Allora secondo me l'unica soluzione fatta bene è quella di mettere in mezzo a tutto un firewall con almeno 5 porte indipendenti:
porta 1-->router 1
porta 2-->router 2
porta 3-->lan 1
porta 4-->lan 2 (subnet diversa da quella sopra)
porta 5--> DMZ dove mettere il server o il resto delle cose da condividere
Il gateway per tutti i pc diventa il firewall e si fanno delle regole di routing statiche li per instradare la navigazione dei pc della lan1 sul router 1 e della lan2 sul router 2. Inoltre puoi controllare il traffico in ingresso/uscita dai pc per bloccare p2p, virus, etc.. (sono richiesti dei servizi aggiuntivi sul firewall a rinnovo annuale di solito, dipende dalle marche). IMHO questa è una buona soluzione...
|