Results 1 to 15 of 15

Thread: 1 провайдер, 1 роутер, 3 фирмы

  1. 25-01-2010, 22:05 #1
    korey
    korey is offline Registered User
    Join Date
    Jan 2010
    Posts
    1

    1 провайдер, 1 роутер, 3 фирмы

    В офисе находятся 3 разных фирмы, провайдер 1. Есть ли возможность раздавать интернет всем 3, но в то же время, чтобы одна фирма не видела компьютеры других фирм в сети? В магазине посоветовали asus wl 520, реально ли на нем это реализовать?
    Reply With Quote Reply With Quote
  2. 26-01-2010, 10:37 #2
    GUID
    GUID is offline Senior Member
    Join Date
    Oct 2008
    Location
    Saint-Petesburg, Russia
    Posts
    253
    нет (imho)
    WL500gp-1.9.2.7-d-r2624
    Reply With Quote Reply With Quote
  3. 26-01-2010, 12:42 #3
    dimez
    dimez is offline Senior Member
    Join Date
    Oct 2009
    Posts
    262
    Да. Только придётся ковыряться в консоли, разводить порты свича по разным виланам и руками настраивать NAT или маскарад для получившихся трёх локальный подсетей.
    Reply With Quote Reply With Quote
  4. 26-01-2010, 12:43 #4
    Goletsa
    Goletsa is offline Forum Guru
    Join Date
    Mar 2008
    Posts
    536
    На 500gP с если помучаться с виланами и фаерволом то можно реализовать.
    Reply With Quote Reply With Quote
  5. 26-01-2010, 13:33 #5
    sunnyd
    sunnyd is offline Junior Member
    Join Date
    Nov 2009
    Posts
    7
    Можно попробовать на роутере в iptables залочить порты 139 и 445, но думаю тогда и в пределах одной фирмы могут быть проблемы с видимостью, а может и нет... Пробовать надо...
    Reply With Quote Reply With Quote
  6. 26-01-2010, 14:13 #6
    A.K.
    A.K. is offline Member
    Join Date
    Jan 2008
    Posts
    40
    Сделать то можно, только если знаешь как... Только нужно ли это? Скорости будут ниже, опять же проблемы с настройкой, и возможно, с пробросом портов. Что будете делать, если - всем трем фирмам понадобится 21-й или 80 порт например? Не уверен, что это удачная затея.
    ASUS WL500GP v1
    Reply With Quote Reply With Quote
  7. 26-01-2010, 15:42 #7
    checat
    checat is offline Member
    Join Date
    Dec 2009
    Posts
    74
    что такое конкретно wl 520 - не знаю, а по сути вопроса: однозначно можно на всех моделях, поддерживающих настройку vlan на LAN разъёмах.
    Необходимо будет только настроить через консоль vlan'ы и блокировать весь трафик между ними. (Предполагаю по условиям задачи, что роутер будет заниматься только раздачей инета, и на нём ничего запускаться не будет, а также что фирмам не нужны входящие запросы из внешней сети. Более сложные варианты, конечно, тоже возможны.)
    Reply With Quote Reply With Quote
  8. 26-01-2010, 15:56 #8
    Basile
    Basile is offline Forum Guru
    Join Date
    Jan 2009
    Posts
    925
    Quote Originally Posted by checat View Post
    Необходимо будет только настроить через консоль vlan'ы и блокировать весь трафик между ними
    Да, ручками придется поработать. Если гнаться за дешевизной, то лучше брать ASUS WL-520gU или D-Link DIR-320, т.к. на них можно поставить прошивку от Олега (и от энтузиастов в частности)
    ASUS RT-N16 1.9.2.7-rtn, Zotac ZBOX (rtorrent@Ubuntu 13.10)
    Reply With Quote Reply With Quote
  9. 27-01-2010, 07:52 #9
    dimez
    dimez is offline Senior Member
    Join Date
    Oct 2009
    Posts
    262
    Quote Originally Posted by sunnyd View Post
    Можно попробовать на роутере в iptables залочить порты 139 и 445, но думаю тогда и в пределах одной фирмы могут быть проблемы с видимостью, а может и нет... Пробовать надо...
    Это очень наколенное и неправильное решение. Нормальное "промышленное" решение изоляции клиентов - виланы.
    Reply With Quote Reply With Quote
  10. 27-01-2010, 10:12 #10
    checat
    checat is offline Member
    Join Date
    Dec 2009
    Posts
    74
    Quote Originally Posted by dimez View Post
    Это очень наколенное и неправильное решение. Нормальное "промышленное" решение изоляции клиентов - виланы.
    Во-первых, vlan'ы всё равно надо полностью изолировать друг от друга фаерволом (или таблицами роутинга) в точке их соединения - на роутере.

    Во-вторых, если разные фирмы сидят в разных помещениях, на фиг нужны вланы в эзернете. У каждой свой физический сегмент сети и никаких вопросов с настройкой и безопасностью. Стандартное решение для небольших зданий.
    Reply With Quote Reply With Quote
  11. 28-01-2010, 16:05 #11
    dimez
    dimez is offline Senior Member
    Join Date
    Oct 2009
    Posts
    262
    Quote Originally Posted by checat View Post
    Во-первых, vlan'ы всё равно надо полностью изолировать друг от друга фаерволом (или таблицами роутинга) в точке их соединения - на роутере.

    Во-вторых, если разные фирмы сидят в разных помещениях, на фиг нужны вланы в эзернете. У каждой свой физический сегмент сети и никаких вопросов с настройкой и безопасностью. Стандартное решение для небольших зданий.
    Про изоляцию на роутере - понятно

    Чтобы иметь у каждой свой физический сегмент, надо оборудование ставить дополнительное. Насколько я понял из вопроса, человеку хочется/требуется обойтись одним роутером.
    Reply With Quote Reply With Quote
  12. 28-01-2010, 23:51 #12
    checat
    checat is offline Member
    Join Date
    Dec 2009
    Posts
    74
    Quote Originally Posted by dimez View Post
    Про изоляцию на роутере - понятно

    Чтобы иметь у каждой свой физический сегмент, надо оборудование ставить дополнительное. Насколько я понял из вопроса, человеку хочется/требуется обойтись одним роутером.
    Неуправляемые свичи дешевы.

    Я просто не в курсе vlan'ов в езернете, их можно без дополнительного оборудования сделать, с одним роутером и клиентскими виндами?
    Reply With Quote Reply With Quote
  13. 29-01-2010, 09:57 #13
    dimez
    dimez is offline Senior Member
    Join Date
    Oct 2009
    Posts
    262
    Quote Originally Posted by checat View Post
    Неуправляемые свичи дешевы.

    Я просто не в курсе vlan'ов в езернете, их можно без дополнительного оборудования сделать, с одним роутером и клиентскими виндами?
    Виланы двояко можно сделать - на роутере или пускать тэгированные пакеты клиентам, чтобы они сами разбирались. Лучше сделать на роутере, что я и предлагаю. Клиенты окажутся в разных виланах и друг с другом общаться не будут вообще никак.
    Reply With Quote Reply With Quote
  14. 29-01-2010, 10:09 #14
    Less
    Less is offline Senior Member
    Join Date
    Oct 2008
    Posts
    241
    Реализовать то что просит ТС можно, только он сам где то пропал
    wl500gp-1.9.2.7-d-r1222 + StoreJet 35 Ultra >>> rtorrent+rutorrent -|- lighhtpd + ssl + auth -|- vnStat + vnStat PHP frontend -|- vsftpd -|- squid + lightsquid...
    Reply With Quote Reply With Quote
  15. 06-02-2010, 05:38 #15
    xaainet
    xaainet is offline Registered User
    Join Date
    Aug 2009
    Posts
    4

    аппаратно?

    А может не заморачиваться и купить http://www.dlink.ru/ru/products/1/763.html и будет счастье
    Reply With Quote Reply With Quote
« Previous Thread | Next Thread »

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •  

Forum Rules