Во-первых, спасибо всем тем, кто дает удочки а не рыбу. Попробую объяснить, что смог наловить и сделать:
1. Из общаги выходит нетегированный трафик. По договору с провайдером - один MAC адрес, L2 до универа. То есть внутри общаги
без вариантов - L3(будет, надеюсь)).
2. На WAN порт DFL-860E в универ приходит уже тегированный трафик с VID=xxx который предоставил провайдер. Вместе с ним и
интернет для универа(белый ip, gateway, dns, интернет в универе настроен, работает).
3. На интерфейсе WAN поднял интерфейс VLAN vlan_hostel c VID=xxx
4. Автоматически проложился маршрут. Сразу вопрос, надо прокладывать еще? C WAN маршурты в allnets
5. В IP Rules разрешил все.


Пингую из общаги, пров по телефону говорит, что MAC не выдается со стороны DFL и вроде надо до dfl -
коммутатор с поддержкой 802.1Q

Так значит уже на ван дфл приходит тег? Данные пров выдал статические? А дальше я так понял л2 до общежития через этот канал? Я правильно понял?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Из статических данных - только номер тега выдан. До общежития да, L2

Ну так в чем проблема? Логика у вас верная представте что это у вас отдельный провод идет . И все .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

То есть, на входе перед DFL действительно надо ставить коммутатор с 802.1q?

да зачем ? создайте на WAN интерфейс с нужным тегом , и приколотите на нем IP из какой-то левой подсети будет у вас транспортная сеть , на стороне , общежития , также создайте Vlan c тем же тегом .... но приколотите немного другой IP , если с общежития увидите пинги интерфейса DFL то все в порядке , дальше строите маршрутизацию .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Владимир, да собственно так и делал все. Шаги же описаны. Где в них ошибка?
Сейчас пров сообщил, что скорее всего DFL-860E не поддерживает это. И нужен Microtik

мы дошли до второй страницы а от вас мы не увидели скриншоты у меня например нормально все поддерживается
что вы там настраиваете . как . только вам известно . я свой шарик хрустальный убрал до оконьчания праздников , да и думаю форум числа 30 го закроют , на каникулы торопитесь

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не получается. Пров говорит, что из общаги mac выходит. Со стороны dfl ничего не происходит
Привожу скриншоты настроек

Настроил. Пинга нет...

странно .
как вариант могу предложить попробовать привязать ARP на ваш интерфейс Vlan , с клонированным mac c wan порта.
может провайдеру не нравятся нули в маке - поэтому он и не видит ваш интерфейс .

ну или придумайте свой мак

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

свой mac адрес на кого придумать?

думаю, не может не нравиться), так как в универе интернет то работает. Пров предположил, что dfl не поддерживает два заходящих vlan-а от него. Но мне это кажется странным.
Да и вообще советуют выбросить dlink и делать все на microtic. Как бы не согласен с ними.
После праздников, попробую перекинуть все настройки на другую dfl. Попробовать. Потом поменяю прошивку. Опять попробую.
Думаю, в этом году хватит работать. Спасибо всем за помощь, особенно Vladimir22. Всех поздравляю с наступающим. Здоровья, крепких нервов и благополучия в семье.

P.S. Наступающий 2015 - год перфекциониста, так как в двоичной системе 11111011111, красиво и ровненько)

Скажите провайдеру чтобы учился разделть клавистер и микротик, джинепер и циску. Надо выяснять почему и как работает . Это становится интересно . Могу подключится по возможности и посмотреть своим взглядом на происходящее .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Трафик бывает либо нетеггированный, либо с VID (т.е. - теггированный).
Добавьте ваш VLAN-интерфейс в Interfaces > VLAN поверх wan, измените везже wan_phys на wan_vlan (правила, маршруты, адреса).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc