Привет.
Есть такая задача для ядра сети DXS-3326GSR (Boot PROM Version Build 2.01-B01,
Firmware Version Build 4.30-B11, Hardware Version 5A1.2A1, system ip 192.168.65.101/24 gate 192.168.65.1):

3 vlan: main (192.168.60.0/24, .52.0/25, 63.0/24, 64.0/24)
servers (61.0/24)
office ( 40.0/24, 168.0/24)

Билинговая машина представлена своими интерфейсами в каждом сегменте.

Реально ли настроить так, что бы внутрние сети выдели и работали друг с другом, без участия билинговой машины? И как сделать так, что бы биллинг пропускал и считал по ip+mac авторизации.

Во-первых обновите прошивку до версии 4.40-B04. Во-вторых что у вас у клиентов прписано в качестве шлюза по умолчанию коммутатор или машина биллинга?

Хорошо, прошью.

машина биллинга, так как коммутатор купили позднее.

Чтобы маршрутизация шла через коммутатор нужно как раз это сделать.

Прошил.

если правильно понимаю, теперь мне нужно:
1. создать vlan`ы присвоить им соответствующие порты и интерфейсы.
2. настроить dns relay
3. Настроить статические маршруты внутри? И основной на билинг? Вот тут я плаваю.

После создания IP-интерфейсов на коммутаторе и прописывания шлюзов по умолчанию у клиентов маршрутизация между подсетями уже будет. А как у вас на биллинг всё завязано я не знаю к сожалению.

на билинге подняты интерфейсы (это вин2003 с TI www.smart-soft.ru) для каждого сегмента, на которых стоит шейпер и счетчик. Авторизация по ip+mac.

Т.е. как я понял Вы хотите чтобы считалась только Интернет-трафик? Шлюз у вас за биллингом?

я хочу что бы внутренний трафик не грузил биллинговую машину.

Линки сходятся на DXS-3326GSR, потом (в данный момент) клиенты ломятся на биллинговую машину и соотвественно там роутятся, я хотел, что бы весь внутренний трафик оставался внутри сети, а на биллинг проходил только тот, что идет в интернет.

В этом случае после настройки всех IP-интерфейсов настройте маршрут по умолчанию на биллинговую машину командой create iproute default. А саму биллинговую машину оставьте только в первом VLAN-е.

Окей, спасибо - попробую

в принципе я так уже делал, но не заработало, надеюсь с новой прошивкой все будет.

Вопрос по настройке.

Что я не так сделал:

перепрошил, сталл вводить следующие команды:

config ipif System ipaddress 192.168.65.101/24
create vlan main tag 2
create vlan ftps tag 3
create vlan 68net tag 4
config vlan default delete 1-24 (хотя пробовал и 9-24)
config vlan main add untagged 1-22
config vlan ftps add untagged 23
config vlan 68net add untagged 24
create iproute default 192.168.65.1

далее интерфейсы.
create ipif main1 192.168.60.1/24 main state enable -ok
create ipif main2 192.168.63.1/24 main state enable - fail! Почему?
дале создалось по 1 интерфейсу на каждый vlan. Но по документации я понял, что можно создавать до 5!

И потом, протестировав с получившимся интерфейсом 60.1 смог пропинговать 65.1 (сервер), однако дальше, на следующий хоп он не перенаправил, сказал (комутатор), что заданная сеть недоступна.
Я пробовал и в 60 сегменте назначал комутатору ip и соответсвенно шлюз.
после сброса (reset) с самого комутатора все запинговалось.
что не так?

Перезвоните пожалуйста в офис по телефону 744-00-99 доб.390.