Есть задача. Есть 3 кабинета (обозначим их А,Б,С). Компьютеры кабинетов А и Б включены в общий домен, компьютеры кабинета С не включены, ОС Windows XP SP2 сеть установлена через хабы, причем IP в большинстве своем динамические. Есть отдельный DNS-сервер. 

Необходимо настроить два режима сети :
1. Компьютер в кабинете А подключается к Интернету и раздает его по средствам Прокси кабинетам А, Б и С.
2. Компьютер в кабинете С подключается к Интернету, устанавливает общий доступ к подключению и статический IP, после чего из кабинетов А,Б и С, компьютеры лезут в Интернет, использую данные компьютер как шлюз (именно для компьютеров, подключаемых к Интернету устанавливаются статические IP).

Хочу отметить, что в настройках сетей я полный профан и все, что я начудил – это полная импровизация, основанная на методе удачного научного тыка (плюс Google).

Первый вариант настроен и работает. Второй работает частично, а точнее возникают следующие проблемы:
1.    Не получается установить полноценное подключение из кабинетов А и Б к компьютеру, раздающему Интернет в кабинете С, а точнее подключиться получается только с компьютеров подключенных в один хаб с раздающим, другие же компьютеры, вроде как получают соединение (появляется заначек в «Сетевые подключения»), но работают только к двум протоколам, которые мне совсем не интересны (к сожалению не помню названий, но точно не FTP, HTTP или POP3).
2.    Сначала соединение компьютеров кабинета С (т.е. всех, подключенных в один хаб) работало, но после ночного выключения компьютеров начались проблемы.
•    При включение компьютеров, ОС сообщила о конфликте IP адресов, после чего попадал Интернет.
•    Решив, что пока компьютеры были выключены кто-то занял их IP, я всем раздал новые и все заработало.
•    Но работало не долго, через 2-3 минуты компьютеры снова выдали ошибки о конфликтах и Интернет снова пропал.
•    В последствие все вновь устанавливаемые статические IP адреса не приживались (т.е. компьютер через них не пингуется).

От сюда вытекает ряд вопросов:
1.    Почему могут не приживаться IP адреса? (дублирования нет 100%)
2.    Почему компьютеры кабинетов А и Б, не могут полноценно подключиться через компьютер из кабинета С к Интернету?
3.    Может ли быть проблема с DNS сервером?
4.    Можно ли устанавливать статический «Основной шлюз», при этом сам IP адрес оставив динамическим?

BuShaRt, а можно отвлечься от технических деталей и рассказать нам зачем такие извороты и какую цель вы преследовали изначально?

Согласно новым правилам фирмы, наш фелиал должен иметь разделение между внутренний сетью и сетью интернет. 
Точнее:
В кабинетах А и Б, все компьютеры кроме одного (на кабинет), должны быть в локальной сети, а один только в интернете. Т.е. если кому-нибудь нужен интернет, то он просто садиться за компьютер исключенный из сети и серфит.
В кабинете С, нету связи с сетью, но есть интернет на всех компьютерах, там же по идее стоит интернет-сервер (т.е. компьютер, подключенный к модему).
Конечно же, не кто в фирме не хочет прыгать с компьютера на компьютер ради интернета , поэтому задача становиться другой. Нужно сделать так, чтоб вся система имела возможность за пять минут преобразоваться из пересекающейся в параллельную.

Реализовано примерно так. 


В обычном режиме работы, интернет соединение устанавливает прокси-сервер и раздает его - с этим нет проблем.

В случае проверки из головного офиса, у нас будет минут пять, как раз чтоб выключить кабель между хабом 1 и хабом 2, после чего запустить подключение через на втором интернет сервере, после чего с интернетом остануться только компьютеры кабинета С и единичные, специально настроенные в кабинетах А и Б. Ставить прокси-сервер на втором интернет сервере - это значит заводить на нем базу компьютеров использующих интернет, которую можно не успеть почистить за пять минут.


Это сообщение отредактировал(а) BuShaRt - 16.9.2009, 16:35

Очень пространное объяснение. Я бы поговорил с руководством на тему целесообразности такого извращения. Ну и подумал о применении всяких PPPoE и т.п. И почитайте что-нибудь по сетям, иначе пользователи будут вас ненавидеть.

А. Переубедить руководство исключено.
Б. Что именно лучше почитать в рамках данной задачи?


Это сообщение отредактировал(а) BuShaRt - 17.9.2009, 08:44

Головной филиал требует разделение физическое или чисто логическое? 


Это тоже требование головного филиала? Я имею в виду отчетность. В случае проверки ее будут проверять?

Физическое


Вы не совсем правильно поняли. Прокси сервер будет подозрительно выглядеть - начнут углубленно изучать что да как и все контору спалят =)

BuShaRt, тогда я не понимаю: вы хотите бесконтрольно пользователей в инет пускать? Даже если мы взглянем с "официальной" стороны вопроса, при проверке, то, что на трех обозначенных компьютерах нет никакой системы аудита - это нормально воспримется?

В случае организации пограничного шлюза вы-таки можете настроить безаудитный доступ, но тогда вы получите полную анархию, что еще хуже, нежели скакание пользователей по компьютерам 

Хорошо, вариант не идеальный. Что вы можете предложить лучше?

"Компьютерные сети", Эндрю Таненбаум.