Ты из разряда тролей?!? хватит ОФФТОПА
Спасибо КЭП!!! но есть задача в короткие сроки, бюджетно.
да и WAN порты мне не нужны у меня коммутатор с оптикой на который приходит выделенный айпи.. на нужный порт настроен нужный влан... на компе прописан нужный айпи внешний и внутренний 192.168.0.1 думаю если я в каком то файрволе настрою входящий и исходящий трафик для 192.168.0.1 т.е. внутренняя сетка... будет все работать до поры когда можно будет сразу ставить SBS microsoft... вопрос какой файрвол и как оптимально...
. Спасибо за оказанную помощь
про Kerio читал... и продолжаю знакомиться ... хороший инструмент... но пока дороговат.... а в будущем хочу SBS внедрить этой конторе....
1. Есет понимает что в компе 2 сетевухи что компьютер в виде шлюза и т.д. ?!? проблем не будет как я понял опыт уже есть :)) ?
2. достаточно ли гибкий файрвол?? можно ли пул адресов организовать в правило... например 192.168.0.1- 192.168.0.10 разрешить 110 (POP3) и 25 (SMTP), 192.168.0.10 - 192.168.0.20 разрешен весь трафик, остальное запретить...
таблица будет выглядеть примерно так?:
1. все запретить
2. 192.168.0.10 - 192.168.0.20 разрешить 110 (POP3) и 25 (SMTP)
3. 192.168.0.1 - 192.168.0.10 разрешить весь трафик
Спасибо за вариант, сколько стоит лицензия?!? есть ли бесплатные файрволы которые подойдут для просто задачи разграничения доступа по статическим ip
PS смысл разграничивать входящие \ исходящие..... задача есть оградить некоторых узеров от инета и дать только доступ на почту рамблера... остальным полный инет...
Здравствуйте рассчитываю на скорую помощь или указание на нужную статью...
Задача такая...
существует сеть 192.168.0.0 и шлюз в инет 0.1 через компьютер вин ХР с 2 сетевухами в сети 20 компьютеров у которых почти у всех должен работать Outlook с учеткой на рамблере, а интернет должен быть не у всех! приветствуются варианты менее затратные для реализации в короткие сроки и варианты на перспективу для разворачивания в будущем....
Спасибо в заранее...
