Предисловие
Шёл 2023 год. Windows ушел из страны и вернуться не обещал, а потребность в сетевой инфраструктуре никуда не делась.
В начале года мы общались с товарищем, который довольно-таки успешно вёл небольшой бизнес в сфере оказания полиграфических услуг. И к тому моменту как в его фирме работало целых 9 специалистов, он осознал, что бегать от ПК к ПК с флэшкой или перекидывать файлы с почты на почту - не очень то и удобно и достаточно времязатратно. Покупать место в облаке товарищ тоже не особо хотел, однако хотел быстро переносить большие объёмы данных с одного ПК на другой.
Решением сей задачи, мне виделось создание обычной сети между вышеуказанными 9-ю специалистами. А слова товарища о том, что какие-либо доп. настройки системы и управление ПК пользователей не требуются, подтвердили моё предположение о том, что сервер здесь не нужен.
Важное уточнение № 1
Данная статья написана для «начальных классов» и содержит в себе пошаговую инструкцию создания и настройки одноранговой локальной сети на ПК с операционной системой Windows 10 Pro (для иных версий Windows указанная инструкция также работает).
Важное уточнение № 2
Нижеизложенную инструкцию по созданию одноранговой локальной сети можно (и нужно) использовать также для создания сети "в домашних условиях", когда Вы, к примеру, хотите организовать локальную сеть между своим ПК, ПК брата (сестры) и ПК родителей.
Немного базовой теории
Одноранговые сети – это сети компьютеров, в которых каждый ПК равноправен и может выполнять функции сервера и клиента одновременно. В отличие от централизованных сетей, в одноранговых сетях отсутствует проблема единой точки отказа — отказ одного из узлов не приводит к остановке всей системы. Это делает такие сети более устойчивыми и надежными.
Плюсы и минусы использования одноранговых сетей
Плюсы:
более высокая степень надежности и безопасности данных, за счет отсутствия централизованного управления соединениями;
легко масштабируются: в отличие от централизованных сетей, одноранговые сети могут легко расширяться за счет добавления новых узлов;
высокая скорость передачи данных по сравнению с централизованными сетями;
экономическая доступность для малых и средних организаций.
Минусы:
менее удобна для администрирования и мониторинга (отсутствие централизованного управления соединениями);
отсутствие администрирования может привести к увеличению количества ошибок и нарушений безопасности данных;
каждый ПК должен иметь достаточную мощность для поддержания связи и совершения операций.
Что нужно для работы:
Установленные на ПК Windows 10 Home/Pro/Education.
Система виртуализиции Virtual Box* + ISO образы гостевых машин Windows 10 Home/Pro/Education** (если Вы развёртываете сеть на виртуальном сервере).
* - бесплатен, скачать можно с оф. сайта (либо используйте любой иной бесплатный гипервизор).
**- бесплатны, скачать можно с оф. сайта Windows.
Построение одноранговой локальной сети
1. Настройка имени машины и рабочей группы (все машины должны иметь уникальные имена в пределах компьютерной сети).
1.1. Заходим в Проводник.
1.2. Нажимаем ПКМ на Этот компьютер и выбираем Свойства (если иконка Мой компьютер есть на рабочем столе, то первый шаг соответственно можно пропустить).
1.3. Попадаем на панель основных характеристик компьютера. В поле имя устройства, видим случайное значение назначенное системной.
1.4. Скролим вниз и в графе Сопутствующие параметры выбираем Переименовать этот ПК (для опытных пользователей).
1.5. Открывается окно Свойства системы. В данном окне видим графу Полное имя ПК (название полностью совпадет с ранее увиденным) и графу Рабочая группа (название задано системой по умолчанию). Нажимаем на кнопку Изменить.
1.6. В графе Имя компьютера задаём новое значение (в нашем случае WS1). В графе рабочая группа задаем также новое значение (в нашем случае NETWORK). Правила именования ПК можно посмотреть здесь. После выполнения указанных действий нажимаем кнопку ОК.
1.7. В появившемся окне уведомления нажимаем кнопку ОК.
1.8. После указанного действия появится ещё одно окно уведомления, где Windows потребует осуществить перезагрузку системы. Принимаем данное требование и перезагружаем ПК.
1.9. После осуществления перезагрузки, вновь заходим в окно Свойства системы, где убеждаемся, что имя нашего ПК и название рабочей группы были переименованы. После чего закрываем данное окно.
Альтернатива через командную строку
Вышеизложенные действия можно сделать чуть быстрее. Предлагаю на других ПК, которые будут в вашей сети, сделать то же, но через командную строку.
Переименовать ПК
Запускаем Powershell от имени администратора (ПКМ по значку Пуск) и вводим следующую команду:
Rename-Computer -NewName "computername"
*- "computername" - это имя ПК, которое Вы сами придумаете. Для удобства дальнейшей работы, задайте его по аналогии с нашим примером - WS2.
После этого, можно перезагрузить ПК командой Restart-Computer
Переименовать рабочую группу
Запускаем Powershell от имени администратора (ПКМ по значку Пуск) и вводим следующую команду:
cmd, затем вводим:
wmic computersystem where name=”%computername%” call joindomainorworkgroup name=”namegroup”
*- "namegroup" - это имя рабочей группы, которое Вы сами придумаете. В нашем случаем, мы объединяем ПК в одной группе с названием NETWORK.
После этого, можно перезагрузить ПК командой Restart-Computer
Проверяем результат
Зайдя в окно Свойства системы, мы убеждаемся, что имя нашего ПК и название рабочей группы были переименованы.
2. Настройка сетевых параметров
2.1. Находим в панели задач иконку Сеть и нажимаем на неё ПКМ. В открывшемся окошке выбираем Открыть "Параметры Сети и Интернет". (Вышеуказанное действие также можно осуществить через Параметры --> Сеть и Интернет, либо Панель управления --> Сеть и Интернет).
2.2. В открывшемся окне Параметров переходим на вкладку Ethernet. В графе Сопутствующие параметры выбираем Изменение расширенных параметров общего доступа.
2.3. В открывшемся окне Дополнительных параметров общего доступа, в каждой из сетей (частной, гостевой, всех сетях) включаем сетевое обнаружение и общий доступ к файлами и принтерам, а также отключаем общий доступ с парольной защитой. После чего сохраняем изменения.
2.4. Затем находясь во вкладке Ethernet в графе Сопутствующие параметры выбираем Настройка параметров адаптера.
2.5. Открывается окно Сетевые подключения. Выбираем наше подключение Ethernet и заходим в него.
2.6. Открывается окно Состояния подключения. Для понимая дальнейший действий, целесообразно просмотреть сведения текущего подключения. Указанные параметры используются для работы нашего ПК в сети. (В случае ненадобности, можно пропустить п. 2.6 и п. 2.7, данные пункты носят ознакомительный характер).
2.7. Самое главное это Адрес IPv4, который был назначен автоматически, т.к. DHCP включен (строка над IPv4). Помимо этого указан шлюз нашего компьютера (Шлюз по умолчанию IPv4) и DNS-сервер IPv4. Внимание заострено именно на данных параметрах, т.к. далее именно с ними мы будем работать. Указанное окно можем закрыть.
2.8. Теперь посмотрим как данные параметры настроены. Нажимаем на кнопу Свойства.
2.9. В открывшемся окне Ethernet: свойства, выбираем компонент IP версия 4 (TCP/IPv4) и переходим в него.
2.10. В открывшемся окне мы видим, что все значения указаны автоматически, т.к. работает DHCP служба. Изменим это.
2.11. Выбираем Использовать следующий IP-адрес и теперь установим значения в полях вручную. В поле IP-адрес вводим 192.16.6.1, где 192 и 16 - это адрес сети, 6 - это адрес подсети, а 1 - это адрес компьютера. Маска подсети будет установлена как 255.255.255.0, данное значение менять не будем. Указывать Основной шлюз не нужно.
Здесь же можно указать Предпочтительный DNS-сервер, в последующих туториалах нам это понадобится. Установим DNS-сервер такой же как IP-адрес. После чего нажимаем ОК.
Альтернатива через командную строку
Вышеизложенные действия можно сделать чуть быстрее. Предлагаю на других ПК, которые будут в вашей сети, сделать то же, но через командную строку.
Запускаем Powershell от имени администратора (ПКМ по значку Пуск) и вводим следующую команду:
netsh interface ip show address - данной командой мы смотрим текущую конфигурацию.
Далее вводим команду:
netsh interface ip set address name="Ethernet" static 192.16.6.2 255.255.255.0 - данной командой мы меняем в интерфейсе Ethernet IP-адрес и маску.
Проверяем результат
В командной строке вводим ipconfig/all.
Мы видим, что IPv4 - адрес и маска подсети были изменены. Также мы можем обнаружить, что протокол DHCP отключен, соответственно IP - адрес, маска и шлюз назначаются вручную, а не автоматически.
3.Проверка работы сети
Доя проверки работоспособности нашей сети мы можем воспользоваться двумя базовыми способами:
1.Находясь на первом ПК (WS1) : Заходим в проводник -> в боковой панели выбираем Сеть -> в адресной строке вводим \\WS2 (имя нашей второй машины) и нажимаем Enter.
Мы видим, что сеть работает, в данный момент мы зашли в папку Users на машине WS2.
Интереса ради, находясь на второй машине WS2, в боковой панели проводника переходим на Этот компьютер, затем заходим в Локальный диск (С) -> Пользователи -> Общие и здесь создаём папку с названием ПРОВЕРКА!!!
После этого, зайдя в сеть на первой машине и пройдя по пути WS2 -> Users -> Общие, мы видим, что среди базовых папок имеющихся по умолчанию, в нашей сети появилась папка ПРОВЕРКА!!! В данной папке оба пользователя могут создавать и хранить свои файлы.
2.Проверить работоспособность сети можно и через командную строку.
Находясь в на первой машине, вводим команду ping и указываем IP-адрес второй машины. Мы видим, что обмен пакетами данных прошёл успешно, а это значит, что сеть между WS1 и WS2 работает.
Также можно использовать команду tracert с указанием IP-адреса второй машины (WS2). При этом мы видим, что при трассировке был найден компьютер WS2 c IP-адресом 192.16.6.2.
Комментарии (47)
aborouhin
25.09.2023 18:29+4более высокая степень надежности и безопасности данных
Эм... Вы это серьёзно? Т.е. тот факт, что если из фирмы Вашего товарища все компьютеры в процессе маски-шоу разом изымут / воры ночью вынесут / в пожаре они сгорят / и т.п. - то останется он не только без компьютеров (фиг бы с ними, новые купить несложно), но и без данных (а вот тут тушите свет), - Вас не смущает? Правило 3-2-1 (а лучше 3-2-1-1) для бекапов придумали параноики, а с нами никогда ничего такого не случится?..
Goron_Dekar
25.09.2023 18:29+2Иногда не до жиру. Уровень компетентности админов, как и уровень организации, для которых написана эта статья (люди, не умеющие настраивать одноранговую сеть, не знающие команду ping) в принципе до концепции бэкапов не доросли. А уж тем более до 3-2-1. Их бэкапы - флешка.
И самая страшная угроза для них - когда всё удалилось потому что кто-то нечаянно ни так что-то нажал. Ну или прилетели очередные санкции или игры РКН и сломали облака или интернет.
Для каждого уровня организации свои челенджи.
IgnatIvchenko
25.09.2023 18:29+1Некомпетентность не равно уровень организации.Невежество породило вот такие статьи под соусом "ну это бизнес маленький, ему не надо Ваши интернээты".
Goron_Dekar
25.09.2023 18:29+1уровень организации определяет бюджет. Если бюджет - 0, а функцию админа выолняет тот из друзей, кто вытянул короткую спичку, то и результат будет таким. Не закрывать же идею из-за того, что не нашли денег на админа. И в этом ничего плохого нет, это естественное состояние раннего стартапа.
ZhenyaRUS39
25.09.2023 18:29+1Вполне можно купить простенький сетевой диск (например Seagate Central на авито за 5к на 3тб взять можно) и на него уже складывать со всех компьютеров информацию, и на одном компьютере установить ЯндексДиск и архивировать все данные с этого сетевого диска в облако. Вот тебе и сетевой диск и бэкап и версионность.
Дома так настроил для фото, отлично много лет работает и знаний ровно ноль надо и обслуживать не надо.
Iluy Автор
25.09.2023 18:29-1в данном случае речь идёт про изолированную локальную сеть. А она действительно изолирована. У него в Интернеты выходит всего 1 компуктер, который с другими ПК из локальной сети никак не взаимодействует.
Относительно бэкапа замечание справедливое, однако есть два важных фактора:
"Срок жизни" одно проекта в среднем 3 дня. Отсутствие бэкапа плохо, но явно не критично. Данные клиентов - согласен, более серьёзная потеря.
Денег на раид 5 нет. Просто нет. Есть полиграфическое оборудование, обновление которого приоритетнее. Есть премии и необходимость стимулировать людей, дабы не развалить многолетний коллектив, это тоже приоритетнее. Спорить здесь можно долго.
Japet
25.09.2023 18:29+3Несколько раз прочитал параграф "что нужно для работы", не нашёл там ничего похожего на "сетевой адаптер" и "коммутатор ethernet", понял что пора учиться заново.
omaxx
25.09.2023 18:29+3Подобные статьи в журнале "Хакер" печатали... в середине 90х... Только там в начале было про то, как коаксиал проложить и заземлить его правильно. Видимо эту часть выкинул, а чем заменить не придумал.
gazkom
25.09.2023 18:29+3А в начале 90-х и tcp/ip можно было не настраивать. Протокол netbeui был в WFW3.11 включен по умолчанию, настраивать его не надо, коаксиал кидай и сколько хочешь компов добавляй, диски шарь, на сетевые принтеры печатай. Во времена то были. Не то, что теперь...
BulldozerBSG
25.09.2023 18:29Ну сейчас вполне ZeroConf работает. Все тоже самое... Кабель кидай... Диски шарь )
Правда в статье про это ничего (
BoreaAlex
25.09.2023 18:29+3Статья для новичка написана сумбурно. Зачем вообще говорить про виртуальные машины в начале? Новичков такие слова пугают так-то. Настройка указана только для одного ПК - как понять новичку, что делать с остальными?
Судя по скриншотам и описанию ситуации - у нас есть dhcp-сервер, скорее всего он расположен на каком-нибудь домашнем роутере, так нафига городить историю со статическими адресами вообще? Поменял имена компов для удобства и всё. Для отказоустойчивости берем второй такой же роутер, настраиваем его аналогично, кладем рядом с пояснительной запиской - как переткнуть провода из сдохшего в запасной.
omaxx
25.09.2023 18:29+2Дано: работающая сеть с доступом в интернет (судя по dhcp и тому, что файлы все-таки передают друг-другу по почте)
Допускаем к настройкам дилетанта, который в сетевых настройках пишет всякую отсебятину.
Вопрос: что еще, кроме доступа в интернет, смог поломать такой "специалист"?
borisovEvg
25.09.2023 18:29+1он и сеть между хостами поломал тоже. тк на всех 9 пк "в поле ip вбиваем 192.16.6.1"...
Sasha_117
25.09.2023 18:29+1Поскольку настройка (судя по скриншотам) выполняется на ВМ, предположу, что DHCP работает на гипервизоре.
Тем не менее, вся статья - это какой-то кринж. Ну не настраиваются таким образом сети даже в малом (даже в очень "малом" (даже совсем "микроскопическом")) офисе лет так уже ...дцадь.А "плюсы" и "минусы" вообще взаимоисключающие:
+ более высокая степень надежности и безопасности данных, за счет отсутствия централизованного управления соединениями;
- отсутствие администрирования может привести к увеличению количества ошибок и нарушений безопасности данных;
+ экономическая доступность...
- каждый ПК должен иметь достаточную мощность... (это вообще о чём?!?!)
и так далее...
Ради "расшарить папку" столько костылей нагородили, что уж лучше бы и дальше с флэшкой бегали.
Правильно написали ниже: статья о том как НЕ надо делать.
homeles
25.09.2023 18:29+2Самое интересное - что Microsoft специально сделал отдельную подсетку из адресов, которые выдаются сетевым адаптерам в случае если настроено получение адресов по DHCP, но в сети отсутствует сервер DHCP. И формально адреса можно было руками и не прописывать - видимость-доступность компов и ресурсов была бы.
Skywrtr
25.09.2023 18:29А в этом случае коллизии одинаковых адресов не случится?
R0bur
25.09.2023 18:29+1Нет. Эта технология называется Authomatic Private IP Addressing (APIPA). Вот статья о том, как это работает.
The Internet Assigned Numbers Authority (IANA) has reserved 169.254.0.0-169.254.255.255 for Automatic Private IP Addressing. As a result, APIPA provides an address that is guaranteed not to conflict with routable addresses
R0bur
25.09.2023 18:29А в мире Linux/Unix/MacOS то же самое называется Zeroconf-Avahi-Bonjour и основывается на RFC3927. Об этом (писали на Хабре)[https://habr.com/ru/articles/66020/].
FSA
25.09.2023 18:29Я тут подумал. А что если взять обычную Windows чистую на двух машинах и соединить машины между собой. Поскольку на современном Windows имеется протокол IPv6, то они должны увидеть друг друга через него. Дальше должен вступить в игру LLMNR и машины могут обращаться друг к другу по именам. Т.е. мы ничего не делали, но сеть должна заработать, к тому же на современном протоколе IPv6 :-) Кому не лень, проверьте. У меня под рукой нет машин с Windows.
Shaman_RSHU
25.09.2023 18:29netsh и wmic для начальных классов - это правильно. Должен быть выбор, не только в окошках тыкать
MAXH0
25.09.2023 18:29Для меня одного эта фраза звучит как оксиморон?
Windows ушел из страны и вернуться не обещал, а потребность в сетевой инфраструктуре никуда не делась.
Где Винда и где сетевая инфраструктура? В 2010 году объявили переход на СПО, в 2015 отменили, а в 2023 вдруг неожиданно "Windows ушел из страны"...
Собирать сетевую инфраструктуру ТАК, как описано в статье считаю очень странным. Но это от непонимания, что кроме Винды еще что то может быть в природе...
SlFed
25.09.2023 18:29+3Это пример как НЕ НАДО ДЕЛАТЬ. Даже в домашней сети.
1. Все открыто, О безопасности работы можно забыть.
2. О том что локальная сеть должна позволять пользоваться общими ресурсами в виде доступа в интернет автор не знает.
3. О том что пользователи должны иметь свои имена в сети (иначе как разобраться кто что сделал) - ни слова.Вывод: автора направить на курсы для начинающих.
IgnatIvchenko
25.09.2023 18:29+1Ну это же как и курсы ИТ за 3 недели и вы будете высокооплачиваемым сотрудником....
А потом вот такие приходят на собеседование и это мрак
Germanjon
25.09.2023 18:29Нужно добавить информацию о "шаренных ресурсах" - как работать, как создавать, как управлять, как нарезать доступы.
Нужно добавить полезные плюшки типа "общий принтер".
Нужно добавить раздел про безопасность, чтобы случайно принесённый шифровальщик не положил все компьютеры
SlFed
25.09.2023 18:29+1Да даже в одноранговых сетях там еще поле непаханное.
Бэкапирование, поддержка версионности, антивирусная защита, совместное редактирование файлов, общение внутри сети, объединение в кластеры (например для рендеринга), файловые базы данных, телефония и видеонаблюдение.
И это все можно сделать в одноранговой сети без сервера.
Watashiwa
25.09.2023 18:29Согласен. Да и когда фалы хранятся у каждого пользователя, то пока найдешь на каком компьютере. Проще все же на одном двух выделить папки и пусть туда все кидают и оттуда и забирают. Это если без сетевых хранилищ. А так если есть инет то хотя бы минимум прав либо файрволом запретить входящие подключения извне
gdigger
25.09.2023 18:29Простите, а с чего вы решили что моя, например, "локальная сеть должна позволять пользоваться общими ресурсами в виде доступа в интернет"? ;)
SlFed
25.09.2023 18:29Из вашей статьи :
...перекидывать файлы с почты на почту - не очень то и удобно и достаточно времязатратно.
То есть сотрудники пользуются интернетом. Или вы сделали сеть, а доступ в и-нет с каждого компа через индивидуальные модемы ?!?!?!?!
Iluy Автор
25.09.2023 18:29интернет только на одном компуктере. Основная часть клиентов приходят с флэшкой/SSD. Целесообразности в наличие интернета нет. Если подробнее, то как и сказал под интернет остался один пк, как правило именно с него и распечатывают всякую "мелочь". Клиенты с крупными заказами обычно приходят с носителем данных.
SlFed
25.09.2023 18:29+1То есть никаких обновлений (даже для антивируса), никакой удаленной работы, никаких проверок корректности результатов (пока клиент на флешке сам не принесет) и никаких материалов скачанных из и-нета.
Ну что ж... В прошлом веке так и работали.
Хочется только напомнить, что в ту эпоху вирусы прекрасно распространялись через дискеты, все документы должны были быть на бумаге, а об удаленной работе и не слышали (привет от короновируса).
FSA
25.09.2023 18:29+1Ну хоть бы для разнообразия сделали бы сеть на IPv6 в 2023 то году. Была бы отличная статья для Хабра. А эта для личного блога блога больше подходит.
Iluy Автор
25.09.2023 18:29-1спасибо за мысль, сделаю. Замысел бы максимально прост: написать пошаговую инструкцию как дома/в маленьком офисе без сервака сделать сеть.
Akina
25.09.2023 18:29+1Господи, ну и бред бредовый... если в указанные в статье места пока ещё никто не лазил, то 90% описанного нахрен не нужно, ибо то, что Windows устанавливает при инсталляции по дефолту, очень даже подходит. Проставил описанные 9 компов, завязал в сеть, потом на одном создал домашнюю группу да на другие её раздал (визард при этом пишет вполне вменяемые и достаточно подробные инструкции) - и всё. А если лень - можно и без домашней группы обойтись даже. И даже APIPA не надо перестраивать - если в сетке есть роутер, раздающий Инет, скорее всего там и DHCP есть, а если нет, то и так сойдёт, всё одно по именам обращаемся.
Ну разве что после установки лучше сами компы переименовать, чтобы не гадать, что это за DESKTOP-12AB3CD. Чтобы сразу видеть, что это компьютер называется ПупкинВасилий, и не гадать, чей он.
ArPi
25.09.2023 18:29Я может чего-то не понимаю в этой жизни, но я всегда считал, что понятия "одноранговая сеть" и "централизованная сеть" ортогональны: одноранговая - это про иерархию, а централизованная - про топологию. И поэтому противопоставлять их как минимум странно. Мне вообще кажется, что вы откровенно путаете одноранговые сети и децентрализованные mesh сети.
Например, я не вполне понимаю, как вы собираетесь построить одноранговую и не централизованную сеть из 9 машин?? Если вы сделаете классическую звезду с коммутатором в центре, то у вас получится самая что ни на есть одноранговая централизованная сеть. Если же без коммутатора, то как? token ring??? Или 9 сетевых карт в каждый комп??? Расскажите, пожалуйста, мне правда интересно)
Vedga
25.09.2023 18:29Судя по уровню статьи, у автора где-то завалялось 9 сетевых с BNC. Так что построит!
Vedga
25.09.2023 18:29Судя по положительному рейтингу данного произведения на собесах с потенциальными админами нас ждёт много интересного.
Никто не подскажет, чем сейчас лучше всего снимать стресс?
Кстати, а разве по дефолту в десятке icmp файрволом не зарезан? Или раздел о проверке через командную строку был скопирован откуда-то из интернета без проверки функционирования?
Kuzshelniy_Yura
25.09.2023 18:29Подскажите пожалуйста, как правильно сделать в рамках данной задачи? Нужно ли вообще лезть в ip адреса? Разве имён ПК не достаточно. Доступ рользователей как тогда организовывать, если сервера нет
Akina
25.09.2023 18:29Нужно ли вообще лезть в ip адреса? Разве имён ПК не достаточно.
Нет, лезть никуда не надо.
По умолчанию при установке сетевая карта настраивается на автоматическое получение адреса от DHCP-сервера.
Если в сети есть DHCP-сервер, то в адреса лезть не надо - все компы получат адреса из одной подсети.
Если в сети нет DHCP-сервера, то в адреса лезть не надо - все компы присвоят себе адреса из APIPA-диапазона (169.254.0.0/16), то есть опять-таки из одной подсети.
В обоих случаях проблемы с видимостью могут возникать лишь по причинам, не связанным с адресацией. В том числе - если в сети вдруг окажется два или более DHCP-серверов...
GennPen
По сути, сеть - это весь интернет. А адрес подсети при данной маске будет 192.16.6.0.
И да, у вас не по стандарту адрес установлен, по стандарту локальные адреса должны быть из подсетей 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. А подсеть 192.16.0.0/18 зарезервирована за Edgecast Inc.
Iluy Автор
корректно замечание, благодарю. Знаю, что RFC 1918 никто не отменял. В своё оправдание могу сказать лишь то, что указанные ПК не планировалось подключать к сети, ибо 90% клиентов приходят с флэшкой/SSD (как правило это большие заказы от юр. лиц). Для оставшихся 10% (как правило это физ. лица с рефератами/фото и т.д.) имеется ПК с выходом в Интернет.
omaxx
Не исключено, что 90% клиентов просто приходится приходить с флешкой, т.к. у них нет другого выхода. А появится конкурент, который будет принимать заказы через интернет, клиенты могут уйти к нему.
GennPen
Ну, вот так вот компьютеру с выходом в интернет по привычке назначите подсеть 123.45.67.0/24 и у вас какой нть сервис Самсунга перестанет работать. А если чисто случайно (ну вдруг просто понравились циферки) 64.233.161.0/24, то и Гугл перестанет работать. И тут уже не РКН будет виноват.
Так что лучше придерживаться стандартов.
Akina
Лучше сразу адресоваться к агрегирующему RFC6890. И дополнительно сообщать об изменениях, сделанных в RFC7526 - после него агрегатор не выпускался.