ZyXEL P660RT2 win server 2003 и 30 устройств

[dimospo]

На данный момент имеется:
сеть из 20 компьютеров win xp, 1 сервер с бугалтерией и спец софтом win 2003server, 1 специализированный автодиагностический сервер, 5 сетевых устройств диагностики.
Два свитча, к ним подключены все устройства, cо статическими IP. ADSL Модем работает как роутер.

Казалось бы все просто, никаких проблем, путь наименьшего сопротивления, работает и ладно.

Задача:
Необходимо под спец автодиагностический сервер и подвязывающийся через него софт выделить гарантированный канал из имеющегося 3мб входящего, 1 исходящего анлима.

Оставшийся канал раздаем пользователям с ограничениями на бесполезный трафик (соц сети, торенты, ютуб в рабочее время).

AD, домена нет. Все компьютеры в рабочей группе.


proxy?.. не устраивает, спец софт с ним работать не будет.
dns фильтрация... так если поднимать еще один сервер с двумя сетевухами, одна смотрит на модем, вторая смотрит в локалку, то может лучше файрвол?
или все можно решить просто сервером с правильно настроенными таблицами маршрутов?

Как лучше реорганизовать такую сеть?

[gf100]

выделить гарантированный канал из имеющегося 3мб входящего, 1 исходящего анлима »
3 и 1 - это мбит/с? А какой вообще канал? 1 мбит/с исходящий для адсл - потолок...
proxy?.. не устраивает, спец софт с ним работать не будет »
И не надо заставлять спецсофт ходить через прокси. Достаточно загнать туда всех остальных.
А на модеме прописать разрешение на выход только для двух внутренних адресов...

[QRS]

ADSL Модем работает как роутер »
В некоторых модемах, например, Zyxel P660HT2 (http://zyxel.ru/content/catalogue/classifier/1/11/32/726) (сам пользуюсь в нем такой фишкой для установки приоритета VPN-трафика) есть функция выделения полосы пропускания на основе портов проходящего трафика (может и в Вашей модели есть).

Если у Вас автодиагностический сервер лезет в Инет по выделенным для этих целей портам TCP или UDP, то подобный модем будет самым дешевым решением (перед покупкой рекомендую скачать мануал по указанной железке и прочитать - вдруг чем функционал Вас не устроит) - стоит около 2000 руб. (http://market.yandex.ru/model.xml?hid=91029&modelid=1631557&text=zyxel+P660HT2&srnum=14)

[dimospo]

gf100, модем говорит что линия способна предоставить канал
Interface Status Rate
DSL Up 7168 kbps / 768 kbps


в любом случае поднимать шлюз придется.
не очень хочется...

[El Scorpio]

в любом случае поднимать шлюз придется. »
вообще-то базовый функционал по выделению/разделению полосы пропускания между локальными адресами сам модем предоставляет