DNS/DHCP - Запрет локалки для подсети

[Kris_ler]

Здравствуйте, друзья! Имеется вот такая схема сети



В машине 2+ две сетевые карты и она предоставляет доступ в Интернет машинам 4 через хаб 3. Доступ сделан стандартно через "сетевые подключения" Windows XP. IP-адресация неизвестна (вопрос получил по телефону, там никто не умеет смотреть IP) Вероятно, машина 2+ на втором сетевом интерфейсе имеет адрес 192.168.0.1, машины 4 - адрес типа 192.168.0.х Машины 4 видят всю локальную сеть, расшаренные папки машин 2.

Условия:

1. Машинам 4 нужен доступ в Интернет.

2. Машинам 4 запретить доступ к машинам 2, кроме 2+.

3. Машине 2+ нужен доступ и к машинам 2 и к машинам 4.

Ребята, как это организовать проще всего?

[Angry Demon]

Цитата Kris_ler:



предоставляет доступ в Интернет машинам 4 через хаб 3

Хабы

перестали производить -цать лет назад.




Цитата Kris_ler:



вопрос получил по телефону, там никто не умеет смотреть IP



Объясните им как это делается. Это просто даже по телефону.



Все ваши "хотелки" влёт реализуются бесплатной редакцией

TMeter

, установленной на 2+.

[Kris_ler]

Angry Demon, простите, конечно же, свитч. Спасибо, сэр.

[Kris_ler]

Цитата Angry Demon:



Все ваши "хотелки" влёт реализуются бесплатной редакцией TMeter, установленной на 2+.

DNS/DHCP - Запрет локалки для подсети

Достаточно в первом счётчике прописать правило "Блокировать трафик из сети такой-то на сеть такую-то"

Лучше использовать имена диапазонов IP (создать и заполнить на отдельной странице настройки программы)

[Molchune]

Или просто купить роутер microtik. подключить в него интернет "1", сеть "2" и сеть "3-4". Так как комп "2+" имеет две сетевые карточки, то одну воткнуть в сеть "2" другую в сеть "3-4". В итоге получаем сеть "3-4" видит интернет и видит комп "2+" сеть 2 видит интернет и комп "2+". Комп "2+" имеет доступ в интернет. в сеть "2" и сеть "3-4"