Маршруты в windows на определённый порт.

[Zeron]

в общем у меня есть два компа, vpn подключение, локальная сеть провайдера, и своя локалка между двумя компами (с помощью сетевой карты).
IP -внешний (статический).
В компе-№1 в vpn включено "Общий доступ к подключению к интернету", таким образом в компе-№2 имеется тоже интернет.
Все входящие запросы на статический ip адрес, дапустим на порт 80, идут на комп-№1.
Подскажите, как сделать так, чтобы запрос на определённый порт вел не к комп-№1, а к комп-№2.

Был бы у меня роутер, я бы и сам настроил там маршруты, но тут я вообще не знаю как и что делать.
Слышал про какую-то команду route add, но как её юзать я не знаю. Темболие мне нужно, чтобы направлялся только один порт (80), а не все порты.

Подскажите пожалуйста что мне делать.

[Dimka]

Zeron, если операционная Windows Server, то в её службе "Маршрутизация и удалённый доступ" нужно настроить NAT. Во вкладке NAT разместить 2 или более интерфейсов - часть из которых "общие" (т.е. ведущая во внешние сети), другая часть - "частные", через которые доступ идёт в локальные сети. Для VPN, реализованного этой службой, используется интерфейс "Внутренний". Затем у "общего" интерфейса открыть свойства и на вкладке службы и порты поставить галочки или добавить собственное правило перенаправления. При установке галочки в диалоге нужно указать адрес машины в локальной сети, куда будет производиться перенаправление.

Например. Есть 2 машины в локальной сети: 192.168.0.1, 192.168.0.2. На машине 192.168.0.1 этот адрес прописан на интерфейсе "Подключение по локальной сети", а на другом интерфейсе "Подключение по локальной сети 2" прописан интернет-адрес провайдера 1.2.3.4. Тогда "Подключение по локальной сети 2" делается общим интерфейсом в NAT. "Подключение по локальной сети" делается частным интерфейсом - после этого трафик начнёт ходить между интерфейсами автоматически. На машине 192.168.0.2 достаточно прописать в качестве шлюза 192.168.0.1.

Далее, допустим, что web-сервер находится на машине 192.168.0.1, а FTP-сервер на машине 192.168.0.2. Поскольку web-сервер находится на шлюзе, достаточно указать, чтобы он слушал 1.2.3.4:80. Для того, чтобы из внешней сети получить доступ к FTP-серверу нужно открыть свойства общего интерфейса и на указанной вкладке поставить галочку "FTP-сервер" и прописать в поле "Адрес в частной сети" адрес 192.168.0.2. После этого весь приходящий на 1.2.3.4:21 трафик будет перенаправляться на 192.168.0.2:21.