Доброго времени суток уважаемые.

Недавно стал обладателем DFL-800, подкупил ценой и количеством всяких разных плюшек. Но вот незадача, никак не могу разобраться в его хитрой настройке роутинга.

Что дано:
1ISP - Static IP (Стрим)
2ISP - PPPoE (ВолгаТелеком)
192.168.0.0/24, вней находится роутер (ПК с кучей vlan-ов, типа коммутатор 3 уровня, наследие от старого админа, ip 192.168.0.20/24, вланы на подсети 192.168.2.0/24, 192.168.5.0/24, 192.168.7.0/24, 192.168.8.0/24, PPPoE)
192.168.1.0/24 сеть с самим DFL
192.168.2.0/24 неведомая мне сеть, что-то в ней есть, но найти не можем gw 192.168.2.225 -> 192.168.0.20
192.168.5.0/24 сеть с пользователями в пределах здания, используется от силы 70 адресов gw 192.168.5.225 -> 192.168.0.20
192.168.7.0/24 сеть с пользователями в пределах здания, используется от силы 15 адресов gw 192.168.7.225 -> 192.168.0.20
192.168.8.0/24 сеть с пользователями в пределах здания, используется от силы 5 адресов gw 192.168.8.225 -> 192.168.0.20
10.9.0.0/24 VPN адресация, используется от силы 15 адресов gw 10.9.0.225 -> 192.168.0.20
Повторюсь, сейчас все это добро, кроме сети с DFL закручено на Линукс машинке, сеть 192.168.1.0/24 не доступна для других сетей в принцыпе. Не из нее не идут пакеты, ни в нее.

Так вот, что хочется на начальном этапе, но пока не получается никак. Хочется чтобы клиенты из сетей 192.168.0.0/24, 192.168.2.0/24 - 192.168.8.0/24 ходили в интернет через DFL и 1ISP(Стрим) и были друг для друга доступны. Сейчас же так работает только подстеть 192.168.1.0/24.

Подскажите, как все это подружить, желательно без долгих простоев компании... Пока всех переселить в одну сеть не представляется возможным по ряду причин...

Постарался изобразить схематично, но художник из меня не ахти, так что извиняйте.

Ваш свитч сможет отдать VLAN'ы в теггированном виде на DFL? Если да, то вполне можно настроить так, чтобы DFL заменил ваш сервер. Только DFL не пропускает через себя широковещание, поэтому если у вас нет AD, для видимости по именам компьютеров придется настроить WINS.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Увы, у меня в арсенале только 4 DES 3526, а на сколько я знаю они 2-го уровня. Но сама суть действительно такова, чтобы в окончаниии всех плясок, отказаться от сервера с вланами и перетащить всех в одну подсеть. АD у меня нет, 95% всех машин сидят на Linux, с этим даже нет смысла заморачиваться.... Да, есть еще один DGS 1216T но он тоже вроде бы как 2-го уровня...

Второго уровня достаточно. У вас свитчи поставлены звездой или как? Можете их в схему включить?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Конечно, минутку, отрисую...

Вот как-то так:

Коммутаторы полюбому имеют адреса, они же управляемые. Получается, сеть 192.168.1.0/24 у вас для управления? Или можно ее будет так отделить?

Смысл таков - через DGS-1216T или DES-3626 #4 надо организовать транком все вланы в теггированном виде на DFL. Сейчас тоже самое у вас заведено на сервер.

Далее, заводите VLAN-интерфейсы на DFL и настраивайте необходимые Allow правила. Соответственно, более правильно будет завести и обоих провайдеров на DFL и сделаеть его основным шлюзом для всей сети.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Явно прописанных адресов я на этих коммутаторах не нашел. Возможно хитрым образом они где-то и фигурируют, но я в этом жутко сомневаюсь.


Это серверная подсеть.


Физически, или вы имеете ввиду DMZ??? Если физически, то да, такая возможность есть.


Интересная мысль! Не думал что они такое умеют. Буду курить матчасть. Если такое возможно то попробую использовать DGS 1216T для этого.


На этом сервере еще чего только не заведено... Такая хитрая маршрутизация это только врехушка айсберга.


К этому и стремлюсь... Главное чтоб без простоев в работе...

Если вы смотрели конфигурацию свитчей, то полюбому у них есть свои адреса. Или как же вы смотрели конфиги?



Пусть будет серверная, нормально...
Я в смысле чтобы клиентов в ней не было левых. Раз (см.выше), то нормально.



Если у вас сейчас такая же конфигурация DES #1-3 череp DGS, то все уже настроено. Смотрите в параметры VLAN - какие порты как в них настроены.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Nice website Howie Thanks for the info.

Oh and by the way, your "internet" category has a link as Title. Was it on purpose?

_________________
Buy Viagra Professional Online Here