Устройство Для Фильтрации Трафик

[Apocalypse[NTC]]

Необходимо запретить доступ в мою сеть из сети провайдера. Т.е. необходимо, чтобы пользователи из моей сети не могли подключаться к серверу провайдера по VPN.

Схема сети такая: "Мой сервер"----"Мой Коммутатор"----"Коммутатор провайдера"----"Сервер провайдера"

Вопрос в том, какое устройство мне необходимо поставить между "Мой коммутатор" и "Коммутатор провайдера", чтобы фильтровать трафик между нашими сетями.

При условии, что устройство, если это роутер, то могло бы работать с IP-адресами из одной подсети на WAN и LAN портах и могло блокировать pptp порт, оставляя остальное без изменений. Нужен самый дешевый вариант, ибо решение временное, но необходимое.

[Kirya]

Полоса какая ?

[Apocalypse[NTC]]

Полоса какая ?

Полоса чего? Не понял, Вас.

[Kirya]

Какое кол-во трафика летит между вашим коммутатором и коммуатором провайдера в пике ?

Если это невозможно посмотреть, хотя бы дайте данные о том, какая максимальная пропуская способность между вами.

[Apocalypse[NTC]]

Пропускная способность 100Мбит\с.

[cmhungry]

' date='9.3.2007, 19:06' post='243546']

Необходимо запретить доступ в мою сеть из сети провайдера. Т.е. необходимо, чтобы пользователи из моей сети не могли подключаться к серверу провайдера по VPN.

Схема сети такая: "Мой сервер"----"Мой Коммутатор"----"Коммутатор провайдера"----"Сервер провайдера"

Вопрос в том, какое устройство мне необходимо поставить между "Мой коммутатор" и "Коммутатор провайдера", чтобы фильтровать трафик между нашими сетями.

При условии, что устройство, если это роутер, то могло бы работать с IP-адресами из одной подсети на WAN и LAN портах и могло блокировать pptp порт, оставляя остальное без изменений. Нужен самый дешевый вариант, ибо решение временное, но необходимое.

dlink DES-3526

[Apocalypse[NTC]]

Это самое дешевое решение? Может есть устройство наподобии firewall(брэндмауэра)? Если решение только ставить управляемые коммутаторы второго уровня, то я буду смотреть в сторону Allied Telesyn'а.

[cmhungry]

' date='10.3.2007, 22:35' post='243739']

Это самое дешевое решение? Может есть устройство наподобии firewall(брэндмауэра)? Если решение только ставить управляемые коммутаторы второго уровня, то я буду смотреть в сторону Allied Telesyn'а.

на 100мбит - это не самое дешевое решение, в принципе... За меньшие деньги для 100мбит можно и писюк поставить дешевый, уровня п3-600 с двумя сетевухами.

 

А так - лучше это делать все-таки на коммутаторах. Оно быстрее будет.