Firewall - Как настроить анализ и фильтрацию на компьютере с Bridge?

Angry Demon · Отправлено: **14:44, 28-11-2008** | #11

Цитата Angry Demon:

организовать нормальный NAT средствами самой ОС

Правда, тут останется только один белый адрес - адрес шлюза.

exo · Конфигурация компьютера

Цитата Angry Demon:

тут останется только один белый адрес - адрес шлюза »

splash666, всё остальное можно опубликовать, к примеру все запросы на другой белый адрес - перенаправлять на серый алрес вашего сервера.

Цитата splash666:

У нас в сети все клиентские машины имеют "Белые" IP. »

если сеть посзволяет - её можно разбить. Таже вместо моста можно было просто свитч поставить.

Angry Demon · Отправлено: **15:35, 28-11-2008** | #13

exo, я вообще сильно сомневаюсь в острой необходимости белых адресов у всех компов в этой сети. ИМХО.

exo · Конфигурация компьютера

splash666 ваши белые адреса, на какие числа начинаются?
Angry Demon, я начинаю сомневаться, что они вообще белые.

Angry Demon · Отправлено: **16:50, 28-11-2008** | #15

exo, вариант не невозможный.

splash666 · Отправлено: **14:41, 01-12-2008** | #16

194.84.*.*

Сорри, хоть и недоучка, но разницу понимаю

Насчёт целесообразности - тут не мне решать

Так сложилось.

Angry Demon, так в конечном итоге?
Еще какие либо исходные данные нужны?

Angry Demon · Отправлено: **15:06, 01-12-2008** | #17

splash666, я ужо высказался.

kim-aa · Конфигурация компьютера

Для Ethernet устройств существует RMON.
Но данный протокол поддерживает лишь девять типов счетчиков.
Наиболее подходящий это по порту. Однако, тогда вам необходимо будет выделить каждому клиенту по собственной сетевой карте.
Ни о какой статистике кроме Ethernet и речи быть не может (общий размер трафика, входящий, исходящий, с разбивкой по группам размера пакетов, широковещательный, "неправильный" и т. п.).

exo · Конфигурация компьютера

Цитата splash666:

194.84.*.* »

маска сети какая ? 255.255.255.0 ? а если разбить сеть на 2 ?
одну из 4 адресов - будет приходить со стороны прова, а другую - все оставшиеся, будете раздавать своим.

Цитата:

Сеть: 194.84.0.0/30 11000010.01010100.00000000.00000000
Минимальный IP: 194.84.0.1 11000010.01010100.00000000.00000001
Максимальный IP: 194.84.0.2 11000010.01010100.00000000.00000010
Broadcast: 194.84.0.3 11000010.01010100.00000000.00000011
Число хостов: 2

Цитата:

Сеть: 194.84.0.4/25 11000010.01010100.00000000.00000000
Минимальный IP: 194.84.0.5 11000010.01010100.00000000.00000001
Максимальный IP: 194.84.0.130 11000010.01010100.00000000.01111110
Broadcast: 194.84.0.131 11000010.01010100.00000000.01111111
Число хостов: 126

126 адресов хватит?
это пример, можно и другое разбиение придумать.

splash666 · Отправлено: **11:41, 18-12-2008** | #20

exo, маска 255.255.255.192

Angry Demon, так придётся тогда клиентские машины перенастраивать

Ставить шлюзом ту машину, на которой NAT поднимаю. Этот вопрос рассматривался. И откинулся.