Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Техническая поддержка (http://netadmin.ws/forum/forumdisplay.php?forumid=3)
-- Сетевой экран в локальной (http://netadmin.ws/forum/showthread.php?threadid=8226)

Межсетевой экран для локальной сети

Подскажите пожалуйста по такому вопросу. Каким образом разделить две группы компьютеров в локальной сети на уровне железа (коммутаторы, рутеры, фаерволы и т.д.) для одностороннего доступа? Т.е. так, чтобы одна группа видела и имела полный доступ к ресурсам другой, а вторая имела бы максимум доступ на один компьютер первой группы, а еще лучше только на определенный диск, в крайнем случае – никакого доступа?
Серверов нет, все места равноценные, Win98
Если нужен сложный коммутатор, то какого уровня? Хотелось бы конечно обойтись каким-нибудь дешевым аппаратным решением, что-то наподобие межсетевого экрана для лок.сетей(а есть ли такой?), но если надо, то надо…

Тут скорее для маршрутизатора задачка, причем желательно нормального, а не "одноклеточного" типа SOHO, впринципе коммутатор третьего уровня должен с этим справиться, а еще лучше маршрутизатор+управляемый коммутатор.

__________________
Чайник, мечтающий стать самоваром!

Спасибо за ответ. Но я как-то слышал мнение, что коммутатор(причем любого уровня) не может отсекать только одну сторону. Якобы если он отсекает, то обоих. Такое может быть? Очень хотелось бы услышать подробнее по коммутаторам, а то если купим гигабитный (21 век на дворе, а файлы - огромные) за несколько тыс.$, а оно не сработает, очень знаете ли мне будет от руководства.....
А советовали рутер, например D-Link DI-604, который 4-port Ethernet Broadband Router. Т.е. там 5-й порт WAN - на 10/100, что как раз для локалки. Но тут вопрос в том, смогу ли я его настроить на обычную работу в локальной сети, ведь там все для wwweba?

Кого и куда пускать - это дело маршрутизатора, коммутатор может изолировать подсети, а вот связь между подсетями - это дело маршрутизатора.
Сейчас есть коммутаторы 3-его уровня, т.е. гибрид коммутатора и маршрутизатора, но я с ними не сталкивался, и что они умеют делать не проверял...

__________________
Чайник, мечтающий стать самоваром!

Смешиваются понятия разделения сетей и разделения ресурсов.
Если нужно делить сети на сегменты, разграничивая движение пакетов, без маршрутизатора не обойтись. Можно на уровне адресов клиентов регламентировать движение.
Если же нужно делить ресурсы на компах, то лучше в этой одноранговой сети поднять сервак с централизованной базой пользователей и компьютеров, раздать права на каждом клиенте к каждому ресурсу, ограничить, где нужно, доступ.
Кстати, на базе этого же сервака можно организовать и маршрутизатор, если приспичит.