Надо дешевый аппаратный маршрутизатор. Есть:
1. Ethernet кабель в инет
2. Ethernet кабель в DMZ
3. Ethernet кабель в юзерскую сеть.Юзерская сеть должна ходить в инет через NAT, у серверов в DMZ адреса реальные. Надо чтобы железяка умела:
1. Считать трафик, в т.ч. NAT - обязательно, чтобы его можно было как-то забирать другой машиной
2. NAT - чтобы юзеры ходили в инет через него
>Надо дешевый аппаратный маршрутизатор. Есть:
>1. Ethernet кабель в инет
>2. Ethernet кабель в DMZ
>3. Ethernet кабель в юзерскую сеть.
>
>Юзерская сеть должна ходить в инет через NAT, у серверов в DMZ
>адреса реальные. Надо чтобы железяка умела:
>1. Считать трафик, в т.ч. NAT - обязательно, чтобы его можно было
>как-то забирать другой машиной
>2. NAT - чтобы юзеры ходили в инет через негохорошее решение - это свич с виланами + маршрутизатор с одним eth
все работает на субинтерфейсах, может подойти любая 17xx..
если это дорого - бери вместо маршрутизатора комп ~PII и ставь на него Linux|FreeBSD, они поддерживают виланы
все прекрасно работает и кушать не просит
>хорошее решение - это свич с виланами + маршрутизатор с одним eth
>
>все работает на субинтерфейсах, может подойти любая 17xx..
>если это дорого - бери вместо маршрутизатора комп ~PII и ставь на
>него Linux|FreeBSD, они поддерживают виланы
>все прекрасно работает и кушать не проситВо-во. Выбор зависит от требуемой производительности и количества денежных знаков!