Добрый вечер.
Наверняка вопрос пустяковый, но из-за того, что vlan никогда не настраивал, сам справиться не могу.
Есть коммутатор dgs-3100-48. К нему подключено около 30 ПК и сервер, который с помощью kerio winroute firewall раздает интернет.
ip сервера (внутренний) - 192.168.1.1/24 (например)
192.168.1.2 - коммутатор
соответственно адресация компьютеров - 192.168.1.3-....
Появилась необходимость создать вторую независимую сеть со своей адресацией, чтобы с первой они друг друга не видели, но могли дружно иметь доступ в интернет.
Допустим адресация новой подсети будет 192.168.2.1/24.
Как я понимаю, на коммутаторе надо будет создать vlan 2 и добавить в него порты с новыми ПК и порт, к которому подключен сервер.
Но ведь при такой адресации сервер с адресом 192.168.1.1 в новой сети виден не будет, несмотря на то, что порты в одном vlan-e.
Подскажите, пожалуйста, как правильно реализовать описанную схему!

Если в двух словах то так. Нужно добавить порт сервера как tagged в оба VLAN-а, но при этом карточка сервера должна поддерживать 802.1q и иметь драйверы и софт позволяющие настроить несколько логических интерфейсов на одном физическом. И выносите управление устройством в третий VLAN.