Что есть: Доступ в интернет контролирует DI-604, к нему подключён SWITCH к которому подкл. 9 компов. Все компы имеют внешние IP адреса.

Что хочется:
1) Компьютеры находятся в разных комнатах ( тем неимении 3 комнаты- по 3 комп. в каждой ), нужно разбить их на малые подсети, чтоб в каждой комнате находящиеся компьютеры видели только друг-друга.
2) Уровень защиты выставить таким образом, что бы из вне не могли попасть на компьютеры.

РАЛЬНО ЛИ ТАКОЕ ?? ( IP адреса внешние 194.*.*.* )

Спасибо.

-----------------
P.S. оно ещё и булькать может......

Нереально, 604 vlan не понимает.

Жаль.

А как быть с безопасностью, можно ли сделать так что бы из ВНЕ вообще никто попасть не мог??? ( а то есть любители порыться в грязном бельишко, не понимая зачем вообще им это надо )

Что-то Вы не договариваете. На компьютерах, подключенных к DI-604 не может быть реальных адресов. NAT у устройства неотключаемый и все компьютеры выходят во вне под ip-адресом WAN порта роутера. Обратиться к Вашим компьютерам извне невозможно (без соответствующей настройки роутера)

Ну почему это не может быть внешних адресов на компах? Могут! На LAN-интерфейсе и на компах могут! Правда они там бестолку, как корове седло! Снаружи они, ес-но, всё равно не видны, тут вопросов нет.

Rayl Duke, Ваше представление об уровне современных интернет-угроз сильно отстаёт от реальности... Сейчас масса заразы приходит через веб и почту, к которым обращается сам пользователь и роутер тут ВООБЩЕ НЕ ПРИ ЧЁМ.

Теперь буду спать спокойно. Действительно из ВНЕ не пробраться, пробовал по всякому )))

ЗЛОБНЫЙ
Ясное дело, но лучше было перестраховаться, брать на себя ответственность не изучив доконца.... не в моём стиле.

Всем большое спасибо. Тема закрыта.