Есть 2 провайдера. до гейта они будут проброшены по 1 кабелю. принципиальная схема понятна. 1 в неизменном виде другой настроен как vlan. так как никогда не сталкивался в вланами не очень хорошо понимаю что это такое, отсюда и возникает проблема в настройке. от провайдера получил цифру 752. сказали что этого хватит для настроек.

Чего бы хотелось в настройках.
1. чтобы основной канал проходил через свич напрямую без каких либо изменений
2. настроить влан с параметрами полученными от провайдера.
3. по возможности сделать настройки чтобы управлять свичем из локальной сети если таковое возможно. (понятно что он находиться вне локальной сети)

Вопросы .
1. что нужно включить и/или выключить в настройках чтобы основному каналу ничего не мешало и он напрямую заходил в гейт (как через hub)
2. как настроить сам vlan имея 752.


Основной вопрос про создание влана
создал VID TABLE c VLAN ID 752 (правильно ли я понял?)
какие еще я должен сделать настройки если 1 порт будет вход/выход обоих провайдеров. а допустим 2 и 3 уже разделенные в гейт. и как их помечать tag untag так я не понимаю смысла маркированного трафика, то как же их все таки пометить?
Все это нужно сделать достаточно быстро. я конечно читаю гугл но найти конкретику мне пока не удалось.
des2108 3.0.0.19 металл

Заранее благодарю

Если основной канал идёт у Вас без тега, то Вам надо создать вилан с любым номером и назначить его как untagged на порт, куда входит провайдерский кабель, а также ка как untagged на порт, идущий в Вашу внутреннюю локальную сеть.


Создать вилан с таким ID и назначить его как tagged на порт, к которому подключен кабель провайдера



0. Убрать порты 1-3 из вилана default (1)
1. Создать 2 вилана, например 2 и 752
2. Порт 1 - untagged во втором вилане и tagged в 752-м
3. Порт 2 - untagged во втором вилане (первый гейт)
4. Порт 3 - uptagged в вилане 752 (второй гейт)

После таких настроек порты 4-8 будут использоваться для управления коммутатором.

Александр спасибо за ответ!

все понятно за исключением некоторой детали.

1. создал влан 2 и 752 переназначил порты в соответствии с правилами которые вы мне дали. но возникла следующая проблема
я не понимаю как убрать порты 1-3 в пункте 0. потому как сделать их not member не получается, если я правильно понимаю исключение.
видимо потому что в дефолтном влане не может быть not member. ошибку пишет "port based vlan the default vid of port 01 is 1 so can't be unselected" или же это делается где то в другом месте либо я не то что то делаю.

и все таки задам вопрос чтобы быть уверенным.

как физически это должно выглядеть?

default vlan1
1-3 - not member?
4-8 - untagged

vlan 2
1-2 - untagged
3-8 - какие они должны быть?

vlan 752
1 - tagged
3 - untagged
2, 4-8 - какие они должны быть?

насколько я понимаю 2 первых цитаты включаются в эту схему? поэтому ими можно пренебречь?

схема еще раз повторю будет такая.

2 провайдера идут по 1 кабелю.
1 порт коммутатора - основной канал без тегов. и резервный с тегами.
2 порт коммутатора - eth0 gate - untagged vlan2
3 порт коммутатора - eth1 gate - tagged vlan752
8 порт коммутатора - локальная сеть, управление коммутатором.

наверное если бы разрисовали в таком виде, было бы просто класс.
не боюсь показаться ламером, чем больше будет таких ответов на такие вопросы тем больше уверенности что все заработает.
потому как сеть гасить надо будет в выходные и вопросы более никому не задашь.
Еще раз огромное спасибо.

Я сейчас посмотрел, перед тем как убрать порты из первого вилана надо сначала на этих портах поставить PVID.

1-й порт - 2
2-й порт - 2
3-й порт - 752

Остальные настройки такие, как я описал в своем прошлом посте.

Александр спасибо за столь скорый ответ

завтра попробую работоспособность и вланов и остального.

Константин