Полигон-2

SKcorp, спасибо!
Кажется работает как надо, для проверки два ирц-клиента запустил таким способом - в чате видятся каждый через свой внешний IP.

Update: А вот огнелис и хром захватывают оба канала, несмотря на прописывание одной подсети. :O Сейчас проводной отключен, так они в радиоканал хилый ломятся, куда не должны. Торент-клиента попробовал запустить - во время запуска всплывает окошко с вопросом, продолжать ли блокировать данную программу, при любом ответе далее используются оба канала.

Нужно так сделать, чтоб при недоступности второго канала, программы, которым первый канал использовать не разрешено, получали бы отсутствие сети вообще, т.е. таймаут (timeout) или отсутствие маршрута (no route to host).

Процессор на плате слабый по нынешним меркам, потому раскидывать сети между виртуальными машинами не предлагать - там стоит пень-3 1ГГц с 512Мб озу...

Поисследовал, работает оно так: DNS всегда на радиоканале задействуется в первую очередь, к DNS на проводе доступает только если радио недоступен; если доступен провод, то дёргает DNS на радио, затем качает с провода, если радио недоступен, то работает по проводу, если провод недоступен - работает по радио... Вот этого и хочется избежать!

Увы, в промплату, где всё интегрировано, вторую карту не поставишь, разве только глюкодромную в usb...

pahan написал:

[q]

Все устройства, к которым обращаются по радиоканалу, находятся в одной подсети? Если да, тогда зачем на этом интерфейсе вообще указан шлюз (и о, боже, DNS)? Выкиньте его оттуда к чертям и проблема решена. Короче, больше подробностей об организации ваших сетей нужно.

[/q]

На этом интерфейсе 2..8 машин, к которым нужен доступ с другого конца Земли через и-нет. Шлюз нужен, чтоб при запуске программа вышла в и-нет и законнектилась к серверу, обозначив себя и свой IP, с которым её выпустили сегодня в сеть. На втором канале - простой выход в и-нет для бродилки-чатика, который на ночь отключается. Какие подробности конкретно нужны?

pahan написал:

[q]

этом интерфейсе вообще указан шлюз (и о, боже, DNS)? Выкиньте его оттуда к чертям и проблема решена.

[/q]

DNS там скорее всего на самой форточке поднята, ей пофиг на все каналы связи. Какие есть, те и будет есть...
Шлюз на радиоканале нужен, чтоб на него прописать маршрут. Статический.

Выкинуть DNS сервер с этого компа! Переставить на соседний сервер.

Насколько понимаю задачу:
Дано:
1) промкомп является "пойнтом" для некоей глобальной системы управления и соединяется с ней по радиоканалу.
2) промкомп является шлюзом в инет для 2..8 машин в локалке (чат, хромота-срамота и прочее)
Нужно:
1) отделить локалку и инет от сети управления
2) не дать возможности локалке лезть/видеть "радиопровайдера"

Тогда действительно:
1) на "проводном" адресе ставить шлюз, NAT, DHCP, DNS и прочие службы, по-необходимости.
Через него локалка будет чатиться в инет и обратно. При отвале соединения - "капец инету", все жуют капусту.
2) на "радио" адресе убрать шлюз и все службы, оставить только IP и маску. Прописать статический маршрут. Убедиться, что прога управления ИМЕЕТ собственную настройку на определённый IP или определённую подсеть, так она и только она будет "ходить" по статическому маршруту. Иначе - попрётся в инет на общих основаниях.

Недостатки:
1) так и не понимаю, как подключены радиомодем и эвернет-шланг провайдера: гнездо одно, а "torchка" два...
Если они оба тупо воткнуты в свич - то это форменное безобразие, можно гулять по радиоканалу из инета, минуя промкомп...
2) если отвалится сетевушка промкомпа, отвалятся обе сети разом, "удалённого управления" не получится, придётся бежать ногами и ремонтировать на-месте. Собсна, посему и ставят 2 сетевушки, а ещё - дублируют серваки.