Добрый день.

Купил недавно данный девайс. Чтение мануала пока мало что дало, сложновато он немного написан. Но очень срочно понадобилось настроить следующее. Понадобилось разделить сеть предприятия на три сети, две рабочих и одну гостевую. Например "Сервис" и "Бухгалтерия" - это рабочие, а "Гость" - это гостевая. Для гостевой сети нужно открыть доступ только к интернету. Для двух оставшихся, нужно сделать, чтобы пользователи "Сервиса" не могли бы видеть и иметь доступ к пользователям "Бухгалтерии", а пользователи "Бухгалтерии" должны видеть и иметь доступ к пользователям "Сервиса". Можно ли это сделать непосредственно на железке, или это лучше делать на Контроллере домена. На предприятии сейчас стоит один сервер, он является: контроллером домена, DHCP сервером, DNS сервером, Proxy сервером, а также файл сервером. Я хочу чтобы на нём остались только функции Контроллера домена и Файл Сервера. DHCP, DNS и Proxy я хочу настроить на D-Linke. А также меня интересует, как сделать ограничение для некоторых пользователей на просмотр онлайн видео и чтоб интернет канал урезался при закачках каких-либо файлов.

Заранее благодарен.
С уважением, Михаил!

kompfirma.narod.ru/DFL.pdf

DNS сервера на dfl- нет , да и думаю с резолвом выйдет проблема , так что роли DNS и DHCP оставил бы в покое .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я же писал, что читал мануал. Изложение этого мануала очень сложное. Например в нём описывается настройка DHCP, но в сноске указывается, что подразумевается что то-то у вас уже настроено. Приходиться прыгать с одной главы на другую чтобы это настроить. И часто я просто из-за этого путаюсь. Поэтому и попросил помощи. Что касается DNS и DHCP то я понял, трогать не буду. А как быть со всем остальным?

а с чем всем остальным ?! нарезать вланы ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

"Vladimir22" в мануале который вы указали, если эти картинки можно назвать мауалом, нет ничего полезного. Там лишь даны картинки уже настроенного аппарата, а как это делается, там не описано. Данный документ мне уже встречался, и ничего полезного я из него почерпнуть не смог.

показывайте что вы настраивали , будем вместе переводить и думать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Настроил я следующее:
1) первым делом настроил интернет по PPoE
2) затем настроил DHCP
3) далее настроил Маршрутизацию (Transparent Mode). За основу взял прозрачный режим, правильно ли я сделал. Или лучше использовать другие Статическую или Динамическую? Что вы об этом думаете?

Ну а больше я ничего не настроил. Что касается DHCP, почему его лучше использовать на моем сервере? Для двух групп "Сервис" и "Бухгалтерия" я думаю так и следует поступить. А вот для сети "Гость", я бы хотел использовать DHCP на этой железке. Им будет раздаваться только инет по Wi-Fi, доступа к внутренней сети они не должны иметь. И ещё, как организовать аутентификацию пользователей для доступа к группе "Гость".
И как разбить на под сети, я тоже не знаю. Прошу с этим мне помочь!

Заранее спасибо.

для гостей да целесообразно настроить на DFL
скрины в студию
- правила
- таблица маршрутизации

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, и совсем забыл про ограничения для интернета. Как можно заблокировать для некоторых (не для всех) пользователей, определённые сайты. Как запретить просмотр Online Video. И как можно урезать канал для пользователя если он начинает что либо качать. А также для меня очень важно настроить приоритет для трафика (SMTP, POP3, Skype, Протоколы для видеоконференции (G.711, H263 и т.д.)), он должен быть самым высоким.

Маршрутизацию настраивал в точности как показано в мануале на стр. 212, ничего дополнительного делать не стал, так как боюсь что-либо наворотить. Может вы дополнительно посоветуете что нужно сделать ещё. Мне бы объяснить по порядку, что и в какой последовательности нужно делать.

Да и настраивал я маршрутизации с учётом того что у меня всего лишь одна сеть. А если их несколько как тогда быть. В мануале я не нашел примеров описывающих подобную ситуацию.

я вообще для кого тут распинаюсь -?
у вас много вопросов - постепенно ставте задачи . Москва не сразу строилась .
все что вы написали все возможно теми или иными методами

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прошу прошения. Был немного занят. Завтра выложу скины. Спс.

Владимир, добрый вечер, вопрос топикстартера "Как можно заблокировать для некоторых (не для всех) пользователей, определённые сайты." видимо решился.
У меня же эта проблема остается актуальной.
После безуспешных попыток в сети нашел пдф "DFL 260 How to restrict access to specific WEB domains".
Сделал как там написано.
Прикрепил скрин своих Ip Rules. Нижний, http_filter, это то что я создал, и куда прикреплен фильтр по url.
Если правило http_filter поднятьь выше правила allow_standard то блокировка сайта начинает работать. Но у меня совместно с выбранным для блокировки сайтом, по какой-то причине начинает блокироваться и google.com и скажем mail.ru и вообще возникают проблемы с инетом.
Если опустить его ниже, то блокировка исчезает, но и остальные url доступны полностью.
Что-то я сделал не так?