Маршрутизация в Linux

Зачем нужны подсети

Подсети создаются по ряду причин. Обычно они разделяют физические или географические сегменты сети и задают внутренние административные границы. Изоляция внутренних сетей друг от друга по причинам безопасности нами еще не рассматривалась. Разве вы оставите папку с ведомостями по зарплате лежать в раскрытом виде в приемной, где ее может увидеть каждый? Конечно, нет. По той же причине имеет смысл разбить офисную ЛВС на подсети отделов, сделав маршрутизатор/брандмауэр барьером на пути того, кто захочет получить доступ к чужим данным.

С помощью программы ipchains или iptables можно задать правила фильтрации определенных видов трафика между подсетями и правила регистрации попыток несанкционированного доступа. Ничто не мешает в разных подсетях работать с общими ресурсами, например с сетевым лазерным принтером. Программы ipchains и iptables позволяют разграничивать доступ по исходным и конечным IP-адресам, портам и даже протоколам. Эти программы обладают огромным числом конфигурационных опций, поэтому являются чрезвычайно гибкими и удобными в использовании.