ZyXEL P660RT2 win server 2003 и 30 устройств
 

На данный момент имеется:
сеть из 20 компьютеров win xp, 1 сервер с бугалтерией и спец софтом win 2003server, 1 специализированный автодиагностический сервер, 5 сетевых устройств диагностики.
Два свитча, к ним подключены все устройства, cо статическими IP. ADSL Модем работает как роутер.

Казалось бы все просто, никаких проблем, путь наименьшего сопротивления, работает и ладно.

Задача:
Необходимо под спец автодиагностический сервер и подвязывающийся через него софт выделить гарантированный канал из имеющегося 3мб входящего, 1 исходящего анлима.

Оставшийся канал раздаем пользователям с ограничениями на бесполезный трафик (соц сети, торенты, ютуб в рабочее время).

AD, домена нет. Все компьютеры в рабочей группе.


proxy?.. не устраивает, спец софт с ним работать не будет.
dns фильтрация... так если поднимать еще один сервер с двумя сетевухами, одна смотрит на модем, вторая смотрит в локалку, то может лучше файрвол?
или все можно решить просто сервером с правильно настроенными таблицами маршрутов?

Как лучше реорганизовать такую сеть?

3 и 1 - это мбит/с? А какой вообще канал? 1 мбит/с исходящий для адсл - потолок...
И не надо заставлять спецсофт ходить через прокси. Достаточно загнать туда всех остальных.
А на модеме прописать разрешение на выход только для двух внутренних адресов...

В некоторых модемах, например, Zyxel P660HT2 (сам пользуюсь в нем такой фишкой для установки приоритета VPN-трафика) есть функция выделения полосы пропускания на основе портов проходящего трафика (может и в Вашей модели есть).

Если у Вас автодиагностический сервер лезет в Инет по выделенным для этих целей портам TCP или UDP, то подобный модем будет самым дешевым решением (перед покупкой рекомендую скачать мануал по указанной железке и прочитать - вдруг чем функционал Вас не устроит) - стоит около 2000 руб.

gf100, модем говорит что линия способна предоставить канал

в любом случае поднимать шлюз придется.
не очень хочется...

вообще-то базовый функционал по выделению/разделению полосы пропускания между локальными адресами сам модем предоставляет