Добрый день.

Есть офис, 10 компьютеров, DES-3526 и Ethernet кабель провайдера.

Сейчас кабель провайдера приходит в сервер, на сервере поднимается VPN до провайдера, далее инет раздается через общий доступ. Из сервера идет аплинк в свитч (подсеть 192.168) и дальше из свитча в этой же подсети включены все офисные комьютеры.

Можно ли сделать, чтоб кабель провайдера (там подсеть 10.0) сначала приходил в свитч (к примеру 1 порт) с 1-го порта все пробрасывалось на 2-й порт, а из 2-го компа уже включался сервер?
Дальше с сервера точно так же уходил бы кабель на свитч для офисной подсетки.

Смысл такого подключения заключается в контроле трафика от провайдера.

Вообще-то, у тебя правильная организация - так и должно быть... другое дело видимо ты не правильно на сервере трафик контролируешь.

но можно и как ты хочешь сделать. DES-35хх не умеют NATить, и тебе в любом случае придётся трафик гнать через сервак так как у тебя VPN

Самое простое что приходит на ум...
провод от сервера (раньше в нём провод от права был) в 1 порт
провод от права в 2 порт,
эти два порта в отдельный VLAN или трафик сегментацию, что бы общались только сами с собой.
остальное без изменений. То есть не забудь что от сервера на свич - должен ещё один кабель идти, для пользователей.

в идеале всё это можно провернуть без лишних проводов, при помощи VLAN, но это уже сам когда принцип поймешь.

в такой конфигурации сможешь мониторить трафик инета на свиче. только я не пойму, почему ты всё не делаешь на сервере?

2 LinkUP можно! только сначала выясните:
- поддерживают ли VLAN драйвера Вашей серверной сетевушки
- поддерживает ли VLAN Ваша система учета
если все ok, то можно запросто запускать + к этому еще и трффик от прова фильтровать будете