Ситуация следующая: есть домашняя локальная сеть. В ней запущен сервер на Win2003. Там подняты DNS, DHCP. Так же в сети подключен ADSL-модем (прямо в свитч "вторкнут"). Прямой связи сервер-модем нет (т.е. между сервером и модемом "лежит" еще 2 свитча). Через ADSL-модем по средствам VPN реализована связь с провайдером, каторый предоставляет как доступ в интернет, так и доступ к своим внутренним ресурсам (сайты, файловый сервер и т.п.)

Что бы получить доступ к внутренним ресурсам, нужно прописать IP, маску сети, основной шлюз, предпочитаемый DNS (DNS нужен, как я понял, именно для преобразования внутренних адресов без подключения к интернет). До установки сервера в сеть все это прописывалось в ручную. Сейчас этим занимается DHCP. Но есть "умники", которые подключаются к сети как бы не легально и прописывают все настройки в ручную, таким образом имея доступ и к интернету и к внетренним ресурсам.

Отсюда вопрос: есть ли возможность каким-либо образом "застолбить" все оставшиеся свободные IP адреса. Через наш ADSL-модем "проходят" только адреса 192.168.44.ххх, "легальных" пользователей около 50. Так вот как сделать так, что бы все остальные адреса было невозможно "взять"?

Раньше я был в другой сети и там сервер был на FreeBSD. Так вот там как то делалось (со слов админа сервера) все просто. "Свободные" IP занимал сервер и тот пользователь, который прописывал такой IP в ручную, получал "Конфликт IP-адреса с другой системой" и, как следствие, ничего кроме NetBios не работало (да и NetBios "подглючивал"). Есть-ли возможность реализовать что-то подобное на Win2003?

Вообще, в принципе, нужно что бы у тех, кому IP-адрес достался не от DHCP небыло доступа к модему. Но вот как это сделать?

Настрой фильтр входящих подключений на LAN-стороне ADSL-модема на пропускание только легальных адресов.

 dhc[ snooping умеют ? 

+ права урезать на настройку сетевого интерфейса 

если в домене то на сервере 2003 в политиках крутите.

нет домаена создаем учетку, ограниченый пользователь, помоему она идет с ограничением на настройку сетевого интерфейса + другие  умники сразу обидятся и поймут что делали плохо.


сервер proxy поставить 


+ совет akina


в общем море возможностей.





Это сообщение отредактировал(а) marykone - 24.12.2008, 14:21

Думал об этом. Но этот вариант подразумевает "ковыряние" в настройках модема. Конечно, вариант самый надежный, но хотелось бы узнать, возможно ли как-то с помощью сервера это сделать? Получается что бы легализовать IP нужно приписать его в DHCP и в настройках модема. Хотелось бы только сервер "дергать". Хотя согласен, вариант самый правильный.

И? Что заставит народ подключаться через прокси, а не на прямую?

Сеть без домена. Цэ ж домашняя сеть с личными компьютерами, какие права, какой домен? Или я чего-то не понял?

а ты хочешь и рыбку съесть, и косточкой не подавиться?


Запросто! поставить сервер между модемом и локальной сетью.

 ага, но вообще лучше совет акины, если не хотите считать кто сколько потребил трафика.

скажите модель модема 


ээ.... я думал вы на работе  

Это сообщение отредактировал(а) marykone - 24.12.2008, 14:24

Хорошо. Тут разобрались. Но все же как было реализовано до этого? Ведь значит как-то IP был зарезервирован.

значит так.

берем dhcp сервер 

получаем всеми клиентами адреса делаем привязку мак ip все там же 

и ограничиваем пул нужным количеством адресов.  это если вы хотите как раньше.  но это чревато последствиями.

скажите что за свичи они управляемые ?

ps win 2003 <> freeBSD 
винда много чего не умеет.  

  

Нет. Обычные, старенькие. Planet, D-Link.

В таком случае, думаю, вопрос себя исчерпал. Придется ковырятся в настройках модема.

эти возможно и умеют хоть и старенькие 

это оптимальное решение, в вашей ситуации .

что мне помешает присвоить адрес не из пула? ДХЦП напрмер до лампочки...
 
Poseidon, а есть возможность изменить конфигурацию сети? Доставить один сетевой интерфейс и через него пустить модем?
Если да, то после подключения ограничить в модеме подключение одним айпишником и присвоить его дополнительному сетевому интерфейсу сервера. Считается, что так делать нельзя, но на моей памяти была подобная реализация.

Это сообщение отредактировал(а) redona - 24.12.2008, 16:55

я имелл виду маску подсети тоже укоротить до хостов. (просто вот человеку хочется как во фряхе вот я и грю предположения )+ к тому я сказал. А вообще я сказал уже ранее свое предложение