Может ли провайдер получить доступ к локальной клиента

Galaxy:

Что все это означает для внутриофисной сети? Если внутриофисная сеть подключена в интернет через модем работающий в режиме моста, то компьютер(ы) внутриофисной сети становятся видны за пределами офиса. На практике это выглядит так. В сетевом окружении можно видеть совсем незнакомые компьютеры и даже зайти на них и скачать файлы. Вот оно, блюдечко с голубой каемочкой. Злоумышленнику и делать ничего не надо - сама компания выставила информацию на всеобщий доступ, остается только скачать ее.

Не совсем так. Провайдер может блокировать Ethernet трафик между абонентскими портами своих коммутаторов с помощью VLAN-ов. Тут уже зависит от того, как настроен отдельно взятый коммутатор у конкретного провайдера.

Galaxy,

1) wifi (локальная сеть и свзязь с модемом)

2) pppoe (выход в инет)

Вы путаетесь в уровнях. Не WiFi и PPPoE, а WiFi и Ethernet.

или можно на машине поднять Pppoe когда модем в режиме роута?

Если да, тогда отличное решения данной проблемы ограничения доступа возможной атаки от провайдера.

Да, обычно можно. Ищите опцию PPPoE Pass Through или Bridge PPPoE frames.

lvmax:

Вы путаетесь в уровнях. Не WiFi и PPPoE, а WiFi и Ethernet.

Может и путаю вот схема подключения

модем zyxel 660 hwt ( wifi & 4port lan) 192.168.1.1

Cервер w2003 & kerio подключен к модему при помощи wifi, через dlink 2100 который подключен на сетеву карточку сервера 192.168.1.2

Керио DHCP 192.168.1.100-120 шлюз 192.168.1.2 dns 192.168.1.2, включен нат.

Все клиентские машины подключаются через wifi получаю адреса от dhcp (kerio)

вот итерфейсы от сервера

Подключение по локальной сети - Ethernet адаптер: (от точки приема сигнала по wifi

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : NVIDIA nForce Networking Controller

Физический адрес. . . . . . . . . : 00-E0-4D-хххххххххх

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 192.168.1.2

Маска подсети . . . . . . . . . . : 255.255.255.0

Основной шлюз . . . . . . . . . . :

Atlant - PPP адаптер:

DNS-суффикс этого подключения . . :

Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface

Физический адрес. . . . . . . . . : 00-53-хххххххххххх

DHCP включен. . . . . . . . . . . : нет

IP-адрес . . . . . . . . . . . . : 91.149.ххх.ххх

Маска подсети . . . . . . . . . . : 255.255.255.255

Основной шлюз . . . . . . . . . . : 91.149.ххх.ххх

DNS-серверы . . . . . . . . . . . : 213.184.225.37

213.184.224.254

NetBIOS через TCP/IP. . . . . . . : отключен

Да, обычно можно. Ищите опцию PPPoE Pass Through или Bridge PPPoE frames.

Значит переведу модем в роут если получится а pppoe оставлю на сервере.

Ух лучше бы конечно 2 сетевухи, но кто патит тот и заказывает музыку

Galaxy, поставить в сервак вторую ВайФай карту. Цена вопроса на сегодня просто копейки.