Здравствуйте. Помогите советом как лучше реализовать через данный коммутатор сеть.

Существует локальная сеть ( в домене), все компьютеры подключены через des 3028.
Доступа к внешнему интернету нет. Возможности сделать проводной интернет тоже нет.
Появилась идея, купить 4g маршрутизатор. Купить к нему модем, или симку с доступом в инет( зависит от моделей маршрутизаторов) и все это подсоединить тоже к коммутатору, НО доступ к интернету должен быть предоставлен только на определенные порты.
Думали просто соединить в сеть и на самом маршрутизаторе настроить ограничение доступа к интернету, но почитали про это дело и протестировали тоже, что маршрутизаторы понижают скорость. И чем больше его процессор будет занят различным выполнением задач, тем больше эти потери будут.
Вчера тестировал один такой маршрутизатор. Если модем вставляю непосредственно в ноут, то тест скорости показывает 12-14 мегабит, а через маршрутизатор максимум 6 (тестировал несколько раз).

Можете ли посоветовать как лучше к этому коммутатору подцепить интернет через 4G и как его ограничивать правильно?

Задача коммутатора - коммутировать. К интернету он имеет отношение весьма отдаленное. У вас же все здесь смешалось, люди, кони...

В вашем случае я бы подключал интернет к специально выделенной машине, где уже настраивал NAT или прокси и соответствующие фильтры. Тем не менее, можно и на самом коммутаторе запретить или разрешить доступ к нужным IP-адресам, используя функционал ACL.

_________________
D-Link Switches: Tips & Tricks

А для чего тогда создают коммутаторы 2 уровня?

Мне кажется, это хороший вопрос для самостоятельного исследования. Во всяком случае уж точно не для того, чтобы управлять доступом в интернет - для этого существуют другие средства.

В вашем случае канал в Инернет будет небольшим и через малопроизводительное устройство. Всякие автоматические обновления и т.п. вещи очень быстро его уложат в полочку, съедят все лимиты трафика. Потому делать все надо с умом и аккуратно. Пример я привел в предыдущем посте - отдельный комп с прокси и файрволлом.

_________________
D-Link Switches: Tips & Tricks

Для коммутации фреймов, которые располагаются, кто бы мог подумать, на втором уровне модели OSI.

можно так:
http://www.intuit.ru/studies/courses/35 ... ture/14275 по mac,
или так:
http://www.intuit.ru/studies/courses/35 ... 275?page=2 по ip.