Доброго времени суток, уважаемые...
У нас в качестве ядра локальной сети используется DFL-860E. Его WAN порты через двух провайдеров подключены к интернет, на DMZ интерфейсе собраны VPN каналы третьего провайдера на филиалы, а LAN интерфейс сконфигурирован как Port based VLAN switch в головном офисе. Все прекрасно работает. Но организация растет и растет, соответственно, количество VLANов в офисе. И портов в LAN интерфейсе стало тупо не хватать. Есть свободный DGS-1500-28, который, вроде, вполне продвинут и местами даже L3 . Но я не нашел мануала как подружить их таким образом, чтобы на 1500-ом организовать пару десятков VLANов, а на 860-ом рулить ими. Подскажите, плз, в каком направлении копать? Заранее спасибо.

все просто .
выводите один порт из Port based VLAN switch , и переводите его в лан .
на этот порт толкаете все свои пару десятков влан , с тегами.
ну а дальше свичь , с DFL , порт тегированный и там все ваши пару десятков влан.
аксесные порты на свиче - ну тут и понятно

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А что, в этом случае, будет шлюзами для вланов? И к каким интерфейсам прикручивать DHCP сервера и разные правила для них же? Чего-то у меня не получается отойти от port based vlan... ((

вы влвны прикручиваете с тегом на LAN .
на интерфейсы вланов навешиваете все что угодно , DHCP ,DNS, прочие хотелки.
В этом случае , правилами будут рулить DFL , и смотрите на его производительность , что бы его пропускной способности хватило на пару десятков VLAN.
Производительность межсетевого экрана: 200 Мбит/с

как заставить рулить маршрутизацией на свиче . у меня не было опыта (свич ни кто не подарил) .
как я описал схема - работает у меня дома , и прекрасно живет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Nt,t gjlfhbnm rbcre&

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

lf lf !!!!!!!!!!!!!!!!1

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

ye-ye... ))

слово "киска" немного неоднозначно
Хотя... Вдруг Вову устроят все варианты?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Прикольно тут у вас стало...
Уткнулся в ограничение в 16 вланов на DFL . Пока хватает, но запаса, на перспективу, практически нет. Попробую покурить мануалы по свичу. Респект и уважуха всем поучаствовавшим.

была тема про вланы , найти не смог .
там человек уперся в то что он не увидел исходящего Vlana , только некий интерфейс и шлюз исходящий . Чем тема закончилась, я там и не понял.
ему нужно было на DFL видеть исходящий хост.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку