faq обучение настройка
Текущее время: Вс авг 03, 2025 18:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
СообщениеДобавлено: Вт авг 07, 2007 17:16 
Не в сети

Зарегистрирован: Вт авг 07, 2007 16:48
Сообщений: 2
Здравствуйте, помогите с настройкой данного коммутатора для объединения двух сетей или подскажите где можно почитать подробнее. Есть 2 подсети: 1) 10.10.8.* 2) 10.10.5.* . Каждая находиться по одному порту на свиче, который админиться из первой подсети.
Требуется заблокировать доступ между подсетями таким образом чтобы : 1) несколько ip-адресов 1-ой имели возможность доступа ко всей второй подсети 2) 2-ой ограничить доступ , но чтобы она имела возможность пользоваться ТОЛЬКО сервисами первой (FTP, HTTP, игры).
К примеру, 2-ая подсеть прописывает у себя в сетевых настройках шлюз - адрес коммутатора и получает доступ ФТП, Multicast вещание и форум нах-ся на сервере, принадлежащему 1-ой подсети.
Заранее благодарен за ответ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт авг 07, 2007 19:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Это невозможно на этом коммутаторе. Вам нужен L3 свитч. Можно настроить сервер, который будет осуществлять маршрутизацию.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 08, 2007 08:27 
Не в сети

Зарегистрирован: Вт авг 07, 2007 16:48
Сообщений: 2
DI-604 сможет решить данную проблему?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 08, 2007 09:27 
Не в сети

Зарегистрирован: Вт мар 06, 2007 12:36
Сообщений: 192
Круто.
Хотите 1ю подсеть воткнуть в LAN, а 2ю подсеть в WAN,
фильтром заблокировать доступ во "внешку" всем IP, кроме тех, у кого должен быть доступ,
затем за счёт функции virtual server разрешить доступ "извне" в 1ю подсеть по конкретным портам?

Скажу сразу:
Адрес у всех "сервисов" будет один и тот же - адрес внешнего интерфейса роутера (который должен будет находиться в адресном пространстве 2й сети), отличаться будет только портами.
Мультикаст через DI-604 не пройдёт.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 08, 2007 10:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Нет не сможет. Вам минимум нужен DES-3828.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 20


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB