Я постараюсь максимально подробно описать свои действия:
1. Я отправляюсь в раздел interfaces -> vlan. Создаю новый вилан с названием test1, тегом 10, на интерфейсе lan1.
IP адрес и подсеть, присваемые вилану, в последствии подразумеваю использовать как абонентскую подсеть и адрес шлюза в этой подсети. При этом, насколько я понял, создается виртуальный интерфейс с присвоенной ему адресацией, и его можно использовать аналогично реальным физическим портам.
2. Я открываю раздел Rules и добавляю новое правило со следующими параметрами: Action - Nat, Service - All_tcpudicmp, Interface Source: test1 Dest. - wan1, Network Source - под сеть присвоенная вилану dest - 0.0.0.0.
3. на DGS3627 порт 24 untagged - vlan test1 tag 10 - к нему подключаю компьютер. 22 порт в том же вилане, но теггируемый, к нему подключаю шлюз.
Пинг не проходит никуда. Запись в таблице маршрутизации создается.
Будет ли работать аналогичная схема, если на один реальный порт повешать два и более виланов?
|