Ситуация какая: мы обслуживаем жилой комплекс, типа посредники между провайдером и жильцами-арендаторами площадей. Есть необходимость поднять биллинговую систему (к сожалению с финансированием напряги
, приобрели на свою голову NetUp. Взяли у провайдера сеть. Но тут типа "более" продвинутое руководство поставило задачу поделить эту сеть на сегменты дабы избежать "падения" сервака из-за перегрузки канала "броадкастами" и прочей херью... В общем "грешат" на Win2k3, говорят что мол не потянет он такой нагрузки. Поэтому и решили поделить сеть на сегменты, каждый со своим шлюзом и маской. Оборудования "грамотного" (в том числе и програм.свитчей) пока нет, обещают ч-з месяц поставить какой-нить маршрутизатор CISCO, вместо сервака с Win2k3.
На данный момент я попытался организовать маршрутизацию таким "макаром":
провайдерский шлюз у нас 212.48.хх.1, я на одной из сетевух прописал адрес 212.48.хх.2 с маской 255.255.255.0 и провайдерсим шлюзом
на второй прописал 212.48.хх.9 (оставил резерв) с маской 255.255.255.248 + добавил следующие адреса:
212.48.хх.17 с маской 255.255.255.240
212.48.хх.33 с маской 255.255.255.224
212.48.хх.65 с маской 255.255.255.192
212.48.хх.129 с маской 255.255.255.128
и для локальной сети пользователей 10.10.10.1 с маской 255.255.255.0
Потом "поднял" службу маршрутизации с NAT и указал в качестве маршрутизатора первый (внешний) интерфейс и в качестве прокси - второй.
В свойствах
NAT на первом интерфейсе я на вкладке "ПУЛ АДРЕСОВ" указал следующие диапазоны(сегменты):
с 212.48.хх.10 по 212.48.хх.14 и маской 255.255.255.248
с 212.48.хх.18 по 212.48.хх.30 и маской 255.255.255.240
с 212.48.хх.34 по 212.48.хх.62 и маской 255.255.255.224
с 212.48.хх.66 по 212.48.хх.126 и маской 255.255.255.192
с 212.48.хх.130 по 212.48.хх.14 и маской 255.255.255.254
а потом во вкладке "РЕЗЕРВИРОВАНИЕ" я задаю соответствия, например
клиенту с локальным адресом 10.10.10.114 присвоить адрес 212.48.хх.114
Как показывает опыт и webnames.ru - у клиента так и получается
Но больно уж "мудреной" сия схема мне кажется. Буду рад Вашим советам и предложениям как эту задачку решить альтернативными способами.