имеется 3612 с множеством вланов и в каждом влане своя подсеть

требуется запретить роутинг меж подсетями и разрешить доступ любой подсети только в одну подсеть

куда копать в какую сторону асл ? спю филтеринг ? траффик сегментатион ?

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

АЦЛ

1) разрешить всем доступ в нужную подсеть
2) запретить всем всё

а можно пример с аслками

допустим у меня 3 подсети

1) 192.168.1.254/24
2) 192.168.2.254/24

3) 10.10.1.1/24

подсети 1 и 2 друг друга видать не должны а должны только видать 3 подсеть

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

Вот здесь почитайте пожалуйста http://www.dlink.ru/ru/faq/62/204.html

Как раз для этого случаи и придумали асимметричный влан

а где можно почитать про асимметричный влан для л3 коммутации ??

_________________
админ DGS 3612(DGS36xxRun_2[1].50-B15), DES 3526 (DES3526R6_6.00.B10),
DES 3028(DES_3028_52_V2.10-B06),DES 3026, DES 2108 (hw des-2108v3-00-27),
DWL 2100, DWL 700G, DIR 100,
DL-LB604 (app2+4+DI-604LBVPN_v102_b0Otw_080815_ipsec)

не нём нету ассиметричного влана

Как Вам уже писали ограничения накладываются с помощью ACL, более подробно о данном механизме можно прочитать тут: ftp://ftp.dlink.ru/pub/Trainings/D-Link ... vanced.rar

_________________
С уважением,
Бигаров Руслан.