Помогите решить проблему.
Имеется 2 провайдера, предоставляющих доступ в инет. Первый это оптоволокно, второй ADSL. Надо чтобы из первой сети народ мог коннектиться к одному серваку из второй сети. Причем во избежании проблем надо ограничение по айп с которых идет коннект и на который коннектяться, и ограничение по портам.
Желательно все это реализовать через какой-нибудь девайс.

Здравствуйте, Аноним, Вы писали:

А>Помогите решить проблему.
А> Имеется 2 провайдера, предоставляющих доступ в инет. Первый это оптоволокно, второй ADSL. Надо чтобы из первой сети народ мог коннектиться к одному серваку из второй сети. Причем во избежании проблем надо ограничение по айп с которых идет коннект и на который коннектяться, и ограничение по портам.
А>Желательно все это реализовать через какой-нибудь девайс.

Топология и требования не очень ясны,
похоже что вам нужен какой-то маршрутизатор (циска нижнего уровня, например)

> Помогите решить проблему.
> Имеется 2 провайдера, предоставляющих доступ в инет. Первый это
> оптоволокно, второй ADSL. Надо чтобы из первой сети народ мог
> коннектиться к одному серваку из второй сети. Причем во избежании
> проблем надо ограничение по айп с которых идет коннект и на который
> коннектяться, и ограничение по портам.
> Желательно все это реализовать через какой-нибудь девайс.

1. firewall + NAT.
2. Пробросить туннель между шлюзами этих двух сетей. И фаерволл, конечно же.

----------------------

ЗЫ. И почему всем так хочется какой-нить девайс всунуть, если всё
отлично решается на шлюзах? (в большинстве случаев даже если шлюзы
являются не серверами, а какими-нибудь аппаратными коробочками)...

Hello mgoncharenko,

> ЗЫ. И почему всем так хочется какой-нить девайс всунуть, если всё
> отлично решается на шлюзах? (в большинстве случаев даже если шлюзы
> являются не серверами, а какими-нибудь аппаратными коробочками)...

Кхм. У меня вот для таких целей стоит ASUS WL-500g. Вполне себе девайс.

Здравствуйте, mgoncharenko, Вы писали:

>> Помогите решить проблему.
>> Имеется 2 провайдера, предоставляющих доступ в инет. Первый это
>> оптоволокно, второй ADSL. Надо чтобы из первой сети народ мог
>> коннектиться к одному серваку из второй сети. Причем во избежании
>> проблем надо ограничение по айп с которых идет коннект и на который
>> коннектяться, и ограничение по портам.
>> Желательно все это реализовать через какой-нибудь девайс.

M>1. firewall + NAT.
M>2. Пробросить туннель между шлюзами этих двух сетей. И фаерволл, конечно же.

M>----------------------

M>ЗЫ. И почему всем так хочется какой-нить девайс всунуть, если всё
M>отлично решается на шлюзах? (в большинстве случаев даже если шлюзы
M>являются не серверами, а какими-нибудь аппаратными коробочками)...

можно и коробочку, главное чтобы комп для этого не использовать.

> Кхм. У меня вот для таких целей стоит ASUS WL-500g. Вполне себе девайс.

Девайс-то он, конечно, девайс. Но по функциям он намного беднее, чем
компьютер с ОС unix.
В качестве шлюза именно по этой причине подойдет далеко не каждому.

Если использовать аппаратную коробочку — там должна быть функция
проброса портов через НАТ внутрь сети. Туннелей никаких эта штучка
строить не позволит.

> можно и коробочку, главное чтобы комп для этого не использовать.

http://www.dlink.ru/products/prodview.php?type=15&id=121

сосед купил вот такую коробочку. Она умеет натом пробрасывать порты (и
ВПН) внутрь сети. И как фаерволл выступает.