Показать сообщение отдельно

  #12  
Старый 05.07.2007, 12:31
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
С нами: 10467746

Репутация: 4738


По умолчанию

Цитата:
Сообщение от Joker-jar  
Но, как вы понимаете, остальные 2 тоже могут спокойно прописать шлюз и днс и сидеть нахаляву. Можно ли как-то этих лопухов оградить, не докупая железо? (
Можно:
1. Запихнуть их в другую подсеть: (другую маску и IP им дать), т. е. сегментировать. Но тогда они и вас не увидят, в том числе и инет. Чтоб вы видели их, можно воткнуть ещё одну сетевуху в какой-нибудь комп из ваших двух. Но не объединять два сетевых подключения в мост. Один комп будет всех видеть, остальные только соседей (попарно).

Если физически всё соединено одним кабелем (звезда) они меняют IP, шлюз, dns и подрубаются к мопеду и выходят в лан WAN - так что это не выход. Поэтому надо посмотреть возможность фильтрации траффа по IP в настройках мопеда (может быть возможность запретить или разрешить выход в инет по определённым IP, аппаратным файрволом).

2. Делаем один комп шлюзом в Инет:
Ставим вторую сетевуху в один из компов и завязываем инет (ADSL мопед) на отдельный сетевой интерфейс, на комп ставим програмный роутер (ISA, Kerizo винроутер и т.п) настраиваем маршруты, раздаём инет кому надо (по IP, MAC, Протоколам, вообщем как душе угодно). - самый верный способ!

Последний раз редактировалось -=lebed=-; 05.07.2007 в 12:35..
 
Ответить с цитированием