форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"LAN <=> Internet через 2 каб.модема - НУЖЕН ВАШ СОВЕТ"

Сообщение от GOA (ok) on 23-Янв-06, 16:11

Хотим подключиться к И-нетy через сети кабельного ТВ, поставить на 1 комп. 2 каб.модема(1 модем - скорость маленькая на 8 чел.) и подключиться к этому всему через свитч, 8-ми пользователям на 2 безлимитки(Дело в том ,что  безлимитки тока две: 1-я 30у.е (скорость~48), 2-я 100у.е(скорость~НЕзнаю) -это нам не по карману.).Не хочется покупать 2 комп-а. Хотелось бы доступ на базе WiNдового "Общий доступ к подключению Интернета"(Internet Connection Sharing, ICS)-удобно,Но в справке ICS рекоменд.работать с ОДНИМ ПОДКЛЮЧЕНИЕМ к Нету на комп-е. На всякий случай- есть представление о DHCP(читал). Машина и модемы не куплены(все в проекте И НИКАКОЙ конкретики) - т.к. важен нижеследующий вопрос. ВОПРОС: проблема в том как распределять подключающихся к И-нету пользователей "поровну"(двоих или пятерых или 8-х и т.п.) меж 2-мя сет.картами (под Win т.к. нет опыта в др.ОС) и какое ПО надо(подробнее если возможно) ? P.S. На счет диалога на форуме - я в офф-лайн(е), но по возможности буду стараться хотя бы раз в день заходить. Всем спасибо!

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "LAN <=> Internet через 2 каб.модема - НУЖЕН ВАШ СОВЕТ"

Сообщение от GOA (ok) on 23-Янв-06, 16:12

Я тут вчера придумал(или умную вещь или бред,  правда может все из-за того что у меня не было сети и нет опыта) короче : а что если поставить на одну машину 2 фаервола(1-й вариант) или 2 прокси(2-й) или 1 фаервол+1 прокси(3-й)- каждый отвечает за свою сет.карту(один пропускает четные адреса, другой нечетные) ,при этом расдавать адреса динамически no DHCP и потом обновлять(если хочешь выйти через др.адаптер, при этом можно смотреть ,[наверное чем-то] хто там щас и через какой адаптер ломится и в зависимости от этого принимать решение через какой тебе- т.е где народу меньше), либо сделать на этих двух(фаерволах, проксях) большой диапазон для "пропускания в Нет" и после того как ты посмотрел хто там на адаптерах и понял через какой тебе- с помощью командного файла поменять себе iР-шник так шоб тебя пропустили через именно этот адаптер(т.е у каждого из 8-ми человек будет 2-варианта адресов четный и нечет.) - вот таким образом избегать неравномерного использования адаптеров(типа КОРОЧЕ написал) .Хотя если честно я и не знаю как вообще без этого могли бы работать сразу два адаптера подключеных к Нету(И САМОМУ ИНТЕРЕСНО!)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "LAN <=> Internet через 2 каб.модема - НУЖЕН ВАШ СОВЕТ"

Сообщение от Jay (??) on 31-Янв-06, 01:27

На FreeBSD я бы посоветовал pf с натом на два IP. Оно бы слало один пакетик в один интерфейс, а второй - в другой.. Но поскольку стоит винда, то можно попробовать сделать так: - повесить на внутреннюю сетевуху компа 2 ip; - запустить 2 прокси, каждой сказать, на каком из вышеназначенных ip слушать и в какой из внешних интерфейсов отправлять пакетики; - клиентов рассадить на разные прокси - половину на один ip, половину на другой. Это самое простое, что пришло в голову. Вот только не знаю, бывают ли под виндой прокси, которым можно сказать, какой интерфейс слушать, в какой слать пакеты, да еще и запускать чтобы два экземпляра можно было..

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	3. "LAN <=> Internet через 2 каб.модема - НУЖЕН ВАШ СОВЕТ"
	Сообщение от goa on 02-Фев-06, 16:00
	На днях нашел "Команды Netsh Routing IP NAT"(может это то самое =) ) = (в winХРsp2ru)"Выполнить" введи: hh ms-its:C:\WINDOWS\Help\ntcmds.chm::/netsh_routing.htm или поиск ntcmds.chm или поиск в "Cправкa и поддержкa". ВОПРОСЫ:   0.Если это правильное решение могу ли я разбив клиентов на 2 группы по 4 чел-а пользовать NAT ОДНОВРЕМЕННО на 2-х подкл-х к Нету на одном комп-е?   1.Эти комманды запускать на каждом "LAN_клиенте_NAT"(включ. комманду set global)?   2.А в комманде add addressmapping не уверен в адресах:      netsh routing ip nat add addressmapping "Подключение по локальной сети" АДР_i-net_НАЗНАЧ_ПРОВ-ОМ АДР_LAN_клиента_NAT (ПРАВИЛЬНО?)   3.Комманда set interface какой mode выбрать? Л-Ю-Ю-ДИ АУ-У... ________ АНЕКДОТ:   В пожарной части мужик подходит к пожарному: -Ты вчера мальчика спасал?!!! -Ну? -Да хули Ну, где его шапочка?
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

	4. "LAN <=> Internet через 2 каб.модема - НУЖЕН ВАШ СОВЕТ"
	Сообщение от Jay (??) on 03-Фев-06, 01:06
	Хорошо, что я винду в эмуляторе еще не прибил :) Почитал.. Люблю доки от MS - такой простор для фантазии.. >  0.Если это правильное решение могу ли я разбив клиентов на >2 группы по 4 чел-а пользовать NAT ОДНОВРЕМЕННО на 2-х подкл-х >к Нету на одном комп-е? Насчет одновременно - не уверен. Ибо как ведется в MS, командная строка есть отражение того, что можно сделать через GUI.. а через GUI можно включить общий доступ только на одном интерфейсе в каждый момент времени. Хотя в GUI и сеть для nat'а только одна, а тут вроде как можно еще накидать.. да и add interface подкупает.. короче - пробовать надо. >  1.Эти комманды запускать на каждом "LAN_клиенте_NAT"(включ. комманду set global)? Эти команды надо запускать на сервере, к которому подключены модемы. По-моему, достаточно команд add inteface и add addressrange на каждое из двух внешних соединений. >  2.А в комманде add addressmapping не уверен в адресах: >     netsh routing ip nat add addressmapping "Подключение >по локальной сети" АДР_i-net_НАЗНАЧ_ПРОВ-ОМ АДР_LAN_клиента_NAT (ПРАВИЛЬНО?) addressmapping, насколько я понял из этого стремного описания, используется для того, чтобы обрабатывать траффик для одного ip в обе стороны. То есть, во всех исходящих пакетах локальный ip переписывается на публичный. Во входящих, соответственно, наоборот. В принципе, работать можно и так, но для ваших целей вполне должен подойти addressrange. Клиентов лучше сразу разнести по сеткам. Скажем 192.168.1.0/24 и 192.168.2.0/24. Тогда можно будет потом новых клиентов легко добавлять в нужные сети. Хотя это не критично.. >  3.Комманда set interface какой mode выбрать? Я бы начал пробовать с private, потом addressonly и потом уже full. -- Jay
	Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]