организация локалки

[Mayor]

организация локалки

 имеются: электрокардиограф, миниатс, сервер линукс, десктоп хп, усишный адсл-модем роутер, объединенные в локальную сеть; кабель к кабинетовскому хабу

требуется:
- дать выход серверу и десктопу в инет одновеременно через кабинет и уси
- соединить десктоп с сервером, электрокардиографом, миниатс
- снифить сервером весь трафик между десктопом и экг\миниатс
- отсечь кабинетовскую локалку от экг и матс и адсл-роутера

ограничения:
- десктоп не запустить на вм изза хардворного ключа к экг софту
- размещение снифера на десктопе затруднено изза драйвера к мини атс дающего tapi

как проще\дешевле организовать локалку? :
через свитч или хаб + 1-2 сетевухи?

[Sla]

Mayor1, Супер, классное ТЗ
если кто-то, что-то понял - расскажите
Вопросы:
что такое УСИШНЫЙ адсл-модем?
кабинетвский ХАБ - что за зверь?
на такой вопрос куча вопросов, которые я не могу сформулировать

[Алексей++]

я тоже нифига не понял , даже мелькнула мысль попросить автора нарисовать схему соединения приборов в сеть. Интересно, он это уже делал ? Это половина ответа имхо

[Mayor]

а сорри ребята, рисовать не умею

усишный адсл-модем роутер :  ( mt880 2 входа первый по ethernet в локальную сеть, второй по rj11 к городской атс принадлежащей урал связь информ, работает в режиме роутера под нат )

кабинетовский хаб : ( модель без понятия какая, где расположен без понятия, он принадлежит интернет провайдеру кабинет, в любой кабинетовской внутренней локальной сети может быть до 1016 пользователей выходящих в инет через единственный роутер и творящих всякие безобразия внутри локалки без присмотра провайдера ... типа организации пары тройки собсвенных локальных сетей, внутренние игровые серваки, подмена сетевых реквизитов, тестирование новых сниферов, сканеров портов, скриптов уязвимостей и тп ... нада сказать что первые радостные обладатели халявного выхода в инет через второй роутер возможно  появились бы уже через несколько часов, судя по слухам некоторые местные васи кулибины умудрялись модифицировать через инет таблицы маршрутизации операторов сотовой связи, или обваливать на сутки почтовые серваки какого нить местного провайдера ради халявного трафика)

насчет схемы приборов в сеть еще не определился:

возможно все rj-45 в один управляемый свич, возможно кабинетовский rj-45 в отдельную сетевуху остальное в хаб, возможно что нить еще ...

зы типа интересуют стоимость управляемых свичей и возможности их программирования

[Sla]

через *nix сервер с 3 сетевыми интерфейсами
1 - непосредственно подключенный к УСИшному модему
2 - смотрит в "кабинет"
3 - своя локалка

соответсвенно настроен firewall и маршрутизация
искать в инете - выход в инет через 2 шлюза

[Mayor]

тогда получается хаб + 2 сетевухи = 500+200*2 тк никсовый сервер при любом раскладе потребуется

а что по ценам управляемые свитчи представляют?

[Sla]

а что по ценам управляемые свитчи представляют?

тут опять много вопросов
Что такое управляемый свитч - назначение, характеристики, сфера применения.
Кто будет админить такой свитч? (например CISCO CATALYST, тоже не хухры-мухры), да и цена...
конечно приятно иметь маленькую коробочку, а смысл для маленькой локалки?

а никсовый среверочек можно использовать также как файлопомойку.