: Форум друзей - II

Traffic Inspector 1.1.4.193rc новая версия
Эта програ русская и бесплатная.)))
Комплексное сертифицированное решение для сисадминов организаций и домовых сетей. Учет трафика и статистика по каждому пользователю, мощная система биллинга, прокси и NAT, Firewall, динамическое ограничение скорости, защита от сетевого флуда, гибкое управление маршрутизацией, удаленный контроль.
Выполняет все основные задачи администрирования корпоративной или провайдерской сети, не требует специального дорогостоящего сетевого оборудования, поддерживает сторонние сервера, например, Microsoft ISA. Имеет функции, присущие только unix системам или "железным" роутерам, такие как Advanced Routing, позволяющий полноценно задействовать несколько внешних подключений к Интернет.
Точный учет трафика, проходящего через сервер по всем протоколам.
Гибкая тарификация пользователей, лимиты и блокировка, абонентская плата.
Авторизация по логину (по паролю или через Active Directory), IP, MAC или через VPN.
Использует встроенный NAT Windows, то есть нет проблем с работой FTP, ICQ, почты, играми.
Кэширующий HTTP / SSL / FTP / SOCKS прокси-сервер. Уникальная реализация алгоритма работы кэша обеспечивает реальную экономию трафика до 35%.
Почтовый шлюз с настраиваемой системой правил и блокировкой спама.
Firewall, очень простой в настройке, но эффективный. Полностью закрывает сеть и сервер снаружи по всем протоколам, прозрачно пропуская исходящий трафик. Динамическая фильтрация FTP-DATA.
Динамическое управление шириной канала (шейпер), ограничение скоростей клиентов и их групп.
Политики доступа - ограничения по датам, расписанию, контенту, скорости работы и др.
Фильтрация баннеров, графики, мультимедиа с возможностью быстрой смены фильтров пользователем, а также блокировка нежелательных сайтов. Фильтры с regular expressions.
Гибкое перенаправление трафика на различные внешние интерфейсы.
Полностью поддерживает работу со спутником.
Имеет отдельно встраиваемый антивирус для проверки трафика прокси-сервера и почтового шлюза, созданный по технологиям Panda Software.
Контроль работы в реальном времени удаленно через консоль управления.
Универсальный веб-сервер с поддержкой скриптов, на нем реализован сервер статистики клиентов.
Возможность интеграции с программами для автоматизации компьютерных клубов и интернет-кафе.
Интерфейс и документация полностью на русском языке.
Программа имеет сертификат соответствия в области связи.
Программа бесплатна для малых сетей, домашнего и семейного использования.
скачать

_________________

МЕЖСЕТЕВОЙ ЭКРАН LAN2NET

собственно сабж

Будем считать, что в идеале имеется шлюзовой комп с Lan2Net на ХР. На нем кроме этой проги ничего.
Параметры:
192.168.0.2 - адрес 1-й сетевухи, смотрящей в локалку
82.ххх.ххх.ххх - адрес 2-й сетевухи, подключенной в модем АДСЛ
192.168.1.2 - второй адрес 2-й сетевухи)

ххх.ххх.ххх.хх - адрес днс-сервера провайдера

в Лан2Нет два интерфейса - Интернет и Локальная сеть. указываю диапазон NAT для Локальной сети 192.168.0.1 - 192.168.0.255

Интерфейс Интернет галки DSHP in и DSHP out не ставлю.

Во вкладке "настройки" в настройках DNS флажок ставлю "использовать ДНС из сетевых настроек Виндовс"

_________________

Ты это мне прислал. если да то не понял сути вопроса

_________________
Поторопитесь восхищаться человеком, ибо упустите радость.

Вопроса пока не было. По работе отвлекли.

продолжаю:

Вкладка "Правила Firewall":

1. Интерфейс "Интернет"

1.1 протокол любой Ип-адрес источника "Адреса сервера Lan2Net", IP-адрес приемника любой, действие "разрешить" (по идее разрешает выход в И-нет серверу Лан2Нет - у меня работает)
1.2 протокол ICMP, IP-адрес приемника и источника "любой" действие "разрешить" (разрешает Ping)
1.3 Протокол любой, IP источника любой, IP назначения любой, действие "запретить" (запрещает внешний трафик - принцип рпботы не понял)

2. Интерфейс "Локальная сеть"

2.1 протокол любой, ИП-адрес источника "Адреса сервера Lan2Net", ИП-адрес приемника любой, действие "разрешить"
2.2 Разрешить ИП-адрес источника любой по любому протоколу, ИП-адрес назначения диапазон 192.168.0.1 - 192.168.0.255 (по идее разрешает локальный трафик)
2.3 Еще я добавил два следующих правила:
2.3.1 Разрешить широковещательные запросы на адрес 192.168.0.255
2.3.2 И на адрес 192.168.1.255
(Где-то прочитал, что так лучше компы друг друга в подсетях шарят)

_________________

Если по этим правилам никаких нареканий нет, то теперь вопросы:

1. Компьютеру в подсети 192.168.0.ххх необходимо распечатать документ на принтер компьютера в подсети 192.168.1.ххх. Это можно сделать, расшарив принтер, либо нужен порт-маппинг?
На данный момент расшарить что-либо между подсетями нельзя, т.к. на сервере-шлюзе не включена маршрутизация.

2. Будут ли получать интернет пользователи 2-й подсети (с адресом, например 192.168.1.ххх) если во вкладке "пользователи" занести такой аккаунт?

_________________

Еще вопрос:
Схема такая, комп-клиент из подсети 192.168.1.х должен подключиться через терминал к серверу подсети 192.168.0.х.
Как это будет выглядеть в правилах файервола на шлюзовой машине?

_________________

_________________
pisat SMS na nomer 89604868028 so slovom "LOVE" - mne budet priyatno

Попробую обьяснить. Дабы небыло глюков в локалке, во вкладке фаера интерфейсу локальная сеть разреши все, а в интерфейсе интернет уже регулируй что выпустить что впустить правилами по IP и портам, да и в этом же интерфейсе разреши пинг из вне и запрети внешний траф.


From GaD
_________________________
while orgazm = 0
(tuda, suda);
end while

_________________
Поторопитесь восхищаться человеком, ибо упустите радость.