Route/Bridge

Jula0071 · Отправлено: **14:40, 03-04-2019** | #11

Цитата Molchune:

Хотя можно и без двойного NAT просто маршрутизацией сделать. »

Не, либо виланы, либо двойной нат. Либо вообще отдельный канал и всё физически отдельно. Простая маршрутизация (указать этим один шлюз, а тем – другой) не даёт защиты от вторжения в рабочий лан.

Ferum01 · Отправлено: **16:30, 03-04-2019** | #12

Многое зависит от количества пользователей.
Несколько человек keenec Giga III (обычная и гостевая сеть)
10 20 чел поставить маршрутизатор и коммутатор L2 и этого будет достаточно.
Когда пользователей много без коммутатора L3 не обойтись...

Molchune · Отправлено: **18:47, 03-04-2019** | #13

Цитата Jula0071:

Простая маршрутизация (указать этим один шлюз, а тем – другой) не даёт защиты от вторжения в рабочий лан. »

Ну почему, подразумевался как раз микротик с его маршрутизацией и firewall, и все отлично работает.
Просто двойной NAT тоже не дает защиты от вторжения в LAN.