есть большая сеть (1)10.0.0.0/8 и две маленьких сети (2)192.168.1.0/24 и (3)192.168.2.0/24. В сети (1) есть шлюз в инет, допустим 10.1.1.1, в сети (2) есть сервер windows2003 который необходимо закрыть от сети (1) и (2) фаерволом, но так что бы были доступны samba ресурсы сети (1) для сети (2), но недоступны для сети (3). при этом сеть (3) должна работать на терминальном сервере в сети (2). инет должен быть доступен и в сети (2) и в сети (3). вот так вот получается... подскажите начинающему с чего начать и что полезно порюхать для решения этой задачи? --- вопрос уже к практике... ставлю машину под слакваре10 с тремя сетевухами, каждая смотрит в свою сеть, например так: 10.200.200.200; 192.168.1.1; 192.168.2.1. Поднимаю вручную интерфейсы, совершенно не трогая маршрутизацию и получаю что из сети например (1) пингуется интерфейс смотрящий в сеть (2) и (3), но машины в тех сетях не пингуются? это как так получается? --- простите за ламерские вопросы... тока начинаю... :)