Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Сетевые технологии (http://forum.oszone.net/forumdisplay.php?f=31)
-   -   Как разграничить местный и глобальный интернет <Lan2NEt> (http://forum.oszone.net/showthread.php?t=125959)

Geron 14-12-2008 08:38 980535

Как разграничить местный и глобальный интернет <Lan2NEt>
 
Добрый день. Имеется локальная сеть на 36 компьютеров. Все ПК локальной сети подключены к Internet через сервер. Провайдер гонит трафик через ADSL модем. Каким образом запретить пользоваться глобальными ресурсами (поскольку они оплачиваются помегабайтно) и разрешить только местные ресурсы (поскольку за них платится только абонентская плата). НА сервере стоит прога Lan2NEt. Я в этом не силен, скорее всего нужно закрыть доступ к каким -либо портам, сообщите их номер. Буду очень благодарен.

Angry Demon 14-12-2008 11:49 980627

Цитата:

Цитата Geron
НА сервере стоит прога Lan2NEt. Я в этом не силен

Изучаем:

Инструкция по настройке и использованию Lan2net NAT Firewall

Группы и правила пользователей. Настройка правил доступа и ограничений.

Geron 14-12-2008 16:38 980799

:)
Если бы все было так просто для меня, то не спрашивал бы. Все прочитал на несколько раз. Вопрос остается: какие порты или может быть протоколы необходимо закрыть, чтобы разграничить местный и глобальный интеренет? Может что-то не так спрашиваю, но может кто поможет

lxa85 14-12-2008 17:48 980839

Цитата:

Цитата Geron
Вопрос остается: какие порты или может быть протоколы необходимо закрыть, чтобы разграничить местный и глобальный интеренет? »

Местный и глобальный интернет работают по одинаковым протоколам и по одинаоквым портам, НО по разным IP адресам.
Диапазоны локальных сетей

При подключении пользовательского компьютера к Интернету, IP-адреса выбираются из диапазона, предоставленного провайдером. Компьютеры, не имеющие IP-адреса, выданного провайдером, могут (при правильной настройке маршрутизации[1]) работать с другими локальными компьютерами, имея IP-адреса из диапазонов, зарезервированных для локальных сетей (RFC 1918)[2]:
10.0.0.0 — 10.255.255.255 (одна сеть класса A)
172.16.0.0 — 172.31.255.255 (шестнадцать сетей класса B)
192.168.0.0 — 192.168.255.255 (256 сетей класса C)
сеть 2001:0DB8::/32 в IPv6 — зарезервировано для примеров и документации

Компьютеры с такими адресами могут получать доступ к Интернету посредством прокси-серверов или NAT.
(с) http://ru.wikipedia.org/wiki/IP

Geron 15-12-2008 03:39 981154

Замечательно. Это я понять могу. Изапретить доступ по диапазону IP тоже не проблема. А Каким образом можно узнать диапазон IP адресов относящихся к местному и глобальному Internet?

Angry Demon 15-12-2008 08:04 981187

Цитата:

Цитата Geron
А Каким образом можно узнать диапазон IP адресов относящихся к местному и глобальному Internet?

Спросить у провайдера, что он считает "местным", а что "глобальным". Он за это деньги получает.


Время: 20:56.

Время: 20:56.
© OSzone.net 2001-