Стало нехватать LAN1 (/24).
Подскажите пожалуйста как объединить LAN1 LAN2 и LAN3 в одну сетку и чтобы все настройки LAN1(аутентификация маршрутизация и перенаправление портов) были бы унаследованы. А также нужно ли соединять LAN1 c LAN2 и LAN3 физически черезсвитч ?

Вы можете просто расширить lan1net до более широкой маски.

Также можете настроить дополнительную подсеть на том же интерфейсе, но тогда скорее всего DHCP вам придется использовать не от DFL.

1) Objects > Address book > InterfaceAddresses
Добавляете объекты lan1_ip2, lan1_net2
Добавляете группу lan1_nets = lan1net + lan1_net2

2) Interfaces > ARP
Добавляете ARP publish адреса lan1_ip2 на интерфейс lan1

3) Routing > Routing tables > main
Добавляете маршруты (if, net, metric)
core lan1_ip2 0
lan1 lan1_net2 100

Далее переделываете в правилах lan1net на lan1_nets или делаете новые.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

lan1net не позволяет установить маску больше /24.

DHCP не используется совсем - все адреса статические.

А нельзя ли сделать это через
Interfaces > Intreface groups
lans = lan1 + lan2 + lan3 (нужно ли core?)
Objects > Address book > InterfaceAddresses
lans_nets = lan1net + lan2net + lan3net (добавлять ip-группу?)
Rules > IP rules > lan_to_wan
Меняете во всех правилах lan на lans, lannet на lans_nets
Взято из Вашего ответа viewtopic.php?t=130060

Только последний пункт не понятен. Если можно объясните подробнее:

Rules > IP rules
Для доступа между сетями делаете правило
Allow lans/lans_nets lans/lans_nets all_services


Спасибо

Разными интерфейсами, равно как и двумя отдельными подсетями на интерфейсе вы в корне убьете мультикаст между сетями - для видимости в "сетевом окружении" надо будет делать WINS.

Маску /24 можно легко расширить, главное правильно посчитать CIDR.

Вы вообще напишите, что именно вам надо?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Хочу тупо получить LAN c маской /22 (1022 хоста)

Ну так, поставьте lan1net по маске /22
Какая у вас подсеть с /24 ?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Objects > Address book > InterfaceAddresses > lan1net

192.168.1.0/24

Меняем на 192.168.1.0/22 OK

Ошибка : Adress:Invalid Netmask ?

Говорю же, неправильно CIDR посчитали

http://www.subnet-calculator.com/subnet.php?net_class=B

192.168.1.0/22 неправильно, надо 192.168.0.0/22 для хостов 192.168.0.1-192.168.3.254

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А небудет ли конфликтов с LAN2NET 192.168.2.0/24 и LAN3NET 192.168.3.0/24 или их поменять на большие значения?

А также можно будет ли использовать 192.168.0.2-192.168.0.253 адреса?

Будут конечно. 192.168.0.0/22 включает и 2.0/24 и 3.0/24.
Разводите подсети, чтобы не пересекались, либо добавляйте отдельную подсеть на lan1 как я писал выше и разрешайте трафик маршрутизацией.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

На сегодняшний день я LAN2 и LAN3 разъемы использовать не планирую. Есть необходимость только в одной большой сети /22.

Ну тогда выведите lan2, lan3 в другие (любые) подсети, например 22.0/24 и 33.0/24, а lan1net сделайте 192.168.0.0/22
Только не забудьте на клиентах маску тоже надо будет поменять на 255.255.252.0

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Большое Вам спасибо за ответы и особенно за терпение!

В понедельник обязательно попробую.