Добрый День

Есть dfl-800, планируем купить свичи des-3028 или des-3528 будет организовано порядка 10 vlans
Сможет ли dfl-800 роутить между вланами? нужно что-б к vlan1(где будет стоять доменконтролен и dhcp сервер для всех vlans) имели доступ все vlan2-9, но между собой vlan2-9 доступа не имели. ип адреса раздавались с dhcp сервера (вин2008) через dfl-800. Выход vlan2-9 в интернет нужен через свой отдельный ип ххх.ххх.ххх.2-9 и мапинг портов для каждого vlan2-9 тоже через отдельный ип.

Сможет.
Правила хождения пакетов между ВЛАНами определяете с помощью IPRules.

Вот эмулятор: http://www.dlink.ru/technical/wizard/DFL-800/index.html
Мануалы есть на ФТП.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

dfl-800 у меня уже есть, мне интересна возможность реализации требований клиента и какими свичами можно обойтись. Если я завожу влан на dfl-800 у меня все 7 портов переходят в режим tag? возможности их разделить на utag и tag нет, только через коммутатор?

Честно говоря, у DFL-800 не такая уж высокая пропускная способность, чтобы рутить внутрисетевой трафик. Уж лучше взять коммутатор 3-го уровня с ACL. По деньгам не сильно дороже, но будет максимальная скорость и разраничение доступа тоже возможно будет сделать, то которое вам нужно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.