forum.lan.md

**Sandu** 13 июн 2005, 17:39

Подскажите, пожалуйста, что из сетевого оборудования понадобится для создания домовой сети. Условия: в сети всего 7 компьютеров, для четверых нужен будет выход в Интернет по общему ADSL-модему, для троих - без интернета. Можно ли эту ситуацию разрулить только хардверными средствами, без установки выделенного сервера?
Подсчет трафика для тех, что с доступом в интернет не требутется - пакет анлим.

Я не имею опыта строительства сетей. Начитавшись инфы по форумам и статьям, предполагаю, что должно сработать, если взять 8-портовый свитч, куда воткнуть всех пользователей и в один из портов - ADSL модем с функциями роутера (что-то типа D-Link 500T). Но смогу ли я средствами ADSL-модема-роутера закрыть доступ в интернет тем трём пользователям, которые не желают платить за интернет???

А может есть решение попроще/подешевле, без ADSL-роутера?

**Beavius** 13 июн 2005, 18:47

именно так это все и нужно сделать:
свитч на 8 портов, и адсл роутер D-Link 500T
у него простой веб интерфейс, настраиваешь фаервол и всего делов, кому то откроешь доступ, комуто закроешь...
вот примерно так:
http://www.dlink.ru/products/internetwk ... ewall.html

**navigator** 14 июн 2005, 14:16

Ага, а самые хитрожопые пользователи ставят себе айпишник юзера, у которого есть доступ в инет, и спокойно выходят в инет. Правда если у него в это время тоже включен комп он получит сообщение о том что его адрес используется, и негодяя можно будет вычислить.
Мораль - тогда надо искать ADSL роутер у которого фаервол умеет фильтровать по MAC адресам или поддерживает статическую привязку ip address <-> MAC.
PS Забудем о том что MAC адреса тоже можно подделвывать

**Sandu** 14 июн 2005, 18:06

navigator писал(а):Мораль - тогда надо искать ADSL роутер у которого фаервол умеет фильтровать по MAC адресам или поддерживает статическую привязку ip address <-> MAC.

D-Link DSL-500T, судя по беглому изучению англоязычного мануала, вроде бы умеет фильтровать по MAC-адресу: "Bridge filters are used to block or allow various types of packets through the WAN interface. This may be done for security or to improve network efficiency. The rules are configured for individual devices based on MAC address. Filter rules can be set up for source, destination or both. You can set up filter rules and disable the entire set of rules without loosing the rules that have been configured."

А на практике кто-нибудь пользовлся D-Link 500T?

**Шинкевич Владимир** 14 июн 2005, 20:09

navigator писал(а):PS Забудем о том что MAC адреса тоже можно подделвывать

Давайте навсегда забудем?

**Beavius** 15 июн 2005, 10:02

Sandu
D-Link DSL-500T может все что угодно...тама линукс стоит...вот на прошей его неофициальной прошивой и делай с ним что хошь....
ftp://ftp.dlink.ru/pub/ADSL/McMCC/
http://www.dlink.ru/phorum/viewtopic.ph ... sc&start=0
http://forum.ixbt.com/0014/034671-51.html

только перед прошивкой прочитай хотябы половину ветки %)

**Sandu** 15 июн 2005, 15:13

Beavius писал(а): D-Link DSL-500T может все что угодно...тама линукс стоит...вот на прошей его неофициальной прошивой и делай с ним что хошь....

О-го, с учетом "неофициальных" прошивок - это действительно многообещающий аппарат. Как я понял, в новых прошивках есть и шейпер и подсчет трафика... Так что в локалке можно будет поначалу запросто обойтись без выделенного сервера.

forum.lan.md

Помогите выбрать оборудование для домовой сети

Помогите выбрать оборудование для домовой сети

Кто сейчас на конференции