Настроил файрволл для работы с VLAN. Оборудование, которое подключил к файрволлу, получает сетевые настройки правильно и все работоспособно. (делал для разделения локальной сети и сети sip телефонов). Но столкнулся с непреодолимой проблемой. Если между dfl-860e и оборудованием стоит не тупой свитч( у меня есть des-1210-28p, hp 2626 procurve, enterasys, cisco WS-C2960S-24TS-L) , а управляемый, хоть и с заводскими настройками, тег до дфл не проходит. Прошивка - 2.40. В чем может быть проблема? Как побороть?

Вопрос наверное к свичу .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

ко всем? их когда не настраиваешь, они пропускают любой трафик с сохранением маркера тега.

ну не явный вопрос к DFL. он тег то отдал ? да ..
вы начали строить свич , и вводите к нему теги , и наверное порт транковый в сторону DFL ? ну и что вы хотите от коммутатора тогда , если вы сами сказали что порт транковый ? прилетел к нему транк , что с ним делать ? отдать его в аксесный влан ? зачем - ведь там уже сказано что тег 1 на аксесном порту , а вы приняли его транком что коммутатору то делать ? конечно он его и не пропустит . так как принял его тарнковым портом

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

DFL у вас поймет и тегированные, и нетегированные пакеты.

Главное в этом - правильная настройка DFL и стороннего вашего коммутатора.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Управляемые коммутаторы по умолчанию не пропускают никаких тегов, Ваш нужно создать определенный VLAN и указать между какими портами будут ходить тэги.

dfl принимает теги и отдает нужные настройки сети. на одном свитче я настроил и тегированые и не тегированые порты, тоже все бегает нормально, но после дфл у меня стоят штук двадцать свитчей(с зоопарком производителей) по дефолту и вот с ними проблема - маркированые пакеты уходят в землю

Ваша информация недостаточна. Не ясно на каких интерфейсах находятся ваши сети и какими маршрутами ходят. И точно - что работает, а что нет. А также где теги используются, где - нет.

Поэтому что-либо конкретно ответить нет возможности. Кроме, разве что того, что все можно настроить.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.