Заблокировать доступ к локальной сети

@diman_ob_304 · Регистрация: 28.09.2016

Студворк — интернет-сервис помощи студентам

Приветствую, всех!
Дано: "сервер" с вин серв 2008, с двумя сетевухами, естесно одна смотрит в инет, другая в локалку. на серваке поднят dhcp и стоит tmeter. Тметер режет канал по каждому ip.
Задача: Определенному диапазону ip запретить доступ в локальную сеть. Пародия на гостевую сеть. Заранее спасибо.

@diman_ob_304 · 29.09.2016, 16:15 **[ТС]**

romsan,
гостей много и меняются с регулярной постоянностью: гостиница-ресторан.

@romsan · 30.09.2016, 08:55

Сообщение от diman_ob_304

гостей много и меняются с регулярной постоянностью: гостиница-ресторан.

интересно, и как, а собственно, зачем Вам шейпить гостей?
Ну да ладно.... если надо, значит надо.
Недавно читал функционал для микротика. Так вот там делается с клиентами следующее: ставиться фильтр, при потреблении трафика больше заданного порога, режется скорость до 512К. После 3-х мин (все эти значения сам выставляешь) канал опять весь доступен.
Т.е. таким образом отрубаются "качальщики/халявщики".

@diman_ob_304 · 30.09.2016, 09:20 **[ТС]**

romsan,
эм... зачем шейпить гостей? ну чтоб пользоваться инетом могли, как бы все в равной степени, а не так что кто то запустил ютуб, канал забит, никто другой уже нормально сайт открыть не сможет. или я что то не понимаю?
с микротиком не сталкивался, но все что попадалось резало канал в целом! вот если бы он умел резать канал именно тому пользователю который забирает весь канал, то другое дело.

@TheShestov · 30.09.2016, 09:31

diman_ob_304, интереса ради, а какую скорость вы получаете сейчас на ADSL? Сколько у вас сотрудников?

@diman_ob_304 · 30.09.2016, 09:53 **[ТС]**

TheShestov,
я выше писал - 5-6 Мбит/с
пять рабочих компов плюс вифи

прорекламирую свою вторую ветку, где еще не было ответов

Закрыть доступ в AD из рабочей группы

Добавлено через 21 секунду
или продолжать тут?

@vavun · 30.09.2016, 09:59

diman_ob_304, у нас запрещено правилами задавать один вопрос создавая для него множество тем

@diman_ob_304 · 30.09.2016, 10:26 **[ТС]**

vavun,
я думал это уже другая тема. ок. продолжу тут ...
методом тыка частично прихожу к тому что мне нужно. вопрос в следующем: как закрыть локальую сеть домена от юзеров из рабочей группы???

@insect_87 · 30.09.2016, 18:54

на сетевом уровне надо развести их по vlan, на интерфейсы vlan на L3 устройстве повесить ACL списки доступа

@TheShestov · 30.09.2016, 19:07

insect_87, уважаемый, ну вы загнули... Какие acl какой l3? Вы вводную по ходу темы читали? Там в наличии свитчик не из модных наверняка (явно не л3) и старенький зюксель

@insect_87 · 30.09.2016, 19:18

TheShestov, я сказал как можно сделать правильно на сетевом уровне

Сообщение от TheShestov

Там в наличии свитчик не из модных наверняка (явно не л3) и старенький зюксель

ну а с SOHO-игрушками ничего сделать не получится, хотя можно купить софт-роутер типа микротика и дешевые управляемые L2

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .

@diman_ob_304 0 / 0 / 0 Регистрация: 28.09.2016 Сообщений: 26

	Server 2008 Заблокировать доступ к локальной сети 28.09.2016, 09:33. Показов 4813. Ответов 29 Метки нет (Все метки) Приветствую, всех! Дано: "сервер" с вин серв 2008, с двумя сетевухами, естесно одна смотрит в инет, другая в локалку. на серваке поднят dhcp и стоит tmeter. Тметер режет канал по каждому ip. Задача: Определенному диапазону ip запретить доступ в локальную сеть. Пародия на гостевую сеть. Заранее спасибо. 0

@diman_ob_304 0 / 0 / 0 Регистрация: 28.09.2016 Сообщений: 26
	29.09.2016, 16:15 [ТС]
	romsan, гостей много и меняются с регулярной постоянностью: гостиница-ресторан. 0

@diman_ob_304 0 / 0 / 0 Регистрация: 28.09.2016 Сообщений: 26
	30.09.2016, 09:20 [ТС]
	romsan, эм... зачем шейпить гостей? ну чтоб пользоваться инетом могли, как бы все в равной степени, а не так что кто то запустил ютуб, канал забит, никто другой уже нормально сайт открыть не сможет. или я что то не понимаю? с микротиком не сталкивался, но все что попадалось резало канал в целом! вот если бы он умел резать канал именно тому пользователю который забирает весь канал, то другое дело. 0

@TheShestov 68 / 68 / 19 Регистрация: 06.07.2011 Сообщений: 221
	30.09.2016, 09:31
	diman_ob_304, интереса ради, а какую скорость вы получаете сейчас на ADSL? Сколько у вас сотрудников? 1

@diman_ob_304 0 / 0 / 0 Регистрация: 28.09.2016 Сообщений: 26
	30.09.2016, 09:53 [ТС]
	TheShestov, я выше писал - 5-6 Мбит/с пять рабочих компов плюс вифи прорекламирую свою вторую ветку, где еще не было ответов Закрыть доступ в AD из рабочей группы Добавлено через 21 секунду или продолжать тут? 0

@vavun 10593 / 5556 / 865 Регистрация: 07.04.2013 Сообщений: 15,660
	30.09.2016, 09:59
	diman_ob_304, у нас запрещено правилами задавать один вопрос создавая для него множество тем 1

@diman_ob_304 0 / 0 / 0 Регистрация: 28.09.2016 Сообщений: 26
	30.09.2016, 10:26 [ТС]
	vavun, я думал это уже другая тема. ок. продолжу тут ... методом тыка частично прихожу к тому что мне нужно. вопрос в следующем: как закрыть локальую сеть домена от юзеров из рабочей группы??? 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	30.09.2016, 18:54
	на сетевом уровне надо развести их по vlan, на интерфейсы vlan на L3 устройстве повесить ACL списки доступа 0

@TheShestov 68 / 68 / 19 Регистрация: 06.07.2011 Сообщений: 221
	30.09.2016, 19:07
	insect_87, уважаемый, ну вы загнули... Какие acl какой l3? Вы вводную по ходу темы читали? Там в наличии свитчик не из модных наверняка (явно не л3) и старенький зюксель 0