Настройка домашнего маршрутизатора

[budda]

Нужно настроить маршрутизатор, который бы выполнял следующие задачи:
1. Взять ADSL интернет от укртелекома
2. Раздать интернет по квартире (ПК + бук)
3. Раздавал интернет соседям (2-3 машины)
4. Динамически делить интернет канал (входящий+исходящий трафик) между всеми подключениями, причем квартира должна быть под 1 ip
3. Выход в районную локальную сеть под одним ip от ПК установленных в квартире
**************************************
eth0 192.168.100.1 на модем у модема по умолчанию вроде 192.168.1.1 укртелеком
eth2 10.200.15.136 - смотрит в локальную сеть
eth1 172.16.0.1 - смотрит в домашнюю сеть
**************************************
DNS 192.168.15.254 - для локалки
mac 00-14-2a-b8-14-de
На рис. изображена схема подключения

Такое вобще реально слепить самому?
сунулся в сторону SQUID + SOKS5 так нужно настраивать под каждый порт - неудобно, так не себе, ездить потом и открывать порты геморрой;
хочу настроить маршрутизацию на низком уровне,
почитал на opennet.ru кучу статей по маршрутизации, бриджам, шейперам - в голове полная каша... к тому же шейпить под nix-ми оказалось заморочисто...
Может кто то может доходчиво в 3-х словах объяснить основные этапы работы?
т.е. что сначала NAT прилепить а потом shaper? насколько я понял шейпить можно только исходящий трафик

[wouldnt_even]

в схемке выход в районную локальную сеть отсутствует?

мне вот тоже интересен наиболее оптимальный способ совмещения на одном-двух компах инета от Оптимы и Нормовской сети.

[budda]

Сообщение от LordInsanity

в схемке выход в районную локальную сеть отсутствует?

мне вот тоже интересен наиболее оптимальный способ совмещения на одном-двух компах инета от Оптимы и Нормовской сети.

исправил рисунок

[indiens]

Можно, тока маршрутизатор должен имент 2 WAN порта(настраиваемые+VPN для ADSL) тогда будет окей, так как на рисунке не выйдет, локальная сеть не должна видеть внутреннюю сеть иначе каждому компу нужен свой АйПи и привязка МАС, плюс конфликт инет каналов. На внутреней сети диапазон айпи не должен совпадать с диапазоном локальной сети тогда при поднятии инета например авторизатора или ВПН не будет конфликтов, и на всех LAN портах будет инет в статистике маршрутизатора можно смотреть кто скока скачал,из WAN.

[budda]

Сообщение от indiens

Можно, тока маршрутизатор должен имент 2 WAN порта(настраиваемые+VPN для ADSL) тогда будет окей, так как на рисунке не выйдет, локальная сеть не должна видеть внутреннюю сеть иначе каждому компу нужен свой АйПи и привязка МАС, плюс конфликт инет каналов. На внутреней сети диапазон айпи не должен совпадать с диапазоном локальной сети тогда при поднятии инета например авторизатора или ВПН не будет конфликтов, и на всех LAN портах будет инет в статистике маршрутизатора можно смотреть кто скока скачал,из WAN.

так и не понял что у меня не правильно: 3 интерфейса один к модему два - каждый в отдельную сеть

[indiens]

У тебя во внутренней сети напрямую через свитч подключена локальная сеть так нельзя. Сеть не отдельная а одна получается!!

[budda]

Сообщение от indiens

У тебя во внутренней сети напрямую через свитч подключена локальная сеть так нельзя. Сеть не отдельная а одна получается!!

не локальная и квартирная сети сидят на разных сетевых картах маршрутизатора
а вот как они должны взаимодействовать в этом и вопрос

[indiens]

Например у Асуса есть маршрутизатор у которого 2 входа WAN отдельно настраиваемые и 4 LAN порта тоже настраиваемые, так вот на один порт WAN цепляешь ADSL и настраиваешь VPN чтоб роутер поднимал инет на ADSL он дает инет например на 1-2 порт LAN, на которых висит внутреняя сеть например твой комп и ноут. На 2 WAN подкдючаешь локальную сеть и настраиваешь порт на те настройки которые тебе дали в общественной сети и на маршрутизаторе раздаешь эту сеть например на 1-4 порты тоесть себе любимому, ноуту, и 3-4 порт соседям там через свитч например пусть их будет не 2 абонента а 5 например все ну тогда на маршрутизаторе ты можешь смотреть статистику только по четырем LAN портам кто скока сьел инета.

[olegjack]

Если я правильно понял соседи имеют IP в докальной сети тогда схема правильная. Если нет тебе поможет еще одна сетевуха или если не очень критично - подключение к домашнему свичу(в принципе мона на сетевуху 2 IP из одной сети подкрутить ). Смотри для начала 1.файервол- разрешения кому-куда ходить, маскарадинг и метки пакетов для шейпера.
2.Роуты прописать
3.Собсно шейпер
И желательно сквида прозрачного поднять. Удачи.

[УМА]

Вы тут все такие умные! помогите разобратся с аватарками, где скачать программу, что-бы самой их устанавливать и изменять на свое усмотрение?
зарание благодарна..

[budda]

Сообщение от indiens

Например у Асуса есть маршрутизатор у которого 2 входа WAN отдельно настраиваемые и 4 LAN порта тоже настраиваемые, так вот на один порт WAN цепляешь ADSL и настраиваешь VPN чтоб роутер поднимал инет на ADSL он дает инет например на 1-2 порт LAN, на которых висит внутреняя сеть например твой комп и ноут. На 2 WAN подкдючаешь локальную сеть и настраиваешь порт на те настройки которые тебе дали в общественной сети и на маршрутизаторе раздаешь эту сеть например на 1-4 порты тоесть себе любимому, ноуту, и 3-4 порт соседям там через свитч например пусть их будет не 2 абонента а 5 например все ну тогда на маршрутизаторе ты можешь смотреть статистику только по четырем LAN портам кто скока сьел инета.

чувак ты схему смотришь и вопрос читаешь?
какой аппаратный маршрутизатор???????
если бы у меня был аппаратный маршрутизатор я б и сам давно все настроил!

[wouldnt_even]

куплен вот такой девайс:

Портовый маршрутизатор D-link DI-LB604

D-Link DI-LB604 – это 4-х портовый маршрутизатор, разработанный для использования в сетях малого офиса. Маршрутизатор поддерживает функцию распределения нагрузки и обеспечивает высокую работоспособность и надежное подключение к Интернет. Устройство оснащено 2 портами WAN и 4 портами LAN.

Одним из главных отличий DI-LB604 от большинства других маршрутизаторов является наличие двух портов WAN. Благодаря возможности подключения к двум каналам связи с Интернет, удваивается общая доступная полоса пропускания, а также повышается производительность сети и эффективность работы пользователей. Кроме того, два порта WAN обеспечивают не только механизм распределения нагрузки, но и поддерживают функцию автоматического резервирования: если один из WAN-каналов выйдет из строя, данные начнут автоматически передаваться через второй канал WAN, предотвращая прерывание работы сети и потерю важной информации.

надо как-то настроить одновременную работу с одного компа и в норме и инет от оптима-телеком (АДСЛ)

возможно ли, и сколько стоит настройка?

[indiens]

Сообщение от LordInsanity

надо как-то настроить одновременную работу с одного компа и в норме и инет от оптима-телеком (АДСЛ)
возможно ли, и сколько стоит настройка?

Тю, Витя ты наверно не видишь, что настраивать сей чудный девайс бесплатно! будем ты и я.

[TIGR]

Сообщение от budda

насколько я понял шейпить можно только исходящий трафик

вроде наоборот, только входящий шейпится.

и по мойму еще легче свич поставить в доме, хотя и так тож можно.

[wouldnt_even]

Сообщение от indiens

Тю, Витя ты наверно не видишь, что настраивать сей чудный девайс бесплатно! будем ты и я.

вот сегодня поставили АДСЛ, а разбегу подключить не получилось... или Норма или ОГО...

[budda]

Сообщение от LordInsanity

вот сегодня поставили АДСЛ, а разбегу подключить не получилось... или Норма или ОГО...

пуск >> выполнить набрать cmd
в окне консоли:

route -p add 192.168.0.0 mask 255.255.0.0 192.168.16.1

это чтоб при включенном ADSL норма виделась

route ADD 194.79.21.137 mask 255.255.255.255 192.168.16.1 -p

это чтоб форум шел через локальную сеть а не через интернет

[pingwinator]

Сообщение от budda

пуск >> выполнить набрать cmd
в окне консоли:

route -p add 192.168.0.0 mask 255.255.0.0 192.168.16.1

это чтоб при включенном ADSL норма виделась

route ADD 194.79.21.137 mask 255.255.255.255 192.168.16.1 -p

это чтоб форум шел через локальную сеть а не через интернет

вместо 16.1 пиши свой местный шлюз

[wouldnt_even]

у меня проблема гораздо хуже... через этот роутер оптима не хочет работать вообще, даже если кроме АДСЛ больше не полключено ничего... а норма стартует с пол-оборота. :( не могу понять этого феномена.

[budda]

иди на сайт производителя и тяни документацию, читай и твори чудеса маршрутизации

[Joachim]

Сообщение от budda

пуск >> выполнить набрать cmd
в окне консоли:

route -p add 192.168.0.0 mask 255.255.0.0 192.168.16.1

это чтоб при включенном ADSL норма виделась

route ADD 194.79.21.137 mask 255.255.255.255 192.168.16.1 -p

это чтоб форум шел через локальную сеть а не через интернет

192.168.0.0 - это свой IP нормы? и почему 255.255.0.0 ? или тут надо указать свою маску из настроек сети? ( у меня 255.255.255.0 )

194.79.21.137 - это свой инет IP с модема?

[Evil Genius]

192,168,0,0/255,255,0,0 - это значит что для всех нормовский ип ходить через шлюз нормы 192,168,16,1 - замени на свой
194,79,21,137 - это ип форума