Есть DFL-210

И следующая задача
две сети 192.168.0.0
и 192.169.10.0
в сети 192.168.10.0 находятся прокси сервер WWW почтовый сервер
и много других общих ресурсов
есть тагже два выхода в инет

подскажите как сделать так чтобы
из сети 192.168.10.0 сеть 192.168.0.0 не была видна даже при смене IP адреса
и на оборот чтобы из нолевой сети ресурсы десятой были доступны
и желательно чтобы машины и нолевой сети подключались к серверам в десятой каждая со своим IP

Я так понимаю у вас единая сеть? В таком случае, только на свитчах разносите (по порта) клиентов по VLANам, а на DFL настраивайте связь VLAN'ов.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

сейчас сеть единая но 192.168.0.0 уже собрана на свой хаб и там всего 10 компов

может думаю DMZ разьем в 210 для нее задействовать ?

Если сети физически разделены - то без проблем.

Односторонняя видимость решается одним правилом - allow lan0/lan0_net lan10/lan10_net. Только чтобы компьютеры у вас видели друг друга в "сетевом окружении", поднимите WINS.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

господа столкнулся с новыми проблемами
не бросайте в беде

1) как на лан интерфейсе настроить две сети
192.168.10.0 и 192.168.0.0
2) сделал подключение на ван РРРоЕ
сделал правило все сервисы
а подключение VPN из сети не поднимается , а его бы надо поднять

viewtopic.php?t=114002

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

чтото совсем у меня затык
на ван поднял PPPoE - через него в инет ходит
на ДМЗ пытаюсь поднять интернет на провайдера с выделеным IP
не идет не в какую
подскажите что делать или где найти подсказку по настройке

Идите в соответствующие FAQ.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

еще вопросик
как сделать
1) чтобы пинговался
внешний IP на DFL
2) и прравило каккоенибуть чтобы tracert ходил
3) настороил вчера ррртр сервер в соответствии с инструкцией подключился но почемуто не вижу внутреннюю сеть
и не могу пингонуть не кого
4) и еще както странно но сайты со сложными названиями не открываются например этот форум а вот главная страница без проблем

теперь крик души люди добрые не бросайте не охота на праздниках в офисе сидеть

1) Добавить правило allow wan/all-nets core/wan_ip ping-inbound
2) Добавить правило allow lan/lannet core/all-nets ping-outbound
3) Показывайте как настроили
4) Показывайте HTTP ALG

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1)попробовал ваше правило не идет заменил wan на рррое и сеть сделал алл всеравно не пингуется

как скинуть настройки принскринами или просто весь файл настроек?

Скринами делайте, на тот же радикал.

Не пинговаться может еще и потому, что провайдер может блокировать входящий трафик. Корбина например так делает.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Снова ряд вопросов
Поднял РРТР сервер и все более менее ОК
к сети 192.168.10.0 расположеной на LAN подключается на ура
как теперь пользователя подключить к сети 192.168.0.0 расположеной на DMZ

пробовал поднять еще один сервер с другим пулом адресов они конфликтуют и второй не включается

Пользователь пусть подключается как обычно. надо просто разрешающие правила добавить и, может быть, маршрут со стороны пользователя

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

не понял не мнго
тамже пул IP адресов определен из десятой сетки как ему подключится к нолевой ему же нужно назначить адрес из нолевой сетки?