faq обучение настройка
Текущее время: Ср июн 18, 2025 14:50

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Вт апр 19, 2011 16:40 
Не в сети

Зарегистрирован: Вт апр 19, 2011 16:34
Сообщений: 62
DFL-860E имеет 8 lan портов, хотим настроить что бы каждый порт отвечал за свой сегмен:
1. 192.168.10.0/24
2. 192.168.11.0/24
3. 192.168.12.0/24
4. 192.168.13.0/24
5. 192.168.14.0/24
6. 192.168.15.0/24
7. 192.168.16.0/24
8. 192.168.17.0/24

Ну и дополнительно нуна понять где настраивать правила маршрутизации между этимим сегментами


P.S. Как обстоят дела с переводом документации по серии DFL?? (вроде была информация что в марте будет)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 19, 2011 16:57 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а вы интерфейсы создали для каждой из этих подсетей ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 19, 2011 17:50 
Не в сети

Зарегистрирован: Вт апр 19, 2011 16:34
Сообщений: 62
Vladimir22 писал(а):
а вы интерфейсы создали для каждой из этих подсетей ?


Нет. на данный момент я имею роутер настроенный на одну подсеть по стандартной инструкции....дальше тупик.

Вернее я сделал lan1_ip и lan1_net :)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 19, 2011 19:56 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
KLiMkA писал(а):
Vladimir22 писал(а):
а вы интерфейсы создали для каждой из этих подсетей ?


Нет. на данный момент я имею роутер настроенный на одну подсеть по стандартной инструкции....дальше тупик.

Вернее я сделал lan1_ip и lan1_net :)


а что в меню интерфейсы ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 00:51 
Не в сети

Зарегистрирован: Вт апр 19, 2011 16:34
Сообщений: 62
Vladimir22 писал(а):
KLiMkA писал(а):
Vladimir22 писал(а):
а вы интерфейсы создали для каждой из этих подсетей ?


Нет. на данный момент я имею роутер настроенный на одну подсеть по стандартной инструкции....дальше тупик.

Вернее я сделал lan1_ip и lan1_net :)


а что в меню интерфейсы ?



Ну там в общем стандартный набор: - пока начальная конфигурация


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 04:57 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Objects > Address book > InterfaceAddresses
Добавляйте объекты
lan1_ip = 192.168.10.1
lan1_net = 192.168.10.0/24
...
lan8_ip = 192.168.17.1
lan8_net = 192.168.17.0/24

Interfaces > VLAN
Добавляйте VLANы lan1 ... lan8 с применением соответствующих ip/net объектов

Interfaces > Switch management
Каждый порт определите в свой VLAN (при этом конфигурируйте лучше через DMZ, например)

System > DHCP > DHCP servers
Создайте сервера на каждый VLAN

Rules > IP rules
Пропишите необходимые правила

Учтите, что производительность маршрутизации 860Е - 200 мегабит, это потолок

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 07:39 
Не в сети

Зарегистрирован: Вт апр 19, 2011 16:34
Сообщений: 62
danilovav писал(а):
Objects > Address book > InterfaceAddresses
Добавляйте объекты
lan1_ip = 192.168.10.1
lan1_net = 192.168.10.0/24
...
lan8_ip = 192.168.17.1
lan8_net = 192.168.17.0/24

Interfaces > VLAN
Добавляйте VLANы lan1 ... lan8 с применением соответствующих ip/net объектов

Interfaces > Switch management
Каждый порт определите в свой VLAN (при этом конфигурируйте лучше через DMZ, например)

System > DHCP > DHCP servers
Создайте сервера на каждый VLAN

Rules > IP rules
Пропишите необходимые правила

Учтите, что производительность маршрутизации 860Е - 200 мегабит, это потолок



Пример необходимого правила для одного сегмена можно??
По поводу производительности маршрутизации - 200 мегабит относится к внутренней или к внешней маршутизации??


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 09:29 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
KLiMkA писал(а):
По поводу производительности маршрутизации - 200 мегабит относится к внутренней или к внешней маршутизации??
Не понятно. что вы имеете ввиду. Но больше 200 МБит, проходящих через устройство, вы не получите.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 10:02 
Не в сети

Зарегистрирован: Вт апр 19, 2011 16:34
Сообщений: 62
YuriAM писал(а):
KLiMkA писал(а):
По поводу производительности маршрутизации - 200 мегабит относится к внутренней или к внешней маршутизации??
Не понятно. что вы имеете ввиду. Но больше 200 МБит, проходящих через устройство, вы не получите.

Я имею ввиду скорость между созданными сегментами


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 10:36 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
KLiMkA писал(а):
YuriAM писал(а):
KLiMkA писал(а):
По поводу производительности маршрутизации - 200 мегабит относится к внутренней или к внешней маршутизации??
Не понятно. что вы имеете ввиду. Но больше 200 МБит, проходящих через устройство, вы не получите.

Я имею ввиду скорость между созданными сегментами
неважно

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 20, 2011 22:12 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
>По поводу производительности маршрутизации - 200 мегабит относится к внутренней или к внешней маршутизации??
В DFL нет разделения по направлениям маршрутизации. Суммарно - 200 мбит.

>Пример необходимого правила для одного сегмена можно??
Правила зависят от ваших потребностей. Например, разрешить весь трафик между lan1 и lan2 можно следующими правилами
Allow lan1/lan1net lan2/lan2net all_services
Allow lan2/lan2net lan1/lan1net all_services

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 191


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB