Здравствуйте.
Подскажите пожалуйста, как правильно настроить VLAN на коммутаторе D-Link DIR-100 перепрошитый в vlan switch.
Задача – организация 4-х сетей, которые должны быть полностью изолированы между собой - нужно изолировать четыре под сети между собой.
Никто из своей под сети не должен видеть другую под сеть ни при каких условиях.
Все под сети должны только иметь доступ в интернет, и все.
Интернет приходит на основной роутер.
С основного роутера идет на ДИР-100.



С ДИР-100 Интернет идет на 4-е роутера ДИР-300 (вход подключен к WAN порту), которые работают в режиме маршрутизатора.

Схема строилась из железа, которое есть в наличие.
Бюджета для покупки другого не выделяют.
.

Что нужно прописать в этих ячейках, чтобы все правильно работало?



Пробовал настроил вот так:




Но дир 300 не получают ИП адрес от основного роутера.
Основной роутер Дир 100 видит, даже ИП адрес ему присваивает.

позвольте , а вы уверены что у вас тегированный траффик приходит !?
если верить первому скриншоту - то там все верно , осталось точно удостоверится что выбраны верные VID и потом теги снимаются .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

То есть получается, что в основном роутере я должен создать 4 vlan, а уже через дир 100 их распределять?
Без этого схема работать не будет?

нет, у вас в WAN 100 ки, должен приходить тегитрованный траффик , а уж потом распределять на 4 ваших влана .
у вас нет DHCP , окуда Ваши 300- ки получат адреса?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

DHCP у меня раздает основной роутер.
А кто тогда должен тегитровать трафик? Основной роутер?

по вашей схеме, по всей видимости он .

да и не забудьте что при настройках DHCP вам как то надо умудрится засунуть именно этот DHCP именно в этот vlan
а вообще вам бы почитать например тут и тут

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку