Версия для печати темы

Автор: mpa Четверг, 07 Февраля 2008, 13:48

Вчера помогал знакомому организоваться в офисе с локалкой и Интернетом.
Обычный офис, побросали по-быстрому провода, повтыкали в свитч, всё как обычно. Внутренняя сетка есть.

Торчит сетевая розетка, которая является выходом в густонаселённый мир Интернета.
Я , как обычно, не задумываясь говорю - нужно в комп вставить второй сетевой адаптер и таким образом быстренько раздать Инет по офису. Быстро и дешево. Оказывается лишних сетевых адаптеров нет.

Делаем эксперимент (забегая вперед скажу что удачный).
Итак, берем кабелек и соединяем розетку Инета с общим внутренним свитчом.
На одном из компов прописываю основным IP внешний, с указанием шлюза, маски, ДНС. Плюс суда же вторым сетевым IP ставлю внутренний. Работает. Компы в локалке видны, выход в Инет есть.
Этого мне показалось мало, мысль не остановилась.
Ставлю Kerio Winroute Firewall. При первом запуске он долго думал, потом матернулся типа "у тебя и одного нормального адаптера нет, не то что внешнего с Инетом" и предоставил возможность настройки мне.
Не вопрос.
1) Настраиваем на внутреннем интерфейсе прокси.
2) Делаем переброс пакетов, пришедших на локальный адрес по портам HTTP, FTP, POP, SMTP на внешний интерфейс.
3) Включаем ДНС-форвардинг
4) На клиентах прописываем этот комп в роли шлюза + ДНС + прокси в браузере.
........
и всё работает.
Изврат ? Да. Но как вариант "быстрого запуска" Инета и локалки при наличии одного сетевого адаптера работает .

П.С. не пытайтесь повторить всё прочитанное в домашних условиях.
Пользуйтесь.