Подскажите пожалуйста,
у меня одноранговая сеть из 7 компьютеров, подключенных к Интернету через ADSL модем.
Могу-ли я используя NAT в DFL-200 настроить аппаратный прокси-сервер?

Не совсем понятно, чем не угодил NAT и что тогда понимается под "прокси". Можно подробнее?

_________________
С уважением, Дмитрий Олейников.

Я не могу понять принципиальной архитектуры...
Сейчас одноранговая сеть подключается к Интернету через компьютер, на котором стоит программный проксик, с двумя сетевыми картами:
одна, со статическим адресом смотрит на ADLS-модем, другая в локальную сеть.
Я переключил веревку от модема в WAN DFL-200, а локалку в LAN.
При установке указал статический адрес провайдера и поднял аппаратный DHCP.
В эксплорере удалил настройки на "старый" проксик и пытаюсь войти в Интернет:\

Пробовал заводить юзеров на DFL и прописывать для них правила, но безрезультатно!?

По умолчанию он безо всяких пользователей пускает.
DHCP пользователям выдаёт DNS?

_________________
С уважением, Дмитрий Олейников.

Да, стандартный 192.168.1.1

и адреса раздает нормально

А DNS по адресу 192.168.1.1 что-нибудь знает о существовании интернет-адресов?
Укажите, например, на клиентских машинах вручную DNS провайдера.

_________________
С уважением, Дмитрий Олейников.

Т.е. на клиентах предпочитаемый поставить этот, а в альтернативный загнать DNS провайдера.
(получается NAT будет подменять локальные ip адреса клиентов на адрес провайдера)

А DNS Relay настраивать не надо?

Так, понятно.

Разъясняю:
поскольку через NAT вы ходите напрямую, то компьютерам надо знать, какие IP-адреса принадлежат тому или иному www.чего-то-там.домен. Чтобы они это могли делать, надо на компьютерах указать реально действующий DNS-сервер, либо прописать его в настройках DHCP-сервера, чтобы его получали автоматически.

Есть второй вариант - DNS Relay. При этом вы указываете на компьютерах адрес шлюза, а он уже сам перенаправляет запросы к DNS-серверу.

Когда у вас был бумажный прокси, он этим превращением имён в IP-адреса занимался сам, теперь же эта почётная обязанность переходит к каждому компьютеру.

_________________
С уважением, Дмитрий Олейников.

Спасибо за разьяснения!
Похоже пора мне к Вам на курсы:D
у Вас ничего не планируется, по межсетевым экранам, VPN-нам, и по беспроводному доступу?
(Конкретно я пока тренируюсь малой сети, а мне надо будет закрывать к концу этого/началу следующего ~200 машин и подключать порядка 50 удаленных пользователей)

Давно пора!
Приходите, конечно же к нам на тренинги.

Через пару дней будет готова информация по семинарам в Хабаровске в этом месяце. Пока что ориентировочно с 18-го.

_________________
С уважением, Дмитрий Олейников.

1. Некоторые теоретич. сведения и примеры есть тут - ftp://ftp.dlink.ru/pub/Trainings/Broadb ... 20SOHO.zip
2. Актуальный график семинаров - всегда тут - http://www.dlink.ru/learn/index.php
3. Если прокси-сервер у вас был кэширующий или на нем происходил учет трафика, то его можно было оставить и параметры доступа в инет у юзеров не менять. А изменить только настройки внешнего интерфейса (т.е ранее подключенного к АДСЛ-модему) прокси-сервера.