Прошу помочь разобраться как сделать такую схему.
То есть у меня будет два порта 1,8 и я их отдаю разным разделам и должен их разделить что-бы друг к другу не лезли.


Просто на других управляемых коммутаторах просто создаешь VLAN без всяких IP и маска подсети (Понимаю, тут не коммутатор а маршрутизатор с firewall). И назначаешь на порт, на порту может быть несколько VLAN. А как тут?

_________________
[url=http://www.solo-line.ru/]Redduck&Freebsd[/url]
Учусь потихоньку, а надо бы побыстрей
http://www.solo-line.ru/

вариант 1
управляемый коммутатор - на него теггированый трафик - дальше рулите интерфейсы\ правила
вариант 2
выделяете два порта в порт бейсед ( управление коммутатором ) далее правила \интерфейсы .

подсети сделайте разные - в последующем облегчит задачи .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А вот тут небольшая засада, подсети нужны одинаковые, ну на первом этапе. Потом когда все нужные сервисы разрулим как надо, тогда да. Но вообще VLAN должен решать такие проблемы! Он ведь как-бы физически разделяет сети?

_________________
[url=http://www.solo-line.ru/]Redduck&Freebsd[/url]
Учусь потихоньку, а надо бы побыстрей
http://www.solo-line.ru/

решит , если маршрутизация между этих подсетей не нужна будет ... но я как бы не знаю как там сам DFL БУДЕТ РУЛИТЬ ими - не пробовал

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не будет работать однаковая подсеть на двух интерфейсах, особенно при запрете обмена между ними.
Решением будет руками прописать все хосты на каждом интерфейсе и использовать в маршрутах эти группы вместо lannet.
Ну или замаскируйте одну из сетей (которую потом будете менять) любым простым роутером с NAT.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да тут всё просто,,
идшь в раздел vlan и создаёшь два влана,,,
далее если нужен DHCP создаешь два сервера и там прописываешь в качестве интерфейсов эти Vlan
далее в Switch Management включешь и там по портам прописывеешь вланы,,
ну а далее правла хождения траффика куда и как,,,

Спасибо, еще вопрос, потом когда поменяю вторую подсеть, при такой схеме можно сделать так что-бы был компьютер который входил в оба VLAN
(наверное это разруливается правилами? пока не могу понять только как!)
Как я понял при Enable Port based VLAN на одном порту может быть только 1 VLAN?

_________________
[url=http://www.solo-line.ru/]Redduck&Freebsd[/url]
Учусь потихоньку, а надо бы побыстрей
http://www.solo-line.ru/

что бы один комп входил в обе подсети нельзя,, можно правилами прописать что комп из одной подсети видит другую и в обратку,,,

Разрулите вашу задачу управляемым свитчом - нам можно настроить направления видимости портов. Подсети (порты) будут разделены свитчом, а для DFL подсеть будет вполне единая, без VLAN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc