Добрый день.
Подскажите пожалуйста, где прочесть инструкцию или тему на форуме с алгоритмом настройки сетевого взаимодействия между двумя отдельными VLAN с разными сетями в маршрутизаторе DSA-2108s или подобном ему. Нигде не могу найти примеров, руководство по настройке состоит из фраз по типу "если сдинуть галочку влево то функция не активируется, а если сдвинуть вправо то функция активируется". Или поделитесь пожалуйста своим опытом, как настроить маршрутизацию между соседними локальными сетями и выход пакетов из второй локальной сети в WAN интерфейс.

Потребовалось добавить вторую локальную сеть с маской 24 из-за возросшего количества пользователей, создал второй вилан, выделил вторую группу портов с одним нетегированным портом. В настройках LAN для второго вилана добавил настройки новой локальной сети. В межсетевом экране в политиках добавил разрешения на взаимодействие между существующей зоной LAN и новой зоной (создавшейся автоматически), и соответственно обратное правило. Адресация следующая: LAN исходная - 10.1.90.0/24 шлюз .1; LAN_2 - 10.1.91.0/24 шлюз .1. При подключении тестового хоста к настроенному порту новой сети, он получает IP, но сетевое взаимодействие с соседней сетью (старой) заканчивается на пингах до её шлюза, то есть проходит пинг от 10.1.91.50/24 до 10.1.90.1.

Дальше продвинуться не могу, попробовал уже все идеи которые были. Пробовал писать два статических маршруты друг в друга, по типу: сеть 10.1.90.0/24 доступна через шлюз 10.1.91.1/24, не помогло. Пробовал в МСЭ в зонах поставить для зон LAN и LAN2 разрешение взаимодействия между интерфейсами, не помогло. Прошу помощи.

Добрый день.
Такой же вопрос - как то решили проблему?

Проверьте:
- Включена ли меж-VLAN маршрутизация.
- NAT для VLAN2.
- Firewall разрешает трафик в обе стороны.


block blast adventure

Спасибо за ответ!
Забыл добавить обратный маршрут из второй vlan в первую.