Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » Сети
Страницы: 1
RSS
LAN+доступ в интернет, как ностроить 2 сетевухи для доступа в инет
 
#1
Это нравится:0Да/0Нет
09.02.2007 01:06:00
Ситуация такая: есть локалка на 15 машин с подключённым инетом. Ещё 2 компа надо подключить через мой комп к локалке но без доступа в интернет. У меня на компе есть 2 сетевухи.
Вопрос: как это проще и удобнее сделать?
(подозреваю что мост создать надо но как там доступ настроить?P.S. извините если вопрос ламерский я в этом не сильно понимаю :oops: )
 
 
 
#2
Это нравится:0Да/0Нет
09.02.2007 09:59:08
А в инет вы как выходите, и у кого инет заведен?
 
 
 
#3
Это нравится:0Да/0Нет
09.02.2007 13:23:49
Выход в инет идёт через обычный адсл ,но на модеме доступ настроить не представляется возможным.
 
 
 
#4
Это нравится:0Да/0Нет
09.02.2007 21:45:11
Для решения задачи на Вашей машине с двумя платами Ethernet нужно организовать маршрутизатор и фильтрами закрыть доступ к шлюзу или прокси, через который осуществляется доступ в Internet.
Можно решить задачу и с помощью моста на этой машине, но управлять фильтрацией на канальном уровне не так удобно, как на сетевом.
 
 
 
#5
Это нравится:0Да/0Нет
10.02.2007 07:15:47
Организуешь мост... фильтруешь либо по ip, либо по MAC, если доступ через проксю, то здесь все просто
 
 
 
#6
Это нравится:0Да/0Нет
10.02.2007 11:40:39
Создал мост, где тут настроить доступ в инет по MAC адресам ? Я не нашёл если ставить шлюз на мост то я так понял и на других 2 компах доступ в нет появиться?
У нас в локалке просто шлюз и днс вписываешь и интернет работает, а через мост то доступ общий.  :|
 
 
 
#7
Это нравится:0Да/0Нет
11.02.2007 02:18:33
Цитата
.::Disel::. пишет:
Организуешь мост... фильтруешь либо по ip, либо по MAC, если доступ через проксю, то здесь все просто
а давайте ещё pppoe поднимем? а поверх него будем gre гонять. внутри gre у нас будет ipsec в tunnel mode.
 
 
 
#8
Это нравится:0Да/0Нет
12.02.2007 06:50:39
^rage^
Улыбнуло  :)
 
 
 
#9
Это нравится:0Да/0Нет
12.02.2007 11:41:06
Цитата
александр лагунин пишет:
подозреваю что мост создать надо но как там доступ настроить
Мост Вам точно не нужен, нужен роутинг пакетов между сегментами, NAT и фильтрация. Так проще, чем бороться с добавлением маршрутов в новую сеть, находящуются за Вашим компьютером на все компьютеры старой локалки.

Ну, а дальше - разрешаем прохождение через себя пакетов только для локальных сетей - и все.
 
 
 
#10
Это нравится:0Да/0Нет
12.02.2007 13:05:56
Цитата
Andrey Y. Ostanovsky пишет:
Мост Вам точно не нужен, нужен роутинг пакетов между сегментами, NAT и фильтрация.

Мда......Можно немного подробнее? :o
 
 
 
#11
Это нравится:0Да/0Нет
13.02.2007 09:21:58
обязательно это все должно ранаться под циской)).


Не надо вам мудрить помоему. у вас же одноранговая сеть? врубаете всех в один свитч, а на тех двух, кто без интернета должен быть, ставити гейт какой-нибудь левый. без мостов и натов. все должно работать.
 
 
 
#12
Это нравится:0Да/0Нет
13.02.2007 11:35:48
Цитата
flatch пишет:
у вас же одноранговая сеть?

да

Цитата
flatch пишет:
а на тех двух, кто без интернета должен быть, ставити гейт какой-нибудь левый

что это такое?  :oops:
 
 
 
#13
Это нравится:0Да/0Нет
13.02.2007 16:17:11
Цитата
александр лагунин пишет:
Цитата
flatch пишет:
а на тех двух, кто без интернета должен быть, ставити гейт какой-нибудь левый


что это такое?  


сервер 192.168.0.1(на внутреней сетевухе)
компы в сетке 192.168.0.2-192.168.0.15
маска у компов в этой сетке и на серваке(на тойже сетевухе)
255.255.255.0
шлюз компов, на которых есть инет 192.168.0.1
шлюз  у компов, где нет инета 192.168.1.1

все это в настройках параметров TCP/IP  в настройках подключения по локальной сети
 
 
 
#14
Это нравится:0Да/0Нет
13.02.2007 16:18:10
забыл сказать, что на серваке подключение(192.168.0.1) должно быть расшаренное
 
 
 
#15
Это нравится:0Да/0Нет
14.02.2007 00:26:28
Ладно, всем спасибо, всё понятно. 8)
 
 
 
Страницы: 1
Читают тему