Как сделать домашнюю сеть

[Igel]

Все приветик!
Провели мне Инет. ДОлой Диал АП.
Но соединение одно, а компов дома 2 шт. Еще один брательник купил.
Значит так, что у меня есть:
3 сетевухи (2 встроены в компы, одну принесли установшики инета)
2 кабеля, обжатые.
Что я хочу:
1. возможность подключить второй комп к инету, через мой.
2. Возможность видеть второй комп и иметь доступ к его папкам.
Что я сделал:
1. воткнул вторую сетевуху
2. соединил вторым кабелем 2 компа.
Попытался в ХР настроить соединение, говорит "не вижу кабеля".
Нутром чую, что что-то не то, но может как-то можно сделать?

[Джон]

Что значит "обжатые"? Для прямого соединения компов тебе нужен cross over  кабель. Разводку можешь найти в инете. "Нормальные" кабеля работают только через hub и switch.

[Igel]

Джон, т.е. никак низя перенастроить, например сетевуху, что-бы воспринималась как тот-же ХАБ?

[nikedeforest]

Джон, наверное, имел ввиду, что тебе кабель надо переобжать.

[Джон]

Насколько я знаю (а знаю я ооочень немного) - нет. Обычно у неё один вход. Когда-то давно, в прошлом веке, были такие карты с подключением как у видео кабеля. К ним были такие Т-штуки (не знаю как по русски) - с ними можно было бы сделать. Но не соврать они были только до 10 МБит, или даже меньше.  С другой стороны свичи не такие уж и дорогие. Тем более тебе надо только на 3 компа. Опять же - у нас свич на пять компов - 15 евро.
Да я ещё совсем забыл про рутеры. К некоторым можно подключать несколько компов - те он выполняет роль хаба. А может имее смысл сделать W-LAN (wireless LAN) - беспроводную?
Ты знаешь, честно тебе скажу, оно оооочень окупается. Сначала кажется да ну его нафиг, но когда по квартире ходишь и ничего под ногами, колёсиками, коврами, плинтусами не болтается, тооо... Особенно когда дети. Это вообще ИМХО маст хэв.
Хотя я конечно не знаю какой у тебя выход в инет?

зы Забыл совсем - для кроссоверов есть адаптеры, те не обязательно кабель портить. Нууу можно конечно самому сделать. Так что кабель можно и не портить.

[Igel]

Что значит какой выход в инет?
Протьянули витую пару, скорость 100Мбит/сек.

[Sel]

Igel, давай по порядку.
У тебя ADSL, как я понимаю. Имеется три компа, которые ты хочешь вывести в Инет. Так? Все делается просто (у меня как раз такая конструкция дома). Покупается switch, к нему подключаются два компа, switch подключается к тому, который будет раздавать Инет. Тут твой кабель пойдет.

Если же у тебя только два компа (честно говоря, не очень поняла, два их у тебя или все же три?), switch можно не покупать, но тогда нужен кабель, обжатый cross over.  Раз комп кабеля не видит, значит, он неправильно обжат. Т.е. под switch. Тут можно посоветовать или переобжать, или готовый купить, иначе никак.

Даавай, переобжимай, дальнейшее запросто сделаем вместе.

[Sel]

Джон, wireless connection все-таки менее надежно в плане защиты от взлома...
От двух компов не так уж много проводов, а если протянуть их за мебелью или под плинтусом, то и не мешают...

[Dimka]

Если же у тебя только два компа (честно говоря, не очень поняла, два их у тебя или все же три?), switch можно не покупать, но тогда нужен кабель, обжатый cross over.  Раз комп кабеля не видит, значит, он неправильно обжат. Т.е. под switch. Тут можно посоветовать или переобжать, или готовый купить, иначе никак.

Вообще говоря, в природе есть всякие "умные" устройства (в основном коммутаторы (switch)), которые распознают перекрёстный (cross over) или прямой кабель и сами перенастраиваются - т.е. им без разницы, что в них суют . Относительно сетевых карт для компьютеров не слышал.

У тебя ADSL, как я понимаю. Имеется три компа, которые ты хочешь вывести в Инет. Так? Все делается просто (у меня как раз такая конструкция дома). Покупается switch, к нему подключаются два компа, switch подключается к тому, который будет раздавать Инет. Тут твой кабель пойдет.

В нашей деревне делают так: покупают "умный" коммутатор (switch), поддерживающий PPPoE, подключают этот коммутатор к внешнему кабелю и поднимают на нём PPP-интерфейс, а все машины и передатчики для беспроводных сетей подключают к коммутатору, настраивая шлюз (gateway) на поднятый PPP-интерфейс коммутатора. В результате не нужно держать один компьютер "под парами".

Подключение к внешней сети через машину выгодно в одном случае. Допустим, машина, "продвинутого" родителя подключена к внешней сети. Когда ребёнку покупают компьютер, его подключают к "родительскому", выполняющему роль маршрутизатора (router), межсетевого защитного экрана (firewall), а то и прокси-сервера. "Родительская" машина контролирует доступ ребёнка к внешней сети и в случае помегабайтных тарифов (при наличии соответствующих программ) контролирует лимит затрат на интернет. Коммутаторы обычно недостаточно умны, чтобы выполнять все эти функции, а более сложные устройства покупать для домашнего употребления невыгодно.

[Sel]

dimka, "умное устройство" стОит денег. В домашней сети вполне можно и попроще обойтись.

Да и компов немного, чего усложнять.

[Джон]

Что значит какой выход в инет?

У меня например DSL с рутером. W-LAN. Рутер служит так же DHCP сервером. Те проще говоря. Втыкаешь юэсбистики в компы и можешь выходить с каждого в инет, плюс соединение компов между собой. Правда только 54 МБит. Но этого хватает. Инет всё-равно 2 МБит. Ну а если уж приспичит вдруг гигабайты перекидывать, то под рукой всегда crossover лежит. Забыл уже когда последний раз им пользовался. Но это больше от лени. При таких масштабах какая разница, 20 минут, или 40?

Хотя если у тебя 100 МБит, то это уже выделенной линией попахивает. Тут конечно беспроводная дорогая будет. В этом случае идеальным решением будет свич.

Джон, wireless connection все-таки менее надежно в плане защиты от взлома...

Какая прелесть!

Тань, если не принять мер, то конечно. А если включить 128-битовый ключ шифрования и забить MAC-и только тех сетевых устройств (у меня USB stick-и), которые ты используешь в таблицу опознования, то милости просим, взламывайте. На сегодняшний день такие элементарные средства защиты не включают только герои телевизионных передач. Да и то вроде как уже стихло. Как показывает практика - взлом изнутри при установленной связи (кабельной или беспроводной) явление более частое, нежели взлом самой связи. "И кильками в наш век отравиться гораздо легче, так что пейте смело." (с)

зы Народ, а всё-таки! Что значит "обжатый" ("переобжатый")  кабель? В смысле, что есть ещё и "не обжатый"? А это тогда как?

[Шнибл]

dimka рассскажи поподробнее что такое коммутатор поддерживающий PPPoE ? и поможет ли такая вещь если в большинстве сетей (по крайней мере в Москве) изначально имеется привязка IP-MAC адресс, програмка меняющая MAC адресс у меня  есть (а у большинства ноутбуков это вообще встроенная в биосе приблуда) но это мало помогло, вопрос как 1 купленное соединение расшарить, что бы 1 комп под парами не был, не пойму никак, по тому пришлось покупать 2 соединения (статистика считается сумарно) а дома разводка по квартире с свичом. Еще вопрос если покупать анлим немаленький то в большинстве случаев устанавливается VPN соединение, при таком расскладе какой умный коммутатор надо покупать чтобы выход в инет внутриквартирной сети не зависел от включения определенного компа ?

[Dimka]

dimka рассскажи поподробнее что такое коммутатор поддерживающий PPPoE ? и поможет ли такая вещь если в большинстве сетей (по крайней мере в Москве) изначально имеется привязка IP-MAC адресс, програмка меняющая MAC адресс у меня  есть (а у большинства ноутбуков это вообще встроенная в биосе приблуда) но это мало помогло, вопрос как 1 купленное соединение расшарить, что бы 1 комп под парами не был, не пойму никак, по тому пришлось покупать 2 соединения (статистика считается сумарно) а дома разводка по квартире с свичом. Еще вопрос если покупать анлим немаленький то в большинстве случаев устанавливается VPN соединение, при таком расскладе какой умный коммутатор надо покупать чтобы выход в инет внутриквартирной сети не зависел от включения определенного компа ?

Хм... У нас это делается очень просто: приходишь к провайдеру и пишешь заявление "Прошу поменять мой MAC-адрес на XX-XX-XX-XX-XX-XX. <Подпись>" Прямо тут же его и меняют . Для старых и хорошо знакомых клиентов даже достаточно просьбы телефону. Указать надо MAC-адрес того порта коммутатора, который подключается к внешней сети.

VPN можно настроить на каждом компьютере - это от коммутатора не зависит (лишь бы он умел пропускать VPN).

На самом деле такие "умные" коммутаторы - это нечто среднее между коммутатором и маршрутизатором. Фактически их можно использовать как несложные маршрутизаторы ("врачи рекомендуют - для дома, для семьи" (c) ). Мой провайдер тестировал на своём оборудовании и рекомендует

D-link: DI-604(P) и DI-704(P) ethernet-ethernet
ASUS: 500G(Delux) ethernet-(ethernet+WiFi)
ASUS: 300G ethernet-WiFi

цена в районе $30 и выше. Что у тебя будет работать - спрашивай у своего провайдера.

[Igel]

Igel, давай по порядку.
У тебя ADSL, как я понимаю.

Нет. Подключили нечто вроде выделенки. Есть у нас провайдер, на базе кабельного телевидения. Скорее всего у них один канал передачи данных или оборудование позволяет. Одним словом от одной стойки и телевизионные подрубают и витую пару куда-то там прибабахивают.

Имеется три компа, которые ты хочешь вывести в Инет. Так?

Нет. Компов всего 2. Один подключен. Свичи, и еще что-то покупать неохота. Да и не уверен, стоит -ли оно затрат.

тогда нужен кабель, обжатый cross over. 
Даавай, переобжимай, дальнейшее запросто сделаем вместе.

Переобжать - вот это и вопрос как. Знаю, что в инете есть все, но как-то я отдалился от этих дел, теперь даже не знаю, что и вводить в запрос.

[Igel]

Dimka, У меня как раз подключение PPPoE. А что это такое и с чем это едят?
Джон, а в крадце не можешь дать рекоммендации по защите? Т.к. до этого я работал в инете переодично, а сейчас практически постоянно. Обеспокоен антивирусами, Фаирволами и вопросами безопасности. Уровень знаний - базовый.

[Sla]

Действительнo, самый простой вариант это D-link: DI-604(P) и DI-704(P)
внешний интерфейс поможет настроить провайдер, д-линк может выступть в роли dhcp-сервера, можно и не настраивать.
кроме того с его помощью можно и некоторые порты закрыть, и время работы во внешней сети (там немного, но есть).
Антивирусы, файрвол - стандартный набор, от него никуда не денешься.
Трафик считать не будет (вернее, будет, но только по WLANу)
 

[Igel]

Усе , связь наладил!
Спасибо всем!
Т.е. по ключевому слову @cross over@ сразу-же нашел распайку кабеля. Отрезал кусочек перехлестнул провода и подключил. Все сразу заморгало и заработало.
Остаются вопросы безопасности.

[Dimka]

Остаются вопросы безопасности.

1) Поставить firewall.
2) Запретить всё.
3) Разрешить то, что нужно.

[Алексей++]

Igel, dimka, в адсл-левском модеме аппаратный фаервол должен быть, хотя , наверное, от модели зависит

[Dimka]

Igel, dimka, в адсл-левском модеме аппаратный фаервол должен быть, хотя , наверное, от модели зависит

От таких вещей, как, скажем, "пинг смерти", может и есть какая защита. Однако ни одно "аппаратное" (а лучше сказать, встроенное) решение в устройстве для всеобщего пользования не будет закрывать порты TCP/UDP (если, конечно, провайдер не хочет оказать "медвежью услугу" отдельным категориям пользователей). По крайней мере мне ни разу не приходилось обращаться к провайдеру с просьбой что-нибудь "открыть" или "включить" - всё доступно.

[Алексей++]

dimka, при чём тут провайдер? Модем висит на стенке. Заходишь в него через браузер по внешнему, вроде, IP , открывается страница его (железных) настроек

хотя ладно, не буду сильно спорить, поскольку не понимаю ничего в этом )

[Sel]

Обзавелась сегодня ADSL router'ом D-Link DSL504-T.
Надо настраивать, так что давайте-ка про безопасность поподробнее, правда что.

[Dimka]

Модем висит на стенке.

Вот видишь . А у нас у одного провайдера модем стоит на чердаке, а от него через коммутатор идёт разводка по квартирам подъезда. И в тот модем не "зайдёшь" .

[Алексей++]

dimka, через браузер зайти мона

[Sla]

Алексей1153, низзя, там есть пароль администратора, кроме того есть разрешение с каких адресов можно заходить

[Igel]

1) Поставить firewall.

КАКОЙ?

[Dimka]

КАКОЙ?

Ну... в WinXP SP2 и Win 2003 Server файрвол встроенный. В нашей деревне для более старых версий Win некогда был популярен Outpost Firewall. В Linux тоже "встроенный" - на базе iptables можно настроить правила (для совсем старых ipchains), есть надстройки над iptables, например, shorewall.

[Igel]

Нда-а, нужно изучать настройки ВИнды...

[nikedeforest]

WinRoute firewall

[Igel]

Нашел в закромах OutPost FireWall - что можете сказать?
Еще ситуация.
В одной сети есть еще и друг, живет этажом ниже. Вроде доступы сделали, папки расшарили. Сегодня он меня видит, но достучаться не может. Что-то нужно настроить, пока не знаю.
В связи с этим можно организовать нечто вроде файлообменной сети? Какой софт есть?

[Sel]

Нашел в закромах OutPost FireWall - что можете сказать?

У меня стоял, мне нравился. Устанавливаешь, настраиваешь его на "режим обучения" и постепенно настраиваешь доступы для ПО...

В связи с этим можно организовать нечто вроде файлообменной сети? Какой софт есть?

Про файлообменную сеть не помогу, никогда не сталкивалась. А вот доступ к папкам на двух компах... 
Помнится, чтобы получить доступ, я делала вот что: выставляла одну и ту же рабочую группу всем компам, прописывала IP-ы, маски, DNS-шлюз, потом расшаривала нужные папки.
У тебя как там все это сделано?

[Dimka]

DNS-шлюз

Вот это в так называемом "сегменте" к делу не относится, только если кто-то будет держать локальный DNS-сервер. А вообще, поскольку люди в "сегменте" попадаются разные, и не все могут безопасно настроить сеть MS так, чтобы юные и безмозглые создания шутки ради не уничтожили содержимое дисков и не заселили машины вирусами, в нашей деревне массы пользовались FTP (Сервера уже не помню, но не IIS.).

[Sel]

У меня юное создание вообще не может зайти на мой комп. Это раз.
ВТорое. Расшаривать диски-папки надо с умом, если в сетке есть юные создания. Тогда никто тебе ничего не напортит.

[Dimka]

Расшаривать диски-папки надо с умом, если в сетке есть юные создания.

Увы, ум не заменяет отсутствие знаний. Можно быть умным и пребывать в блаженном неведении.

[Igel]

Ситуация такая.
С друганом расшарили папки для чтения, посмотрели мультяшки, юмор и пр.. у друг друга.
На след. день как отрезало. Не получается (правда мы друг к другу не бегали, не проверяли конект и пр.).
Приходил техник из обслуживающей организации. Перед этим все заработало. Сказал "Компания не приветствует свободный обмен файлов внутри сети".
Поэтому хотелось бы уйти от сети Микрософт. Хотя нутром понимаю, что отследить и перекрыть другой способ тоже просто. Но-о, чем черт не шутит.

[Dimka]

Igel, собственный кабель положить рядом с кабелем провайдера - его никто не имеет права перерезать .

[Sla]

dimka, нельзя рядом (у нас) - используется чужая канализация, деньги за аренду, электричестов оплачено, а вот из окна в окно бросать, то же не правильно. Надо с провом договариваться, искать консенсус.

[Igel]

Dimka, Ясно. Такой вопрос не рассматривается. Сеть есть и ее нужно использовать. Не получится - тогда уже беспроводные технологии, но с кабелем заморачиваться - увольте.

[Dimka]

Хе, у нас даже были случаи, когда между домами натягивали - стальной трос, а вокруг наматывали экранированную витую пару 6-й категории И по дому в общей шахте с проводами протягивали. Было бы желание

Сеть есть и ее нужно использовать.

Одно дело - своя сеть, другое дело - сеть провайдера. Это вопрос собственности и соблюдения установленных режимов работы с целью недопущения перегрузок. А со своей сетью творить можно что угодно.

P.S. Для физ.лиц в пределах многоквартирного дома у нас бесплатный трафик, а для юр.лиц даже в пределах города. Раньше был и для физ.лиц бесплатен по городским районам, но дорвавшиеся до халявы так увлеклись, что умудрялись "класть" все каналы - так, что провайдер не мог удержать прописанную в договоре скорость работы сети для клиентов. В результате халяву закрыли, оставив копеечные тарифы, что заставило пользователей более вдумчиво подходить к эксплуатации сети. По крайней мере каждый Вася Пупкин теперь не открывает собственную интернет-радиостанцию и видеосервер "для друзей". А то никаких гигабитных каналов не хватит

[Alf]

Поэтому хотелось бы уйти от сети Микрософт.

А есть уверенность, что виновата действительно сеть Microsoft? Я бы скорее предположил, что провайдер закрыл прохождение пакетов между портами коммутатора, оставив только выход в магистраль. Когда порты не видят друг друга, менять сети ьез толку.

[Igel]

Alf, я тоже так думаю. Есть другие способы коммуникации? например нечто вроде сервера сделать?

[Alf]

Тут вопрос - куда этот сервер подключить. Если в такой же порт, как и у вас, вы рискуете не увидеть его, как своих ушей, только потратитесь зря. Ведь если межпортовый обмен пакетами закрыт, он ничем не будет отличаться от ваших компов.

Вот если где-нибудь дальше, в районе магистрали, тогда другое дело.

[Igel]

Alf, это я смутно понимаю ) Точнее пока никак... не уразумею.

[Alf]

Так для начала попробуйте определить, где засада.

Сначала попробуйте отправить друг другу пинги. Если не проходят, большая вероятность, что ничего не получится. Если проходят, то не все потеряно.

Кстати, если сетевые карты не встроенные, поглядите, есть ли к ним дискетка. Помнится, к картам фирмы Realtec в былые времена шли в комплекте диагностические утилиты, которые проверяли как сами карты, так и обмен между ними по сети. Для интегрированных сетевых адаптеров я подобных не встречал, хотя особо и не искал, по правде сказать. Только грузить их нужно из DOS, так что придется раздобыть загрузочную дискетку. Если тест покажет, что на канальном уровне карты видят друг друга, думаем дальше. Если нет - сливаем воду, кина не будет (в данном сегменте).

[Sel]

Меня, кстати, одно время преследовал такой глюк: если раздающий Инет компьютер включить первым, а за ним - второй, то шары работали нормально, все операции отлично выполнялись. А если включать компьютеры в обратном порядке - Инет работал без проблем, а вот зайти с компьютера на компьютер не удавалось.
Так и не поняла, как вылечить. Сейчас такого нет, потому что сеть перенастроила с появлением третьего компьютера...

[svistyn]

Всем добрый вечер. Помогите пожалуйста, я подключил кабель к двум компьютерам и надо прописать в настройках  АЙПИ адрес. кто-нибудь знает его?

[Dimka]

svistyn, любые 4 числа от 0 до 255. Совпадать у двух компьютеров они не должны.

Но лучше из диапазонов
10.*.*.*
172.16.*.*
192.168.*.*

где вместо звёздочек произвольные числа от 0 до 255.

И не использовать:
0.0.0.0
255.255.255.255
127.*.*.*

А также крайне не рекомендуется первое число указывать больше 223.

Если не будет работать, то, возможно, нужно взять кабель с зеркальной разводкой проводов на концах - crossover.

[tigr9701]

Друзья, помогите, пожалуйста, у меня на компе стоит Wireless PCI Card (CNP-WF511), эта фишка для беспроводной связи, которая соединяла мой комп с ноутбуком, но произошёл какой-то сбой, и теперь я не могу настроить и подключить ноутбук к Интернету, может, кто-то знает, как это сделать, помогите пожалуйста, заранее благодарен.

[constax]

теория в голове хоть какая нибудь есть?

[tigr9701]

Не понял.

[constax]

для того чтобы понять, что советовать, надо знаать, что ты сам умеешь делать... есть ли опыт настройки сети, понимания протоколов, стандартов и прочего... сможешь ли переустановить драйвера, найти и почитатать руководство и т.д. если опыта нет или очень мало, через форум помощь будет минимальна... проще пригласить на пиво "умельца"... если опыт и навыки  есть, то вопрос задан просто по глупому. сначала описывааем исходное состояние, потом произошедшую проблему, пути своего решения, результаат и только тогда собственно уже вопрос... а так... это из серии "... у меня в кошельке был 1000000 рублей, а щас он кончился, что мне делать и как его вернуть назад..."

[Алексей++]

у меня в кошельке был 1000000 рублей,"

не отдам 

[tigr9701]

для того чтобы понять, что советовать, надо знаать, что ты сам умеешь делать... есть ли опыт настройки сети, понимания протоколов, стандартов и прочего... сможешь ли переустановить драйвера, найти и почитатать руководство и т.д. если опыта нет или очень мало, через форум помощь будет минимальна... проще пригласить на пиво "умельца"... если опыт и навыки  есть, то вопрос задан просто по глупому. сначала описывааем исходное состояние, потом произошедшую проблему, пути своего решения, результаат и только тогда собственно уже вопрос... а так... это из серии "... у меня в кошельке был 1000000 рублей, а щас он кончился, что мне делать и как его вернуть назад..."

Ну,допустим,опыт настройки,пусть маленький,но есть,что дальше?

[constax]

до этого всё работало? если да, то кто настраивал?

Добавлено через 1 день, 18 часов, 31 минуту и 38 секунд:
и пропал

[tigr9701]

до этого всё работало? если да, то кто настраивал?

Добавлено через 1 день, 18 часов, 31 минуту и 38 секунд:
и пропал

А что,нужно имя и фамилию назвать,того кто настраивал,я реально попросил помощи,и если есть чем мне помочь,то помоги,а не задаеш всякие ненужные вопросы.

[constax]

да кому нужны твои или чьи нибудь еще фио...  вопрос стоит так: кто настраивал - ты или кто-то другой? если ты тогда почему не можешь повторить последовательность своих действий? если кто то другой почему не можешь обратиться к нему, а ищешь помощи в инете?


действия стандарны
1. удалить драйвера устройства
2. физически удалить устройство из слота (в случае с РС) и проверить его работоспособность (слота)
3. перезагрузиться
4. проверить не устаналивались на машину какие нибудь обновления, если устанавливались -удалить
5. установить устройство
6. при запросе - установить драйвера
7. произвести настройку устройства в соответствии с инструкцией

если не помогает - повторить действия на доноре

далее если все железо рабочее, но связи нет - читать мануалы по созданию беспроводной сети. ключевые моменты:
1. соединение в твоем случае Ad-hoc mode
2. шифрование WEP
3. отключить DHCP и выставить параметры tcp\ip вручную
4. настройка общего доступа к интернету

и эта... будь адекватнее, если тебе задают вопросы, будь добр на них отвечать... здесь тебе никто ничего не должен. и заметь - кроме меня никто не ввязался с тобой в дисскусию, ибо настройка сети удаленно, при невозможности оперативно и грамотно получать ответы - дохлый номер...

[Dimka]

1. удалить драйвера устройства
2. физически удалить устройство из слота (в случае с РС) и проверить его работоспособность (слота)
3. перезагрузиться

Разошёлся

1. Удалить драйвера устройства.
2. Выключить машину.
3. Вынуть устройство.
4. Подпрограмма: проверка работоспособности слота.
...

[constax]

гхм... ну я думал очевидное не надо объяснять  : опыт то какой-никакой у чела то есть ... по его словам...

[Dimka]

гхм... ну я думал очевидное не надо объяснять 

Тогда пункт "перезагрузиться" я не понял - ведь машина к этому моменту уже выключена, иначе не освободить слот PCI.

[constax]

ок... убираем