Здравствуйте. Помогите с выбором оборудования и настройками для него.
Задача: есть две сети 192.168.1.100 и 192.168.2.100. К ним необходимо подключить контроллер для опроса по протоколу MODBUS/TCP так, чтобы сети друг друга не видели, а контроллер был доступен из обоих сетей по MODBUS/TCP. И какие сетевые настройки должны быть у контроллера?

IP маска шлюз
Железо - любое, умеющее L3 маршрутизацию, 3810-28 или 3828 подойдёт вполне.
Либо функции L3 переложить на сервак, и поставить любой L2 свич, умеющий вланы

Можно подробней. Я так понимаю L2 свич, умеющий вланы, не сможет обеспечить доступ к контроллеру из обоих сетей. Или сможет?
Вот ответы из других запросов:
1. Можно реализовать на межсетевых экранах DFL-260/860...
2. Необходимо приобрести любое сетевое устройство, с поддержкой VLAN и минимум 5 портами, по-настройкам: 1 порт принадлежит
VLAN1, смотрит в сеть(xxx.xxx.1.100), 2 порт принадлежит VLAN2, смотрит в сеть (ххх.ххх.2.100), 3 порт принадлежит VLAN1 и VLAN2,
в него подключаете контроллер, остальные порты - по вашему усмотрению...
Что про них скажете?

с DFL не знаком, но по идее они должны уметь это делать
Поковыряйтесь в настройках, если на DFL можно сделать VLAN интерфейс и на него присобачить IP адрес - по идее всё должно получиться

Обещали дать попробовать DFL-260. Помогите сформулировать задачу по-настройкам: 1 порт принадлежит
VLAN1, смотрит в сеть(xxx.xxx.1.100), 2 порт принадлежит VLAN2, смотрит в сеть (ххх.ххх.2.100), 3 порт принадлежит VLAN1 и VLAN2.
Контроллер может принадлежать к одной из сетей или иметь настройки третьей. DFL-260 должен пакеты из двух сетей переделывать под
настройки контроллера, т.е. L3 маршрутизация. Это имелось ввиду под: