2008 - Заблокировать доступ к локальной сети

[diman_ob_304]

Приветствую, всех!

Дано: "сервер" с вин серв 2008, с двумя сетевухами, естесно одна смотрит в инет, другая в локалку. на серваке поднят dhcp и стоит tmeter. Тметер режет канал по каждому ip.

Задача: Определенному диапазону ip запретить доступ в локальную сеть. Пародия на гостевую сеть. Заранее спасибо.

[Angry Demon]

Цитата diman_ob_304:



Определенному диапазону ip запретить доступ в локальную сеть



Как вы себе это представляете? Чтоб перекрыть кран, нужно на нём сидеть.




Цитата diman_ob_304:



Пародия на гостевую сеть



Управляемый коммутатор + VLAN.

[diman_ob_304]

может я не правильно выразился, я имею ввиду, к примеру, адресу 192.168.1.10 запретить доступ на адрес 192.168.1.15.

или все равно это не реально?

[diman_ob_304]

Ну или подсказать как мне организовать такую задачу..

Инет - АДСЛ 5 Мбит.

Сервак на базе вин серв 2008

Свитч -> вифи роутер



Сделать гостевую сеть. Это надо чтоб гости не имели доступ к рабочим компам, сетевым принтерам, видеорегистраторам и т.п.

Для рабочих компов блокировать доступ ряда сайтов.

Чтоб не забивали канал, ограничить полосу пропускания каждому юзеру.

[Angry Demon]

Цитата diman_ob_304:



адресу 192.168.1.10 запретить доступ на адрес 192.168.1.15



Ещё раз повторяю, как вы себе это представляете, если они соединяются друг с другом минуя TMeter?


Цитата Angry Demon:



Чтоб перекрыть кран, нужно на нём сидеть




Цитата diman_ob_304:



Ну или подсказать как мне организовать такую задачу..



Вы по диагонали читаете?


Цитата Angry Demon:



Управляемый коммутатор + VLAN

[diman_ob_304]

Читаю как научили. Ведь бывает несколько решений задач! Если данная задача имеет только одно решение, то спасибо за ответ!

[diman_ob_304]

как вариант купить еще один роутер. но вариант демона более удачен

[lD1PS1l]

Гостевую сеть можно сделать на вайфай точке, если она это умеет. Если нет, то менять точку на поддерживающую данную возможность.

Сайты блокировать можно через файл HOSTS, через встроенный фаервол. Через TMeter, если он это умеет.

Самый простой выход - купить adsl-роутер с вайфаем и всё сделать через него, но тогда может не быть ограничения скорости по IP. Хотя есть adsl-роутеры, которые могут и это.