Как организовать локальную сеть?

Question

[Дмитрий]

Имеется:
- Роутер (модель не известна, ждём окончание аукциона госзакупок)
- "Сервер" (Win7 Pro, GA-z87x-ud5h 2RJ-45, I7-4770k, 16Gb RAM, 1Tb hdd)
- Коммутатор неуправляемый 24 порта
- Несколько групп ПК (бухгалтерия, экономисты, операторы и проч.)

Предполагается схема подключения:



при этом хотелось бы:
- чтобы на сервере можно было осуществить фильтрацию трафика
- все группы пользователей не могли видеть друг друга, но чтобы у всех работал интернет
- чтобы ip адреса, DNS раздавались автоматически.

В голову приходит:
1. DHCP в роутере и фильтрация трафика на сервере
2. использовать "общий доступ к интернету" средствами windows7
Но никак не соображу сделать,чтобы компьютеры не видели друг друга?

Answer 1

[Александр]

Сделать несколько изолированных подсетей C-класса. Выход в интернет через прокси. А зачем вам скрывать компьютеры друг от друга? Пусть будут. Главное доступы на шары закрыть средствами NTFS.

Answer 2

[nfire]

Т.е. сервер будет только раздавать интернет?
Разделить сети по совету SashaSkot в роутере вряд ли получится. Плохо что свитч неуправляемый, с умным было бы гораздо проще.
Вин7 уже куплен? На серверную систему поменять нельзя?
Что подразумевается под "фильтрация трафика"? Если закрыть ненужные порты, то с этим и роутер справится.

Answer 3

[Алексей]

Совсем ничего не сказано про количество машин.
Совсем ничего не сказано про фильтрацию, контент или url, или еще что.
Про разделение, практически любой роутер умеет делать VLAN на порт. Можно это использовать. Так же практически любой роутер умеет фильтровать url.
Вообще можно купить очень бюджетный Dlink DFL 260E или подороже DFL860E, там есть и виланы, и шейпер, и контент фильтр, и встроенный антивирус трафика, выкинуть сервер из списка и наслаждаться.