Сетевой роутер

[Internet]

Привет

Унас на работе хотим создать новую подсетку для Аудит департамента чтоб некто несмог видит ихний ресурсы. Для этого хотим купить роутер как минимум 6 Ethernet портами. При этом Аудит мог использовать тотже интернет как и все остальные то есть роутер должен быть подключен модем/роутеру который снабжает интернет вес офис, а члены аудита будут подклучатся к роутеру.

Какой дешовый роутер можете посаветовать?

СПС

[Yezhishe]

Во-первых, для осуществления подобного необходимо, чтобы роутер поддерживал создание VLAN (Virtual Local Area Network), соответственно, дешевым это не будет, если смотреть в сторону "промышленных" вариантов.

Во-вторых, роутеры с числом LAN-портов больше четырёх - это уже "Professional" сегмент и по определению дешевыми не бывают.

В третьих, если Home\SOHO роутер умеет делать VLAN'ы - то четырёх LAN-портов более чем достаточно для практически любого (over 200) количества пользователей.

Resume - вам нужен роутер, поддерживающий DD-WRT прошивки. Хоть бы и ASUS'овские от пятисотой серии.

Ну и человек, умеющий это дело настраивать.

P.S. И вовсе не нужно городить цепочку, подключая его к модему, снабжающему Нетом офис. Сам справится, а лишнее звено = лишней головной боли.

P.P.S. Можно вообще выделить отдельную машинку под шлюз, поставить туда что-то типа FreeBSD, один раз настроить и забыть. Можно на Linux поднять шлюз, можно на Windows - всё зависит от фантазии и квалификации.

[kvazimoda]

Я бы роутер(либо комп настроенный шлюзом) поставил и свитч управляемый.

[Yezhishe]

Если уже стоит комп как шлюз - то управляемый свитч по большому счёту и не нужен вовсе...

[kvazimoda]

Если уже стоит комп как шлюз - то управляемый свитч по большому счёту и не нужен вовсе...

Тогда в этот комп надо ставить три сетевых: одна в инет смотрит и две в локалки.

[Yezhishe]

Зачем? Если всё разруливается на уровне шлюза, то бишь софта - просто кабель в свитч... А дальше уж клиентские машинки согласно настройкам и пойдут куда им надо.

И, натурально - не пойдут, куда не надо...

[kvazimoda]

Ну, тут ведь задача, чтобы сетевые ресурсы некоторой группы компьютеров никто не мог видеть из остальной сетки. Получается, что либо надо грамотно настроивать права доступа к файлам, либо управляемый свитч. Т.к. просто подсетями вопрос не решишь, ведь IP можно поменять.

[Yezhishe]

Если VLAN'ы делать нормально - никто никуда не пролезет. + разные рабочие группы (поскольку вряд ли там доменная структура) + простой запароленный доступ - решают вопрос чуть более, чем полностью.

Да и, честно говоря, не думаю, что там хоть кто-то обладает подобной квалификацией...

[kvazimoda]

Да и, честно говоря, не думаю, что там хоть кто-то обладает подобной квалификацией...

Очень часто в таких конторах все обладают чёрт знает какой квалификацией и начинают лезть туда, куда не следует.

[Yezhishe]

"Любой степени суровость групповых политик и корпоративных стандартов с лёгкостью перешибается шаловливыми ручонками и незамутнённостью сознания юзеров". © Yezhishe. So - "That's right!"

P.S. У меня батюшка (82 годика от роду) года три назад за неделю с небольшим убил Ubuntu до степени переустановки... Хвала Богам, после "политбеседы" стал хотя бы задавать вопросы...

Будем надеяться, это - не тот случай.

Впрочем, мы уже скатываемся во флуд, так что погодим реакции топикстартера.

[Timba]

Если не трогать роутеры, то из D-link это управляемые коммутаторы хоть серии DES хоть DGS, главное чтобы можно строить VLANы.

Остальное Мать-природа подскажет, да и не сложно там. Среди маршрутизаторов, там море разливное (программных), да и аппаратных хватает. Не вижу проблемы.