В какую сторону двигаться при настройке сети?

Question

[BeArty]

Всем привет. Встал вопрос по настройке локальной сети.
Имеются:

• коммутатор TL-SG1008D
  
• wi-fi роутер TL-RW940n
  
• 4g интернет через роутер B593s-601
  
• десктоп в качестве сервера с только-что установленной Ubuntu на борту
  
• 5 пк в локальной сети
  

Что нужно:
- контроль скорости интернета (wifi)
- файловый сервер
- принт сервер
- файрвол

Задача пропустить через сервер интернет трафик, дабы контролировать и зарезать скорость на компах и wifi, при этом по wifi не должно быть видно компьютеров в локальной сети. Проблема в том что на сервере только одна сетевая карта, а модем тоже подключается через RJ45. Плюс ко всему раньше не работал с Ubuntu, только настраивал Apache, Nginx, MDP на хостингах с Centos.
Буду очень благодарен за пинок в нужную сторону.

Comments

[АртемЪ]

А где конкретно у вас модем? По ссылке вижу только роутер.

[BeArty]

АртемЪ: исправил

Answer 1

[Армянское Радио]

Докупить в сервер еще одну сетевую карту.

"Роутер" подключить к серверу в режиме моста.

Модем подключить к серверу.

Офисную локалку-туда же.

Вместо допиливания из убунты, поставить готовый дистрибутив для пограничного компьютера. pfSense, как вариант.

Почитать "Компьютерные Сети" Танненбаума, чтобы не бегать в магазин за TCP-пакетами.

Comments

[Макс]

"чтобы не бегать в магазин за TCP-пакетами" - особенно учитывая, что "пакеты" - это на L3, на уровне IP. =)

[BeArty]

pfSense.... а как быть с файл и принт-сервером? Windows Server может поставить?
Извиняюсь за нубство :)

[Fixid]

BeArty: Так уже можно и Traffic Inspector и подобные использовать

[Станислав Макаров]

> TCP-пакетами
великолепная идея для гиковских пакетов. Или, для точности изложения, два варианта принтов: IPv4 / IPv6 :D . В магазин сетевого оборудования самое оно.

Answer 2

[Сергей]

Где сложность?
интернет->server->коммутатор->wifi royter
--------------------------------------> PC1
--------------------------------------> PC2
--------------------------------------> PC3
--------------------------------------> PC4
--------------------------------------> PC5
В сервер вставить еще одну сетевуху, это не дорого и особых скилов не требует