Форум сетевых администраторов
Показаны 6 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- локальная сеть + интернет (http://netadmin.ws/forum/showthread.php?threadid=8849)


Помещено FirstWalker 01-06-2004 в 23:59:

локальная сеть + интернет

Помогите начинающему админу!
О себе:
Локальная сеть с адресами 192.168.0.1 - 192.168.0.255, и маской 255.255.255.0
Один из компьютеров с локальным адресом 192.168.0.1 имеет выход в интернет по VPN (радиокарточка Cisco 350). В настройках остальных компьютеров локальной сети стоит шлюз и DNS вышеупомянутого компьютера для выхода в интернет - все работает чудно!
Теперь о проблемме:
Появился еще один компьютер в локальной сети, который нужно подключить к интернету, но не так как это было раньше, т.е., у него должно быть свое соединение с интернет через компьютер/сервер подсоединенный к интернету.
Еще конкретнее:
У меня в организации сеть с выходом в инет, пришел человечище, подсоединился к моей сети и просит, что-бы у него тоже был инет.
Все бы хорошо, но платить-то ему нужно отдельно! У провайдера заведен его логин и пароль (аккаунт это называется?).
Как настроить это дело? Чтобы его соединение (трафик) не касался моего, чтобы он соединялся по своиму логину, используя мой компьютер/сервер, не имея возможности работать в и-нете используя те настройки, которые применениы к компам в моей сети???

Если что непонятно - просите уточнить, мыслей много - слов не хватает...
Заранее благодарю, можно мылом Demsan@mail.ru


Помещено gryshadow 02-06-2004 в 07:06:

Если человечище не будет жульничать с подменой IP адресов и т.д., тада все довольно просто:
Ð_азрешаешь файрволом его компу ходить ТОЛЬКО на IP VPN сервера прова, причем вобход твоего VPN туннеля и все,
Тада в одном канале будут подниматься 2 VPN туннеля.
Важно чтобы его тунельподнимался "рядом" c твоим а не "внутри", иначе весь его трафик еще и к тебе приплюсуется...

__________________
Чайник, мечтающий стать самоваром!


Помещено FirstWalker 02-06-2004 в 22:23:

Спасибо за ответ. Можно поконкретнее, на примере, "что нажать, куда ткнуть, и т.д., и т.п. (Забыл уточнить, стоит WindowsXP pro).


Помещено gryshadow 03-06-2004 в 08:09:

WindowsXP pro На сервере или на машине чела?
На сервере какая ось? сколько сетевых и какие настройки сетевушек? есть ли файрвол на сервере? адрес VPN сервера провайдера?

__________________
Чайник, мечтающий стать самоваром!


Помещено FirstWalker 03-06-2004 в 22:32:

Windows XP pro на всех машинах.
Сервером его можно просто называть, поскольку это обыкновенный комп, имеющий выход через радиокарточку Cisco 350 в интернет (в настройках VPN соединения поставлено разрешение подключаться к интернету другим компьютерам из локальной сети). Там же установлена программа TraficInspector (http://www.smart-soft.ru) что-то вроде сетевого экрана + прокси сервера и учета трафика. Как сетевой экран еще не используется. Пока TraficInspector работает только для подсчета трафика. Адрес провайдера VPN - 192.168.1.222
Локальная сеть на карточках IntelR Pro/100 VN Network Connection.
Всего компьютеров в сети 30, у компьютера с выходом в ин-ет локальный адрес - 192.168.0.1, у остальных 192.168.0.2 - 192.168.0.255, и маска локалки 255.255.255.0.


Помещено gryshadow 04-06-2004 в 12:35:

Требуется донастройка на стороне провайдера (прописать маршрут к компу этого чела через твой сервак)....
Или поморочиться с твоим серваком, но лучше на стороне провайдера.
И в TraficInspector запретить выход в инет с ИП этого чела...

__________________
Чайник, мечтающий стать самоваром!


Формат времени GMT. Текущее время 03:10.
Показаны 6 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.