PDA

Показать полную графическую версию : Acorp@Sprinter 122 LAN и ZTE W300 в одной сети, ограничить интернет на 2-ом модеме


Hector
21-11-2011, 23:19
сеть на ~50 компов (общежитие) доступ в интернет организован с помощью Acorp@Sprinter 122 LAN (http://www.acorp.ru/products/adsl/sprinter-adsl-lan-122/). DHCP выключен, во всех компьютерах прописаны статические ip (192.168.1.*) и адрес модема (192.168.1.1) в качестве шлюза. провайдер АТ раздает интернет по такой схеме (http://help.telecom.by/connecting/plans_connections/~group_id__n191=74~page__n191=1~csort__n191=sort~csortorder__n191=1~id__n191=417).

задача - определенным компьютерам (6 шт.) надо раздать интернет от другого провайдера, ByFly, через ZTE W300 (http://shop.sota-online.ru/ZTE%20ZXV10%20W300/192/8/ZTE%20ZXV10%20W300.php). на zte w300 так же отключен DHCP, а сам модем настроен и работает по адресу 192.168.1.213.

идея заключалась в том, что кому нужен интернет от ByFly просто поменяют адрес основного шлюза с 192.168.1.1 на 192.168.1.213.
проблема в том, что все могут пользоваться интернетом через zte w300, независимо от настроек шлюза т. е. вопрос как этого избежать или как ограничить остальным доступ к интернету от второго модема?

естественно оба модема подключены к разным физическим линиям

Rezor666
22-11-2011, 01:32
Hector, 3 Варианта которые пришли мне в голову...
1- Если есть то сделать фильтр по макам...
2- Поставить сервак...
3- zte w300 подрубить лишь к одному компу и поставить проксю...
А вообще на 50 юзверей нужен сервак с AD а не раб группа...

Вот еще мысль сменить у zte ip на 192.168.2.1 и пускать интернет уже через эту подсеть...

Hector
22-11-2011, 01:38
в zte w 300 фильтр по макам работает только для беспроводных подключений.
а второй и третий варианты маловероятны, это общага на доп. оборудование деньги не собрать, сеть поддерживается энтузиастами, образно говоря надо слепить что-то из этого :)

Rezor666
22-11-2011, 01:44
Вообще есть возможность покупки одной сетевухи и вставки zte лишь в этот комп?
Сори не дочитал твое сообщения... Хотя сетевуха 100р стоит и ИМХО намного надежней...

Hector
22-11-2011, 01:46
нет, ближайшие компы сплошь ноутбуки

Rezor666
22-11-2011, 01:47
Hector, ну тогда лишь смена ip у zte и у клиентов при необходимости...

Hector
22-11-2011, 01:50
т. е. для zte поставить ip 192.168.2.1 например, а на нужных компах выставлять ip из этой же подсети?

Rezor666
22-11-2011, 02:02
Hector, угу...
В последний раз когда мне приходилась так извращаться было в кабинете информатики где приходилось все делать за учителя :(
Дам те схемку как было там может надумаешь еще варианты...
Сетка в шараге с чистым натом, диапазон 192.168.0.2-254 все раздавало dhcp от роутера провайдера.
В кабинете мы всем дали права юзеров на компах и на учительском добавили еще один ip 192.168.2.1 и поставили прокси handycash. Все обычные компы посадили на эту сеть при чем шлюза не было а в браузерах было прописана прокся в итоге все кому не надо быть в инете могли о нем забыть.
Все работает но работа вызывает моральное отвращение...
Так же есть большой минус в таких сетях, при ddosе на проксю она умирала замертво...
Зато сэкономили 100 рублей на сетевушке...




© OSzone.net 2001-2012