Добрый день. Подскажите пожалуйста.
Есть один сегмент локальной сети(seg1), внутри есть некое количество vlan'ов. Есть второй сегмент сети(seg2), который находится за dfl-260e. Настроена маршрутизация. В интерфейс wan на dfl-260e подключена в данный момент нетегированная сеть из первого сегмента(seg1). Необходимо пробросить vlan через маршрутизатор из seg1 в seg2.
Можно ли сделать так, что-бы нетегированные пакеты приходили на интерфейс lan, а тегированные(один vlan) на другой интерфейс например. Может ли интерфейс wan понимать тегированные пакеты? Спасибо.
Прошу прощения если вопрос дилетантский

1) VLAN -- понятие L2, а маршрутизация -- L3, поэтому "пробросить" VLAN из одной подсети в другую нельзя, VLAN разных подсетей независимы, даже если теги одинаковые, но можно маршрутизировать между ними.
2) Любой интерфейс DFL-260E способен работать с тегированными пакетами.
3) Порядок настройки тегированных VLAN на DFL: в Interfaces/VLAN создаются нужные VLAN (указывается тег и несущий интерфейс), после чего с этими виртуальными интерфейсам можно работать точно так же, как с физическими lan, wan (маршруты, правила).

Большое спасибо!