Добрый вечер, у меня вот какая проблема я хочу знать как можно настроить второй DHCP сервер на файрволе 210, у меня уже есть конфигурация одного сервера, как добавить второй.
Задача: мне надо сеть из 20 компов разделить поровну,в одной сети компы с диапазоном адресов 192.168.0.2-192.168.0.12 (Этот DHCP-сервер у меня уже настроен на файрволе) а второй 192.168.1.2-192.168.1.12 мне надо помочь настроить, как мне это сделать? LAN 192.168.0.1 этот шлюз долженбыть у обоих серверов?? Или для второго сервера нужен свой ?? Опишите если будет время!

_________________
С уважением,Сулиман.

Вы хотите две подсети подключать к файрволу?
Можете вторую сеть повесить на dmz интерфейс. Конечно, нужно прописать все необходимые правила, чтобы компы из нее могли выходить в интернет.
Для сети 192.168.1.0/24 должен быть свой шлюз, обычно 192.168.1.1.
Эти подсети должны быть физически разделены (или на уровне VLAN), вы не сможете в одной физической сети разделить компы.

если не планируете второго провайдера . то вешайте на DMZ если все таки что тоо планирется то лучше управляемый свич , и в него влан ... самый дешовый вариант dir-100.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Угу, человеку надо 24-портовый свич, а вы ему dir-100 советуете

Сулиман, почитайте вот еще
ftp://ftp.dlink.ru/pub/FireWall/_rus_%2 ... ilover.pdf
полезный документ.

DMZ порт мне понадобится для других целей, точнее он уже занят для резервного канала интернета, как это осушествить другим способом? нельзя как нибудь использовать Lan интерфейсы их 4, или они идут как свич ??? И если нельзя то как осуществить это при помощи виртуалки (VLAN)? Дополнительные интерфейсы ?? Правила маршрутизации надо делать?

_________________
С уважением,Сулиман.

Можно повесить два виртуальных интерфейса на LAN с помощью VLAN. Читайте ссылку, там написано, как.

на 210 не управляемый коммутатор . поэтому без управляемого свича вам не обойтись ... самый дешовый я указал .
далие по мануалу , настроить Vlan и отправить его на коммутатор.... дальше таблицу посмотреть и конечно же правила

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Неуправляемый коммутатор означает, что все порты LAN сходятся в один интерфейс. Однако сам DFL-210 поддерживает до 7 VLAN, если я правильно помню. Поэтому конфигурацию VLAN можно делать прямо на DFL, без прослойки в виде dir-100. Тоже советую почитать документ по ссылке, мне вот он оказался полезен. Я знал, что можно сконфигурировать VLAN на DFL-210, но только сам факт, а тут четко расписано, как это сделать.

человек спрашивал про разделение ..... по 10 в каждую подсеть можно решить и простыми не управляемыми свичами +100-ка , бюджет будет дешевле чем 24 порта , хотя не так красиво ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

прослойка вам в любом случае нужна будет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прослойка нужна будет, если сеть на неуправляемых коммутаторах. Если коммутатор управляемый и поддерживает VLAN, то можно втыкать сразу в DFL.

Привожу данные моей сети, у меня сеть состоит из 3-х 8-ми портовых и 1-го 16 портового неуправляемых коммутаторов фирмы длинк. Я думаю что все таки можно обойтись без дополнительного оборудования, или все таки придется покупать?

_________________
С уважением,Сулиман.

Скажите, с какой целью требуется разделить адресацию устройств, если физически они все равно друг друга видят и находятся в одном месте? А то, может, и огород не потребуется создавать

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Если у вас можно будет поделить сети на уровне коммутаторов, то нужно купить управляемый коммутатор. Как минимум, например, DIR-100.
Если у вас все пользователи идут вперемешку, то возможно вам придется все свитчи менять или приводить к первому варианту.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Делить мне надо, потому что нужно отделить бухгалтерию и кадры в другую подсеть и рабочую группу. Чтоб другая сетка не имела доступ к ним.
А компы висят у меня на разных свичах в перемешку кто где. Я хотел чтоб 210 присваивал адреса двум подсетям, итогда бы у меня был бы доступ в инет у обоих групп без дополнительных правил. Если я куплю Dir 100 в какое место мне его определить? До файрвола?

_________________
С уважением,Сулиман.