https://slinkov.ru/openforum/vsluhforumID1/78740.html Доброго времени суток!<br>Вопрос у меня довольно обширный, поэтому не знаю точно в какую ветку его писать...<br><br>Собственно суть и предыстория проблемы:<br>Ранее была локальная сеть 192.168.1.0/24 накрывала около 10 домов.<br>Потом соответсвенно расширялась, теперь в ней еще две подсети 2.0/24 и 18.0/24 и накрывает она довольно приличные расстояния.<br>Биллинг: Traffic Inspector<br>Все сервисы, включая DNS, DHCP, NAT, маршрутизацию и пр. на одной машине Windows Server 2003 (на той же, где и биллинг).<br>Соответсвенно вся эта конструкция начала не выдерживать и не справлятся с нагрузкой, а также сыпаться (ибо Windows)<br><br>В этот-то момент меня и пригласили в эту сеть системным администратором.<br>Что требуется:<br>1. Подсети 10.x.x.x/24 (по подсети на дом)<br>2. Нормальная маршрутизация<br>3. Отказаться от NAT<br>3. Интернет через VPN с прямым пробросом белых IP, распределяемых динамически из пула, да так, чтобы ipconfig для этого интерфейса показывал именно белый IP адрес.<br>4. Выдавать эти самые белые IP динамически, а также статиче https://slinkov.ru/openforum/vsluhforumID1/78740.html#3 Fri, 15 Feb 2008 11:16:48 GMT Такс... Ну для начала должен поблагодарить за подробный ответ, вроде бы теория в моей голове уложилась, теперь по поводу практики и вопросов:<br><br>1. У ADSL провайдеров IP адреса предоставляются динамически, там конечно большинство анлимщиков и я не знаю как адреса выделяются для тех кто по трафику...<br><br>2. Если об устройстве и маршрутизации в локальных сетях я имею представление, то как делать в случае если у всех сразу прямые IP - я не знаю. Плюс я не знаю как организовывать ресурсы сети (файловые, игровые и пр. сервера) в этом случае, а также маршрутизацию... Буду благодарен за подробности, либо ссылку.<br><br>3. Боюсь что начальство может не пойти на такой шаг, чтобы купить белые адреса на всех, сейчас эта услуга стоит 150р./мес с человека, и я пока не знаю за какую плату наш провайдер предоставляет нам адреса. Знаю лишь что может предоставить необходимое количество, но это необходимое количество.<br>Плюс когда пользователей станет 1000 и больше - мне кажется будет довольно проблематично получить такое кол-во адр https://slinkov.ru/openforum/vsluhforumID1/78740.html#2 Fri, 15 Feb 2008 06:18:09 GMT Документацию и форум на http://ww.netup.ru почитай. Многие вопросы по реализации сами отпадут. А вот белые айпи по DHCP выдавать - непонятная затея.<br> https://slinkov.ru/openforum/vsluhforumID1/78740.html#1 Fri, 15 Feb 2008 03:09:15 GMT <br>Каков планируемый суммарный траффик ? <br><br>создание сетей с впн-ом не самое лучшее решение, но оно оправдано когда нет нормального оборудования.<br><br>Рекомендацией будет всем ставить управляемые свичи, с привязкой маков на порт, благо такие свичи значительно подешевели, и раздавать всем честные белые айпи. Вариантом удешевления сети может быть то, что управляемый свич не является оконечным для пользователя, а к его порту подключен маленький 8ми портовый свич, тогда максимальная проблема будет в том, что пользователи одного свича смогут подставить пару мак-айпи своего соседа. Если ставить управляемый свич оконечным для пользователя (без промежуточного тупого свича), то таких проблем вообще не будет. Заодно не будет проблем с впн-сервером, для пользователей будет более удобно шарить свои файлы.<br><br>проблемная ситуация &#8470; хх при использовании локалки с _сетями_ с серыми адресами + впн-а.<br>Пользователи хотят файловые обменники. сетей несколько, значит в другие серые сети они пойдут через впн. Биллинговать эт