Как соединить несколько подсетей и (или) подключиться к Интернет

0. Для соединения нескольких подсетей: предполагается, что подсети уже работают (если нет, см.  http://buhcia.narod.ru/NeRabotaetSet.rtf    )
А. Подключение простой подсети к Интернет через один шлюз.
Обычно рекомендуется напрямую подключать к Интернет только один компьютер ("компьютер-шлюз"), причем не контроллер домена.
1 (подключение без аппаратного роутера) Для подключения к Интернет Ваш провайдер сообщил Вам необходимые сведения: Ваш IP-адрес и маску (или указать "присваивается автоматически"), IP-адреса DNS-серверов, возможно, другие параметры. Настройте эти параметры для подключения к Интернет (подключение через модем, подключение через сетевую карту к ADSL-модему и т.п.). На компьютере-шлюзе должен быть установлен брандмауэр/файервол/firewall , встроенный в Windows или (лучше) стороннего производителя.
2. (для подключения через аппаратный роутер) Настройте роутер в соответствии с указаниями провайдера и инструкцией к роутеру. Обычно к роутеру подключается отдельная сетевая карта компьютера-шлюза. Внутренний IP-адрес роутера, указанный производителем или настроенный Вами, должен попадать в одну подсеть с этой сетевой картой. Например, если IP-адрес роутера 192.168.1.1 и маска 255.255.255.0 то IP-адрес сетевой карты может быть 192.169.1.2
3. Проверьте, успешно ли выходит в Интернет компьтер-шлюз. При затруднениях проверьте пинги (Пуск-Выполнить-cmd):
ping    IP-адрес          модема или сетевой карты, идущей в Интернет или к роутеру
ping IP-адрес            шлюза провайдера (если известен), внутренний IP-адрес роутера
ping IP-адрес              DNS-сервера, указанного провайдером. При сбоях на этом этапе нужно проверить настройки защиты брандмайэра/файервола/firewall/роутера/router  
ping     ya.ru                  При сбоях на этом этапе, скорее всего, временно не работает DNS-сервер провайдера.
Вызвать браузер (Internet Explorer или любой другой) и набрать адрес страницы http://ya.ru      При сбоях на этом этапе следует смотреть настройки безопасности Internet Explorer
4. Если компьютер-шлюз успешно выходит в Интернет, то у подключения, идущего в Интернет, проверьте  признак "разрешить доступ в Интернет с использованием данного подключения другим пользователям сети"  (свойства подключения - протокол TCP/IP - свойства - вкладка Дополнительно). Если он не включен:
а) выдерните сетевой кабель, идущий от внутренней локальной сети;
б) включить этот признак, нажмите ОК нужное число раз. Обычно система сообщает, что изменит IP-адрес другого подключения на 192.168.0.1
в) в свойствах подключения, идущего во внутреннюю локальную сеть,  проверьте и настройте при необходимости IP-адрес и маску сети заново.
г) воткните снова сетевой кабель, идущий от внутренней локальной сети.
5. На каждом другом компьютере в настройках подключения укажите в качестве IP-адресов шлюза и DNS-сервера адрес сетевой карты компьютера-шлюза, идущей во внутреннюю локальную сеть.
6. Настройте на компьютере-шлюзе брандмауэр/файервол/firewall (если есть, при достаточно серьезном роутере может не использоваться, если нет проблем с учетом трафика разных пользователей) на нужный набор компьютеров-клиентов. Настройка зависит от типа firewall и выбранного Вами способа авторизации пользователей в firewall (по IP-адресу, по MAC-адресу, по логину и паролю…). Если требуется, укажите лимиты трафика каждому пользователю, расписание допустимых часов работы и т.п.
7. Проверьте доступ в Интернет с компьютеров пользователей.
Если в договоре с провайдером специально оговорено, что доступ к Интернет имеет только один компьютер, а не сеть, то провайдер может использовать средства контроля за количеством клиентов. В этом случае при возникновении трудностей необходима консультация с провайдером.
В остальных случаях проверка аналогична:
ping    IP-адрес           сетевой карты компьютера-шлюза, идущей во внутреннюю локальную сеть.  При сбоях на этом этапе настраивается внутренняя локальная сеть, см. пункт 0.
ping    IP-адрес          модема или сетевой карты, идущей в Интернет или к роутеру
ping IP-адрес            шлюза провайдера (если известен), внутренний IP-адрес роутера При сбоях на этом этапе нужно проверить настройки защиты брандмайэра/файервола/firewall/роутера/router  
ping IP-адрес              DNS-сервера, указанного провайдером. При сбоях на этом этапе нужно проверить настройки защиты брандмайэра/файервола/firewall/роутера/router  
ping     ya.ru                  При сбоях на этом этапе, скорее всего, временно не работает DNS-сервер провайдера.
вызвать браузер (Internet Explorer или любой другой) и набрать адрес страницы http://ya.ru      При сбоях на этом этапе следует смотреть настройки безопасности Internet Explorer
Б. Объединение подсетей.
Подсети могут объединяться разными способами. Наиболее простой:
8. Подключение "внутренней" подсети к "внешней" подсети через компьютер-шлюз. IP-адреса этих подсетей не должны пересекаться. Например, если IP-адреса внешней локальной подсети 192.168.10.*  то можно выбрать IP-адреса внутренней локальной подсети 192.168.3.* (маска 255.255.255.0).  Подключение выполняется аналогично пункту 4:
- у подключения, идущего во "внешнюю" подсеть, проверьте  признак "разрешить доступ в Интернет с использованием данного подключения другим пользователям сети"  (свойства подключения - протокол TCP/IP - свойства - вкладка Дополнительно). Если он не включен:
а) выдерните сетевой кабель, идущий от внутренней локальной сети;
б) включить этот признак, нажмите ОК нужное число раз. Обычно система сообщает, что изменит IP-адрес другого подключения на 192.168.0.1
в) в свойствах подключения, идущего во внутреннюю локальную сеть,  проверьте и настройте при необходимости IP-адрес и маску сети заново.
г) воткните снова сетевой кабель, идущий от внутренней локальной сети.
Проверка - на компьютере внутренней локальной сети:
ping  IP-адрес сетевой карты компьютера-шлюза, идущей во внутреннюю локальную сеть. При сбоях на этом этапе проверяется настройка внутренней локальной сети (см. пункт 0)
ping   IP-адрес сетевой карты компьютера-шлюза, идущей во "внешнюю" подсеть. 
ping IP-адрес какого-либо компьютера "внешней" локальной подсети, например, сервера или шлюза в Интернет. При сбоях на этом этапе нужно смотреть настройки безопасности этих компьютеров внешней локальной подсети.
ping  имя_компьютера_внешней_подсети   (например, ping server01 )
ping IP-адрес DNS-сервера Интернет (если известен)
ping ya.ru
вызвать браузер (Internet Explorer или любой другой) и набрать адрес страницы http://ya.ru    
Устранение неисправностей аналогично пункту 7, но проверять (узнавать) нужно также настройки брандмауэра/файервола/firewall внешней локальной подсети.
9. Объединение двух локальных подсетей в одну через компьютер-мост, IP-адреса компьютеров образуют одну общую область. Например, подсети 192.168.0.* и 192.168.1.* могут быть объединены, если маска подсети будет 255.255.254.0  Можно объединять любое число подсетей, если IP-адреса конкретных компьютеров в них не повторяются.
Для Windows XP объединение выполняется так: в папке "Сетевые подключения" выделяются (Ctrl+левая клавиша мыши) все подключения, входящие в мост, затем правая клавиша мыши - "…создать мост". Затем при необходимости повторно настраиваются IP-адрес и маска моста (а не отдельных подключений).

Цель данного текста: предназначен для использования администрацией  и экспертами RusFAQ.ru при создании FAQ по рассылкам "Windows NT/2000/XP/2003 администратору" и "Установка и настройка сетей"
Использованная литература: 
К.Закер. Компьютерные сети. Модернизация и поиск неисправностей. СПб.: БХВ-Петербург, 2003
http://RusFAQ.ru
http://oszone.ru
http://subscribe.ru
Замечания и предложения можно публиковать на форумах RusFAQ.ru или по личной почте сюда: http://rusfaq.ru/?Step=info&Action=User&ID=7076