[Angry Demon]

SFlash, чем чесать левое ухо правой пяткой, не проще вам будет установить UserGate на физическую машину?

[User001]

в виртуальной машине пока нет ни одной сетевой карты т.к не могу определиться с типом создаваемой сетевой карты (толи это будет мост толи NAT не могу разобраться что необходимо выбирать) »

Должен быть виртуальный ПК с двумя адаптерами, как будто у вас физическая машина, так что мост (или как там оно в VWware). NAT точно не нужен, у вас и так NATов хватит.

Как правильно настроить взаимодействие физических и виртуальных сетевых карт (если можно то с примерами), какие параметры давать виртуальным сетевым картам а какие виртуальным ? »

У виртуальной - та которая к интернету - поставьте 192.168.1.* и шлюз - ваш роутер. Которая к пользователям - придумайте адрес другой подсети сами. У физической - не критично, но адреса другие (не совпадающие с виртуальной).

Как настроить на всём этом UserGate, от него требуется прокси с кэшем, dhcp, контроль трафика пользователей, контроль скорости пользователей. »

Читать мануал.
И да,

не проще вам будет установить UserGate на физическую машину? »

[SFlash]

Angry Demon, на физической машине есть небольшая проблема, с которой разобраться пока не могу.

Установка программы проходит нормально, но после завершения windows показывает уведомление о том что в драйвере отсутствует цифровая подпись (драйвер вроде тот который устанавливается USerGate) но притом всё работает драйвер при просмотре его свойств в диспетчере устройств работает нормально, НО после перезагрузки компьютера не работает сеть !!! В центре управления сетями и общим доступом нет ни одного сетевого адаптера !! Спасает только перезагрузки с Отключением проверки цифровой подписи драйверов !! Установка UserGate с уже заранее отключенной проверкой подписи тоже проблему не решает.

Прочитал мануал сделал на физической машине так:

Встроенная сетевая карта физической машины подключена напрямую к роутеру - настроил статику 192.168.2.5/255.255.255.0/192.168.2.1 DNS 192.168.2.1 - правильно ли это ???
Вторая сетевуха физической машины подключенная к свичу вместе с остальными пользователями - настроил статику 192.168.0.1/255.255.255.0 шлюз и DNS не прописывал - правильно ли это ???

В настройках UserGate в "интерфейсах" 192.168.2.5 обозначил как WAN, 192.168.0.1 обозначил как LAN.

В настройках UserGate DHCP Добавил интерфейс 192.168.0.1 с диапазоном 192.168.0.10-192.168.0.30 шлюз 192.168.0.1 DNS 192.168.0.2

Метод авторизации пользователей хочу сделать по IP+MAC, ну и собственно сам прокси настроил так: Сервисы - Настройки прокси, HTTP, выбрал интерфейс 192.168.0.1 поставил галочку Прозрачный режим.

Подскажите правильно ли я настроил всё это ? Делал всё согласно мануалу. И нужно ли в моём случае использовать ДНС форвардинг ?

[Angry Demon]

Встроенная сетевая карта физической машины подключена напрямую к роутеру - настроил статику 192.168.2.5/255.255.255.0/192.168.2.1 DNS 192.168.2.1 - правильно ли это ???

Да, если адрес роутера 192.168.2.1.

Вторая сетевуха физической машины подключенная к свичу вместе с остальными пользователями - настроил статику 192.168.0.1/255.255.255.0 шлюз и DNS не прописывал - правильно ли это ???

Да, если диапазон адресов вашей локалки 192.168.0.*.

DNS 192.168.0.2

Это, простите, чей адрес?

[User001]

DNS 192.168.0.2 »

Это кто?

И нужно ли в моём случае использовать ДНС форвардинг ? »

Если вы хотите на клиентах прописывать DNS-ом ваш UG, то включайте форвардинг и DHCP должен тогда раздавать адрес UG.

Подскажите правильно ли я настроил всё это ? »

Проверяйте на клиентах.

[SFlash]

Цитата SFlash: DNS 192.168.0.2 Это, простите, чей адрес? »

эммм...сложный вопрос....незнаю.....

Значит dns будет 192.168.0.1 в настройках UserGate DHCP ?

Если вы хотите на клиентах прописывать DNS-ом ваш UG, то включайте форвардинг и DHCP должен тогда раздавать адрес UG »

если придётся вручную что то делать у клиентов тогда думаю не стоит, оставлю всё как есть

[Angry Demon]

эммм...сложный вопрос....незнаю.....

А можно тогда поинтересоваться (для общего развития) какого лешего вы что-то от фонаря вписали?

Значит dns будет 192.168.0.1 в настройках UserGate DHCP ?

Значит то, что здесь должен быть адрес сервера DNS. Если в сети его нет, то либо машина с UG, либо модем, либо провайдерский, либо Google DNS, например.

[SFlash]

А можно тогда поинтересоваться (для общего развития) какого лешего вы что-то от фонаря вписали? »

http://static.entensys.com/manuals/u...5.2_manual.pdf рисунок №7 раздел DHCP

Значит то, что здесь должен быть адрес сервера DNS. Если в сети его нет, то либо машина с UG, либо модем, либо провайдерский, либо Google DNS, например. »

всё понятно, значит пишу туда модем 192.168.2.1

на клиентских пк не работает интернет, авторизация по mac, межсетевое правило создавал

ошибка 10057

гуглил по этой ошибке пробовал устранить, ничего не выходит

[Angry Demon]

SFlash, не нужно постить несколько раз подряд, нарушая ОПК 3.14. Это не чат, а форум. Пользуйтесь функцией "Редактировать", если хотите что-то добавить.

не работает интернет

Это фраза "ни о чём". Куда пакеты проходят? Куда нет? Имена резолвятся?

авторизация по mac

Отключите её, пока не настроите всё.