Добрый день. У меня нарисовалась вот такая проблема.

Сейчас схема работы такая:

Т.е. CISCO - это основоной маршрутизатор сети, DFL-1600 выполняет роль PPTP-сервера, к нему подключаются удаленные офисы, в которых установлены DFL-210. PPTP организуются и поверх интернета, и поверх соединений точка-точка. Все работает отлично.

Теперь понадобилось в одном из удаленных офисов установить IP-телефоны, и подключить их к серверу провайдера телефонии, который находится в центре. Соединение с сетью провайдера уже организовано. 4й порт CISCO переведен в транковый режим, на DFL-1600 созданы два VLAN`а, которые выведены в ее 4й порт.
Все удаленные офисы нормально работают с VLAN1, с самой DFL-1600 видна сеть провайдера телефонии.

В идеале я должен получить что-то типа этого:


Но когда я уже на DFL-210 удаленного офиса пытаюсь создать два VLAN`a, в списке интерфесов нет моего PPTP-соединения "to_Ufa", есть только стандартные:


Собственно вопрос: можно ли каким-то образом затолкать эти два VLAN`а в PPTP-соединение?

Заранее спасибо.

Нет у вас никакого VLAN over PPTP, есть обычная маршрутизация

При условии что хосты не пересекаются и если на DFL-1600 будет приходить VLAN 7 с той же адресацией 172.10.10.0/24, то вместо РРТР делайте IPsec, отключайте там автомарушруты и делайте их вручную с указанием ARP proxy на соответствующие VLAN 7

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

может поднять 2 PPTP-соединения, по одному на VLAN, и с обоих сторон маршрутизацией разрулить

P.S. по PPTP невозможно прокинуть VLAN, он работает только с 4м уровнем OSI.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

danilovav
Да вы правы, сейчас никакого VLAN over PPTP у меня нет, ошибся с рисунком ( уже подправил ).

То есть DFL поддерживает VLAN over IPsec, я вас правильно понял?

VLAN это понятие ниже L3 - его нельзя инкапсулировать в туннель, у вас будет работать обычный IPsec туннель с ARP proxy на концах - этот механизм позволит иметь одинаковую подсеть с обоих сторон при маршрутизации
Никакого единого L2 сегмента с широковещанием и прочим не будет

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

То есть и DHCP тоже не сработает, и телефоны без адресов останутся?

Это решается при помощи DHCP relay

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav
Спасибо за помощь, буду решать проблему.