модернизация сети

[galkin24]

есть сеть как в прикреплённом файле.
Сервер создавался после того, как административная сеть  уже начала функционировать.
Сервер сейчас обслуживает компьютеры кабинета информатики и в дальнейшем к нему подключим все остальные кабинеты.

В принципе сеть устраивает , секретарь и завучи имеют доступ к сети интернет постоянно, меня не тревожат( иногда завуч вечером ходит поработать)
 На компьютере завуча2 фильтра нет, было уж собрался локально установить режик и dg , да сквида не нашёл в Simply...короче бросил.
В процессе расширения сети хотелось бы уже к проложенному кабелю подключить ещё два кабинета, не хочется ещё один кабель тянуть за тридевять земель. А фильтров на тех компьютерах нет.
Вопрос: можно ли по этому кабелю (зелёный  на рисунке) подключить и тех, кто будет фильтроваться сервером и завуча1, который должен иметь постоянный доступ к интернету?
Пока мне видится вариант исключения маршрутизатора и подключение всех через сервер. Только придётся назначать "включальщика сервера" в моё отсутствие.

[asy]

На компьютере завуча2 фильтра нет, было уж собрался локально установить режик и dg , да сквида не нашёл в Simply...короче бросил.

А в чём проблема доустановить из репозитария соответствующего ?

[YYY]

а так ?
На сервер 3ю сетевуху

[galkin24]

asy, ну про это я уже уходя от компа догадался. Кстати нет там ни какого секрета с установкой сквида ( типа первый запуск , создание кэша) а то на дебиане он у меня путью так и не заработал. Поставил сквид, прикрутил на него dns netpolice - работает, заменил на skydns - всё равно страница блокировки netpolice, через пару дней никакой блокировки - так и бросил до лучших времён.

YYY, а почему тогда не так?

[asy]

Кстати нет там ни какого секрета с установкой сквида

Я хитрых конфигураций squid не использовал, не знаю. В том виде, что было нужно мне, достаточно было acl поправить.

YYY, а почему тогда не так?

Не знаю, как YYY, а я бы не объединял в один ethernet хосты с разными такими правами. Мало ли, кто через кого работать сможет вдруг. Найдётся умный ученик, и, гипотетически, поставит win32 сборку squid завучу... А так хоть на сервере фильтровать доступ можно из сегмента в сегмент.

[YYY]

Не знаю, как YYY, а я бы не объединял в один ethernet хосты с разными такими правами.

Я тоже думаю что подсети надо отдельные. Для учителей одно, для классов другое... Ибо персональные данные и т.п.
Да и что таить - идеально то все равно сложно сделать - а так хоть какая защита :)

Ести лень возиться с 3ей сетевухой и можно дотянуть кабель, то можно и так попробовать :)

[galkin24]

напишите конкретно, чем отличаются варианты. Если не трудно, обьясните, в чём состоит опасность?
И если уж у Вас есть несколько свободных минут , нарисуйте, как бы вы сделали?

[YYY]

В вашем варианте ученик из класса информатики имеет доступ к компу зауча. А у нее могут быть данные на компе расшарены, принтер.

[galkin24]

что даёт третья серверная карта?

есть у меня ещё не при делах встроенная сетевуха на сервере
когда я её пытался использовать, у меня то работал интернет в классе, то нет.
Всё работает, вечером выключил. Утром включаю сервер - нет интернета, перезагрузил - нет интернета. перезагрузил второй раз есть. Наверное с очерёдностью что -то было, короче вставил две дискретки и всё стало нормально. 
Кстати на второй такой же плате всё аналогично было.
Третью дискретку вставить некуда.

Вообще хотелось бы проводов поменьше, поскольку провода тянуть по всей школе мне, а поскольку я учитель , то мне за это не заплатят. ;D