Oxygen:
А что мешает поднять прокси и на ней сделать соответствующие настройки? Зачем изобретать велосипед, когда давно уже все придумали

настроить АДСЛ- модем в режиме работы маршрутизатора, назначить ему ip-адрес (например 192.168.1.1) и компьютерам в сети присвоить соответсвенно адреса 192.168.1.2-192.168.1.31

Car1son:
1. Нет нормальных бесплатных прокси-серверов с графическим интерфейсом.
2. Нет лишнего ПК для прокси.

Руслан Тофикович:
Что-то Вас я не понял. Надо что бы не всем в сети был доступен интернет, но в локальной сети должны быть все.

а средствами фаервола?

Он может только порты закрывать, причем ВСЕМ.

ну тогда разберитесь как и поставте прокси-сервер
а лишнего ПК и не нужно- с прокси сервера же тоже можно в инет выходить...

если от этого прокси будут зависить 30-40 человек, то уж точно на нем никто не должен работать

какой тип соединения и кто его поднимает: модем или роутер? если модем поднимает соединение, то роутер Вам вообще не нужен! в настройках LAN на модеме указываете IP 192.168.0.1, и если он умеет раздавать настройки по DHCP, включаете данный сервис и указываете адрес модема шлюзом по-умолчанию
короче, укажите модель модема и тип подключения!

Vasiliy83:

если от этого прокси будут зависить 30-40 человек, то уж точно на нем никто не должен работать

как бы несколько имелось ввиду... но даже если 30-40 то работе пользователя это мешать не будет совсем... другое дело 300-400

Oxygen:

Есть ADSL модем. И есть роутер - Zyxel P-334 EE 10/100Mbps. Модем подключен к роутеру через WAN

тут нет опечатки ? модем через WAN может быть только подключен к провайдеру

википедия WAN

Star Wolf:
наверное, имелось ввиду WAN на роутере)
это в корне не правильно - на серверах, от которых зависит работа людей (даже нескольких) не должен никто работать. кроме администратора конечно, и то в крайнем случае.

Vasiliy83:

не должен никто работать

в идеале много чего не должно работать, но работает
вынести проксик на 10 человек (а мне почему то кажется что фраза

доступ к интернету был у нескольких компьютеров

подразумевает именно такое кол-во +-) на отдельную машину в реалиях современной финансовой обстановки эта кащунство

вот.. а по существу вопроса - автор не указал что за модем - некоторые модемы имеют возможность отсекать доступ к WAN по IP/MAC - если же нет - то только проксик, простенький халявный проксик

Модем Zyxel Omni Mini +USB. Прокси некуда ставить и не выход это, он мешает работать ряду программ, которые не умеют работать с прокси-серверами. Надо как-то настроить аппаратными средствами что бы доступ к интернету был только у 5-6 человек.

Oxygen:
Zyxel Omni Mini +USB - не пойдет, однозначно.
Zyxel P-334 EE - ни разу не ковырялся в его настройках, но судя по описанию он может лишь защищать сеть извне.
выход без прокси - только если разнести инет-шлюз, группу компов с доступом и группу компов без доступа в разные подсети и настроить маршрутизацию таком образом что бы шлюз был доступен одной и не доступен другой...

Star Wolf:
настроить Firewall на блокирование LAN-to-WAN трафика никто не запрещает, так что может и при помощи данного роутера можно запретить части пользовательских ПК выход в Интернет
опять же при помощи этого Firewall'а можно блокировать нежелательный трафик из вне

а что если поставить РРРоЕ сервер и зделать аутентификацию пользователей выдавать им адреса из сети АДСЛ- модема?
Например eth адреса у компов будут в диапазоне 192.168.1.1-192.168.1.30 а при подключении их к РРРоЕ- серверу будет подниматся соединение ррр0 с адресами 192.168.2.2-192.168.2.31 при том что адрес АДСЛ модема 192.168.2.1. Таким образом компьютеры в локальной сети а что бы иметь выход в инет нужно подключится к РРРоЕ- серверу...

Vasiliy83:

настроить Firewall на блокирование LAN-to-WAN

базара нет, знать бы возможности фаервола на маршрутизаторе

Руслан Тофикович:

а что если поставить РРРоЕ сервер и зделать аутентификацию пользователей выдавать им адреса из сети АДСЛ- модема?

ОТЛИЧНО!!!
а можно по подробнее... как это сделать ?

Star Wolf:
для этого есть руководство по эксплуатации на сайте производителя, где указано что можно настроить, а чего нельзя
так вот о наличии функции контроля трафика LAN-to-WAN там сказано, но что именно можно настроить - не нашел

Star Wolf:
да я вроде идею написал, а поподробнее что? конфиги что ли?)

Руслан Тофикович:
не.. мне интересна фраза

а что если поставить РРРоЕ сервер

средствами чего ? маршрутизатора ? по моему он только осуществляет транзит vpn (судя по описанию), усбишного модема ? или нужно поднять pppoe на одном из компов ?

поднять на одном из компов...
если проблема использования прокси заключается лиш в неудобной работе через него програм на клиентах

Руслан Тофикович:
ничотак вариантец... а будет ли работать локальная связь между теми кто в интернете и теми кому в нем отказано?

Star Wolf:
локальная сеть будет между всеми (ір-адреса eth-карт 192.168.1.1-192.168.1.30), а вот для выхода в инет нужно будет подключится к РРРоЕ - серверу, на котором будет карта с ip-адресом 192.168.1.31 (которая подключена через свич к локальной сети) и карта с ip- адресом 192.168.2.31 которая будет подключена к АДСЛ модему с ip-адресом 192.168.2.1. Таким образом получится локальная сеть между всеми компьютерами с адресами 192.168.1.1-192.168.1.30 (без доступа в Интернет). А для того , что бы получить доступ в Интернет необходимо подключится к РРРоЕ серверу (192.168.1.31), ввести логин и пароль и получить ip-адрес из сети АДСЛ-модема (например в диапазоне 192.168.2.2-192.168.2.30) и пользоватся интернетом...
Я бы закинул рисунок - как я ето представляю но не нашел как его сюда закинуть...

Руслан Тофикович:
http://radikal.ru
потом

такое не катит?

Oxygen:
Была подобная ситуация, модем Акорп, роутер Длинк-804.
Сделал так: модем настроил в режим прозрачного моста (бриджем), подключение к интернету по требованию, DNS и шлюз в глобал - автоопределение или ставишь то что провайдер дал, подключил модем к порту WAN на роутере, пользователя и пароль прописал на роутере, включил DHCP на роутере, IP роутера в локальную сеть 192.168.1.1 (можно другой, например 192.168.2.1, 192.168.3.1, лишь бы было в одном адресном пространстве с адресами локальной сети например - 192.168.1.2 - 254, маска - 255.255.255.0 или 192.168.2.2 -254 если будешь делать статическую адресацию, если DHCP на роутере включишь он сам раздаст адреса по компам в одном адресном пространстве с IP роутера), на компах локалки в свойствах протокола TCP\IP - получение IP и DNS автоматически. Роутер будет раздавать IP автоматом для локалки. После роутера подключены три свитча, каждый на свою рабочую группу. Все рабочие группы видят друг друга в сетевом окружении, и все имеют выход в интернет. Вроде бы все