Использую три маршрутизатора di-804hv, между ними проброшены туннели. Все работает замечательно. Также параллельно эти маршрутизаторы используются как шлюзы интернета для юзеров сетки. Недавно встала задача организовать новую подсеть таким образом, чтобы выход в интернет у ее юзеров был, а в локалку - нет. Но ничего не получилось. Когда машина из новой подсети выходит в интернет, ей видны сразу все ресурсы расшаренные в других подсетях. Я так понимаю что это все связано с поднятыми туннелями. Как избавиться от этой проблемы, какие настройки смотреть. И возможно ли это вообще. Заранее спасибо.

На DI - не возможно
На DFL - без проблем

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо за ответ. Еще такой вопрос. Каким образом это все реализуется на DFL - через VLAN? Есть ли гарантия, что все получится, то есть на один LAN интерфейс пойдет и интернет и трафик из туннелей, а на второй интерфейс - только интернет. Спрашиваю потому как если я закуплю оборудование (а оно для моей конторы скажем так не дешевое), а реализовать схему не получится, то будет очень плохо. И если все это возможно, то какой продукт лучше взять? Бюджет в районе 15000. Между 210 и 860 будет ли существенная разница?

а сколько у вас компьютеров в сети ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

порядка 20. висят на управляемом свиче. я имею ввиду, кроме количества портов, есть ли еще какие -нибудь отличия в функционале между моделями