Olexandr писал(а):
Спасибо,
Senpai!Ответьте, пожалуйста, еще на несколько вопросов:
1)
Цитата:
Senpai:
Не вижу причин, чтобы неработал.Если правильно распределить IP адреса машин, т.е. в той же подмаске что и модема.
к примеру адрес модема: 192.168.1.1 подмаска сети 255. 255.255.0
Если оставляем подмаску сети 255. 255.255.0 и адресс модема 192.168.1.1, то адреса 192.168.0.* будут работать? Что здесь критично? А если у меня в сети, к примеру, больше 255 машин

, и все адреса от 192.168.1.1 до 192.168.1.255 заняты, как быть в таком случае?
- тогда 192.168.0.* придется переделать в 192.168.1.*
- критична тут маска. она определяет, как этот АйПишник расшифровывать
- тогда нужен уже не адсл модем... или если быть точнее, то модем не пользовательского класса, а более наворочанный, который выдержит все, что с ним будут делать. Кратко: нет смысла вешать на 500Т 254 компа...
Цитата:
2) Модем через Ethernet будет включен в свич. Как правильно обжать витую пару, прямо или "наоборот", перекрестно? А как правильно обжать провод свич <-> свич, прямо, или перекрестно?
У меня обжат прямо. Работает в связке с DES-1008D.
Цитата:
3)
Цитата:
Senpai:
Тогдабудет и проще защитить WAN(порт DSL- модема) от использования инета нежелательными машинами(на основе разрешения\запрещения IP и MAC)
Для этого нужен файрволл в прошивке модема? или это стандартная функция любого ADSL-модема?
Файрволл в прошивке модема выполняет функцию защиты внутренней сети от внешних умельцев...
А здесь имеется ввиду защита от доступа "внутренних" пользователей к интернету... На основе IP и MAC одновременно... тогда, если и найдутся умельцы во внутренней сети, то можно будет смело надавать в бубен

шучу.
Короче, смотрите пункты Filters и Bridge Filters в настройках модема, затем почитайте в форуме... а потом уже задавайте дополнительно вопросы...
Скажу сразу, что на 500Т добиться идеального блокирования интернета Вы не сможете... для этого необходимы опять же более "умные" устройства...
Цитата:
MAC - это физический адрес? Если кабель от конечного пользователя все время включен в один и тот же порт свича, этот адрес может измениться, напримен, при потере питания свичем, или все равно остается тем же?
этот адрес может измениться, если тому самому "внутреннему" умнику, про которого я говорил выше, придет в голову сменить его в драйвере сетевой карточки. Именно за счет этого защита не будет идеальной.
Цитата:
4) denixx, что за QoS? Это то же самое, что и шейпер?
Да. Quality of Service... Качество сервиса. (доступа)