я совсем запутался..помогите подключить DFL по схеме:
Интернет---DFL---прокси(windows)----остальные компы сети..
какие использовать поры, модемы и все такое....

интернет через выделенку. на проксе два модема (использовал раньше один для wan другой для lan ) ЛВС 20 компов(использую свич 3com )
может это не корректный вопрос но мне действительно нужна помощь (в первый раз с талкиваюсь с "железным" фаерволом)

К WAN порту подключаете Интернет, прописываете соответствующий ip адрес маску шлюз выданные провайдером. К LAN порту подключаете Вашу локальную сеть, ip адрес LAN порта DFL-600 должен быть из диапазона Вашей локальной сети. На компьютерах к качестве основного шлюза указываете LAN ip DFL-600.

значит к К LAN порту подключаем свич?
Тогда получается что все компы будут выходить в Инет используяDFL-600. зачем тогда прокси...?? а будет ли Инет корректно работать ведь у меня на проксе стоит прокси(Wingate).

Да.

Будет.

так все таки нужен прокси в этом случае или нет...
мне охото понять смысл того что я делаю. не сердитесь

Прокси сервер как firewall + NAT в данном случае не нужен , сейчас эту функцию выполняет у Вас DFL-600, но ваш прокси сервер можно использовать как кэширующий proxy например для http трафика.

Прокси сервер мне нужен например для ограничения доступа в интернет...что тогда?? а в качестве фаервола я его не использовал, у меня стоял отдельный програмный (Outpost)
хотя наверное если и в прокси прописать в качестве основного шлюза LAN ip DFL-600 (например ip 192.168.0.1) а на клиенских машинах сети прописать в качестве основного шлюза прописать ip прокси . то все должно быть ок! помоему логично!!!
т.е. клиенты обращаються к прокси за Интернетом а прокси в свою очередь его "получает" от DFL-600
я все правельно думаю,а?

Да, можно использовать и такую схему подключения.

только меня смущает один факт DFL-600 подключен к сети через свич
прокси тоже.... А не должны ли они(прокси и DFL-600) быть подключены на прямую(через LAN порт используя перекресный кабель) для случая с моей схемой подключения? или все же DFL-600 должен быть подключен через свич как говорилось выше

Естественно физическая схема подключения измениться. LAN DFL-600 напрямую к прокси-серверу, а прокси-сервер с switch.

хорошо, будем пробывать. осталось только перевести мануал....)
пасибо за помощ!

не стыковычка выходит...если я поключаю проки к DFL-600(LAN 192.168.0.3) и опять же прокси к свичу я использую две сетев карточки...тогда как я должен прописать ip ? нельзя двум дать один и тотже статический адрес(например 192.168.0.1)!!

Выберете любую другую серую подсеть для соединения прокси и LAN DFL-600.

те типа 192.168.1.1
а маску тогда какую?
и подлючать прокси через LAN или dmz

Подключать прокси через LAN, маска 255.255.255.255.0 например.