Atomic Posted January 14, 2005 Posted January 14, 2005 Собственно, есть проблемка: Есть сеть, на ее краю - сервер. К этой сети в середине нужно подключить еще две сети. Задача, чтобы эти две сети (новые, с выданными им новыми адресами подсетей) видели только роутер (пакеты к которомы ползают через половину сети по неуправляемм свичам), и при этом не видели друг-друга. Ставить еще один роутер или переносить существующий - не предлагать. Свич 3-го уровня, я так понимаю, проблему бы решил. Или нет? А что еще есть при таком варианте? Вставить ник Quote
Barsick Posted January 14, 2005 Posted January 14, 2005 Если нет больших требований к полосе - поставить какую-нибудь 40-долларовую НАТ-ящую железку, у которой роутер прописан шлюзом Чтобы сети не видели друг друга, будучи воткнуты в одну железку - включить в ней portbased виланы (если нельзя программно - то паяльником. Как конкретно - могу только про di-604 подсказать, но имхо это возможно для большинства. Если нет - то через аналогично перепаяный 5-порт. суреком/длинк) От "середины сети" до роутера далеко (сколько свичей)? Вставить ник Quote
Atomic Posted January 14, 2005 Author Posted January 14, 2005 6 свичей, виланы не помогут :-( Да и все свичи менять не хочется Требование к полосе - 2Мбайт/с И насчет ната - тоже большой вопрос, так как мне надо pptp пропускать на сервер с этих подсетей. Вставить ник Quote
G.Y.S. Posted January 15, 2005 Posted January 15, 2005 сколько денег есть ? ладно ... des-3226s (des3526) хотя правильнее - использовать виланы или передвинуть роутер Вставить ник Quote
Guest Posted January 16, 2005 Posted January 16, 2005 G.Y.S., что правильнее двигать роутер я и сам знаю. Но такой возможности нет. Денег около 400 вечнозеленых максимум. Блин, задача-то простая до ужаса :-( просто указать, что на вот этом порту подсеть 192.168.1.0/24 (к примеру) и все. Не хотелось бы 19" монстра туда совать ради 3-х портов :-( Может, какие брендмауэры есть хардовые? Всего 3 порта надо... Вставить ник Quote
ToSHiC Posted January 16, 2005 Posted January 16, 2005 Atomic Гость, а может туда какой-нить варп поставить просто ? Вставить ник Quote
Guest Posted January 16, 2005 Posted January 16, 2005 ToSHiC, а это что за зверь, что может, где читать и сколько стоит :-) Вставить ник Quote
ToSHiC Posted January 16, 2005 Posted January 16, 2005 http://www.pcengines.ch/wrap.htm - вот такая штука, есть варианты с 3 сетёвками встроенными. http://www.thg.ru/network/200412131/index.html - вот обзорчик небольшой. Вставить ник Quote
Atomic Posted January 17, 2005 Author Posted January 17, 2005 А где поближе купить можно??? Из Швейцарии далековато везти Вставить ник Quote
G.Y.S. Posted January 17, 2005 Posted January 17, 2005 я ж Вам уже ответил ставьте в эту точку коммутатор - des-3226s (либо des3526) в нужную сумму уложитесь Вставить ник Quote
Atomic Posted January 17, 2005 Author Posted January 17, 2005 G.Y.S., если не сильно сложно, опишите, каким образом он мне поможет. Что там надо будет включить и как оно будет работать. Вставить ник Quote
G.Y.S. Posted January 18, 2005 Posted January 18, 2005 des-3226s - может фильтровать проходящий трафик (через весь коммутатор!) по ip. des-3526 - может фильтровать проходящий трафик (через через конктретный порт!) по ip. у нас стоят эти железки, но с функциями фильтрации по ip я не игрался (фильтруем только маки на некоторых портах) зайди на ftp.dlink.ru и посмотри юзер гайды к этим железкам, там подробно все написано. Вставить ник Quote
vIv Posted January 18, 2005 Posted January 18, 2005 $300 есть? HP ProCurve 2512 можно потрогать. Умеет и виланить и фильтровать по IP Тем более, то 1) для операторов связи у них сейчас специальные цены 2) пожизненная гарантия Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.