Нужна помощь по настройке доступа в Инет

[NoBody]

Доброго всем времени суток!
Есть вопрос по организации доступа в Инет.
Описываю ситуацию: есть Инет, приходящий от прова, на нем на порту WAN висит роутер, сетевые настройки, данные провайдером, забиты в роутер. От роутера с портов LAN висят 3 машины напрямую в Инет, и четвертая машина, имеющая две сетевых карты. На первую сетевую карту ("Подключение по локальной сети 1", IP 192.168.0.1, присвоен DHCP-сервером роутера) подключен роутер, вторая ("Подключение по локальной сети2", IP 192.168.0.101, вбит ручками) подключена к свичу на 48 портов. К этому свичу подключены еще 35 машин, объединенных в локальную сеть WORKGROUP.
Задача: дать доступ в Инет девяти из этих 35 машин, остальным - не давать.
Понимаю, что торможу, года 2 назад такое уже делал, но забыл все, блин, напрочь! Мануалы курить - категорически нет времени, поэтому и прошу помощи!
Для справки: диапазон IP-адресов DHCP-сервера роутера 192.168.0.1-49, сам роутер имеет адрес 192.168.0.50. Адреса машин локальной сети находятся в диапазоне 192.168.0.101-199, вбиваются ручками. Маска подсети везде 255.255.255.0.
Если нужно ставить программный прокси-сервер, то нужен бесплатный и с интерфейсом на русском языке (бесплатный потому, что такова политика руководства, а на русском потому, что пытался уже поднять, да не заработало, видать что-то не так сделал из-за языкового барьера).
Заранее благодарен за конструктивные советы.

[coolenigmagirl]

Как вариант, перевести машину под линукс, а там можно сделать, что угодно...

[Slipper]

Решение:
Локальные компы с 1 по 35 внести в Vlan1, остальные в Vlan2.
На роутере настроить виртуальные интерфейсы на Lan4
Ну и настроить маршрутизацию и acsess-lists


Могу ошибаться, на вскидку прикинул.

[Palmer]

Одному мне кажется что на шлюзе не желательно обе карточки заводить в одну подсеть?

[Робин Гуд]

Не думаю, что цена в 600 рублей способна заставить отказаться от столь удобного и полезного решения как прокси-сервер. Русский язык по дефолту, грамотный форум техподдержки.

[NoBody]

2 Palmer: мне тоже так кажется. Но специализированное сетевое ПО на клиентских машинах понимает только адреса в диапазоне 192.168.0.101-199, и может работать только в этом диапазоне. Почему-то так сделано разработчиком ПО.
2 Робин Гуд: ни копейки не дадут. Организация государственная, бюджетная.

[MaxiM]

ну рутер то может выдать адреса из другого диапазона...
а вот дележку инета на машинки, мне кажется, без прокси действительно не решить.
бесплатный.. ну наверное сквид http://system-administrators.info/?p=207. Оно и под виндами, говорят, живет =)

[coolenigmagirl]

Вообще-то инфы маловато) Какой свитч используется? (можно всё разрулить через VLAN), машина подключенная к свитчу может работать под линуксом? Если да, то под линуксом разрулить эту задачу через iptables можно легко (например разрешить прохождение пакетов через цепочку Forward только 9 машинам), а там глядишь и учет трафика сделать, заблокировать нежелательное в нете.... А так действительно только прокси-сервер под виндой (тот же squid).

[NoBody]

Свитч используется вот этот: D-Link DES-1050G Switch 50port 48UTP 10 100Mbps 2UTP 10 100 1000Mbps
Машины могут работать только под Виндой, причем только под ХР, из-за специализированноного ПО, на них установленного.

[coolenigmagirl]

Коммутатор неуправляемый, значит с VLAN ничего не выйдет, и машины могут работать только под ХР, значит труба)))По идее тогда только прокси на виндовую машину, ссылку со Squid уже оставляли...А юзеры насколько продвинутые? Не прокатит вариант с тем,чтобы например шлюз не прописать у тех,кому инет не нужен?)))))

P.S. Еще есть вариант, не использовать виндовую машину, как шлюз, воткнуть коммутатор простенький, и организовать доступ в инет только разрешенным MAC-адресам, если роутер поддерживает эту функцию, в данной ситуации это будет проще....