Здравствуйте уважаемые.

Вопрос глупый, наверное ... но таки а каким макаром настраивается InterVLAN Routing на сих железках?

В упор не нашел, хотя мне все поставщики утверждали что это возможно ...
А таких свитча у меня 4 штуки ....

Т.е. есть влан для компьютеров, есть влан для ДМЗ, есть еще пара ВЛАНов, и в упор не могу понять, как между ними настроить на сих железках маршрутизацию свитчем а не через роутер (роутер старый, не вывезет боюсь ... )

Поднять интерфейсы в интересующих вланах, единственное, там их всего 16 на железку, емнип.

Да больше, мне пожалуй и не надо.

Т.е. никаких доп действий кроме как поднять интерфейс - не нужно делать, типа настроек ACL?

Вообще-то хотелось бы чтобы в некоторые подсети все-таки доступа не было....

Может быть вы знаете и как маршрут по умолчанию нарисовать заодно? Всмысле если свитч указать для народа шлюзом, а дальше маршрут по умолчанию на одну железку, какие-то другие адреса на другую?

господа, ткните меня носом в документацию - ибо я ничего не понимаю....
У меня есть вланы, у меня есть интерфейсы, но - пакетики через эти интерфейсы гуляют какие угодно, никакого ACL я не нашел по этому поводу ...

acl вешаются на физические интерфейсы, а не на виртуальные.
Маршрут по умолчанию можно задать командой create iproute

Ну с маршрутом по умолчанию я вроде разобрался слава богу.

А вот с акл не очень понятно... Мне же нужно ограничить круг ип адресов с доступом в другие подсети, почему на портах то...

Еще вопрос как при включенном spanning tree - исключить из него некоторые порты... А то у меня циска в файловере с ума сходит если порты со спаннинг треем