Сообщение от
Joker-jar
Но, как вы понимаете, остальные 2 тоже могут спокойно прописать шлюз и днс и сидеть нахаляву. Можно ли как-то этих лопухов оградить, не докупая железо? (
Можно:
1. Запихнуть их в другую подсеть: (другую маску и IP им дать), т. е. сегментировать. Но тогда они и вас не увидят, в том числе и инет. Чтоб вы видели их, можно воткнуть ещё одну сетевуху в какой-нибудь комп из ваших двух. Но не объединять два сетевых подключения в мост. Один комп будет всех видеть, остальные только соседей (попарно).
Если физически всё соединено одним кабелем (звезда) они меняют IP, шлюз, dns и подрубаются к мопеду и выходят в лан WAN - так что это не выход. Поэтому надо посмотреть возможность фильтрации траффа по IP в настройках мопеда (может быть возможность запретить или разрешить выход в инет по определённым IP, аппаратным файрволом).
2. Делаем один комп шлюзом в Инет:
Ставим вторую сетевуху в один из компов и завязываем инет (ADSL мопед) на отдельный сетевой интерфейс, на комп ставим програмный роутер (ISA, Kerizo винроутер и т.п) настраиваем маршруты, раздаём инет кому надо (по IP, MAC, Протоколам, вообщем как душе угодно). - самый верный способ!