неумека: NAT и W2KSERV + модем = не работает

Маленькая сеть, два сервера, DNS+DHCP+NAT на одном сервере, NAT настроил в соответствии со статьёй на http://support.microsoft.com/default...;en-us;299801, DC на другом,но блин не работает и всё тут.
Вообще, можноли настроить NAT при коммутируемом соединении с инетом?
У ДК IP 192.168.1.1
У маршрутизатора 192.168.1.2
на маршрутизаторе стоит модем, который должен конектиться при попытке пользователя пойти в инет. NAT вроде настроен, но инет есть только на самом маршрутизаторе и то не по требованию а руками из интерфейсов маршрутизации, причем когда первыраз открываешь IE ни какой реакции, но если связь оборвалась и давашь обновить модем начинает дозваниваться.

Зачем тебе DHCP для двух компов?
При статических IP на сетевухах NAT через модем точно работает.

Проблема с DemandDial у тебя видимо в DNS, пдля проверки попробуй первую попытку соединения по IP сделать.

на всех компах,которым разрешишь инет, дефоулт гетвей 192.168.1.2

Проблемы действительно были с DNS. Сейчас DemandDial работает, но появилась новая проблема: я поставил в свойствах внешнего интерфейса на закладке параметры отключаться при простое через 5 минут, но он не отключается, мало того если его вырубить руками и выключить все клиентские машины, кроме серверов, он переодически долбится в инет. Как это лечится?

Значит какая-то программа или сервис периодически ломится в инет.
Например почта проверяется или какая-то программа пытаеся разрешить имя не описанное в локальной DNS и выполняются запросы к внешней DNS-ке.

Лечится несколькими способами:
- выключением таких программ.
- установкой локальной DNS c описанием в ней зон за которыми не надо ходить наружу.
- указанием фильтров вызывающих соединение по требованию
- может еще что нибудь

В явном виде ни одна из программ в инет не ломится.
Как найти что ломится или может как-то использовать фильтры маршрутизации, но что-то я не могу их настроить

попробуй netstat, а если не поможет то запусти Network Monitor
и по трафику поймешь что за пакеты вызывают соединение, а по ним сообразить что за программа их посылает.

Что мне должно показать netstat?

Какие сессии установлены (куда и на какой порт).
Например если там адрес внешнего прокси или pop3 сервера, то соображать какая программа туда может лезть.

Netstat показывает это ноя не погимаю в чем проблема
Активные подключения

Имя Локальный адрес Внешний адрес Состояние
TCP proxy:echo proxy.psk.ru:0 LISTENING
TCP proxy:discard proxy.psk.ru:0 LISTENING
TCP proxy:daytime proxy.psk.ru:0 LISTENING
TCP proxy:qotd proxy.psk.ru:0 LISTENING
TCP proxy:chargen proxy.psk.ru:0 LISTENING
TCP proxy:ftp proxy.psk.ru:0 LISTENING
TCP proxy:domain proxy.psk.ru:0 LISTENING
TCP proxy:http proxy.psk.ru:0 LISTENING
TCP proxy:epmap proxy.psk.ru:0 LISTENING
TCP proxy:https proxy.psk.ru:0 LISTENING
TCP proxy:microsoft-ds proxy.psk.ru:0 LISTENING
TCP proxy:1038 proxy.psk.ru:0 LISTENING
TCP proxy:1042 proxy.psk.ru:0 LISTENING
TCP proxy ptp proxy.psk.ru:0 LISTENING
TCP proxy:3028 proxy.psk.ru:0 LISTENING
TCP proxy:3029 proxy.psk.ru:0 LISTENING
TCP proxy:3030 proxy.psk.ru:0 LISTENING
TCP proxy:3372 proxy.psk.ru:0 LISTENING
TCP proxy:3389 proxy.psk.ru:0 LISTENING
TCP proxy:3765 proxy.psk.ru:0 LISTENING
TCP proxy:3866 proxy.psk.ru:0 LISTENING
TCP proxy:4484 proxy.psk.ru:0 LISTENING
TCP proxy:4501 proxy.psk.ru:0 LISTENING
TCP proxy:4503 proxy.psk.ru:0 LISTENING
TCP proxy:4504 proxy.psk.ru:0 LISTENING
TCP proxy:4592 proxy.psk.ru:0 LISTENING
TCP proxy:4593 proxy.psk.ru:0 LISTENING
TCP proxy:4684 proxy.psk.ru:0 LISTENING
TCP proxy:4746 proxy.psk.ru:0 LISTENING
TCP proxy:4793 proxy.psk.ru:0 LISTENING
TCP proxy:3564 proxy.psk.ru:0 LISTENING
TCP proxy:netbios-ssn proxy.psk.ru:0 LISTENING
TCP proxy:3009 virtual-249.manifest.ru:http TIME_WAIT
TCP proxy:3012 www.ixbt.com:http TIME_WAIT
TCP proxy:3037 prisoner.iana.org:domain TIME_WAIT
TCP proxy:3041 prisoner.iana.org:domain TIME_WAIT
TCP proxy:3046 prisoner.iana.org:domain TIME_WAIT
TCP proxy:netbios-ssn proxy.psk.ru:0 LISTENING
TCP proxy:3389 192.168.1.108:1080 ESTABLISHED
TCP proxy:3389 SEK:ms-sql-m ESTABLISHED
TCP proxy:4676 proxy.psk.ru:0 LISTENING
TCP proxy:4677 proxy.psk.ru:0 LISTENING
TCP proxy:4678 proxy.psk.ru:0 LISTENING
TCP proxy:4684 IS~GENERAL:microsoft-ds ESTABLISHED
TCP proxy:netbios-ssn proxy.psk.ru:0 LISTENING
UDP proxy:echo *:*
UDP proxy:discard *:*
UDP proxy:daytime *:*
UDP proxy:qotd *:*
UDP proxy:chargen *:*
UDP proxy:bootpc *:*
UDP proxy:epmap *:*
UDP proxy:snmp *:*
UDP proxy:microsoft-ds *:*
UDP proxy:1040 *:*
UDP proxy:1048 *:*
UDP proxy:1645 *:*
UDP proxy:1646 *:*
UDP proxy:l2tp *:*
UDP proxy:radius *:*
UDP proxy:radacct *:*
UDP proxy:3003 *:*
UDP proxy:3012 *:*
UDP proxy:3042 *:*
UDP proxy:3059 *:*
UDP proxy:3085 *:*
UDP proxy:3456 *:*
UDP proxy:3571 *:*
UDP proxy:3617 *:*
UDP proxy:3764 *:*
UDP proxy:3808 *:*
UDP proxy:3857 *:*
UDP proxy:4745 *:*
UDP proxy:4750 *:*
UDP proxy:domain *:*
UDP proxy:netbios-ns *:*
UDP proxy:netbios-dgm *:*
UDP proxy:isakmp *:*
UDP proxy:domain *:*
UDP proxy:3763 *:*
UDP proxy:3852 *:*
UDP proxy:3853 *:*
UDP proxy:4320 *:*
UDP proxy:4352 *:*
UDP proxy:domain *:*
UDP proxy:bootps *:*
UDP proxy:bootpc *:*
UDP proxy:netbios-ns *:*
UDP proxy:netbios-dgm *:*
UDP proxy:isakmp *:*
UDP proxy:2535 *:*
UDP proxy:domain *:*
UDP proxy:bootps *:*
UDP proxy:netbios-ns *:*
UDP proxy:netbios-dgm *:*
UDP proxy:isakmp *:*