faq обучение настройка
Текущее время: Ср июл 23, 2025 14:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
СообщениеДобавлено: Пн дек 08, 2008 09:43 
Не в сети

Зарегистрирован: Ср сен 12, 2007 17:36
Сообщений: 35
Откуда: Волгоград
Можно ли и каким образом назначать как WAN так и LAN интерфейсу например у DFL 210, DFL 800 несколько адресов. После прочтения инструкции не особо понял как это сделать


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 08, 2008 09:47 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Какая цель преследуется?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 08, 2008 09:56 
Не в сети

Зарегистрирован: Ср сен 12, 2007 17:36
Сообщений: 35
Откуда: Волгоград
Для WAN - провайдер даёт несколько адресов. При обращении по каждому из них должна срабатывать маршрутизация на различные внутренние адреса (в разных подсетях).

Для LAN - оборудование лежит в разных внутренних подсетях, для всего этого набора является гейтом, но адрес гейта получается в каждом случае разный в зависимости от подсети. Сделать маску типа 255,255,255,0 нельзя по условию задачи. Еще и шейпер обязателен. Подсетей более 20-ти, в среднем по 5 хостов в каждой. Кстати, там еще и VLAN для каждой надо сделать - посоветуете оборудование?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 08, 2008 10:36 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Надо смотреть в сторону SAT на WAN-порту(-ах) у DFLек.
По производительности - я бы присматривался к 800-ке.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 08, 2008 12:44 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
pilko писал(а):
Для WAN - провайдер даёт несколько адресов. При обращении по каждому из них должна срабатывать маршрутизация на различные внутренние адреса (в разных подсетях).

Для LAN - оборудование лежит в разных внутренних подсетях, для всего этого набора является гейтом, но адрес гейта получается в каждом случае разный в зависимости от подсети. Сделать маску типа 255,255,255,0 нельзя по условию задачи. Еще и шейпер обязателен. Подсетей более 20-ти, в среднем по 5 хостов в каждой. Кстати, там еще и VLAN для каждой надо сделать - посоветуете оборудование?
Из оборудования DFL (как маршрутизатор, файрволл и шейпер)+ коммутатор 2 уровня с поддержкой VLAN-ов (для создания достаточного кол-ва интерфейсов). Выбор конкретной модели DFL зависит от кол-ва пользователей и скорости канала. Но тоже, думаю, не младше DFL-800.

При настройке понадобится PBR
http://www.dlink.ru/technical/faq_firewall_54.php

Для настройки нескольких адресов на одном интерфейсе
http://www.dlink.ru/technical/faq_firewall_34.php

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 326


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB