Организация сети по дому

[Gigo]

Доброго времени суток.
Идея банальна и проста, дома есть инет и немного фильмов - хочу зделать сетку на дом и получать от этого деньги.
топология приблизительно такая. (с моделью свича еще не определился)

Думал поднять 2003/2008 Windows Server на нем DHCP, DNS, NAT (IP+MAC) и вобщем то проблем у пользователя с настройкой сети не будет.
И собствено вопрос, точнее несколько.
1. Идеи как организовать более грамотно сеть есть?
2. Если надо отключить комп от сети, то каждый раз лезть на чердак не хочеться. Что можно зделать в таком случаи?
P.S. если просто уберу его IP+MAC с настроек сервера то инета у него не будет, а через свич всехостальных он видеть будет - что не есть хорошо)

[PLAstic]

Тебе надо ещё поднимать VPN. Посмотреть маки в сети и поставить себе как у соседа может любой. Для выхода в инет нужно предварительно соединиться по VPN (PPTP) с сервером (поднимай RRAS) с использованием логина/пароля. Это уже сложнее ломануть.
На сервере на VPN выдаёшь адреса из другой подсети. Только эту подсеть выпускаешь в инет.
Как сделаешь VPN, можешь отрубать людей от инета блокированием их УЗ. А можешь поставить управляемый коммутатор типа циски и отрубать на нём.
На самом деле уже существуют софтины, призванные решать эти задачи. Как правило, они под никсы. Поищи на тему "биллинг".

[kkj]

Gigo, предлагаю между [Сервером] и [Модемом] приподнять BSD-шную или Unix-подобную машину.(Либо сервер заменить на BSD-шную или Unix-подобную машину), которая заменит по полной программе дорогущий маршрутизатор.
Поднять ipfw или iptables, поднять squid, поднять ClamAV - грамотно настроить все это - и жить спокойно...

Это самое недорогое решение(за винду то платить нужно...)

[_cheMIST_]

2) Попробовать использовать UserGate

[stinky]

Попробуй заглянуть на http://nag.ru - там как раз все посвящено построению домосетей и езернет-провайдингу. Обрати особое внимание на форум - там все, и оборудование, и биллинговое ПО, и безопасность, и юридические аспекты.

зы: на чердак никто, разумеется не лазит для отключения. Это должен делать билинг. Наиболее толковый под юнихами. Винда для таких целей не годится.

[xUFOx]

управляемый свич с него и будешь отключать пользователей от локалки, ето самый оптималный вариант.

[stinky]

Цитата: Сообщение от xUFOx управляемый свич с него и будешь отключать пользователей от локалки, ето самый оптималный вариант.

не согласна. Цена вопроса может быть выше бюджета. А если учесть, что свитч обычно ставят на чердаке, и что у человека нет опыта по обустройству подобных вещей... Для дорогого свитча нужен будет специальный антивандальный бокс, ИБП, грозозащита, мониторилка и тд.
Мне показалось, что задача стоит гораздо проще - построение небольшого "пионернета", и об управляемых свитчах речь идти не будет, ввиду относительной дороговизны оных.

[xUFOx]

в пункте 2 у него написано што клиента надо отключить от локалки, а не только от сервера, и тут тока 2 пути решения либо ручками на чердак палзти, либо управляемый свич. Ни чего сложного не вижу в настройке управляемого свича, грозозащита не так дорога как кажется и антивандальный ящик думаю не нужен, засунул свич в пакет присыпал керамзитом и все =) Стоимость такго свича не велика.

[stinky]

Цитата: Сообщение от xUFOx в пункте 2 у него написано што клиента надо отключить от локалки, а не только от сервера, и тут тока 2 пути решения либо ручками на чердак палзти, либо управляемый свич. Ни чего сложного не вижу в настройке управляемого свича, грозозащита не так дорога как кажется и антивандальный ящик думаю не нужен, засунул свич в пакет присыпал керамзитом и все =) Стоимость такго свича не велика.

это можно делать и на роутере. И делать посредством биллинговой системы. Человек же денег хочет на этом зарабатывать...

А свитч... тогда свитч должен будет уметь делать привязку по мак-адресу, в противном случае народ будет бегать на чердак и переключать линки между портами. А привязка по маку сопряжена с тем, что возникнет куча гемороя с клиентами, у которых несколько компов дома, и которые захотят переключать их по-очереди. Или с людьми, у которых в квартире мини-локалка и беспроводка. Имхо управляемый свитч не настолько гибкое и дешевое решение, как нормальная биллинговая система, заточенная под подобные услуги.

[loades]

Ставь АДСЛ-маршрутизатор, тут тебе и свич и модем, 2 в 1! Денег конечно все это стоит, но зато профессиональнее.

[AlberEgo]

Цитата: Думал поднять 2003/2008 Windows Server на нем DHCP, DNS, NAT (IP+MAC) и вобщем то проблем у пользователя с настройкой сети не будет. И собствено вопрос, точнее несколько. 1. Идеи как организовать более грамотно сеть есть?

Нормально, только если Windows будет "всё в одном", то я тебе не завидую, замучаешься глюки вылавливать, тем более судя по всему опыта у тебя маловато. Лучше Linux один раз правильно настроить.
2. Если надо отключить комп от сети, то каждый раз лезть на чердак не хочеться. Что можно зделать в таком случаи?
P.S. если просто уберу его IP+MAC с настроек сервера то инета у него не будет, а через свич всехостальных он видеть будет - что не есть хорошо) Управляемый свитч можно/нужно поставить, тем более он не такой уж и дорогой, как привыкли думать; 15 тыр за 24 порта взяли недавно ProCurve.

[printman]

я бы поставил Модем с маршрутизатором
отключать юзеров на нем тоже можно
как простой и бюджетный вариант

[sacs]

Цитата: Сообщение от PLAstic На самом деле уже существуют софтины, призванные решать эти задачи. Как правило, они под никсы. Поищи на тему "биллинг".

Использовать данный вариант поможет применение, для этого, виртуальной машины. Можно такое замутить, что ни одному извращенцу в голову не придёт. Вобщем позволяет использовать любые платформы и никаких денежных затрат, в плане дорогостоящих управляемых маршрутизаторов и т.п.

[Da1VeR]

Ем... а чем неподходит роутер Asus wg500 ? на нем и линуха стоит как операционка и проц внутри 200-300 мгц - чего з головой хватает и он еще сам и роутер... также на нем можна внутри поднять билинговую систему.. Самый главный плюс - компактный и незачем куча большого хламного железа...
Самый дешевый вариант...

[refresh]

Цитата: Сообщение от Gigo Доброго времени суток. Идея банальна и проста, дома есть инет и немного фильмов - хочу зделать сетку на дом и получать от этого деньги. топология приблизительно такая. (с моделью свича еще не определился) Думал поднять 2003/2008 Windows Server на нем DHCP, DNS, NAT (IP+MAC) и вобщем то проблем у пользователя с настройкой сети не будет. И собствено вопрос, точнее несколько. 1. Идеи как организовать более грамотно сеть есть? 2. Если надо отключить комп от сети, то каждый раз лезть на чердак не хочеться. Что можно зделать в таком случаи? P.S. если просто уберу его IP+MAC с настроек сервера то инета у него не будет, а через свич всехостальных он видеть будет - что не есть хорошо)

Ни каких Windows и VPN, геморой себе и людям обеспечен...

На 50 человек, Вам понадобится системный блок с параметрами не хуже PIII 800MHz / 256MB RAM / 40GB HDD и двумя сетевыми картами (желательно Intel или на худой конец не хуже чипа 8139 Realtek).

Устанавливаете FreeBSD 6.x и выше, рекомендую 7.1. Собираете новое ядро (kernel-nat, forward, ipstealth, verbose limit и т.п.), , ставите по минимуму bind, squid, mpd (PPPoE), radius + что нибудь для биллинга, например UTM5 или что-нибудь свое :-)) Заводите юзеров и рубите баблос. Могу продать уже настроенный сервер (диск с образом фряхи), если это коммерческий проЭкт :-)))