Evo ti par odgovora:
1. Prvo je pitanje da li dobijas jednu ili vise statickih adresa. Obicno kod iznajmljene linije od provajdera dobijes bar C/4 klasu (64 adresa). Ako dobijes samo jednu staticku adresu onda moras da radis NAT. Nadam se da ruter koji imas podrzava tu opciju.
2. Sve zavisi od ocekivanog saobracaja. Za pocetak ti je dovoljna i jedna masina, pa ako ti bude veliko opterecenje, mozes i da razdvojis kasnije na vise masina.
3. Moras da imas minimum jedan primarni i jedan sekundarni DNS server. Obicno primarni stoji kod tebe a sekundarni je kod provajdera. To mora provajder da ti obezbedi.

DMZ ? Da li imas neki ruter/firewall ili ce ti to sve ici preko Linux-a
Pozdrav
BTW. Jel ti proradio WINS

Svi ti serveri mogu da koriste isti IP, jer su na razlictim portovima. Ne mozes recimo iamti dva ftp servera ili dva http servera (ako im ne menjas default portove), ali razliciti serveri se ne sudaraju. Druga je stvar da li racunar na kojoj ih drzis moze da ih sve podnese no i to nije problem jer preko NAT mozes server da drzis na razlicitim racunarima u lokalnoj mrezi a da ih mapiras da se spolja vide na istom IP-u. Servere mozes da bindujes na vise IP-ova tak da mogu biti vildjivi i sa intraneta i sa interneta.

S obizorm da DialUp zamenjujete iznajmljenom linijom pretpostavljam da u pocetku necete imati takvo opterecenje koje bi smetalo da na istom racunaru drzite sve (cak i softverski ruter ako cete da stedite na pravom). Ja uglavnom tako i instaliram intranet za manje firme.

Da. Pogledao sam na brzaka specifikaciju router-a i on podrzava NAT.
Sam pojam NAT vrlo povrsno poznajem pa bih molio neke kratko objasnjenje i kako se on realizije (moze i neki link).



Router takodje ima i implementiran firewall. Inace radi se o "Allied Telesyn AR370". Da li je bolje koristiti njegov firewall ili linux-ov ipchains/iptables?
WINS rado sjajno.

Verovatno cu na raspolaganju imati dve masine. Planirao sam jednu namenima za DNS (djbdns) a druga da bude HTTP(apache) i mail server(qmail). Moram da priznam da mi nije jasno kako sada raspodeliti tu jednu IP adresu jer, naravno, zelim da mi mail i HTTP budu vidljiva za ceo svet.
Koja od ove dve masine ide na javnu IP i na koju ona druga.

Koliko ces imati racunara ukupno u lokalnoj mrezi?

Neces imati jednu IP adresu. Svaki racunar ce imati bar po jednu u lokalnoj mrezi (192.168.0.???). Ruter ce imati IP adresu koju vam dodeli provajder i opet jednu IP adresu u lokalnoj mrezi. Na njemu podesavas NAT koji ce svaki dolazni paket da usmerava na neku od masina u lokalnoj mrezi na osnovu zadatkihuslova. Tako mozes da namestis ako upit ide na port 80 (http) preusmeris na 192.168.0.10 ak je tu web server a ako ide na recimo 110 (pop3) preusmeris na 192.168.0.11 ako je tu mail server...

Ako nemas iskustva sa tim, onda downloaduj odnekle WinRoutePro i pogledaj njegovu dokumentaciju. Pilicno je dobro i pojednostavljeno objasnjeno kako se u principu takve stvari izvode. Isto je to i sa tvojim ruterom samo sto podesava drugacije.

Iznogud:
NAT = Network Address Translator
NAT-a ima za zadatak da prevedi adrese u TCP headere paketa. Recimo..racunalo sa netbios ime Tosho i ip adresa 192.168.0.3 zahteva internet adresa 212.110.95.34. Racunalo vidi da to ni je zahtev za lokalnu mrezu (konsultira se s sabnet maskom i obe koriste calc.exe :) i sve to fino preprati na naznacen default gateway, u ovaj slucaj, racunalo na koje je konfiguriran NAT. To racunalo ima *nekakav* izlaz prema internet..i IP adresa koja se mozhe rutirati na internetom. Napokon to..NAT na paketot u tosho mu ja menja source adresata vo negovata adresa i kako takov go preprakja paketot do dest adresata. I koga remote hostot kje respond na NAT-ot, on na Tosho mu prakja sho kazhal 212.110.95.34. Fina asocijacija ti e snail-mail i momcite so apn6 shto raznesuvaat poshta :]


PS Izvinite svi na esperanto :]

Hm evo kako bi ja to realizovao.

Znaci od provajdera dobijamo jedan ip npr 20.30.40.50
to je znaci ip modema/routera sa druge strane modem/router ima i adresu u internoj mrezi na primer 192.168.0.1

E sad ja bi umesto dve masine uzeo jednu jacu ili ako su jake uzeo samo jednu od te dve i mapirao sve sa routera na nju i povezao bih router i tu masinu sa crossower kablom na prvu mreznu (eth0 == 192.168.0.2) znaci bez swich-a. Sad bi na toj masini neka se zove serverA uradio masqueradu ka unutrasnjoj mrezi preko druge mrezne(eth1 == 192.168.1.1) koju bi ta makina morala da ima (znaci dve mrezne). Na toj masini bi drzao tinydns i dnscashe (tiny na eth0 a dnscashe na eth1 zato sto dnscashe odgovara na upite iz lokalne mreze a tiny na upite drugih dns servera) i qmail (on uopce ne opterecuje sistem) i u zavisnosti od planirane opterecenosti servera mozda cak i httpd tu a ako ne onda na onaj drugi server ide apache+mysql itd itd a na routeru pa posle na serverA-u se mapira port 80 i mysql port na tu masinu. Ali ja bi sve drzao na serverA-u posto ako je to neki p3 trebao bi zesci saobracaj da se to optereti. I naravno interna mreza bi bila 192.168.1.1-192.168.1.255.

Jos jedna stvar, ako u privatnoj klasi ima nesto jadno racunara, zbog cega stavljati /24 masku ???

Evo spiska maski:


Znaci, ako imas 5-6 racunara u privatnoj mrezi, stavi ih pod /28 ili /29 masku, na taj nacin izbegavas delay pri broadcastovanju request-a ( ovo je posebno izrazeno kod windows-a, i tupog netbios-a ).

Da bi mi stvar bila jasnija moram da pitam: sta je to delay??

Delay = Odlaganje

Konkretno u konceptu istrazivanja kroz client for microsoft networks drugih racunara , postoji velik delay slanju podataka kada je maska velika a mali broj racunara fizicki postoji u lokalnoj mrezi.