Выбор роутер или свитч, интернет не всем клиентам

[djgoodwin]

Всем привет
Заранее извиняюсь за качество фото.

Итак, домашняя сеть.
Интернет приходит в роутер ASUS RT-N56U
В комнате1 клиенты смартТВ и медиаплеер, витая пара, 100мбит
В комнату2 тяну кабель, метров 15
В комнате2
будут 4ПК рабочие станции, 1 сервер и бук, всем витая пара, 1Гбит.
Нужна максимальная скорость между раб.станциями сервером и буком.
Нужно чтобы на рабочих станциях не было интернета, кроме доступа к TeamViewer, на буке и сервере инет без ограничений.

Что нужно - свитчер или роутер, и как настроить доступ для раб.станций ?

https://img-fotki.yandex.ru/get/64624/1142427.6/0_da42e_5f3ed42a_orig.jpg

[lxa85]

djgoodwin, в комнату вы берете switch gigabit 8 port (что на маркете понравится)
А настройки доступа к интернету - настраиваете на роутере.
Насколько необходима изоляция рабочих станций?

[djgoodwin]

Рабочие станции хочу без антивирусов чтоб были, там специфическое ПО. Только локалка и тимвивер.

[Charg]

А тимвьюер зачем? Встроенного RDP с головой хватает, если речь об удаленном администрировании. И его гораздо проще контролировать.
Этим пк без интернета можешь просто запретить tcp трафик по 80 и 443 портам, если подразумевается невозможность людьми сидеть вконтакте и т.д. Но это конечно решение "базовое" с наименьшими трудо- и ресурсозатратами.
Если посерьезнее - отдельный фаервол, настроенный по принципу "запретить всё кроме явно разрешенного", ну и дальше уже разрешаешь что нужно.

[djgoodwin]

Тим для мониторинга и контроля через инет, я не всегда на месте, в локалке.

Суть ограничений инета на раб.станциях - отгородить от заразы с инета, там людей не будет, как и антивирусов (специфика)

[Charg]

там людей не будет »
Тю... ну тогда ставь все обновления оси и на этом всё. Люди - практически единственный источник загрузки вирусов, без их команды компьютер сам себе вирус не скачает. Почему практически - потому что еще есть уязвимости (закрываются обновлениями) и целенаправленные атаки, которые крайне маловероятны, а если и будут - найдут и воспользуются тем же каналом, которым ты будешь подключаться по тимвьюеру.
Короче говоря абсолютная безопасность возможна только при условии полной изоляции, без всяких "но", коим в данном случае и является тимвьюер.

Отвечая на вопрос в названии темы - конечно роутер.

[djgoodwin]

Почему роутер а не свитч ? Будет быстрее обмен ?

[Angry Demon]

Отвечая на вопрос в названии темы - конечно роутер
Не-а... Свитч! :)
Роутер там никаким боком. Роутер уже установлен выше.

[topotun32]

djgoodwin, свитч гигабитный.