Доброе время суток!

Имеем DFL-210, подключение к провайдеру через порт WAN (static IP), локальную сеть и DES-1226G. Как сделать так, чтобы в локалке было три подсети: 192.168.1.0 (для сетевого оборудования с запретом выхода в Инет), 192.168.2.0 (для серверов и принт-серверов с запретом выхода в Инет) и 192.168.3.0 (для рабочих станций, DHCP, пулов VPN с выходом в Инет)?

Заранее благодарен.

Если вам надо чтоб эти подсети видели друг-друга, то на DFL-210 это не реализуемо.

А если использовать VLANы? Поставить коммутатор, к которому подключить все это хозяйство, а уже коммутатор в DFL.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Использую VLAN 802.1q на коммутаторе, а маршрутизировать и управлять доступом уже через dfl.

Если я правильно понял, то нужно подключить DES-1226G к порту LAN в DFL-210, на DES'е настроить 2 VLAN'а, в DFL'е прописать эти VLAN'ы и будет счастье?

Точно! У меня на DWL-2100 два VLANа подняты и прописаны правила на DFL-210. Все отлично работает. Кстати, не знаю, но возможно и на DES-1226G можно прописать, кому из "рабочих станций, DHCP, пулов VPN с выходом в Инет" можно собственно выходить в Инет. Ну либо уже на DFL прописать на крайний случай.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

При правильной настройке несомненно будет.