возможно ли в 1600 сделать параллельную работу как с Public IP так и NAT. т.е. часть клиентов идет по NAT, а другой части нужны публичные IP именно на их устройствах, не мапированные!

В принцепи можно, если эти устрйоство вынести на отдельный интерфейс и настроить transparent mode, но тут все зависит от того какая у вас топология, об этом как можно подробнее.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

у нас такая задача -
на доступе стоят 3828, ядро 3610, выдаем клиентам публичные IP, но выдаем по 1му и из посети на 256, соответственно ACL режем подмену и т.д. VLAN-ми не получается изолировать клиентов т.к. на 3610 их не собрать на одном порту и не отдать провайдеру нетэгированными... Иван посоветовал какое то промежуточное устройства типа маршрутизатора...
кроме того в целях экономии есть и крошечные клиенты которым выдается инет по NAT... на уровне коммутаторов там задача такая же. Как это все можно решить, возможно есть стандартные решения....???

Вы хотите использовать тут DFL только как маршрутизатор? Где именно он у вас установлен?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.