Добрый день.

Вот схема:

Вот проблема:
Пытаемся объеденить две сети LAN1 и LAN2! Географически провайдер находится между сетями, и любезно предоставил свой гигабитный коммутатор для этой цели. Пользователи всех сетей авторизируются на PPPoE-сервере провайдера.
Короче нужно так: LAN1, LAN2 видят всех кроме LAN3, а LAN3 только инет. В LAN1 и LAN2 примерно по 150 компов, в LAN3 - около 80.
LAN3 необязательно подключать на гигабите.
Решили использовать для этого уже имеющийся DGS1005 и ... нужно еще какое-то устройство!
Вот и вопросы:
1) Посоветуйте, пжлста, ЧТО туда поставить?
2) Можно ли вместо 1005-го и ??? поставить DGL-4100?
3) Можно ли вообще это реализовать на аппаратном устройстве, или придется ковырятся в BSD-ях ?

Чтобы так разделить подсети Ва нужна настройка VLAN, но у Вас неуправляемый коммутатор, который VLAN не поддерживает. лучше всего заменить его управляемыым коммутатором и настроить VLAN на нём и на коммутаторе провайдера.

Даже если поставим управляемый свитч, например DGS3204, и настроим VLAN, все равно LAN3 бует видеть LAN1.

Всё зависит от того как настроите VLAN на гигабитном коммутаторе провайдера.

Нужно так: LAN1 и LAN2 друг друга видят, LAN3 видет только инет.

Можно и так сделать

можно, пжлста, по конкретнее, как настроить VLAN?
какой свитч нужен?

Любой гигабитный управляемый коммутатор, начиная с DGS-3024.
Настройки следующие: LAN1 и LAN2 в одном VLAN, LAN3 в другом - между коммутаторами надо пробрасывать все VLAN.

все ли коммутаторы должны поддержывать тэгируемые виланы?
или пробросить можно и через любые свичи

В принципе проброс возможен. Но оконечные устройства обязательно.

спасибо, а наличие маршрутизатора ??? обязательно или можно обойтись свичами?

Можно и коммутаторами обойтись (если подсети разные тогда коммутаторами третьего уровня)

все спасибо , разобрались....
кстати кому интересно , вот статейка:http://www.ixbt.com/comm/ci-vlq.html