Как настроить общий доступ к подключению Интернета в Windows

Еще с 90ых годов, в операционных системах Windows присутствует возможность предоставления доступа к интернету другим компьютерам. Называется данное решение «Возможность совместного подключения к Интернету» (англ. Internet Connection Sharing или ICS), и было введено в Windows 98 SE. В данной статье мы не будем рассматривать столь старую операционную систему, и попробуем изучить её использование на более современных вариантах Windows — а именно Windows Vista, Windows 7, Windows 8 и Windows 10 — которые в этом плане имеют абсолютно одинаковые настройки.

Настройка шлюза

В данном разделе мы рассмотрим настройку компьютера, который будет выступать в роли шлюза «раздачи интернета». Единственное требование к этому компьютеру — наличие двух и более сетевых интерфейсов, один из которых должен быть иметь доступ к интернету, а другой — к локальной сети. Например:

• Первый интерфейс — VPN соединение, обеспечивающее доступ к интернету, второй интерфейс — подключение к локальной сети, без доступа к интернету;
• Первый интерфейс — Ethernet подключение к сети, с доступом в интернет, второй интерфейс — Ethernet подключение к локальной сети, без доступа к интернету.

Как видно из примеров выше, использовать одно и то же Ethernet подключение для получения и раздачи интернета не получится. Если в компьютере отсутствует вторая сетевая карта, то придется её купить, благо стоят они не дорого.

Давайте рассмотрим самый минимум настроек, который необходимо сделать для предоставления интернет-соединения компьютером-шлюзом.

1. Для включения раздачи интернета, нужно открыть список сетевых подключений — нажимаем поочередно клавиши Win + R и набираем там команду ncpa.cpl после чего нажимаем кнопку «ОК».
   
2. Откроются сетевые подключения, среди которых нужно найти то, которое имеет доступ к интернету — вычислив такое подключение, нажимаем на нем правой кнопкой мыши, и выбираем пункт контекстного меню «Свойства».
   
3. В окне свойств необходимо перейти на вкладку «Доступ» и отметить галочкой пункт «Разрешить другим пользователям сети управление общим доступом к подключению к Интернету». В поле «Подключение к домашней сети» нужно выбрать подключение к локальной сети, из которой планируется открыть доступ к интернету.

На этом базовая настройка компьютера-шлюза закончена. Дальше нужно перейти к компьютеру, которому нужен доступ в интернет, и настроить его.

Настройка клиента

Фактически, в роли клиента может выступить любое устройство, подключенное к локальной сети — но в данном примере мы рассмотрим компьютер под управлением операционной системы Windows. Для настройки возможности подключения к интернету со стороны компьютера-клиента, на нем необходимо выполнить следующие действия:

1. Открываем сетевые подключения, нажав поочередно клавиши Win + R , и введя там команду ncpa.cpl . Нажимаем ОК, после чего откроются Сетевые подключения.
   
2. Находим подключение к локальной сети, нажимаем на нем правой кнопкой мыши и выбираем пункт «Свойства».
   
3. В свойствах сети ищем пункт «IP версии 4 (TCP/IPv4), выбираем его, после чего нажимаем на кнопку «Свойства».
   
4. В свойствах данного протокола убеждаемся, что выбраны пункты «Получать IP-адрес автоматически» и «Получить адрес DNS-сервера автоматически».
   

После этого, на данном компьютере должно появится соединение с интернетом, что легко проверить, к примеру через браузер.

Дополнительная настройка

Проброс портов

В Windows так же можно реализовать проброс портов, с интерфейса, который «смотрит в мир» на компьютеры внутри локальной сети — делается это в настройках сетевого интерфейса, с доступом в интернет. Для этого, открываем свойства данного подключения, и переходим на вкладку «Доступ». Там в самом низу будет находится кнопка «Настройка», которую необходимо нажать.

Откроется окно с настройками проброса портов. В нем будет присутствовать уже некоторое количество готовых вариантов, имена которых по каким-то причинам отображается в виде цифровых значений. Посмотреть, что за службы/порты скрываются за этими цифрами, можно открыв каждую из них, или же посмотреть на готовый список ниже:

• 1700 — FTP — порт TCP 21
• 1701 — Telnet — порт TCP 23
• 1702 — SMTP — порт TCP 25
• 1703 — POP3 — порт TCP 110
• 1704 — IMAP3 — порт 220
• 1705 — IMAP — порт 143
• 1706 — HTTP — порт 80
• 1707 — HTTPS — порт 443
• 1708 — RDP — порт 3389

Для добавления своего варианта нужно нажать кнопку «Добавить».

Заполняется окно с пробросом порта следующим образом:

• Описание службы — любое имя, которое поможет идентифицировать в дальнейшем, что за порт и зачем он был проброшен.
• Имя или IP-адрес компьютера вашей сети, на котором располагается эта служба — IP адрес компьютера, на который нужно пробросить порт.
• Номер внешнего порта службы — порт, который доступен извне.
• Номер внутреннего порта службы — порт, на который нужно выполнить проброс — может отличаться от внешнего.
• Так же рядом присутствует выбор протокола — TCP или UDP.

Пример настройки проброса для игрового сервера Quake 3 можно увидеть на картинке ниже.

После нажатия на кнопку «ОК», данный порт появится в списке служб локальной сети, которым предоставлен доступ из интернета.

Использование статических адресов

Если Вам не по душе использование встроенного в Windows DHCP сервера, то Вы можете задать свои собственные уникальные сетевые адреса из диапазона 192.168.0.2 – 192.168.0.254 — к сожалению, сам DHCP сервер не отключить, и диапазон адресов не поменять. Сетевой маской будет 255.255.255.0, а сетевым шлюзом — 192.168.0.1. В качестве DNS-сервера так же следует прописать 192.168.0.1. Пример таких сетевых настроек можно увидеть на скриншоте ниже.

Возможные проблемы

В ряде случаев, возможно, что интернет не появится на стороне компьютера-клиента, не смотря на то, что все выше перечисленные настройки были сделаны правильно. В таком случае, следует проверить ряд настроек.

Как включить общий доступ к интернету через систему Windows

Как работает общий доступ к интернету (ICS)

Для начала нужен один компьютер, который называется главным, он должен быть подключен к интернету, а также независимо от того, к другим компьютерам в локальной сети.

На главном компьютере необходимо включить общий доступ к интернету (ICS). Тогда другие компьютеры в локальной сети подключаться к интернету через главный компьютер.

Включение общего доступа к интернету (ICS)

Для включения ICS на главном компьютере:

1. Откройте окно «Сетевые подключения».
2. Щелкните правой кнопкой значок того сетевого подключения, доступ к которому вы хотите получить, а затем выберите пункт Свойства.
3. Нажмите кнопку Общий доступ и установите флажок Разрешить другим пользователям сети использовать подключение этого компьютера для доступа к интернету .

• Вкладка «Общий доступ» недоступна, если имеется только одно сетевое подключение.
• Можно также установить флажок Разрешить другим пользователям сети управлять общим доступом к интернету или запрещать его .

Для проверки подключения к локальной сети и к интернету убедитесь, что файлы можно совместно использовать между компьютерами и каждый компьютер имеет доступ к интернету.

Настройка протокола TCP/IP

Для использования общего доступа к интернету убедитесь, что подключение локальной сети (LAN) на каждом компьютере настроено на автоматическое получение IP-адреса.

1. Откройте окно «Сетевые подключения».
2. Щелкните правой кнопкой мыши значок подключения к локальной сети и выберите команду Свойства.
3. Выберите Протокол интернета версии 4 (TCP/IPv4) или Протокол интернета версии 6 (TCP/IPv6) и нажмите кнопку Свойства .
4. Выберите Получать IP-адрес автоматически или Получать IPv6-адрес автоматически и нажмите кнопку ОК .

Другие компьютеры в локальной сети необходимо настроить на доступ к интернету (ICS).

Не используйте технологию ICS в сети с контроллерами домена, шлюзами или DHCP- или DNS-серверами. Не используйте ICS на системах, настроенных на статические IP-адреса.

Подключение ICS и VPN

Если создать на главном компьютере корпоративной сети подключения к виртуальной частной сети (VPN) и включить для этого подключения доступ к интернету, весь трафик интернета будет направляться к корпоративной сети, и компьютеры в домашней сети будут иметь доступ к корпоративной сети.

Если не включать общий доступ к интернету (ICS) для подключения к сети VPN, другие компьютеры будут без доступа к интернету или к корпоративной сети, пока подключение к сети VPN оставаться активным на главном компьютере.

ICS и сети без точки доступа

Если подключение к интернету совместно используется в сети без точки доступа, ICS будет отключен, если:

• Пользователь отключается от сети без точки доступа.
• Пользователь создает новую сеть без точек доступа, нельзя отключится от сети без точки доступа, для которой включен ICS.
• Пользователь выходит из системы и снова входит (не отключившись от сети без точки доступа).

Настройка общего доступа к Интернету в Windows Server 2003

В этой статье описывается установка общего доступа к Интернету (ICS) на компьютере на основе Microsoft Windows Server 2003.

Исходная версия продукта: Windows Server 2003
Исходный номер КБ: 324286

Аннотация

ICS позволяет использовать Windows Server 2003 для подключения небольшой сети office или домашней сети через Интернет. ICS предоставляет службы трансляции сетевых адресов (NAT), IP-адресов и разрешения имен для всех компьютеров в небольшой сети.

Для этой процедуры требуется следующее оборудование или программное обеспечение:

• Цифровая абонентская линия (DSL) или кабельный модем, подключенный к поставщику услуг Интернета и активированной учетной записи DSL или кабеля.
• Два установленных сетевых адаптера. В этой статье описывается установка второго сетевого адаптера.
• Сеть, уже настроенная с функционированием TCP/IP.

Прежде чем при этом следовать процедурам в этой статье, обратите внимание на следующие моменты:

Не используйте ICS в сети, которая:

Использование статических IP-адресов

Имеет контроллер домена Windows Server 2003

Использование других DNS-серверов, шлюзов или DHCP-серверов

Так как ICS создает статический IP-адрес для сетевого адаптера и выделяет IP-адреса другим компьютерам в сети, подключение к остальной части сети будет проиграно, если другие сетевые компьютеры уже предоставляют эти службы. Если в вашей сети существует одно или несколько из этих условий, необходимо использовать Windows Server 2003 NAT вместо ICS. Дополнительные сведения о NAT см. в справке по Windows Server 2003.

Не создавайте подключение виртуальной частной сети (VPN) к корпоративной сети с компьютера ICS. В этом случае по умолчанию весь трафик с компьютера ICS, включая трафик от клиентов локальной сети, будет перенаться через VPN-подключение в корпоративную сеть. Это означает, что интернет-ресурсы будут недоступны, и все клиентские компьютеры будут отправлять данные через логическое подключение, созданное с учетными данными пользователя компьютера ICS.

Не настраивать ICS на компьютере, который является VPN-сервером. Если компьютер на основе Windows Server 2003 служит VPN-сервером, необходимо использовать Nat в Windows Server 2003.

Установка второго сетевого адаптера Ethernet на компьютере с ICS

Чтобы установить другой адаптер Ethernet на хост-компьютере ICS, необходимо войти в систему как участник группы администраторов.

1. Выключите компьютер надлежащим образом, а затем физически добавьте сетевой адаптер.
2. Restart your computer.
3. Когда отобразит диалоговое окно «Найденное новое оборудование», в списке которого будет отображаться имя установленного сетевого адаптер, нажмите кнопку «Далее».
4. Нажмите кнопку «Далее» на странице «Установка драйверов оборудования».
5. На странице «Поиск файлов драйвера» щелкните параметр мультимедиа, содержащий драйверы для устанавливаемого сетевого адаптера. Например, щелкните диск CD-ROM,диск «Гибкий диск» или «Каталог жестких дисков».
6. На странице результатов поиска файлов драйверов нажмите кнопку «Готово».

Если нажать кнопку «Готово», установка только что установленного сетевого адаптер будет завершена.

Настройка хост-компьютера ICS

На хост-компьютере ICS обеспечивается подключение через второй сетевой адаптер к существующей сети TCP/IP. Войдите в систему в качестве члена группы администраторов, чтобы настроить хост-компьютер ICS.

Нажмите кнопку«Начните», выберите «Панель управления» и выберите «Сетевые подключения».

Щелкните правой кнопкой мыши подключение к локальной сети (только что установленную сетевую карту), а затем переименуем его в «Подключение к Интернету».

В диалоговом окне «Сеть» и «Подключения для телефонного подключения» отображаются два подключения (для разных сетевых адаптеров): подключение к Интернету и подключение к локальной сети.

Щелкните правой кнопкой мыши «Подключение к Интернету» и выберите «Свойства».

Перейдите на вкладку «Общие» и убедитесь, что отображается клиент для сетей Майкрософт и протокола Интернета (TCP/IP).

Перейдите на вкладку «Дополнительные», а затем щелкните, чтобы включить общий доступ к интернету для этого окна подключения.

Убедитесь, что программное обеспечение брандмауэра или другое программное обеспечение для общего доступа к Интернету от любого стороного производителя удалено.

Нажмите кнопку«ОК» и верните на рабочий стол.

Настройка клиента Windows

Так как существует несколько версий Windows, на вашем компьютере могут быть другие действия. Если да, см. документацию по продукту для выполнения этих действий.

Войдите в группу администраторов, чтобы настроить клиенты Windows, которые будут совместно подключены к Интернету.

Нажмите кнопку«Начните», выберите «Панель управления», а затем дважды щелкните «Сетевые подключения».

Щелкните правой кнопкой мыши Подключение по локальной сети и выберите Свойства.

Перейдите на вкладку «Общие» и убедитесь, что отображается и выбран клиент для сетей Майкрософт и протокола Интернета (TCP/IP).

Щелкните протокол Интернета (TCP/IP) и выберите «Свойства».

Щелкните вкладку «Общие», выберите «Получить IP-адрес автоматически», а затем автоматически щелкните «Получить DNS-адрес сервера» (если эти параметры еще не выбраны).

Нажмите кнопку«Дополнительные», а затем убедитесь, что все списки на вкладке «Параметры IP», «DNS» и «WINS» пусты.

ICS предоставляет эти параметры.

Нажмите кнопку«ОК» и верните на рабочий стол.

Сети ICS и dial-up

Для подключения к Интернету можно использовать сеть телефонного подключения. Однако в сети с кометным подключением обычно используется более низкая пропускная способность. Это подключение не так полезно, когда несколько компьютеров совместно подключены к этому подключению. Кроме того, сеть телефонного подключения не является постоянной (для подключения необходимо вручную набрать номер) и может вызвать начальные задержки при подключении к хост-соединениям в Интернете.

Устранение неполадок

Обратите внимание на следующие элементы, чтобы предотвратить проблемы при настройке ICS:

Не подключайте концентратор напрямую к DSL или модему кабеля. В этом случае внутренняя сеть будет уязвимой для других компьютеров, расположенных в Интернете. Если компьютер подключается напрямую к DSL- или кабельным модемам, убедитесь, что вы отключите общий доступ к файлам и принтерам, чтобы ограничить уязвимость из Интернета. Однако в этом случае в сети не будет общего доступа к файлам и принтерам, что может быть основной причиной сетевого обмена данными.

Убедитесь, что программное обеспечение брандмауэра или другое программное обеспечение для общего доступа к Интернету от сторонних производителей удалено. Убедитесь, что ТОЛЬКО компьютер с поддержкой ICS предоставляет IP-адреса, переадтранслирует DNS-имена или действует как шлюз по умолчанию. В этом случае ICS может не работать или может возникнуть неожиданное поведение.

Изменить конфигурацию ICS невозможно. Например, нельзя запретить ICS выделять IP-адреса или изменять IP-адреса, выделенные ICS. Если эти функции необходимы, необходимо запустить NAT.

Компьютер ICS автоматически назначает IP-адреса, переназначает DNS-имена в Интернет для разрешения имен и назначает себя в качестве шлюза по умолчанию для подключений к Интернету. Если компьютер с поддержкой ICS недоступен, другие клиентские компьютеры в сети не смогут получить доступ к Интернету.

При настройке сети для использования протокола TCP/IP удалите экземпляры протокола NetBEUI при их поиске. NetBEUI является избыточным и может замедлить сеть.