Как объедениться?

[sergotm 1]

Объясните плз, как правильно объеденить 2 сети. Одна наша сетка со своим инетрнетом и фтп сервером. 2-ая хочет подключиться ради игр и общения, свои инет у них есть. Обе сети на неуправляемых коммутаторов, в моей 15 чел, в той 5. Как их подключить чтобы они могли только иметь доступ к играм и чату в нашей сети. на сервере можно прикрыть доступ к фтп, но любой может сменить ип и бан не сработает..Как сделать, чтобы они немогли пускать свой инет дальше своей сетки?

[нечто 0]

ставь на своем серваке еще одну карту ... и тыкай туда другую сеть... и твори шо хочешЪ ...

[Max 0]

но любой может сменить ип и бан не сработает

По логике вещей их нада цеплять к роутеру, а не в единый броадкаст!

Если цеплять к роутеру то енто другая сеть как минимум я думаю /24 или если грамотно нарезать то можно и /29, во и ставь на роутере бан по ip+маска!

[loki 86]

не лудше в свич чтоб играть могли или роутером бродкасты прокидывать ?

если в сетке есть игровые серваки то лудше в роутер

[sergotm 1]

Проблема в том что они находятся через три дома, в сервер воткнуть не получиться, по пути стоит свич..можно внего воткнуть?или уже нужен управляемый свич?

[нечто 0]

можешЪ тыкнуть в свичЪ... но тогда контроля на ними у тебя не будет... можешЪ там поставить роутер с двумя картами.... и на нем все настроить..

[DreameR 0]

Ставишь композитовский свич за 60 баксов

настриваешь port based vlan

на серваке поднимаешь vlan и их сетка оказывается грубо говоря воткнутой в сетевуху твоего сервака.

 

получается типа такого

 

[sERVER]---------------[YOURNET]-----------[VLAN-SWITCH]---------[OTHER NET]

| |

---------------------[VLAN]-------------------

 

то есть реально пакеты бегают в основной магистрали, но они отделены от основного потока пакетов VLANом.