Не могу дозвониться, спрошу здесь.
Есть свитч DGS-3627G, настроен как маршрутизатор, каждый порт смотрит в свой сегмент со своим ип-адресами и vlan. Ко всем портам подключены свитчи 3028, на всех vlan'ы default, то есть пользователи все могут видеть друг друга, а также сервера. Необходимо настроить с одного 3028 свитча 1 порт, чтобы он мог видеть только один сервер, который подключен к другому 3028.
Я создал новый vlan, с номером, допустим 200, он проходит через 2 свитча 3028 и 3627G (в центре), всё вроде хорошо, в мониторинге вижу маки компов попавших в 200 vlan, но пингов нет..
Думаю если бы небыло маршрутизации, всё заработало, но я наверно чтото недоделываю, подскажите.

А интерфейс на 3627 в 200м влане не забыли создать?

Если создавать интерфейс в 200м vlanе, получается нужно ему назначать ип, и этот ип должен быть отличным от тех подсетей, которые уже назначены для других вланов на этом свитче, получается и шлюз у клиента должен быть не как у остальных?

на всех 3х свитчах создаёте vlan 200 например
на 3627 добавляете этот влан как taget на порты к которому подключены 3028. На 3028 на порту который идет к 3627 также vlan 200 taget , а на портах к компьютеру как untaget .
т.е вы получаете полностью линию между 2-мя компьютерами так как они были бы соеденены через простой свитч.

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.

Вланы созданы на всех свитчах именно так, тегированные порты между свитчами, компьютеры были бы видны между собой, если была бы одна ип-сеть, но я выше писал, что 3627 настроен как роутер, и на каждом порту свой влан. Плюс я добавил 200й.

видимо не так понял , ладно тогда подругому.
несоздавая vlan , на 3028 создать ACL :
допустим IP сервера 10.0.0.1, а порт куда включен комп который надо ограничить допутим 5 ( на 3028)

таким acl мы заблокируем всё кроме направления в сторону 10.0.0.1

второй вариант это загнать комп в отдельный vlan ( соответсвенно со своим IP и доп интерфейсом на 3627 который будет шлюзом для компа ) , и уже на самом 3627 нарисовать ACL подобный выше

_________________
Люблю писать с ошибками.....
D-Link User: DGS-3627G, DGS-3324SR, DES-3526, DES-1024D, DES-1016D, DWL-2100AP, DEM-310GT,DEM-330, DCS-950.