Здравствуйте.

Есть DFL 870.
Он работает как шлюз + DHCP сервер для LAN1.

Появилась необходимость объединить LAN1 + LAN2 + LAN3 в самый простой свитч с возможностью раздачи на всех портах адресов с поднятого на этом же самом DFL DHCP сервера.
(Т.е. как будто мы линк с LAN1 бросили на обычный 5-портовый свитч и с него сняли ещё 3 линка).

Это возможно?
Без поднятия для каждого LAN порта отдельного DHCP сервера, без назначения каждому LAN порту отдельного Gateway...

Прикольно.
На мерседесе возить мешки с картошкой... как бэээ тоже можно.... Но этого почему-то не делают обычно...
Берут для этих целей другой транспорт, слегка по-просче...

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...

Иногда в мерседес тоже бывает нужно положить пакетик картошки, а не только дэвушек катать)
Не заказывать же для этого отдельный грузовик.

В стойке места больше нет для свитча, а надо соединить ещё две железки, или перебирать стойку.

Сгруппировать необходимые интерфейсы в группу GrpLAN и написать правило
Allow GrpLAN/all-nets GrpLAN/all-nets all-services

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...

Спасибо, я уже попытался их как-то сгруппировать, но пока безуспешно.
Подскажите пожалуйста, в каком именно пункте меню группировать интерфесйы в GrpLAN ?
Если речь о "Network - Interfaces and VPN - New group", то после этой группировки в Policies отдельная группа не появляется.

Не может такого быть.
Во вкладке Policies используйте Add \ IP Rule

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...

У меня это выглядит примерно так

На первом скриншоте в левом меню последним пунктом есть кнопка [Interface Groups].
Давим ее и добавляем группу интерфейсов.

И не забудьте отменить все что наколбасили до этого.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...

Спасибо!! Свитч почти работает, но так и не смог настроить DHCP, чтобы он корректно раздавал адреса на всех LAN портах.
Если прописывать на клиентах статически IP адреса, то всё просто огонь, всё прекрасно работает. Проблема начинается если использовать DHCP сервер на DFL 870.
У каждого LAN порта есть свой ip-адрес. И если я настраиваю DHCP сервер на DFL, то мне необходимо указать через какой Gateway DHCP клиенту нужно выходить.
И на всю группу GrpLAN я могу выставить только, например, Gateway = LAN1. Устройства, подключенные к LAN1 будут прекрасно работать, а на портах LAN2 и LAN3 нет.

Есть какое-то решение, кроме как делить DHCP_POOL на 3 части и поднимать для каждого LAN порта свой DHCP сервер?

Откажитесь от идеи использовать в данном случае DHCP на DFL 870 на сгруппированные порты. Сам по себе он работает нормально, но для сгруппированных портов это не вариант. И Вы уже с этим столкнулись.
Используйте внешний DHCP.

Ну или так.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...

Всё понятно, спасибо за помощь!