Freesco, NND, CDN, EOS

Mam problem do rozwiazanie ale nie wiem czy tak się da proszę o
podpowiedz jak to ewentualnie zrobic.
Wejście- dsl 2mbps rj44 -serwer na nnd 3 karty sieciowe
Problem polega na tym że w firmie mam wspólne okablowanie na cały budynek i chciałem podzielic to na dwie sieci na wspólnych kablach gdzie uzytkownicy 1wszej nie maja wstepu do 2giej i odwrotnie.
To co wymyśliłem ma wygladać tak
1wsza siec brama 10.0.0.1 maska 255.0.0.0 eth 1 przydział po dhcp dhcp
2ga siec brama 192.168 0.1 maska 255.255.255.0 eth2 tu stałe ip przypisane
sygnał z obu kart spotykaja się w hubie i wychodzą na szkielet sieci
jak rozwiązac problem aby użytkownicy przez zmianę adresu nie mogli dostać się do drugiej sieci??
siec pierwsza musi miec ograniczenia stron typu sex itp (dzieci )
Czy to co wyknułem ma szanse działać???

ma szanse i na 2 kartach

ale nie do konca, jak zabezpieczysz ruoter przy pomocy arp i dhcp
to i tak znajda sie madrale, ktorzy utworza wlasna podsiec na tych
kablach i chociaz nie beda miec netu to moga miedzy soba robic
wszystko

Będę bardzo wdzieczny za wszelkie sugestie ponieważ położenie osobnych kabli odpada .
Moze ktoś z was cos takiego już stosował.

Ja zastosowałem proste switche które umieją VLANa. Koszt nieduży bo ~600zł za switcha 24p. Wybierasz który port ma być w jakiej sieci VLAN wpinasz do odpowiednich kart i sprawa z głowy. Dodatkowo konfiguracja proxy i filtracja niechcianych treści ale to juz inna bajka.

Jeden port - jedna podsieć - w wypadku wspólnych kabli to się nie sprawdzi .
Wystarczy utworzyć dwie podsieci i o ile dobrze pamiętam w regłce forwardującej ( warto skonsultować ze Zciechem ) dla sieci nawzajem trzeba dać DROP .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Nie.
Nie wiem czy się zrozumielismy Kable gdzieś sie kiedyś kończą. Więc to tylko kwestia urządzeń. VLANy należy spiąć ze sobą tak aby utworzyły 2 podsieci i w podsieci wpiać router.

A i nie zapomnieć o regułkach blokujących wzajemną komunikacje pomiędzy podsieciami.

Jakoś nic z tego nie kumam...czy tylko ja ?

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Czegoś tu nie moge pojąć ? chodzi o siec kablową a nie wlan
Radiówka wogóle nie wchodzi w grę
Główie chodzi mi o to żeby dane karty mogły mogły dostac adres lub dostęp do sieci 1wszej lub 2giej

ja ma na jednej karcie utworzonych 50 podsieci, kazdy klient jest w osobnej podsieci, nawzajem sie nie widza, ale ze wzgledu ze sa to te same kable jak pozmieniaja ip i utworza wlasna podsiec to moga hulac do bolu.
u mnie jest to zrealizowane po radiu.

Sprawa jest prosta.
Jeżeli nie możesz NIC zmienic w strukturze fizycznej sieci (sprzęt), to utworzone przez Ciebie dwie podsieci NIGDY nie będą bezpiecznie w 100%. Zawsze terrorysta z jednej sieci może podsłuchać MAC i IP i gdy tamten komputer bedzie wyłączony podłaczyć się za niego.
- Dlatego 'Jarosław' (przepraszam za pisanie po polsku) zaproponował Ci by komputery z DRUGIEJ sieci podpinać NIE bezpośrednio do przełączników pierwszej sieci, tylko za pośrednictwem przełacznika ZARZĄDZALNEGO ( VLAN ) (Wirtualny LAN). Przełącznik ten FIZYCZNIE zabezpiecza to że komputer podpięty do danego gniazda ma USTALONE PRZEZ CIEBIE IP lub w ogóle nie podłaczy sie do lanu.
[sieci 1 i 2] ====[ przełacznik ] ====={przełacznik VLAN }---[ haker z sieci 2
Takie coś NIE POZWALA hakerowi zmienic swojego IP na nic innego
Chyba, że przechwyci Twoje hasło i włamie się na przełącznik VLAN.

- Możesz łaczyć komputery z routerem za pomocą VPN. Niestety w ten sposób musiałyby się łączyć wszystkie komputery z 'chronionej' sieci do routera i ew. wzajemnie miedzy sobą.

- Na komputerach chronionej sieci zamieścić programy do rozpoznania swój-obcy. Wtedy router-strażnik sprawdza, czy w chronionej sieci nie pojawiły sie komputery które nie mają programów swój-obcy.

Jednym słowem zabawy po pachy

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Wielkie dzieki za szczgółowa odpowiedz.
Ktos mi podpowiedzial aby postawić radiusa i autoryzacje PAP lub CHAP
I narazie ten sposób spróbuje.

Niektóre AP maja blokadę widoczności klientów np. OsBridge, Tonze i inne...
i NIC sobie nie pohulają

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Ale ja mam najtansze planet 1965