faq обучение настройка
Текущее время: Чт мар 28, 2024 11:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: вопрос по организации на DGS-1510
СообщениеДобавлено: Чт апр 26, 2018 16:34 
Не в сети

Зарегистрирован: Чт апр 19, 2018 09:01
Сообщений: 2
Добрый день, подскажите пожалуйста, есть коммутатор DGS-1510-28L\ME
Задача следующая, есть криптошлюз VIPnet(защищенный канал) , адрес 10.133.122.1 и пул адресов со 2-го по 9,за ним стоит TP-link маршрутизатор c подсетью 192.168.1.1 и DHCP, wan порт настроен - 10.133.122.8 и есть сеть организации 192.168.0.0/24, DHCP выступает TP-link, на него приходит интернет от провайдера.
Я хотел разделить сеть предприятия на две подсети, для тех кому нужен защищенный канал и кому не нужен, но чтобы компьютеры видели друг друга
Создал на коммутаторе VLAN 7 и VLAN 8, назначил им адреса, vlan7 - 192.168.0.2, vlan 8 - 192.168.1.2, разделил комутатор по портам для подсетей.
Подключил DHCP Relay, компьтеры с VLAN 7 получают адреса и работают отлично с доступом в интернет
Не могу настроить вторую половину, чтобы компьютеры в VLAN 8 получали адреса из подсети 192.168.1.0/24 и на них работал защищеный канал, т.е. интернета быть не должно, но должно пускать на сайты, которые разрешает криптошлюз, т.е. компьютеры должны думать что они работают из подсети 10.133.122.0


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: вопрос по организации на DGS-1510
СообщениеДобавлено: Сб апр 28, 2018 12:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Нарисуйте картинку, так будет понятнее, что вы хотите получить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: вопрос по организации на DGS-1510
СообщениеДобавлено: Сб апр 28, 2018 15:35 
Не в сети

Зарегистрирован: Чт апр 19, 2018 09:01
Сообщений: 2
Нарисовал:
http://screenshot.ru/upload/image/aRyN


Мне нужно, чтобы компьютеры из подсети 192.168.1.0/24, имели доступ и в интернет и некоторые пк могли зайти на закрытые сайты (обращающиеся через криптошлюз)


Сейчас работает, что компы которым нужен интернет, получают адреса по DHCP ( 192.168.1.0\24) и работают в интернете отлично, видятся между собой.
Вторая подсеть 192.168.0.0/24 - там компы тоже между собой видятся, адреса прописаны статически на каждом ПК, и они заходят на закрытые сайты (обращающиеся через криптошлюз) и не рабтает интернет - всё отлично (всё как надо).


Я думаю, что у меня что-то не правильно с маршрутизацией.

Спасибо.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: koval и гости: 50


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB