Цитата:
knack:
я про винроут что-то сдесь срашивал?
|
Да, спрашивал.
Цитата:
knack:
все компы лазили через один фаервол, т.е. через керио
|
Керио Винроут это, в первую очередь, это софтверный раутер, обеспечивающий доступ посредством НАТ, а функции брендмауэра в нем являются дополнительными. Надеюсь, что такое НАТ объяснять не нужно?
А, исходя из твоих объяснений, тебе нужен не НАТ, а правильно настроенная маршрутизация.
Далее, основная идея ДМЗ заключается в том, что она не является непосредственно ни частью внешней, ни частью внутренней сети и доступ к ней возможен только по специально заданным правилам брендмауэра.
В ДМЗ могут быть только сервера и служит она для того, чтобы не дать доступ из внешней сети к машинам внутренней сети. Это происходит при помощи выноса из локальной сети (в эту самую демилитаризованную зону) всех сервисов, требующих доступа снаружи. При этом, из самой демилитаризованной зоны, как правило, доступа не дается никуда, кроме как внутри зоны.
Согласись, что это немного не то, что ты формулировал в своем запросе.
А в контексте того, что ты хочешь построить именно ДМЗ отвечаю: одних встроенных средств Виндовс тут недостаточно. В дополнение потребуется надежный брендмауэр. Кстати, я слышал, что
Lan2net NAT Firewall довольно неплохо решает поставленную тобой задачу.
Линьки на соответствующие топы на форуме:
http://www.imho.ws/showthread.php?t=...hlight=Lan2net
http://www.imho.ws/showthread.php?t=...hlight=Lan2net