Здравствуйте!
Не знаю точно, в каком разделе создавать тему, но вроде как сюда это больше относится )
С сетями работаю не так давно, возникла следующая задача:
Есть небольшая сеть (около 300) пользователей, частники. Раздается интернет, адреса белые, есть анлим тарифы, средняя загрузка аплинка до циски - 60-70 мегабит (после циски сказать не могу- там не только мы сидим).
Техничести выглядит так:
клиент с настроенным адресом->пара неуправляемых свичей->большой управляемый свич->циска с роутом на аплинк от провайдера
Была дана вводная сделать хотябы небольшую защиту пользователей от "злоумышленников"...
Почитав статьи и форумы решил перевести пользователей на пппое. Так как через вышеупомянутую циску выходят в интернет еще две дружественные сети, решено было купить циску себе и поставить ее "в разрыв".
В связи с этим возникли следующие вопросы:
1) в будущем хотим предложить некоторым пользователям перейти на "серые" адреса... Соответсвенно на циске нужно будет поднять нат. Вопрос - можно ли давать пользователю белый ип адрес чтобы циска не натила его, а просто роутила дальше?
2)"общение" между клиентами в виртальном пуле циски возможно? это не всем нужно, но некоторым пригодится.
3) ----уже выяснили---
4) Ну и последний вопрос судя по поиску уже несколько затертый, но всеже, циски 28хх нам хватит? а то бюджет не сильно большой, а на базе компьютера начальство не хочет...
Спасибо.