Линк на 3 КМ

[Влад_Полтава]

витуха -микротик -> M5 ------ M5 -> клиенты

-------------
l
стац. ПК

[daga22]

витуха -микротик -> M5 ------ M5 -> клиенты

У меня работает по той же схеме. Задумался вот над чем - что поставить (из бюджетного и стабильно работающего) после М5, чтобы адреса у клиентов были из другой подсети? Ещё один сервер с МТ поставить нет возможности.

[Влад_Полтава]

главное чтоб МТ и КЛИЕНТЫ были с одной подсети (а точней чтоб пинги ходили), а М5 мож ставить на ИП - который для души мил! :to_becom:

[projorka]

Я имел ввиду по такой схеме, И что такое "МТ"извините если туплю!

[daga22]

главное чтоб МТ и КЛИЕНТЫ были с одной подсети (а точней чтоб пинги ходили), а М5 мож ставить на ИП - который для души мил! :to_becom:

Выразился не так. Интересно чтобы в М5 можно было зайти со стороны клиентов, но не из их подсети.

[Влад_Полтава]

ага....Саня (_q6_) ответил......или играешься с маской подсети!

[_q6_]

Забиваешь IP (из подсети М5) как дополнительный и все.

[daga22]

Забиваешь IP (из подсети М5) как дополнительный и все.

Это в МТ нужно прописать, насколько я понял?
Прошу извинить, только начинаю врубаться в настоящие админские дела...
Настроил МТ по-простому (видеоуроки для чайников :to_becom: ).
Собственно вопрос в чём. Захожу я домой к клиенту, подключаю свой ноут к сети, вбиваю нового клиента в МТ, пишу правила и айпишник новый, втыкаю в клиентский комп (ноут). Говорю чтоб в настройки TCP/IP не лазили. Пока схема работает, да вот рано или поздно залезут. Вот и хочется чтобы клиенты не смогли ни в М5 залезть, ни в МТ.

[Влад_Полтава]

это в настройках TCP/IP сетевой карты клиента! пароли поменяй на М5 / МТ и не залезут....

[_q6_]

Пример:
10.1.1.0- 10.1.1.250 диапазон клиентских IP
10.2.2.0-10.2.2.250 диапазон IP адресов твоих ТД

клиенту на его ПК назначаешь IP из первого диапазона, а для того чтобы из клиентского компа попасть на ТД нужно на закладке где вводишь IP нажать кнопку "Допольнительно" и забить IP из второго диапазона.

А вообще покурите команду route. С ее помощью можно сделать статические маршруты и клиент (рядовой) даже и знать не будет что у него за ИП. Тем более, что команду с настройками можно сбацать в батник

[daga22]

Спасибо. Пароли конечно первым делом уже поменял. Слышал что можно прописать в МТ, чтоб только с одного айпишника в него можно было войти (правда это уже наверное в другую тему). Да и хотелось бы избавиться от кретинов, которые просканив айпишники сети начинают пробывать что-то в духе "А что если я забью себе айпишник такой же? Мож скорость прибавится?"

[Влад_Полтава]

у МТ можно прописать всю сеть, конкретный ИП, указать допустимые атрибуты (просмотр, редактор, фул), логин и пароль на каждого кто будет заходить...

[_q6_]

и хотелось бы избавиться от кретинов

где-то видал как настроить МТ для защиты от подмены клиентом ИП. МТ его просто в сеть не пускает, чтобы не было коллизий.

Нашел:
"Но вот случилось ... пользователь переустанавливал операционную систему или случайно сбил сетевые настройки. Пытаясь их вспомнить, он вводит ошибочный IP адрес, и в сети появляется два одинаковых IP адреса. Таким образом, возникает конфликт IP адресов, которые будут бороться между собой. Чтобы этого избежать, в ARP протоколе существуют ARP таблицы."
здеся

[Влад_Полтава]

ARP-таблица или хош можно скриптом

[daga22]

у МТ можно прописать всю сеть, конкретный ИП, указать допустимые атрибуты (просмотр, редактор, фул), логин и пароль на каждого кто будет заходить...

где-то видал как настроить МТ для защиты от подмены клиентом ИП. МТ его просто в сеть не пускает, чтобы не было коллизий.

Благодарю за помощь. Буду пробывать.

Я имел ввиду по такой схеме, И что такое "МТ"извините если туплю!

Блин, отвлек всех от топикстартера.
Зачем Вам Нанос мучить? Возьмите свитч простой. Только Вот для нарезки полюбому сервер нужен. Лучше с МТ=МикроТик на борту.
Как Вы видите проблемы с настройками у новичков конечно возникают, но они решаются на форуме.