Добрый день.
Подскажите, возможно ли и если возможно, то как?
Есть стек из двух железок DGS-3450 с прошивкой 2.70.B67,
на них заведено два Port Based Vlan. В vlan-ах сети одинаковые.
Нужно, чтобы компьютеры из vlan 2 видели vlan 1, но только предопределенные
в ACL компы. Как создать правила - понятно, а вот можно ли сделать так, чтобы vlan2 ходил в vlan1?
Можно было бы решить задачу простыми ACL, но компьютеры из vlan2 не подключены напрямую к этим свитчам,
а подключены через DGS-1210-48 соединенный оптическим транком, соответственно на DGS-1210-48 также присутствуют эти оба
vlan`а.
Очень не хотелось бы делить на подсети и нагружать этим маршрутизатор, т.к. при прочих минусах еще придется дополнительно создавать инфраструктуру
для vlan2 (AD, DNS, DHCP и пр.)
Может чего-то недопонимаю, если что - поправьте.

Нарисуйте схему.
Исходя из описания, хочется задать вопрос: чем не устраивают L3 acl? Разрешайте/запрещайте доступ по ip адресам, на портах 3450.

PS разделение на 2 подсети не нагрузит коммутатор, не волнуйтесь.

Собственно не хочу передавать на уровень ядра и делить на сети.
А токлько acl не устраивают тем, что на уровне доступа они не будут работать.

acl на DGS-1210-48? На устройстве 50 профилей, до 240 правил. Вам должно хватить.
Долго конечно прописывать по acl на каждом порту - но другого выхода я не вижу. Ну или логически переделывать сетку.

А если на vlan2 выделить отдельную сеть, можно ли на DGS-3450 организовать маршрутизацию между сетями vlan1 и vlan2?

Да, DGS-3450 умеет маршрутизировать между vlan

Как это реализовать или подскажите в какую сторону копать?
Понятно, что нужно на 3450 создать дополнительный интерфейс для vlan 2 и дать ему адрес из подсети этого vlan.
А вот что дальше?

Создаете ip интерфейсы в каждом из vlan и указываете их шлюз по умолчанию или же прописываете на локальных машинах маршрут через него до соседней сети

А что-то дополнительно с коммутатором нужно делать? Типа включить rip или еще что..

Ничего делать не надо, маршрутизация между vlan будет работать по умолчанию.

Спасибо

Пожалуйста