Привет, я не знаю как правильно организовать доступ в интернет в офисе. Есть 2 аплинка, 2 роутера (tp-link tl-wdr3500 на openwrt) один пк с 3 сетевухами, домен и рабочая группа. Общее кол-во пользователей ~50.
1. Где лучше настраивать резервный канал? Делать на роутерах мультиван или на прокси? т.е. каждый аплинк в отдельный роутер или оба аплинка в один? 2. Как сделать контроль трафика? Хотелось бы авторизацию по kerberos и разграничение доступа, одновременно иметь возможность контролировать рабочую группу. Ставить SQUID на домен и, например, Privoxy для рабочей группы на один пк, или SQUID на пк, Privoxy на роутер?
Был бы рад, если бы рассказали, где найти best practices на эту тему.