Создание многоуровневой сети

[John7496]

Добрый день помогите пожалуйста построить многоуровневую сеть
например
шлюз 192.168.2.1
1 сеть 192.168.2.0/24
2 сеть 192.168.3.0/24
3 сеть 192.168.4.0/24
4 сеть 192.168.5.0/24
необходимо чтобы 1 и 2 сеть выходили в инет и видели друг друга
3 сеть должна видеть 1 и 2 сеть и из 1 и 2 видеть 3 но без доступа в инет
4 сеть иметь только доступ в инет
можно ли это построить с помощью сервера? и как это сделать?
Заранее спасибо.

[alex080758]

навскидку, где-то так...

[John7496]

как я понимаю с помощью одного сервера такую сеть я не смогу построить, мне надо будет использовать маршрутизатор

[alex080758]

Сообщение от John7496

как я понимаю с помощью одного сервера такую сеть я не смогу построить

уточни, какого конкретно сервера...
напрашивается простой вариант (несколько громоздкий) - один центральный маршрутизатор + к нему подключены маршрутизаторы сегментов (для каждого сегмента свой), кто кого "видит" и кто куда может "ходить" разруливать при помощи статических маршрутов...

[John7496]

Сообщение от alex080758

уточни, какого конкретно сервера...

есть сервер ОСЬ WS2012 полностью в моем распоряжении
имеется коммутаторы и маршрутизатор (через них я могу построить эту сеть) мне интересно могу я рулить такой сетью с помощью 1 сервера?

[alex080758]

на линуксной машинке, я бы еще, пожалуй, попробовал это изобразить... на виндовом сервере не стал бы и пытаться, даже если это и теоретически возможно, то потом вылезет куча обидных и досадных нюансов, способных омрачить всю радость и, оставить наедине с чувством бездарно потраченного времени (недавно, в соседней теме, обсуждалась возможность проброса диапазона портов на 2008 сервере, как оказалось, этот "слонопотам", тупо, этого не понимает и не умеет делать, хотя попсовая коробочка, за 25 американских рублей, не задумываясь с этим справляется)...

есть сервер ОСЬ WS2012 полностью в моем распоряжении

если это твой инструмент, то кто, кроме тебя, должен знать на что он способен...

[HellAngel]

Сообщение от alex080758

на виндовом сервере не стал бы и пытаться, даже если это и теоретически возможно, то потом вылезет куча обидных и досадных нюансов, способных омрачить всю радость и, оставить наедине с чувством бездарно потраченного времени

да ладно, у нас на работе сервер, с которого программируем и заходим на свитчи, крутится на win 2003 И нормально работает, главное ведь правильная кривизна рук

А по делу - пара умных свитчей(лучше - циски, но и 3com сойдет) и разделение по VLan решает проблему

[Matrox]

Сообщение от HellAngel

да ладно, у нас на работе сервер, с которого программируем и заходим на свитчи, крутится на win 2003 И нормально работает, главное ведь правильная кривизна рук

Одно дело программировать и делать разовые настройки на железках, другое дело - рулить трафиком на несколько подсетей.

Я за железячное решение на коммутаторах 2-3 уровня с VLAN'ами. Да, будет небюджетно, но с точки зрения построения сети правильно и красиво.

Кстати, 3COM'а уже давно нет на рынке.