Разобрался в общем-целом по эмулятору, что такое DFL-800 и как его программировать, но поскольку нигде нет документации, не могу понять, какие существуют ограничения на конфигурацию DFL-ки.

Конкретно волнуют следующие вопросы :

1. Можно ли создать два интерфейс-адреса для одного интерфейса, скажем LAN, и организовав две подсети , смаршрутизировать траффик между ними и регламентировать его фаерволом ?

2. Поскольку WAN-порты обычно подключаются к провайдеру без использования VLAN, идентификаторы VLAN скорее всего работают в пределах одного интерфейса, который им назначается. То есть, передача траффика между внутренними IP адресами устройства происходит безотносительно VLAN. Так ли это в целом? И что изменится, если удастся сделать два внутренних адреса для интерфейса LAN ?

То есть попросту говоря, можно ли организовать и реламентровать траффик между двумя VLAN-сегментированными подсетями, поключёнными к LAN-портам?

DFL чудо машинка может и не такое глянь в корне ftp http://ftp.dlink.ru/pub/FireWall/ там много полезностей, а то что тебе надо dfl тоже может, и даже описано как это сделать тут http://ftp.dlink.ru/pub/FireWall/How%20 ... ilover.doc

спасибо, читаю ....