Как аппаратно и недорого отделить группу компьютеров от сети, но дать им доступ в Инет.

@cmcm1010 · Регистрация: 06.03.2012

Author24 — интернет-сервис помощи студентам

Привет, народ. Вопрос от новичка.

Есть небольшая сетка №1. Адсл Модем (он же раздает адреса dhcp) к нему подключены пару свичей.

Встала задача. Подключить группу компьютеров (сеть №2), но отделить их от общих папок сети №1. Но был интернет.

Вторая задача. Дать компьютеру из сети 2 доступ к NAS в сети 1.

Говорят одна картинка лучше тысячи слов, поэтому набросал схемку.

Пока вижу решение путем приобретения роутера, со входом ethernet типа Zyxel Keenetic Giga

Что думаете?

@mr6in · 07.03.2012, 12:09

а с какой целью вы хотите разделить сетки? если ограничивать доступ то не проще ли сделать это по пользователям? или создать две рабочие группы?

@cmcm1010 · 07.03.2012, 12:18 **[ТС]**

Скажем так, у второй сетки свой владелец. А я просто хочу дать ему интернет, но чтобы он не лез в мои расшаренные папки.

Кстати нашел в хозяйсте роутер dlink DIR-300. Он у меня просто wi-fi раздавал. А оказывается он легко отделит одну сеть от другой. Нашел подобное решение вот схема http://www.gliffy.com/pubdoc/3321745/L.png

Остался вопрос, как из-за этого роутера достучаться в другую сеть с моего компьютера.

@mr6in · 07.03.2012, 12:20

Сообщение от cmcm1010

Остался вопрос, как из-за этого роутера достучаться в другую сеть с моего компьютера.

поставить вторую сетевку и протянуть кабель от роутера

@cmcm1010 · 07.03.2012, 12:22 **[ТС]**

Это ноутбук. Вторую сетевуху не поставишь. Предполагаю, что возможен "проброс" в настройках роутера. Буду думать.

Dmitry · 07.03.2012, 23:50

не проброс, а маршрут

@odip · 08.03.2012, 15:14

ASDL-модем переключить в режим bridge
Поставить роутер с 3 сетевыми картами
Одна - наружу
Вторая - в одну локальную сеть
Третья - во вторую локальную сеть

На роутере поставить FreeBSD, настроить firewall pf в точном соответствии с задачей

@cmcm1010 0 / 0 / 0 Регистрация: 06.03.2012 Сообщений: 3
		1
	Как аппаратно и недорого отделить группу компьютеров от сети, но дать им доступ в Инет. 06.03.2012, 14:31. Показов 1633. Ответов 6 Метки нет (Все метки) Привет, народ. Вопрос от новичка. Есть небольшая сетка №1. Адсл Модем (он же раздает адреса dhcp) к нему подключены пару свичей. Встала задача. Подключить группу компьютеров (сеть №2), но отделить их от общих папок сети №1. Но был интернет. Вторая задача. Дать компьютеру из сети 2 доступ к NAS в сети 1. Говорят одна картинка лучше тысячи слов, поэтому набросал схемку. Пока вижу решение путем приобретения роутера, со входом ethernet типа Zyxel Keenetic Giga Что думаете? Миниатюры 0

@mr6in 36 / 36 / 2 Регистрация: 02.07.2009 Сообщений: 243
	07.03.2012, 12:09	2
	а с какой целью вы хотите разделить сетки? если ограничивать доступ то не проще ли сделать это по пользователям? или создать две рабочие группы? 0

@cmcm1010 0 / 0 / 0 Регистрация: 06.03.2012 Сообщений: 3
	07.03.2012, 12:18 [ТС]	3
	Скажем так, у второй сетки свой владелец. А я просто хочу дать ему интернет, но чтобы он не лез в мои расшаренные папки. Кстати нашел в хозяйсте роутер dlink DIR-300. Он у меня просто wi-fi раздавал. А оказывается он легко отделит одну сеть от другой. Нашел подобное решение вот схема http://www.gliffy.com/pubdoc/3321745/L.png Остался вопрос, как из-за этого роутера достучаться в другую сеть с моего компьютера. 0

@mr6in 36 / 36 / 2 Регистрация: 02.07.2009 Сообщений: 243
	07.03.2012, 12:20	4
	Сообщение от cmcm1010 Остался вопрос, как из-за этого роутера достучаться в другую сеть с моего компьютера. поставить вторую сетевку и протянуть кабель от роутера 0

@cmcm1010 0 / 0 / 0 Регистрация: 06.03.2012 Сообщений: 3
	07.03.2012, 12:22 [ТС]	5
	Это ноутбук. Вторую сетевуху не поставишь. Предполагаю, что возможен "проброс" в настройках роутера. Буду думать. 0

Dmitry 13016 / 7407 / 801 Регистрация: 09.09.2009 Сообщений: 28,986
	07.03.2012, 23:50	6
	не проброс, а маршрут 0

@odip 7175 / 3234 / 81 Регистрация: 17.06.2009 Сообщений: 14,164
	08.03.2012, 15:14	7
	ASDL-модем переключить в режим bridge Поставить роутер с 3 сетевыми картами Одна - наружу Вторая - в одну локальную сеть Третья - во вторую локальную сеть На роутере поставить FreeBSD, настроить firewall pf в точном соответствии с задачей 0