настраивал глядя на примеры с диска

адреса интерфейсов

один
192.168.1.0/24 - lan
192.168.1.1 - lan_ip

два
192.168.3.0/24 - vlan
192.168.3.1 - vlan_ip

VLAN interfaces
name - VLAN1
interface - lan
VLAN ID - 1
IP Adress - vlan_ip
Network - vlan



IP правила (созданные для vlan)
Name: allow-http-all
Action: NAT
Service: http-all
Source interface: VLAN1
Source network: vlan
Destination interface:wan1
Destination network: all-nets

аналогично для dns.

vlan в инет идти не хочет. Что не так сделал, где копать вообще?

Надеюсь, свитч у вас корректно настроен?
Покажите Status > Routes

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

на текущий момент компьютер с 192.168.3.x подключался в LAN порт DFL800.

возможно я что то не понимаю в построении VLAN... может почитать чего предложите, не откажусь

Если вы просто подключаете в LAN, то работать не будет. DFL не умеет делать VLAN, только понимает теггированные пакеты. Вам надо еще управляемый свитч.

Вообще, что надо сделать?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

на текущий момент:
1. DFL 800
LAN 192.168.1.1
WAN1 92.x.x.x

сеть компьютеров 192.168.1.0/24

wifi зона vlan 192.168.3.0/24 и 192.168.2.0/24
под точку wifi будет использоваться dwl-3260AP. Как я понял тестирование надо проводить уже с рабочей точкой. Она тегирование позволяет, как я понял.

кстати в планах подключить 192.168.4.0/24, хотелось бы в LAN роутера, буду благодарен если подскажете как правильней под это настроить роутер.

4.0/24 - просто в том же физическом пространстве или отдельно?

Для точки доступа включите тегирование пакетов от SSID

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в том же физическом, разные сети не должны видеть друг друга. Хотя может надо будет доступ между 192.168.1.x и 192.168.3.x.
Ну здесь просто IP правила как я понимаю надо.

Не совсем. Для начала надо еще и подсеть дополнительную добавить и адрес - viewtopic.php?t=114002

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Черномор пиши свой почтовый ящик , я тебе сброшу документацию на VLAN там доходчиво обяснено как работает, сам читал.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

Решил упростить задачу, пока...
то есть просто надо повесить доп IP на LAN интерфейс.
делал согласно viewtopic.php?t=114002 .
Нет результата. ...? непонято .
вот скрины, с настройками. Пинг между 192.168.1.0 и 192.168.3.0 не проходит.

У вас ошибка - на core с метрикой 0 добавляется маршрут для lan3_ip, а не lan3net.

Также, NAT правила у вас сейчас только для lannet - если надо выпускать и lan3net в интернет, то замените lannet на all-nets или группу из lannet + lan3net.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

кстати возник вопрос, а второй IP на LAN в DFL-210 тоже можно повесить? По интерфейсу похожие...
Нет на руках этого девайса, а надо точно знать.

Можно, но смотря что вы хотите делать. Есть ограничение на невозможность использования этого адреса с самого DFL - т.е., например, IPsec/GRE этим адресом терминировать не получится. При этом, все остальное работает нормально (в т.ч. и РРТР сервера).

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc