Как сделать домашнюю сеть

[Igel]

Все приветик!
Провели мне Инет. ДОлой Диал АП.
Но соединение одно, а компов дома 2 шт. Еще один брательник купил.
Значит так, что у меня есть:
3 сетевухи (2 встроены в компы, одну принесли установшики инета)
2 кабеля, обжатые.
Что я хочу:
1. возможность подключить второй комп к инету, через мой.
2. Возможность видеть второй комп и иметь доступ к его папкам.
Что я сделал:
1. воткнул вторую сетевуху
2. соединил вторым кабелем 2 компа.
Попытался в ХР настроить соединение, говорит "не вижу кабеля".
Нутром чую, что что-то не то, но может как-то можно сделать?

[Джон]

Что значит "обжатые"? Для прямого соединения компов тебе нужен cross over  кабель. Разводку можешь найти в инете. "Нормальные" кабеля работают только через hub и switch.

[Igel]

Джон, т.е. никак низя перенастроить, например сетевуху, что-бы воспринималась как тот-же ХАБ?

[nikedeforest]

Джон, наверное, имел ввиду, что тебе кабель надо переобжать.

[Джон]

Насколько я знаю (а знаю я ооочень немного) - нет. Обычно у неё один вход. Когда-то давно, в прошлом веке, были такие карты с подключением как у видео кабеля. К ним были такие Т-штуки (не знаю как по русски) - с ними можно было бы сделать. Но не соврать они были только до 10 МБит, или даже меньше.  С другой стороны свичи не такие уж и дорогие. Тем более тебе надо только на 3 компа. Опять же - у нас свич на пять компов - 15 евро.
Да я ещё совсем забыл про рутеры. К некоторым можно подключать несколько компов - те он выполняет роль хаба. А может имее смысл сделать W-LAN (wireless LAN) - беспроводную?
Ты знаешь, честно тебе скажу, оно оооочень окупается. Сначала кажется да ну его нафиг, но когда по квартире ходишь и ничего под ногами, колёсиками, коврами, плинтусами не болтается, тооо... Особенно когда дети. Это вообще ИМХО маст хэв.
Хотя я конечно не знаю какой у тебя выход в инет?

зы Забыл совсем - для кроссоверов есть адаптеры, те не обязательно кабель портить. Нууу можно конечно самому сделать. Так что кабель можно и не портить.

[Igel]

Что значит какой выход в инет?
Протьянули витую пару, скорость 100Мбит/сек.

[Sel]

Igel, давай по порядку.
У тебя ADSL, как я понимаю. Имеется три компа, которые ты хочешь вывести в Инет. Так? Все делается просто (у меня как раз такая конструкция дома). Покупается switch, к нему подключаются два компа, switch подключается к тому, который будет раздавать Инет. Тут твой кабель пойдет.

Если же у тебя только два компа (честно говоря, не очень поняла, два их у тебя или все же три?), switch можно не покупать, но тогда нужен кабель, обжатый cross over.  Раз комп кабеля не видит, значит, он неправильно обжат. Т.е. под switch. Тут можно посоветовать или переобжать, или готовый купить, иначе никак.

Даавай, переобжимай, дальнейшее запросто сделаем вместе.

[Sel]

Джон, wireless connection все-таки менее надежно в плане защиты от взлома...
От двух компов не так уж много проводов, а если протянуть их за мебелью или под плинтусом, то и не мешают...

[Dimka]

Если же у тебя только два компа (честно говоря, не очень поняла, два их у тебя или все же три?), switch можно не покупать, но тогда нужен кабель, обжатый cross over.  Раз комп кабеля не видит, значит, он неправильно обжат. Т.е. под switch. Тут можно посоветовать или переобжать, или готовый купить, иначе никак.

Вообще говоря, в природе есть всякие "умные" устройства (в основном коммутаторы (switch)), которые распознают перекрёстный (cross over) или прямой кабель и сами перенастраиваются - т.е. им без разницы, что в них суют . Относительно сетевых карт для компьютеров не слышал.

У тебя ADSL, как я понимаю. Имеется три компа, которые ты хочешь вывести в Инет. Так? Все делается просто (у меня как раз такая конструкция дома). Покупается switch, к нему подключаются два компа, switch подключается к тому, который будет раздавать Инет. Тут твой кабель пойдет.

В нашей деревне делают так: покупают "умный" коммутатор (switch), поддерживающий PPPoE, подключают этот коммутатор к внешнему кабелю и поднимают на нём PPP-интерфейс, а все машины и передатчики для беспроводных сетей подключают к коммутатору, настраивая шлюз (gateway) на поднятый PPP-интерфейс коммутатора. В результате не нужно держать один компьютер "под парами".

Подключение к внешней сети через машину выгодно в одном случае. Допустим, машина, "продвинутого" родителя подключена к внешней сети. Когда ребёнку покупают компьютер, его подключают к "родительскому", выполняющему роль маршрутизатора (router), межсетевого защитного экрана (firewall), а то и прокси-сервера. "Родительская" машина контролирует доступ ребёнка к внешней сети и в случае помегабайтных тарифов (при наличии соответствующих программ) контролирует лимит затрат на интернет. Коммутаторы обычно недостаточно умны, чтобы выполнять все эти функции, а более сложные устройства покупать для домашнего употребления невыгодно.

[Sel]

dimka, "умное устройство" стОит денег. В домашней сети вполне можно и попроще обойтись.

Да и компов немного, чего усложнять.

[Джон]

Что значит какой выход в инет?

У меня например DSL с рутером. W-LAN. Рутер служит так же DHCP сервером. Те проще говоря. Втыкаешь юэсбистики в компы и можешь выходить с каждого в инет, плюс соединение компов между собой. Правда только 54 МБит. Но этого хватает. Инет всё-равно 2 МБит. Ну а если уж приспичит вдруг гигабайты перекидывать, то под рукой всегда crossover лежит. Забыл уже когда последний раз им пользовался. Но это больше от лени. При таких масштабах какая разница, 20 минут, или 40?

Хотя если у тебя 100 МБит, то это уже выделенной линией попахивает. Тут конечно беспроводная дорогая будет. В этом случае идеальным решением будет свич.

Джон, wireless connection все-таки менее надежно в плане защиты от взлома...

Какая прелесть!

Тань, если не принять мер, то конечно. А если включить 128-битовый ключ шифрования и забить MAC-и только тех сетевых устройств (у меня USB stick-и), которые ты используешь в таблицу опознования, то милости просим, взламывайте. На сегодняшний день такие элементарные средства защиты не включают только герои телевизионных передач. Да и то вроде как уже стихло. Как показывает практика - взлом изнутри при установленной связи (кабельной или беспроводной) явление более частое, нежели взлом самой связи. "И кильками в наш век отравиться гораздо легче, так что пейте смело." (с)

зы Народ, а всё-таки! Что значит "обжатый" ("переобжатый")  кабель? В смысле, что есть ещё и "не обжатый"? А это тогда как?

[Шнибл]

dimka рассскажи поподробнее что такое коммутатор поддерживающий PPPoE ? и поможет ли такая вещь если в большинстве сетей (по крайней мере в Москве) изначально имеется привязка IP-MAC адресс, програмка меняющая MAC адресс у меня  есть (а у большинства ноутбуков это вообще встроенная в биосе приблуда) но это мало помогло, вопрос как 1 купленное соединение расшарить, что бы 1 комп под парами не был, не пойму никак, по тому пришлось покупать 2 соединения (статистика считается сумарно) а дома разводка по квартире с свичом. Еще вопрос если покупать анлим немаленький то в большинстве случаев устанавливается VPN соединение, при таком расскладе какой умный коммутатор надо покупать чтобы выход в инет внутриквартирной сети не зависел от включения определенного компа ?

[Dimka]

dimka рассскажи поподробнее что такое коммутатор поддерживающий PPPoE ? и поможет ли такая вещь если в большинстве сетей (по крайней мере в Москве) изначально имеется привязка IP-MAC адресс, програмка меняющая MAC адресс у меня  есть (а у большинства ноутбуков это вообще встроенная в биосе приблуда) но это мало помогло, вопрос как 1 купленное соединение расшарить, что бы 1 комп под парами не был, не пойму никак, по тому пришлось покупать 2 соединения (статистика считается сумарно) а дома разводка по квартире с свичом. Еще вопрос если покупать анлим немаленький то в большинстве случаев устанавливается VPN соединение, при таком расскладе какой умный коммутатор надо покупать чтобы выход в инет внутриквартирной сети не зависел от включения определенного компа ?

Хм... У нас это делается очень просто: приходишь к провайдеру и пишешь заявление "Прошу поменять мой MAC-адрес на XX-XX-XX-XX-XX-XX. <Подпись>" Прямо тут же его и меняют . Для старых и хорошо знакомых клиентов даже достаточно просьбы телефону. Указать надо MAC-адрес того порта коммутатора, который подключается к внешней сети.

VPN можно настроить на каждом компьютере - это от коммутатора не зависит (лишь бы он умел пропускать VPN).

На самом деле такие "умные" коммутаторы - это нечто среднее между коммутатором и маршрутизатором. Фактически их можно использовать как несложные маршрутизаторы ("врачи рекомендуют - для дома, для семьи" (c) ). Мой провайдер тестировал на своём оборудовании и рекомендует

D-link: DI-604(P) и DI-704(P) ethernet-ethernet
ASUS: 500G(Delux) ethernet-(ethernet+WiFi)
ASUS: 300G ethernet-WiFi

цена в районе $30 и выше. Что у тебя будет работать - спрашивай у своего провайдера.

[Igel]

Igel, давай по порядку.
У тебя ADSL, как я понимаю.

Нет. Подключили нечто вроде выделенки. Есть у нас провайдер, на базе кабельного телевидения. Скорее всего у них один канал передачи данных или оборудование позволяет. Одним словом от одной стойки и телевизионные подрубают и витую пару куда-то там прибабахивают.

Имеется три компа, которые ты хочешь вывести в Инет. Так?

Нет. Компов всего 2. Один подключен. Свичи, и еще что-то покупать неохота. Да и не уверен, стоит -ли оно затрат.

тогда нужен кабель, обжатый cross over. 
Даавай, переобжимай, дальнейшее запросто сделаем вместе.

Переобжать - вот это и вопрос как. Знаю, что в инете есть все, но как-то я отдалился от этих дел, теперь даже не знаю, что и вводить в запрос.

[Igel]

Dimka, У меня как раз подключение PPPoE. А что это такое и с чем это едят?
Джон, а в крадце не можешь дать рекоммендации по защите? Т.к. до этого я работал в инете переодично, а сейчас практически постоянно. Обеспокоен антивирусами, Фаирволами и вопросами безопасности. Уровень знаний - базовый.

[Sla]

Действительнo, самый простой вариант это D-link: DI-604(P) и DI-704(P)
внешний интерфейс поможет настроить провайдер, д-линк может выступть в роли dhcp-сервера, можно и не настраивать.
кроме того с его помощью можно и некоторые порты закрыть, и время работы во внешней сети (там немного, но есть).
Антивирусы, файрвол - стандартный набор, от него никуда не денешься.
Трафик считать не будет (вернее, будет, но только по WLANу)
 

[Igel]

Усе , связь наладил!
Спасибо всем!
Т.е. по ключевому слову @cross over@ сразу-же нашел распайку кабеля. Отрезал кусочек перехлестнул провода и подключил. Все сразу заморгало и заработало.
Остаются вопросы безопасности.

[Dimka]

Остаются вопросы безопасности.

1) Поставить firewall.
2) Запретить всё.
3) Разрешить то, что нужно.

[Алексей++]

Igel, dimka, в адсл-левском модеме аппаратный фаервол должен быть, хотя , наверное, от модели зависит

[Dimka]

Igel, dimka, в адсл-левском модеме аппаратный фаервол должен быть, хотя , наверное, от модели зависит

От таких вещей, как, скажем, "пинг смерти", может и есть какая защита. Однако ни одно "аппаратное" (а лучше сказать, встроенное) решение в устройстве для всеобщего пользования не будет закрывать порты TCP/UDP (если, конечно, провайдер не хочет оказать "медвежью услугу" отдельным категориям пользователей). По крайней мере мне ни разу не приходилось обращаться к провайдеру с просьбой что-нибудь "открыть" или "включить" - всё доступно.

[Алексей++]

dimka, при чём тут провайдер? Модем висит на стенке. Заходишь в него через браузер по внешнему, вроде, IP , открывается страница его (железных) настроек

хотя ладно, не буду сильно спорить, поскольку не понимаю ничего в этом )

[Sel]

Обзавелась сегодня ADSL router'ом D-Link DSL504-T.
Надо настраивать, так что давайте-ка про безопасность поподробнее, правда что.

[Dimka]

Модем висит на стенке.

Вот видишь . А у нас у одного провайдера модем стоит на чердаке, а от него через коммутатор идёт разводка по квартирам подъезда. И в тот модем не "зайдёшь" .

[Алексей++]

dimka, через браузер зайти мона

[Sla]

Алексей1153, низзя, там есть пароль администратора, кроме того есть разрешение с каких адресов можно заходить

[Igel]

1) Поставить firewall.

КАКОЙ?

[Dimka]

КАКОЙ?

Ну... в WinXP SP2 и Win 2003 Server файрвол встроенный. В нашей деревне для более старых версий Win некогда был популярен Outpost Firewall. В Linux тоже "встроенный" - на базе iptables можно настроить правила (для совсем старых ipchains), есть надстройки над iptables, например, shorewall.

[Igel]

Нда-а, нужно изучать настройки ВИнды...

[nikedeforest]

WinRoute firewall

[Igel]

Нашел в закромах OutPost FireWall - что можете сказать?
Еще ситуация.
В одной сети есть еще и друг, живет этажом ниже. Вроде доступы сделали, папки расшарили. Сегодня он меня видит, но достучаться не может. Что-то нужно настроить, пока не знаю.
В связи с этим можно организовать нечто вроде файлообменной сети? Какой софт есть?