[решено] ограничить доступ к сети и интернету

[Rezor666]

имеется ввиду то, что имеется в моем случае? »
Нет, это оборудования придется покупать.
Можете ознакомиться с ALIX (http://shop.nativepc.ru/13-readyrouters)
Хотя можно обойтись и старым системником с 2 сетевухами.

это еще что такое? »
Гипервизор (http://ru.wikipedia.org/wiki/%D0%93%D0%B8%D0%BF%D0%B5%D1%80%D0%B2%D0%B8%D0%B7%D0%BE%D1%80)
Например ESXi (http://www.vmstart.ru/component/content/article/59-opisanie-texnologij/220-esxi)

зашибись, всегда мечтал их приобрести. »
Ну начинайте.
Советую начинать с Debian (http://www.debian.org/).

Для изучения можете использовать VirtualBox (https://www.virtualbox.org/)или Hyper-V (http://www.microsoft.com/ru-ru/server-cloud/windows-server/hyper-v.aspx).

[Angry Demon]

сервер и модем находятся на разных этажах, связываюся через хаб. это можно считать проблемой?
В чём же тут проблема? Вы путано объясняли о каком-то беспроводном соединении, а тут, оказывается, всё медью соединено. Вот, почему написаны Требования к информативности содержания сообщения и названию темы (http://forum.oszone.net/forum-55.html)
Кстати, хабы вымерли лет 10 с гаком назад.

[topotun32]

Кстати, хабы вымерли лет 10 с гаком назад. »
частично живы они, например, благодаря хабу я подключил новый комп с 1 гиговой сетевой, старый свич 10/100 его вообще не хотел пускать в сеть
Хотя это пожалуй исключение из правил.

[kairden]

http://s58.radikal.ru/i162/1307/0a/a4da0d3cc6f5.jpg

кстати, основная часть сетевого кабеля в стене.

[Angry Demon]

kairden, ну, и в чём проблема соединить модем и сервер напрямую, воткнуть в сервер вторую сетевую карту, а от неё бросить кабель к коммутатору? В лени?

[kairden]

Доброе утро.
Я извиняюсь конечно, дело совсем не в лени, а в знаниях и это думаю всем заметно. Я правда незнал, что так можно...

ип-адреса между сервер-модем и сервер-сеть, должны отличаться ведь так?
как лучше организовать раздачу интернета на сервере?
возможно ли сделать это средствами операционной системы (dhcp-server)?

[Angry Demon]

ип-адреса между сервер-модем и сервер-сеть, должны отличаться ведь так?
Скажем так, для работы NAT необходимо, чтобы адреса карточек принадлежали различным диапазонам.


как лучше организовать раздачу интернета на сервере?
Если не собираетесь мониторить/разрешать/запрещать/рулить скоростью, то силами самой Windows Server, а именно службой Маршрутизация и удалённый доступ (RRAS).
Если собираетесь, то вам уже ответили:
На сервер установить, например, TMeter (www.tmeter.ru). Им и рулить доступ.


возможно ли сделать это средствами операционной системы (dhcp-server)?
DHCP-сервер ничего не имеет общего с раздачей Интернета.


Уважаемый, вы, хоть, в Яндекс забейте названия и термины, которые тут приводите. Почитайте, что есть что. 80% глупых вопросов отпадут сами собой.

[topotun32]

ип-адреса между сервер-модем и сервер-сеть, должны отличаться ведь так? »
Конечно, в сети не могут быть одновременно два одинаковый айпи-адреса, иначе у Вас конфликт будет. Равно как и два имени ПК не могут присутствовать одновременно.
Например, у нас сеть локальная 192.168.115.х, адрес модема - 192.168.0.1. На сервере в сетевых картах ставим 192.168.0.2 (карточка смотрит в модем), 192.168.115.1 (карточка смотрит в локальную сеть).

возможно ли сделать это средствами операционной системы (dhcp-server)? »
Возможно. Только DHCP тут не причем. DHCP-сервер "раздает ай-пи адреса" и напрямую с раздачей интернета от не связан. Если не хотите с ним "связываться", то можете явно указать адреса в сетевых картах устройств.

[kairden]

Спасибо всем большое, на данный момент я получил исчерпывающие ответы.
За "dhcp-server" извиняюсь, писал в спешке. имелось в виду "например dhcp-server" - чтобы раздача интернета производилась системными средствами как dhcp-server, а не им самим.

[kairden]

Здравствуйте, у меня как бы все получилось. Но теперь встала есть проблема к доступу внутренней сети извне (порты закрыты). Новую тему создать или можно продолжать в этой?

[Angry Demon]

kairden, новую. Ибо одна проблема - одна тема.