Архив форумов ЦИТФорума

[Kurtz]

Суть в том, что наша контора хочет барыжить своим и-нетом в здании, где полно других контор.
В линуховый сервак 20 сетевух не влезут ;((
Нужна жалезка, чтобы примерно 20 подсетей выходили через наш gate в Инет.
а вот что выбрать - получше и не самое дорогое?
хотя бабки - не главное. )
Спасибо.

[anthony]

-

[Kurtz]

Дык а какой?
ну примерную модель подскажите хоть

[and3008]

Ну и на фига втыкать 20 сетевух?
Достаточно 2-3.
Линух-то будет роутером.
Разные IP, если надо, можно вешать как алиасы на сетевые интерфейсы.

В принципе аппаратный роутер лучше. Но дороже. И на много.

[Kurtz]

А можно немного подробнее про 2-3 сетевухи на линухе заместо циски?
Честно говоря, это очень даже интересно )
как на 1 сетевуху вешать несколько подсетей???
ifconfig eth0 192.168.1.1 up - я знаю, а дальше????

[Plighter]

Требуется всего 1 сетевуха и 1 свитч на 24 порта. Делишь сеть класса С на 20 сегментов и все. Никаких маршрутизаторов и прочего не требуется. Хотя Cisco с этим бы справился получше, в нем можно было бы настраивать политики на каждый порт.

[Kurtz]

дык
ifconfig eth0:0 192.168.1.1 up
ifconfig eth0:1 192.168.2.1 up
...
и всё??

[Plighter]

Абсолютно верно! Можно маску и не 255 выбирать, а поменьше. У нас было 25 подсетей в одной сети класса С! Если сервер под Linux, то можно еще и запретить друг к другу в подсети лазить!

[Kurtz]

субж.

[and3008]

Циска хороша тоже. Но для ее применения нужны веские аргументы.
Лично я не вижу проблемм, если использовать в качестве роутера Линукс.

[Dmitry.Karpov]

Обычно плату берут за трафик. Если в такой сетке заведется хакер, то он может присвоить своей машине IP-номер другой конторы и накачать тонну порнухи и софта, а потом Kurtz будет искать концы... Немного помогает ARP-привязка IP-MAC, но это поможет только от несерьезного хакера-новичка. Что самое интересное - для большинства контор достаточно простейших мер, т.к. они сами не хотят портить отношения и остаться без Интернета.

Если же хочется надежно, тут два пути: либо роутер на нужное число портов, либо свмчм с VLAN; оба пути очень недешевы, а платить за все будут клиенты.

Во FreeBSD я вешаю нужное число IP-номеров на сетевой интерфейс dc1 через запись в /etc/rc.conf:
ifconfig_dc1="inet 172.16.0.1 netmask 255.255.0.0"
ifconfig_dc1_alias0="inet 192.168.1.1 netmask 255.255.255.0"
ifconfig_dc1_alias1="inet 192.168.4.1 netmask 255.255.255.0"
ifconfig_dc1_alias2="inet 10.0.0.1 netmask 255.0.0.0"

В Linux все немного совсем не так - кажется, там используются интерфейсы Eth1:1, Eth1:2 и т.д.