Купил DFL-210, первый раз настраиваю сей девайс, прошу подсказать как правильно настроить сеть...
И так, дома есть 2-е локальные сети от 2х разных провайдеров со стат. локальными адресами. DFL подключаю к ПК через lan. Требуется с ПК выходить в обе сети, !Но не допустить объединения сетей. Т.е. пакеты с ПК должны идти как в одну, так и в другую сеть. А пакеты из сетей должны идти только на ПК.
Делаю так, к порту WAN подключаю первую сеть, настраиваю - IP 192.168.2.10, маска 255.255.255.0, шлюз 192.168.2.1, днс 192.168.1.1.
Настройки на LAN порту. IP 192.168.0.100.
Настройки на ПК. IP 192.168.0.200, шлюз 192.168.0.100, днс 192.168.1.1
Проверяю, интернет через первую сеть работает нормально.
____________________________________________________
Далее думаю... В теории нужно подключить вторую локальную сеть второго провайдера на DMZ порт. IP будет 192.168.200.100, маска 255.255.255.0, шлюз 192.168.200.1, днс такой же.
Это всё просто. Теперь сложнее. Нужно правилами на DFL сказать следующие.
1. с локального IP на ПК 192.168.0.200 через шлюз 192.168.0.100 - отправлять всё на WAN порт (192.168.2.10) /это правило стандартное и сейчас работает./
2. с локального IP на ПК 192.168.0.200 через шлюз 192.168.200.1 - отправлять всё на DMZ порт (192.168.2.100)
3. закрыть обмен пакетами между WAN и DMZ портом.
Это всё в теории, на практике с правилами сильно не сталкивался, поэтому напишите как, что и где прописать.
Спасибо.
|