Вопрос возник из этой темы - viewtopic.php?f=3&t=154473
Понял что проблема в VLAN , а знаний не хватает........

Есть железка DES-1250G , возможно ли на одном порту пропускать тегированый и нетегированый трафик ?
На свитче например этот порт должен быть:
VLAN1 untag
VLAN2 tag

я прав ?
Если да то по какой причине сервис работающий на интерфейсе с VLAN2 имеет доступ ко всем портам с VLAN1 ?

Вообще говоря, тема в раздел "коммутаторы"

Ваша задача реализуема, с учетом простого правила - негеггированный трафик может быть на порту только с одного VLAN
Поэтому - прописывайте кто куда ходит, учитывайте теггирование и все у вас должно получиться
Если нет, описывайте подробно задачу и как сделано

Да , немного не попал в тему но задача изначально гораздо шире, мне бы просто понять возможно ли такое вообще. Поскольку просто сделать порты TAG в VLAN2 , видимо недостаточно или я что-то упускаю.......
Схема таже из моей другой темы:
[URL=http://imglink.ru/show-image.php?id=3b4c1760ae66b2577a8e09c701060e62 [/URL]

Получается что в данном случае недостаточно просто добавить порты DWL и DFL в TAG VLAN2 , надо что-то делать и с остальными портами в VLAN1 ? иначе в любом случае устройства подключающееся через DWL получает адрес из основной сети , а не от DFL.

На свитче с DFL и DWL вам надо сделать VLAN с теггированием на порты DFL/DWL
Если у вас используется DHCP с сервера в локалке, то надо делать этот же VLAN на соединения между свитчами и других свитчах
Если DHCP идет с DFL, то не надо

Покажите скрин с настройками VLAN на DFL и DES

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Сервер DHCP в локалке есть ,но его использовать не хочу. Идея то какраз в том что когда пользователь подключается по Wifi к DWL(SSID2) который в VLAN2 он получал IP не из нашей локальной сетки , а от DHCP который настроен на DFL для интерфейса VLAN2.