Здравствуйте! Прошу помощи в настройке vlan-ов на DES-3552 и др. опций.
Есть DES-3552 (fw. 3.10.B053), в него подключены: порт 1-42, 46, 49, 50-51, 52 – рабочая сеть порт 43, 47 – гостевая сеть порт 44 – подключение к 1 провайдеру (модем в бридже, подключение PPTP) порт 45 – подключение к 2 провайдеру (модем в бридже, подключение PPPoE) порт 48 – подключение к 3 провайдеру (подключение L2TP)
К 49 порту подключен сервер W2k8 R2 (1 eth порт) с виртуальными машинами на VMware 9 (программный роутер Mikrotik RouterOS 6.30.4 - DHCP-сервер и интернет, умеет vlan-ы; несколько виртуалок с Windows, NIC vlan-ы не поддерживают).
Стоит задача: изолировать провайдеров друг от друга, изолировать гостевую и рабочую сети друг от друга, но оставить им выход в интернет; оставить доступ из рабочей сети к модемам на портах 44, 45 для настройки и контроля.
Набросал перечень настроек, которые нужно сделать: - включить Assymetric VLAN; - создать: vlan100 - 44 untagged, 49 tagged - провайдер 1 vlan110 - 45 untagged, 49 tagged - провайдер 2 vlan120 - 48 untagged, 49 tagged - провайдер 3 vlan200 - 43, 47 untagged, 49 tagged - гостевая сеть Native vlan - 1-42, 46, 49, 50-52 - untagged (рабочая сеть); 43, 44, 45, 47, 48 - not member
Нужно ли включать VLAN Trunk Settings (для каких портов)? Включить или отключить PVID Auto Assign? какие настройки нужны для доступа из native vlan к модемам в vlan100, 110? Нужны ли ещё какие-то настройки?
|