программы для сети

[Lerich]

У меня в локальной сети 11 машин и удалено через VLAN еще 4. какую программу посоветуете чтобы ограничить им доступ в интернет? Фактически и м нужно 3 сайта. начальство достало меня за использованный трафик.

[__sa__nya]

Попробуйте UserGate (http://www.usergate.ru/), неплохой качественный прокси.

[Lerich]

я пробовал. VLAN не регулируется этой программой, может я не там искал?

[Lerich]

да совсем забыл сказать у меня 2 сетевых через одну иде LAN через другую VLAN и интернет, то-есть VLAN идет по кабелям провайдера

[exo]

Фактически и м нужно 3 сайта. »
в компах убираем шлюз по умолчанию, и прописываем роутинг этих трёх сайтов через шлюз.
к примеру было:
0.0.0.0 0.0.0.0 192.168.0.1
станет:
213.180.204.8 255.255.255.255 192.168.0.1 это если им ya.ru нужен...
Если все эти компы получают настройки через DHCP, то там это можно автоматизировать.

[Lerich]

в компах убираем шлюз по умолчанию, и прописываем роутинг этих трёх сайтов через шлюз.
к примеру было:
0.0.0.0 0.0.0.0 192.168.0.1
станет:
213.180.204.8 255.255.255.255 192.168.0.1 это если им ya.ru нужен...
Если все эти компы получают настройки через DHCP, то там это можно автоматизировать. »
С этого момента по подробней :)

[exo]

С этого момента по подробней »
если взять 10 компов без указания шлюза по умолчанию, и соеденить их свитчом, то локальная сеть между ними будет работать.
Шлюз по умолчанию нужен для того, чтобы пакеты в сеть 0.0.0.0/0 (т.е. любая интернет сеть), отправлялись через него. Нет шлюза - нет инета.
Но если я пропишу в таблицу маршрутизации маршрут к определённому внешнему IP через определённый адрес - то пакеты пойдут на этот адрес. А дальше в инет, если у машины с этим адресом есть шлюз по умолчанию...

[Dirk Diggler]

через другую VLAN и интернет, то-есть VLAN идет по кабелям провайдера »
Вы ничего не путаете? вот прям именно VLAN? по кабелям провайдера?

[Lerich]

У меня VLAN устроен таким образом 4 удаленных компа имеют свои модемы через которые они связываются с сервером, а уже сервер выпускает их в интернет. Соответственно если на серваке отсутствует соединение с интернетом то и удаленные компы не имеют интернета, но и с сервака я их не вижу.

[Dirk Diggler]

Еще раз повторю, вы уверены, что VLAN, а не, скажем VPN?

[Lerich]

а если попробовать программу для запрета сайтов. может что посоветуете.

[exo]

а если попробовать программу для запрета сайтов. может что посоветуете. »
ISA 2004 или похожие аналоги... любой файрволл...
Еще раз повторю, вы уверены, что VLAN, а не, скажем VPN? »
+1

[Lerich]

Да у меня VLAN

[Lerich]

Фаерволлы пробовал что-то не нахожу то что мне нужно. Может есть еше варианты? :help: