Обеспечение связи с компьютерным классом

Кто виноват

Руководство кафедры (в лице ее заведующего Селезнева В.Д.) велело пресечь ЭТО безобразие в Интернете. После чего все машины комп. класса были подключены через шлюз - ST2.

В результате, доступ к Интернет машин класса возможен только через proxy-сервер (ISA), расположеный на ST2.

В чем проблема

Доступ к машинам класса с внешних машин (располженных вне класса) по локальной сети (например, через "Сетевое окружение") невозможен.

Обратное - доступ с машин класса к внешним машинам - регулируется с помощью proxy-сервера (ISA).

Техническое описание проблемы

Машины класса используют диапазон IP-адресов для локальных сетей (10.0.0.0-10.0.0.255). Этот диапазон не маршрутизируется факультетским шлюзом (194.226.228.1) и по протоколу TCP/IP недостижим. Кроме того, ISA препятствует передаче пакетов TCP/IP на локальные адреса класса (внутрь класса).

См. схему подключения класса к Интернет.