Маршрутизация между 3-мя сетями через RRAS

[keyF Профиль]

Дано: 3 сети 10.1.1.х (а), 192.168.1.х (b), 192.168.11.х ©.
Есть ПК (Win Server 2003 rus) с тремя сетевками адреса у которых, допустим,
10.1.1.100, 192.168.1.100 и 192.168.11.100.
Настраиваю в RRAS
Маршрутизация IP \ NAT\Простой брандмауэр:
10.1.1.100: Частный ин-фейс.
192.168.1.100: Общий ин-фейс, включить NAT (задаю пул адресов), брандмауэр - выкл.
192.168.11.100: Общий ин-фейс, включить NAT (задаю пул адресов), брандмауэр - выкл.

машина в сети А, default gateway - 10.1.1.100:
ping 192.168.1.1 - ok
ping 192.168.11.1 - ok

машина в сети B, default gateway - 192.168.1.100:
ping 10.1.1.1 - timeout
ping 192.168.11.1 - timeout

машина в сети C, default gateway - 192.168.11.100:
ping 10.1.1.1 - timeout
ping 192.168.1.1 - timeout

как решить грабли? нужно чтобы из каждой из трех сетей можно было связываться с оставшимися двумя.

ps: в каждой из сетей есть отдельный сервер (win server 2k), так что может как-нить настроить rras внутри каждой из сетей?
pps: пробовал играться со статическими маршрутами на ПК с тремя сетевками - не помогло. может что не так делаю?

[domovoy]

keyF
1. ПИНГ через NAT проходит только из локальной сети во вне, в обратную сторону нет
2. У тебя все 3 сети являются так сказать фейковыми (из свободного диапазона) тебе Nat вообще не нужен, а только разрешение маршрутизации между сетевыми интерфейсами.

[biruk Профиль]

если доверия между сетями нет, то лучше выключить нат и включить брандмауэр

[keyF Профиль]

[Screamer Профиль]

придёться всётаки настраивать rras
кстати если нет желания 3 интерфейса ставить можно route through.