یک سناریوی فیلترینگ برای یک شرکت متوسط با روتر برد میکروتیک

با سلام

ضمن تشکر و عرض خسته نباشید میخواستم برای یادگیری و درک بهتر مطالب یک سناریو رو در اینجا مطرح کنم و از دوستان و اساتید بحث و تبادل نظر کنیم تا برای کسانی مثل من مخیط یادگیری فراهم بشه

فرض کنیم که یک شرکت داریم با حدود 45-50 تا کامپیوتر و یک سرور دامین و dhcp که به کلاینت ها سرویس میده و یک مودم اینترنت هم داریم برای این شبکه و یک روتر برد 750 هم موجود است
حال ما میخواهیم با استفاده از روتر برد 1- به یکسری از این کلاینت ها اینترنت بدهیم بدون محدودیت 2- یکسری از کلاینت ها قادر به وب گردی نباشند اما بعضی از پروتکل ها برای آنها در دسترس باشه ( مثلاً پروتکل pop3)

سوال شما خوب هست . اما جواب این سناریو برای شما گیچ کننده خواهد بود و جواب آن کمی وقت میبرد

شاید اگر بخش به بخش سوال کنی بهتر باشه

سلام
سوال اول من اینه که چه جوری میشه محدودویت توی دسترسی به یکسری از پروتکلهای اینترنت رو داد و نه همشو. با عنوان مثال کلاینت ها بتونن از سرویس pop و یا smtp استفاده کنن ولی نتونن به http و وبگردی دسترسی داشته باشند ؟

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]

در واقع مشکل من اینجاست که nat رو تعریف کردم و ادرس لیست هم تعریف کردم ولی ایا باید برای هر پروتکل و پورت رول تعریف کنم؟ مثلا یکبار برای پورت۱۱۰ رول تعریف کنم یکبار برای پورت ۲۵ و اونم زرای هر کلاینت؟

در مورد توپولوژی شبکتون بیشتر توضیح بدید
کلاینتها رو چطور مدیریت میکنید؟

کلاینت ها تحت دامین کار میکنند و dhcp و یوزرها هم از همین سرور سرویس میگیرند. یک سرور پراکسی هم هست که وظیفه شرینگ اینترنت رو بین این کلاینتها داره که اینترنت رو از مودم مییره . حال من میخوام جای این سرور اینترنت یک روتر برد مایکروتیک بزارم و شرینگ و فیلتر رو با ان انجام بدم

همنو میکروتیکت رو پراکسی کن همون کار رو بهتر هم برات انجام میده