объединяются две локалки, как ограничить их доступ к нашему

[Alex_Pro_]

Итак, мы решили объединиться с другой локальной сетью. У нас где-то 20 компов и адсл атланта, у них компов побольше и соло. У нас независимые сети и сами понимаете, что нам бы не хотелось, чтобы они пользовались нашим нетом (только подумайте как упадет скорость, если вместо 20 человек допустим будет сидеть 40 ). Модем какой-то там zyxel. Что нужно, чтобы только наша сетка могла пользоваться нашим нетом? У нас разные рабочие группы и свои ип.

[savely]

Цель объединения-то? Погамать?

Поставьте файрвол на границе. Порты только нужные для гейма/MS-шаринга в свою сторону открыть. На своем серваке в Инет - либо по паролям, либо отрубить их сеть по IP (если там даже кто и сменит IP на ваш диапазон, то файрвол пустит в вашу сеть только по геймовым портам - радости тому будет немного).
В принципе - почитай про DMZ (Demilitarized zone) - их сеть можно представить как DMZ.

В любом случае вам нужен комп на границе...

[Гость]

Не обязательно на границе с другой локальной сетью. Вполне можно реализовать фильтрацию на границе с Атлантом. Какая модель ADSL-модема? Возможно, доступ можно ограничить прямо на нем - это будет наиболее простой вариант (если, конечно, модем поддерживает списки контроля доступа).

[savely]

А, ну, блин, действительно торможу чего-то.

На моем можно по MAC отфильтровать.

Хотя возможна и подмена MAC с той стороны...

Все-таки на границе маршрутизатор/файрвол позволит более полно, что ли, отсечь ту сеть.

Давай модель модема.

[Dr@gs]

ХМ как пересекаеться соло с атлантом. подробнее про подключение. знаю что у соло впн на каждого юзера, а что там у анланта, может и не надо всяких фаеров городить

[M!õà íÿ]

Ребята, принимающие участие в обсуждении, неужель не видно, какое ламо вопросы задает? Ну не может, человек, отвечающий за администряние в сетке написать "какой-то там зухель" про свой кровью выстраданый модем! А такой чел быть ДОЛЖЕН, и он, как раз вопросов задавать тут не будет ИМХО.
Блин.

[lemon65]

да не скажи, брат, всякие админы бывают, как впрочем и сети таких примеров перед глазами штук пять имею по нашим городским сетям, работают энтузиасты-любители, откуда взяться опыту и знаниям? все через свой горб постигают, а насчет ламо... ну а им совет не нужен что ли? да в первую очередь

по сабжу: ну а простая человеческая аутентификация не спасает что ли? почему обязательно границы городить? хотя файерволл на роутере промеж сетями весчь очень соблазнительная, с любой стороны мысль хороша.

[_Stan]

Такой момент: люди в домашние сети объединяются, в т.ч. для того, чтобы Инет дешевле был (не каждый домой себе личный adsl модем приволокет и установит). Чем больше людей юзает Инет - тем он дешевле каждому. Поэтому я не совсем понял автора темы, т.к. если бы люди из другой сети пользовались бы его атлантом - ему бы инет дешевле бы выходил. Разницы при использовании канала 1 Мбит 20-ю юзерами или 40 - не чувствую совершенно (наверное потому, что не unlim). Может будут пояснения по данному вопросу?

[DMITRY]

У нас тож 2 сетки объединились(щас свыше 100 человек) у нас было Соло-адсл и у них тоже Соло-адсл + Атлант-адсл и у нас рухнули настройки на модеме некому свозить (все в будни заняты), так подключились (настроились под соседний Соловский модем, а кто и под Атлантовский ) и никаких заметных потерь не видно сеть 100мбит/с, общий входящий канал 1мбит/с, всем всё хватает, тем более никто ж небудет скачивать кино по адсл с Атлантовскими расценками 150 руб/Мбайт против Соловских 70руб/Мбайт и загружать трафик

[Drags]

Мне стало интерестно. я даже атланту письмо послал, потверждение пришло а ответа нету.ждемсс.
Но тут другие мысли родились, имхо чувак сам не знает, а просто тупо боиться, звиняюсь, те сидят на соло... вы на атланте(у вас же там не анлим..что всех подряд пускает), чего они к вам попруться. или у вас там бесплатно халявы много(типа фильмы, гейм сервера)? но вы же тоже на них сидите.
инфа с сайта атлант zyxel 645r
соло zyxel 650(у нас вроде такой)

Исправлено: Drags 14 декабря 2004 года, 15:50

[Alex_Pro_]

кста люди, я не админ, просто по просьбе админа тему сделал...так что давайте без оскорблений. А модель модема Prestige-645R (ессно zyxel). Кста, все пока тип-топ. Господа из соседней сетки вроде как и не собираются нашим нетом пользоваться-напрасно тревожились вроде как. Все же ради интереса хотелось бы найти ответ.
Добавлено автором
зы. так долго не отвечал по причине отсутствия свободного времени-сессия не за горами, долги сдавать в универе нужно...
Добавлено автором
зызы. Всякое может случиться в будующем, все ж разобраться нужно
Добавлено автором
зызызы. Специально для М!хани--Я НИГДЕ НЕ УКАЗЫВАЛ, ЧТО АДМИНИСТРИРУЮ СЕТКУ, НЕЧЕГО ТУТ, и вообще какое это имеет значение??

[ALIEN2002_]

Дело в том, что админ сам должен рожать решения, а не спрашивать такие специфические решения через друзей на форуме.Доммашние сети строить надо правильно, а не с кондачка, иначе кучу сил и денег можно угробить впустую. Все давно уже придумано 100 раз, надо только найти и оценить походит ли данное решение под вашу мини сеть. Пора переползать на VPN для выхоа в инет и не парить голову проблемами несанкционированного доступа.

[savely]

To Alex_Pro_: А готовый ответ ни тебе, ни твоему админу никто не даст. Как уже высказались товарищи - "админ сам должен рожать решения". Мне, допустим, чтобы дать тебе ГОТОВЫЙ ответ (что, как и где настроить) - надо неделю сидеть на месте админа твоей сетки.

А мануал там к модему вполне толковый, на 200 страниц И умеет он кучу всяких полезных фич. Читайте, думайте.

[Гость]

Вам повезло - у вас один из лучших ADSL-модемов сегмента SOHO, полноценный маршрутизатор с богатыми возможностями. Читаем в мануале раздел Filter Configuration (Конфигурирование фильтров), вооружаемся терминалом и вперед.

[Drags]

Короче Атлант мне не ответил, но я уже и сам допер.. и так соло юзает ВПН, то есть логин пароль... Атлант юзает PPOE или как там его, знаю точно что ставиться спец драйвер этого ППОЕ и тож пароль, так без договора с провом халява не пройдет.....так что нечего тут и пугать и самому бояться пок ане разобрался

[savely]

И в чем ты разобрался?

После установки VPN- или PPOE-соединения (а это сделает комп, который знает пароль) - соединение для остальных ничем не отличается от обычного сетевого...
Dial-up модему тоже пароль нужен - но это не мешает его юзать еще N компам, которые вообще без понятия, что это модем и что для соединения нужны пароли.

[Гость]

Савелий - right of you

2 Drags: драйвер для PPPoE нужен, если соединение оригинируется на компьютере. Если соединение организовано с помощью устройства, поддерживающего PPPoE (как в данном случае), то зачем драйвер? Компьютеры за шлюзом используют его как и любой другой шлюз. Уже модем-шлюз инкапсулирует полученные пакеты в PPP и далее в Ethernet фреймы.
Так что для клиентских машин все прозрачно.
А пароль нужен все равно, чтобы установить PPP соединение.

[Alex_Pro_]

Мануал там действительно большой, на 194 стр. Я думал найти какой-нибудь простой и эффективный способ... Всем спасибо за помощь, ход дальнейших действий абсолютно понятен-берем мануал и вперед...