Имею вот такую схему:




Возможно ли вместо двух свичей и меж.сетевого использовать один DGS-3312SR ?




Прокси-сервер - виртуальный конект по PPPoE, со статическим интернет IP. (условно 77.77.77.211/32)

Межсетевой экран DFL-210 (роутер) - статический изернет конект,
на интерфейсе WAN статический интернет IP, условно 195.195.195.246 c маской 30, шлюзом 195.195.195.245.
на интерфейсе DMZ статический интернет IP, условно 89.89.89.49 с маской 28.

К DMZ DFL-210 подключен не управляемый коммутатор, от коммутатора три хоста со статическими интернет IP в сети 89.89.89.48/28 и шлюзом 89.89.89.49

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX

Т.е. клиентов на файрволле Вы не авторизуете?

Тут клиентов вообще нет. Подключены только сервера.
В прокси - стоит SQUID и он натит клиентов на конект самого сервера РРРоЕ
Остальные три сервера подключены в роутер (DFL-210).

Т.е. провайдер по одному шлангу UTP передаёт мне два тарифа, один безлимитка 512 Кб/с по виртуальному конекту РРРоЕ, второй высокоскоростной лимитированый на диапозон статических IP интернет-адресов (выделенная подсеть) - этот конект мы рассматривали тут

нет, работает просто как роутер.

--------------------
Офф-топ P.S.: DFL-210 - очень нравиться, зачетная штуковина, имею 2 шт, в работе с 27 Фев 2007 - круглосуточно без отключения (кроме коротковременных профилактических), до сих пор не одного глюка, даже БП на удивление стабилен. Скорость более чем достаточная (были даже трансферы, в интернет, до 160 мб/с). Передайде девелоперам девайса низкий поклон.

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX

Вообщем если Вам не нужна авторизация в том числе и с WAN-интерфейса при подключении к провайдера на этом устройстве, а нужна только маршрутизация. Также не нужно маршрутизировать на разные шлюзы в зависимости от условий (PBR) то подойдёт. Если нужен будет PBR то лучше DGS-3612G.

Отлично, спс. (у провайдера и у меня нет авторизации, в том числе не нужно PBR - тока как роутер+свич).

Просто хочу WAN цепануть по UTP 5е к провайдеру, а остальное (DMZ) по 1G MM оптике ...
т.е. на серваках воткнуть DGE-560SX.

Тему пока не закрывайте, т.к. потом ещё с вопросами по настройке этих конектов пристану ...

_________________
DIR-620, DWA-140, DWA-125, DFL-210, DGS-3426/27 + DEM-410X/421XT/422XT/311GT,
DGS-1024D/16, DVS-301, DMC-300SC, DES-1008F, DGE-560SX