Пошук по сайту

Как по честному, правильно и не прибегая к KnV программированию заблокировать общение и вообще любую межсетевую активность пользователей на уровне доступа? В обороте зоопарк D-Link DGS. ACL only? Есть в арсенале устройств спец. средства для подобной блокировки?

Добрый вечер всем форумчанам! Прошу помощи в выборе правильного построения (логики) домовой сети. Я не сетевой гуру, пока только постигаю азы, просьба не сильно критиковать . Какие планы: для начала планируется сеть, которая будет охватывать около 15 жилых домов с общим количеством юзеров до 150 человек. Физика построения сети - от помещения где стоит оборудование (недосерверная ) тянется оптика на дома. На каждый дом планируется поставить управляемый L2 свитч с возможностью работы с Vlan_ами. Между домами оптика, в квартиру к абонентам - медь. Оптика подключается через медики или sfp цепочкой через каждый свитч. Через свитчи прокидываются Vlan. Распределение Vlan - 1 штука на дом. Теперь главное. Крайне не хочется ставить софтовый роутер на базе Unix осей. Склоняюсь к недорогим железкам типа MikroTik RouterBoard RB450G (около 1000 грн с корпусом и БП) или что из TP-Link ( TL-R4299G (1640 грн), TL-ER6120 (1945 грн), ТL-ER5120 (1570 грн)). Присматриваюсь к честному IPoE с опцией 82, НО их поддерживают далеко не самые дешевые свитчи, и не совсем уверен что хоть один из выше предложенных роутеров. Насколько я правильно понял вся фишка опции 82 только в том что мы точно распределяем ip по абонентам. Но ведь нет ничего страшного в том чтобы абоненты получали каждый раз разные ip? Это вопрос номер один. Вопрос номер два: Как закрыть локальную сеть?. Чтобы интернет был, а в сетевом окружении нельзя было видеть соседние компы? Я склоняюсь к раздачи обычного DHCP роутером по Vlan с разными подсетями - нечестный IpoE?. В таком случае свитчи будут стоить на порядок меньше. Ну и как вариант pppoe? Один умный свитч с разными VLAN растегироваными на отдельные порты в которые включены свитчи попроще, вплоть до тупых. На главном свитче порт транком со всеми вланами в порт роутера с поднятыми сабинтерфейсами. Роутер работает в этом случае как сервер pppoe и NAT. В первом случае роутер работает как сервер DHCP и NAT. Насколько жизнеспособны данные схемы и вытянут ли железки (роутер) до 150 человек раздачу инета со средней скоростью в 10 Мбит/с? Может кто-то работал с роутерами такого класса и знает их преимущества или недостатки. Спасибо всем за ответы! P.S. Может кто то знает ссылочку сайта который касается постройки домовой статьи, поделитесь пожалуйста)) P.Р.S. Может кто то расскажет на своем примере обкатанное решение которое будет проще и дешевле для раздачи интернета.