разграничение доступа для двух сетей

[komtrud1174]

Здравствуйте, коллеги!

У нас сейчас встал вопрос о разграничении доступа для двух сетей.

И я со скрипом вспоминаю, как где-то читал про такие возможности в випнете, что можно разграничивать доступ для нескольких сетей для того, чтобы избежать сквозного "перетекания" информации из одной сети в другую. Помню, что читал про несколько вариантов такой реализации, что, дескать, можно разграничивать по времени, мол, несколько часов сидишь в одной сети, а в это время в другую доступ заблокирован, а потом наоборот. Другой типа вариант, что в некоем автоматическом режиме, ты пользуешься двумя сетями как бы одновременно, но на самом деле, пока идёт взаимодействие с одной, доступ в другую заблокирован.

Подскажите, кто понимает о чём я ? В какой агонии я это читал и откуда я это помню?

[R.Sheyn]

что вы имеете ввиду под сетями?

[komtrud1174]

Имею ввиду две локальных сети, одна например 192.168.0.0/24 и из неё имеется доступ в интернет, вторая типа 172.21.0.0/16 имеет доступ в некую другую внутреннюю подсеть.

Точнее люди сидят в 192.168.0.0/24 и имеют доступ в некую подсеть типа 172.21.0.0/16 и также имеют доступ в интернет. Задача состоит в том, чтобы из интернета ничего не могло попасть в  сеть 172.21.0.0/16, так сказать транзитом

[R.Sheyn]

14 минут назад, komtrud1174 сказал:

Имею ввиду две локальных сети, одна например 192.168.0.0/24 и из неё имеется доступ в интернет, вторая типа 172.21.0.0/16 имеет доступ в некую другую внутреннюю подсеть.

Точнее люди сидят в 192.168.0.0/24 и имеют доступ в некую подсеть типа 172.21.0.0/16 и также имеют доступ в интернет. Задача состоит в том, чтобы из интернета ничего не могло попасть в  сеть 172.21.0.0/16, так сказать транзитом

ищите в документации сервер открытого интернета или в последних доках защищенный интернет шлюз.