https://mobile.opennet.me/openforum/vsluhforumID1/95780.html Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют сейчас и будут - на картинке. http://deptk.ru/img/net.png<br>Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы справа получают инет по Wi-Fi, к домену и шаре подключаются по локалке.<br>Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют доступ к ней.<br>Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.<br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#9 Fri, 10 Oct 2014 05:27:55 GMT &gt;[оверквотинг удален]<br>&gt; (я не админ, попросили этим заняться), всё было до меня наделано. <br>&gt; 192.168.93.0/24 - юзеры за вай-фаем <br>&gt; 192.158.1.0/24 - те же юзеры, что за вай-фаем, но по меди <br>&gt; 192.168.0.0/24 - юзеры по меди <br>&gt; К юзерам 192.168.93.0/24 и 192.158.1.0/24 должны быть отделены от остальных, но при <br>&gt; этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он <br>&gt; для 192.168.93.0/24 сильно ограничен).<br>&gt; Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового <br>&gt; маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со <br>&gt; своим.<br><br>Я бы сделал как-то так - http://s28.postimg.org/an45rs431/LAN.png<br>про железки писал выше, недорогие и доступные<br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#8 Thu, 09 Oct 2014 05:47:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt; этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он <br>&gt;&gt; для 192.168.93.0/24 сильно ограничен).<br>&gt;&gt; Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового <br>&gt;&gt; маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со <br>&gt;&gt; своим.<br><br>Так это, зачем дорогую циско? Купи mikrotik для твоих нужд недорого и все можно разрулить, и VLAN и Инет и кучу всего<br>модельку что то типа http://routerboard.com/RB2011UiAS-2HnD-IN<br>и в довесок свитч http://routerboard.com/CRS125-24G-1S-IN<br><br>и мне интересно как в такой схеме домен то работает на две сетевухи?<br>Майкрософт четко и ясно говорит что на контролере домена не рекомендуем иметь 2 сетевухи, т.к. нет гарантии нормальной работы, хотя может со времен 2003 что то могло и измениться. <br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#7 Mon, 06 Oct 2014 07:21:00 GMT &gt;[оверквотинг удален]<br>&gt; (я не админ, попросили этим заняться), всё было до меня наделано. <br>&gt; 192.168.93.0/24 - юзеры за вай-фаем <br>&gt; 192.158.1.0/24 - те же юзеры, что за вай-фаем, но по меди <br>&gt; 192.168.0.0/24 - юзеры по меди <br>&gt; К юзерам 192.168.93.0/24 и 192.158.1.0/24 должны быть отделены от остальных, но при <br>&gt; этом пользоваться общими сетевыми ресурсами и серверами: шара, домен, интернет (он <br>&gt; для 192.168.93.0/24 сильно ограничен).<br>&gt; Как оптимизировать мою сеть? Я посчитал, мне почти впритык хватит 48 портового <br>&gt; маршрутизатора (5 свободных останется), если 192.168.93.0/24 и 192.158.1.0/24 будут со <br>&gt; своим.<br><br>Ваш вопрос легко решается с помощью VLAN, RIP, iptables. То что есть сейчас надо переделывать.<br><br>Почитайте или попросите кого-нибудь все корректно настроить.<br>Cisco не обязательно, это базовый функционал(VLAN), с которым справится подавляющее большинство оборудования. <br><br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#6 Thu, 25 Sep 2014 02:37:30 GMT &gt;[оверквотинг удален]<br>&gt; несколько ip адресов на 1 интерфейсе, и не забудьте маршрутизацию в <br>&gt; ядре включить): <br>&gt; 192.168.93.1 - на дебиане интерфейс, все 192.168.93.0/24 роутятся туда <br>&gt; 192.168.0.1 - на дебиане интерфейс, все 192.168.0.0/24 роутятся туда <br>&gt; 192.168.1.1 - на дебиане интерфейс, все 192.168.1.0/24 роутятся туда <br>&gt; У шары ип например 192.168.0.2. Наверно должно заработать. Но как выше уже <br>&gt; сказали, маршрутизатор с вланами спас бы вас, за одно и дебиан <br>&gt; на покой можно было бы отправить.<br>&gt; И по гуглите про iproute2, можно страшные извращения с маршрутизацией по делать <br>&gt; ...<br><br>Задам вопрос иначе.<br>В приведенной схеме я понимаю не всё, как и в настройках серверов (я не админ, попросили этим заняться), всё было до меня наделано.<br><br>192.168.93.0/24 - юзеры за вай-фаем<br>192.158.1.0/24 - те же юзеры, что за вай-фаем, но по меди<br>192.168.0.0/24 - юзеры по меди<br><br>К юзерам 192.168.93.0/24 и 192.158.1.0/24 должны быть отделены от остальных, но при этом пользоваться общими сетевыми ресурса https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#5 Sun, 21 Sep 2014 19:56:33 GMT &gt; Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют <br>&gt; сейчас и будут - на картинке. http://deptk.ru/img/net.png <br>&gt; Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы <br>&gt; справа получают инет по Wi-Fi, к домену и шаре подключаются по <br>&gt; локалке.<br>&gt; Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют <br>&gt; доступ к ней.<br>&gt; Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят. <br><br>Вообще, вы как-то очень страшно нарисовали схему. Так сетевики не рисуют. Нужно обязательно показывать L2/L3 уровни на карте. И зачем вам управляемый коммутатор? Вам L3 маршрутизатор нужен и было бы счастье. А сейчас, в одном броадкасте, на сколько я понял схему, у вас 3 диапазона сети коммутируются (не путать с - маршрутизируются).<br>192.168.93.0/24 - юзеры за вай-фаем<br>192.168.0.0/24 - шара (непонятно зачем такой диапазон)<br>192.158.1.0/24 - юзеры по меди<br><br>Я бы сделал так:<br>Дебианчик стал бы маршрутизатором, на нём появило https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#4 Thu, 18 Sep 2014 07:01:48 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют <br>&gt;&gt;&gt;&gt; доступ к ней.<br>&gt;&gt;&gt; какая ОС на NAS?<br>&gt;&gt;&gt;&gt; Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.<br>&gt;&gt;&gt; свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?<br>&gt;&gt; NAS - synology ds214, там что-то линуксовое.<br>&gt;&gt; Свичи соединить можно, но компы справа должны быть не доступны по сети <br>&gt;&gt; для других компов.<br>&gt; А ещё, если я руководство на Cisco уговорю или что-нибудь подобное, что <br>&gt; посоветуете?<br><br>наверно vlan между NAS и свичем в 192.168.1.0/24 было бы самое то. Поэтому для указанной задачи 2 свича умеющих vlan и не обязательно Cisco , хотя умеющие ACL предпочтительней.<br><br>Или городите vlan через win2008, но по моему это хуже.<br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#3 Thu, 18 Sep 2014 04:14:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; справа получают инет по Wi-Fi, к домену и шаре подключаются по <br>&gt;&gt;&gt; локалке.<br>&gt;&gt;&gt; Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют <br>&gt;&gt;&gt; доступ к ней.<br>&gt;&gt; какая ОС на NAS?<br>&gt;&gt;&gt; Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.<br>&gt;&gt; свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?<br>&gt; NAS - synology ds214, там что-то линуксовое.<br>&gt; Свичи соединить можно, но компы справа должны быть не доступны по сети <br>&gt; для других компов.<br><br>А ещё, если я руководство на Cisco уговорю или что-нибудь подобное, что посоветуете?<br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#2 Wed, 17 Sep 2014 23:09:11 GMT &gt;&gt; Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют <br>&gt;&gt; сейчас и будут - на картинке. http://deptk.ru/img/net.png <br>&gt;&gt; Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы <br>&gt;&gt; справа получают инет по Wi-Fi, к домену и шаре подключаются по <br>&gt;&gt; локалке.<br>&gt;&gt; Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют <br>&gt;&gt; доступ к ней.<br>&gt; какая ОС на NAS?<br>&gt;&gt; Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят.<br>&gt; свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?<br><br>NAS - synology ds214, там что-то линуксовое.<br><br>Свичи соединить можно, но компы справа должны быть не доступны по сети для других компов.<br> https://mobile.opennet.me/openforum/vsluhforumID1/95780.html#1 Wed, 17 Sep 2014 08:26:40 GMT &gt; Есть три сети 192.168.0.0/24, 192.168.1.0/24 и 192.168.93.0/24. Как они взаимодействуют <br>&gt; сейчас и будут - на картинке. http://deptk.ru/img/net.png <br>&gt; Серваки "Инет" (debian) и "Домен, Share" (Win2008R2) имеют по две сетевых. Компы <br>&gt; справа получают инет по Wi-Fi, к домену и шаре подключаются по <br>&gt; локалке.<br>&gt; Т.к. шара переедет на NAS сервер с одной сетевой, компы справа потеряют <br>&gt; доступ к ней.<br><br>какая ОС на NAS?<br><br>&gt; Как исправить ситуацию? Управляемый коммутатор всё бы решил, но его не купят. <br><br>свичи в 192.168.0.0/24 и 192.168.1.0/24 физически можно соединить?<br>