Добрый день,

возникла задача - есть 4 порта от провайдера из разных подсетей.
И есть DFL-800.
Хочу на одном порту провайдера оставить все сервисы, а на остальные 3 порта вывести VPN-тунели с удаленными офисами, где тоже стоят DFL-210(800).

Подвесил ARP от 3 портов на WAN1.
Прописал маршруты для core.
Вопрос - как заставить DFL направить трафик для VPN-тунели от имени дополнительных IP-адресов?

1. Что вы понимаете под портами?
__ Дополнительные IP-адреса?
__ Что-то еще?

Лучше оставаться в рамках общепринятой терминологии.

2. Провайдер один или 4? Если 4, то неужели они воткнуты в один коммутатор?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо за быстрый ответ.


есть физически 4 порта Ethernet от провайдера. Собрал их в неуправляемый коммутатор туда же подключил и WAN1 от DFL
Для WAN1 DFL настроил дополнительные IP.

провайдер один, но подсетки выданных мне IP разные

В любом случае, включать разные подсети в общий физический сегмент неправильно. Ваш провайдер за это по головке не погладит.

Зачем мудрить и обращаться PPTP-клиентами с разных адресов? Обращайтесь с одного.

И, вероятно, провайдер дал вам 4 подсетки белых адресов (или 4 адреса?) для какой-то цели. А не для того, чтобы усложнять вам жизнь.

Такие вещи лучше описывать в начальной постановке задачи. Чем подробнее, там лучше.

Раз провайдер один, тогда и название вашей темы не соответствует действительности.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Автор, уточите и правда по поводу провайдеров - один или разные? Адресация статическая/динамическая или подключение по VPN?

Ваши решением, скорее всего, будет управляемый свитч с VLAN, и каждый провайдер будет висеть в своем вилане.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc