想实现个网络功能，但是不知道怎么说，下边有写详细的内容

linux笨笨

想实现个网络功能，但是不知道怎么说，以下内容里有写详细的内容 20分
回答：2   浏览：8   提问时间：2008-08-02 08:38

我们公司的领导想实现一个功能，比如有2个工作区分别是1区和2区，1区可以访问2区的计算机的共享文件，但是2区不能访问1区的共享文件，2区只能访问2区的计算机共享文件。1区可以上互联网并且可以访问2区的共享文件。大概就是这个意思了，请问用什么可以实现这功能？可以实现吗？如果可以请讲讲好不？

memory

文件共享部分，可建立两个用户组，1区用户属于user1，2区属于user2。同时，1区的用户也属于user2组。分别建立两个目录user1和user2分别用于两个组文件共享，且设置同组可访问。此时，user组的用户可访问user2组共享的文件了。至于怎末共享，可考虑用smb。
至于共享上网的问题，恐怕需要将两组人员划分网段了，实际上只要能在ip上区分两组人员就行。在网管上用iptables或ip  rule 对不同的地址段加以限制即可。

linux笨笨

还是不太理解，这几天看了些文章，好像说vlan可以划分网段，可是需要有管理交换机才行，不知道有没有不用硬件就可以实现类似功能的方法呢？我就是想吧2个工作区给分开并且设置互相访问的权限（就是2区不能访问1区共享文件，但1区可以访问2区的）

memory

要是没有交换机的话，可以考虑在网关上多插几块网卡，每个网卡一个网段。

lanche

最简单的方法就是买一个几十块钱的SOHO路由器隔开1区2区，设置单向路由，即可只让1区可访问2区而2区却无法访问1区。