Здрасте всем!

Опишу свою ситуацию... В наличии есть 3 штуки DL-604 и один 1024. Всей сеткой управлет Win2k3 с контроллером домена. В сети около 14 компов.

Сейчас схема примерно такая:
К DL-604 подходит кабель интернет и кабель от сервера. А от него идет на 1024 и там уже раскидывается по машинам.

Стоит задача: из этих 14 компов выделить 3 машины на торговый отдел и 3 машины на другую организацию. Причем сделать так, чтобы остальные компы не видели их впринципе.

Если соеденить все 3 604 и к двум подключить по три машины и 1024, будет ли работать сеть? Полагаю, нужно включить разрешение по MAC адрессу. Если так, то какие дополнительные адреса нужно прописывать, кроме самих компьютеров.

Надеюсь услышать подробный ответ, ибо эксперементировать с сеткой не могу... Спасибо

Прочитал 2 раза, но толком ничего не понял.
Точнее понял лишь то, что для Вас многое в этом вопросе - тёмный лес, то есть даже задача сформулирована "криво"...

Очевидно лишь одно - для решения задачи "Причем сделать так, чтобы остальные компы не видели их впринципе" достаточно отключить их от Вашей сети. Ведь обратного требования Вы не сформулировали...

Я извиняюсь, писал в конце рабочего дня поэтому непонятно все описал.
Мне нужно сделать так как на схеме:


Ниодна из групп не должна видеть компьютеры других групп, кроме главного сервера естественно. При этом все должны свободно ходить в интернет. Понимаю, что это все это реально разрулить каким-нибудь коммутатором с Вланом, но этот вариант отпадает.

Будет ли работать моя схема?

P.S. для меня действительно кое-что "темный лес". Поэтому и обратился за помощью

Тема UP!

Неужели никто не поможет...

Всёравно с трудом что либо можно понять напишите полные название устроиств.

DWL или DI или DFL или DES....

_________________
D-Link User: DGS-3612G, DES-3350SR, DES-3526, DES-3028, DES-3010G, DES-1210-28, DES-2110, DWL-900AP+, DWL-1000AP+, DWL-1040AP+, DWL-2100AP, DI-634M, DWL-G520M, DWL-G650M, DWL-G650, DAS-3248, DSL-300T, DSL-500T, DSL-504T, DMC-920, DCS-2101, DCS-910.

Спасибо что откликнулись

В наличии 3 штуки DI-604 и 1 DES 1016D...

Так как вы нарисовали группы А и Б могут видеть всех остальных , но не могут видеть друг-друга... все остальные не могут видеть А и Б....
с сервера так-же будут не видны А и Б....
в группах А и Б придется ручками прописывать ресурсы сервера...(не будут видны при обзоре сети...)...

т.е. если я правильно понял, нужно просто втупую соеденить все устройства не настраивая ничего в самих роутерах?

А все-таки как можно сделать так, чтобы А и Б тоже не видели друг друга?

Это можно сделать и без роутеров - поотрезать IPSec-ом каждую группу со своим ключём шифрования, на сервере прицепить все 3. Только у компов это будет отъедать какую-то часть ресурсов на шифрование - зато ни один шпиён в локалку не влезет...