https://slinkov.ru/openforum/vsluhforumID6/22086.html Всех с наступающим!<br><br>У меня есть 2 сети, которые друг друга видеть не должны. Сейчас они физически<br>отделены друг от друга. Есть еще медная пара, на ней висит D-Link DSL-2500U.<br>Хочу обеим сетям дать через него доступ в интернет так, чтобы сети друг друга<br>все так же не видели. Планирую купить DES-1008D/RV, в его uplink воткнуть<br>модем, а в изолированные порты, например 1 и 2, воткнуть концы двух сетей.<br><br>Провайдер ничего не знает про такую схему (и по идее не должен).<br>Вторая сеть находится не под моим контролем и считается враждебной.<br><br>Вопросы в оптимистичном порядке:<br>- правильно ли я выбрал оборудование для решения задачи?<br>- тогда является ли DES-1008D/RV роутером?<br>- тогда как правильно раздать сети?<br>(думаю 192.168.0 на модем, 192.168.1 на первую сеть и 192.168.2 на вторую)<br>- тогда что будет, если во второй сети появятся адреса 192.168.{0&#124;1}.*?<br><br>http://www.dlink.ru/ru/products/1/763_b.html<br><br>Спасибо.<br> https://slinkov.ru/openforum/vsluhforumID6/22086.html#6 Mon, 27 Dec 2010 17:20:21 GMT DIR-100 тогда что-ли взять? Он вроде PPPoE умеет.<br><br>В качестве WAN воткну ему свой модем бриджом, а в два разных vlan'а<br>суну свои сети, отключу между ними роутинг и включу отдельные NAT'ы<br>в WAN. Уф.. Так что-ли?<br><br>http://dlink.ru/ru/products/5/746_b.html<br> https://slinkov.ru/openforum/vsluhforumID6/22086.html#5 Mon, 27 Dec 2010 17:10:27 GMT Ничего выкидывать не надо, модем поставьте в бридж, за ним поставьте рутер.<br> https://slinkov.ru/openforum/vsluhforumID6/22086.html#4 Mon, 27 Dec 2010 17:09:10 GMT &gt; Самый простой вариант в Вашем случае, если без оборудования, это дать на <br>&gt; модем два адреса из разные подсетей.<br><br>На имеющемся модеме только один порт, да и второй IP ему похоже присвоить<br>нельзя. А втыкать две сети в один свитч я не хочу.<br><br>&gt; А правильно - это взять рутер, разделить сети на 2 vlan, на <br>&gt; рутере маршрутизацию между vlan-ами запретить, просто дать NAT для обоих сетей <br>&gt; в WAN.<br><br>Из слова WAN я так понимаю, что надо выкинуть мой модем и вместо него<br>купить что-то, что называется "ADSL-роутер с поддержкой vlan'ов" и для<br>каждого vlan'а включить отдельный NAT, так выходит?<br><br>Не посоветуете модель сего девайса? Сам нашел вот это:<br><br>http://www.dlink.ru/ru/products/3/1145_b.html<br>http://www.dlink.ru/ru/products/3/1370_b.html<br><br>---<br>Или роутер стоит купить отдельно, а под WAN'ом понимается провод от<br>роутера до моего имеющегося модема?<br> https://slinkov.ru/openforum/vsluhforumID6/22086.html#3 Mon, 27 Dec 2010 16:04:24 GMT Самый простой вариант в Вашем случае, если без оборудования, это дать на модем два адреса из разные подсетей.<br><br>А правильно - это взять рутер, разделить сети на 2 vlan, на рутере маршрутизацию между vlan-ами запретить, просто дать NAT для обоих сетей в WAN.<br> https://slinkov.ru/openforum/vsluhforumID6/22086.html#2 Mon, 27 Dec 2010 15:53:43 GMT &gt; Вам еще нужен рутер.<br><br>Сенкс, я так и думал, что это задачку не решает...<br><br>[Если это не роутер, значит подсеть модема не увидит подсети других сетей,<br>а если всех сунуть в одну подсеть, то модем будет в замешательстве в какой<br>порт ему посылать ответные пакеты. Кажется так?]<br><br>Где должен стоят роутер? И расскажите плиз как и на чем дешевле всего<br>реализовать эту схему. Схема еще раз:<br><br>А - ADSL-модем<br>Б - сеть 1<br>В - сеть 2<br>Х - загадочное устройство / группа устройств<br><br>Б ходит в А (и далее в интернет) через Х.<br>В ходит в А (и далее в интернет) через Х.<br>Б не может попасть в В.<br>В не может попасть в Б.<br>А можеть ходить в Б и В, естественно.<br> https://slinkov.ru/openforum/vsluhforumID6/22086.html#1 Mon, 27 Dec 2010 15:40:31 GMT &gt; - правильно ли я выбрал оборудование для решения задачи?<br><br>Отчасти, если учесть, что vlan понадобятся.<br>&gt; - тогда является ли DES-1008D/RV роутером?<br><br>Нет, это коммутатор.<br>&gt; - тогда как правильно раздать сети?<br>&gt; (думаю 192.168.0 на модем, 192.168.1 на первую сеть и 192.168.2 на вторую) <br><br>ни так и не этак. <br>&gt; - тогда что будет, если во второй сети появятся адреса 192.168.{0&#124;1}.*?<br><br>Будет счастье :)<br><br>Вам еще нужен рутер.<br><br>