Вопрос по защите

[MAD]

Уважаемые форумчани, прошу подсказать какие есть варианты защиты сети. Вообще есть два маршрутизатора, на каждом из них по несколько клиентов, веб сервер и игровой сервер. Эти 2 маршрутизатора соединены между собой лан портами. Меня интересует, как лучше сделать так, что б клиент с ip 172.16.2.8 прописавши у себя в настройках шлюз и ip маршрутизатора 192.168.1.1 не полез в интернет через него. И что б при желании можно было отключить клиента вообще от сети не вытягивая кабель.

mylan.bmp

[Красноглазик]

Ввести в сети авторизацию.

Вообще не понятно что вы подразумеваете под "маршрутизаторами". Это компьютеры с Линуксом? Аппаратные роутеры? Какие-то управляемые свитчи?

 

Вариантов на самом деле масса. Но все зависит от используемого вами оборудования.

[MAD]

Это 2 "аппаратные роутеры" Cisco 800 серии, с которых выходит несколько кабелей на неуправляемы 400 рублевые свичи, а с них идет на компьютеры клиентов. Меня интересует как можно блокировать пользователей так, что б они не имели доступ к сети вообще, либо выход в интернет.