Добрый день, ув. коллеги.
Подскажите, как мне можно реализовать удаленное управление по web-интерфейсу DES-3016. Доступ в нет построен так:
сначала стоит модем ZTE ZXDSL831 в режиме роутера, затем сам коммутатор, в котором прописаны 2 VLan - 1- й изолирует порт 1 (через который идет управление на месте) и 2-й - это клиенты. Как грамотно это сделать?

На модеме пробросить порты, а на коммутаторе настроить интерфейс и default route.

_________________
С уважением,
Бигаров Руслан.

То есть необходимо поставить неуправляемый коммутатор, в него воткнуть патч-корд с модема, а также с него в порт 1 для управления и в порт 16 для раздачи нета?
Какие порты необходимо пробросить, если на коммутаторе IP-адрес 192.168.10.50, а у клиентов 192.168.1.2-1.254

а на самом коммутаторе какие именно настройки необходимо сделать мне?

А зачем неуправляемый коммутатор!? Напрямую DES-3016 не подключить!?

Настройки сделать из подсети модема, чтоб с коммутатора можно было пинговать модем.

_________________
С уважением,
Бигаров Руслан.

IP-адрес коммутатора сделать в подсети модема, то есть 192,168,1,2-1,254
и порт один обьединить с VLan клиентов?

Да, только в этом случае нужно задействовать функцию Trusted Host/Subnet.

_________________
С уважением,
Бигаров Руслан.

эта функция включается на самом коммутаторе?
и еще один момент - IP-адрес динамический на модеме у клиента, где стоит железка, а у меня в офисе статический. Получается, что я буду подключаться на адрес железки, к примеру, 192.168.1.89?

можно с Вами этот вопрос более детально обсудить в аське, если она у Вас есть?
моя аська 551525203

да


подключаться надо на ВНЕШНИЙ адрес модема. где предварительно должен быть настроен, как вам уже сказали, проброс портов.

_________________
LiveComm

то есть мне надо
1. сделать один VLan (порт управления сделать в VLanе клиентов)
2. IP-адрес коммутатора сделать в подсети модема
3. сделать проброс портов на модеме: с внешнего IP-ка проброс на адрес коммутатора
4. на самом коммутаторе нужно еще что-то настроить?

1 - не порт, а интерфейс управления в VLAN с клиентами.
4 - для безопасности настроить функцию trusted host для ограничения доступа со стороны клиентов.

_________________
LiveComm

сделал проброс портов на модеме TCP/UDP порт 80/88 на адрес коммутатора, но увы - зайти на него по Web или Telnet невозможно

Проверяйте настройки VLAN-ов, ipif System, default route & trusted host/subnet на коммутаторе, если за маршрутизатор Вы уверены.

_________________
С уважением,
Бигаров Руслан.

Vlan использую один - defaultный, прописал в Trust Zone несколько адресов, с которых пробую зайти на коммутатор.

Версия прошивки?