Стоит задача: передать два влана с DFL-860E на точку доступа DAP-2360.
Нашёл в Interfaces пункт Switch Management. Там можно на каждый lan порт назначить один влан в качестве аксесс порта (как я понял).
А где можно из lan порта сделать транковый порт? Т.е. чтобы по нему шёл тегированный трафик?
И при этом остальные порты были в аксесс режиме?
Очень смущает надпись Please note that enabling "Port based VLAN" will prevent 802.1Q tagged packets from being forwarded on the switch ports. в Switch Management.

нету там такого . управляемый свич нужен
на 860 можно аксессы развести только по портам - транковый кажется сразу на всех

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Бяда, бяда огорчение..
А может есть какие-нибудь недокументированные возможности?
Теоретически то это возможно, раз можно из каждого отдельного порта аксесс делать..

но транк на всех портах будет одновременно .
коммутатор нужен по любасу

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да такое ощущение, что все не для людей сделано =)
Когда port based vlan включаешь, то транк отрубается на всех портах.
Вот хоть на одном порту транк оставить и моя конфигурация заработает.

Ещё вопрос в догонку.
Умеет ли DFL-860E какую-нибудь агрегацию линков?
В настройках ничего не нашёл, но вдруг он как-нибудь автоматом это поймёт?
К примеру подключу я его двумя линками к DGS-1210-10P и на DGS-1210-10P на этих линках включу LACP.

Никакой агрегации на DFL нет

Проблему с отключением теггированного трафика при port based VLAN надо проверять.. К сожалению, мануалы обходят эту тему стороной...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Теггированный трафик можно отправить по DMZ, WAN2 -- смотрите, что там у Вас свободно. И обязательно обновитесь до 2.40 -- в 2.30 Switch Management страшно глючит!
Также замечание насчет терминологии: thrunk -- это как раз агрегация, т. е. насколько шнурков, работающих как одна логическая линия, а порт с теггированным трафиком -- это просто порт с теггированным трафиком .

А где взять прошивку 2.40? Вижу на сайте есть только 2.27.05.32-16775.

http://tsd.dlink.com.tw

PS. Очень рекомендуется при работе с DFL забыть про смысл обозначений -- WAN1, WAN2, DMZ, LAN. В интерфейсе их можно переименовать, а на корпусе заклеить бумажкой . У Вас просто имеется 4 маршрутизируемых порта и на одном еще внутренний свитч. При таком подходе, возможно, VLAN вообще не понадобится .

К слову, вопрос прояснил
Это так свитч работает - либо разделение и дропы VLAN тегов, либо все VLAN кроме основного теггируются

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Прошу помощи с реализацией такой схемы. Приведите пример настройки DFL-860E, чтобы тегированный трафик проходил с WAN1 на WAN2 и обратно. На примере VLAN3. Без DFL-ки схема рабочая, коммутатор принимает тегированный трафик и раздает по портам. Как тут создать VLANы? IP-адреса для интерфейсов брать из 192.168.3.Х? Правило сделал Allow от any 192.168.3.0/24 к any 192.168.3.0/24. Но в логах оно не отображается, только Default Rule - drop.
Вложение не добавляется, жаль. В общем, так:
Между маршрутизатором (М1) и коммутатором (К1) устанавливается DFL для маршрутизации и разграничения доступа других внутренних подсетей (VLAN1 и VLAN2) со стороны К1. Через DFL надо провести транком подсеть VLAN3 от М1 к К1. Будут еще и VLAN4, VLAN5, поэтому транк. Адресное пространство VLAN3 - 192.168.3.0/24, шлюз на М1 - 192.168.3.2

Между интерфейсами возможны только L3-линки, VLAN между интерфейсами пустить нельзя, только в рамках интерфейса

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, только L3-маршрутизация, тем не менее легко смоделировать на L3, повесив VLAN с одинаковыми тэгами (для собственного удобства, для DFL это будут разные VLAN) на WAN1 и WAN2 и настроив PBR (policy based routing) по принципу из VLAN-1-1 отправляем в VLAN-2-1, из VLAN-1-2 -- в VLAN-2-2 и т. д.

Это решение будет работать только если трафик сможет пропускаться через transparent mode - шаг от L3 вниз, но все равно не L2
Более того, даже на пропущенный трафик будут накладываться все ограничения, присущие transparent mode

Чтобы дать более точное решение, надо видеть точную задачу

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc