Добрый день!

У меня управляющий компьютер отделен от сети, где находится DAS3248, NAT-ом. Как в нат-сервере прописать маппинг , чтобы было возможно управление DASом через LCT? ПРобовал маппить службу SNMP на внешнем IP - трапы проходят, а управление параметрами DASа не активируется. Что делать?

Разбираться с правилами NAT в firewall. Этот вопрос не затрагивает функционал оборудования D-Link.

_________________
С уважением, Давыдов Денис.

Затем и спрашиваю, какой порт нужно еще промаппить на файрволе, кроме SNMP, чтобы все заработало. Вы не подскажете?
Сейчас сообщения от трапов проходят, а символ девайса в LCT - красный, не загорается зеленым. Соотв. им нельзя управлять.

На устройстве должна быть запись SNMP host. Она там есть?
Теоретически нужно пробросить только SNMP порты.

_________________
С уважением, Давыдов Денис.

Есть на устройстве запись про SNMP хост. И напрямую работает, а через файрвол с пробросом SNMP служб - нет.

1. Нужно смотреть характер трафика от DSLAM к LCT и обратно.
2. Как правило никто не использует такую схему, используйте выделенный Management VLAN для управления устройством (в обход NAT).

_________________
С уважением, Давыдов Денис.

Конечно, хорошо управлять через выделенный VLAN, вот только на DAS3248 нет отдельного managemet интерфейса для поключения в такую VLAN

Объясните пожалуйста, можно ли на одном Ethernet интерфейсе у DAS-3248B прописать два IP адреса, один из которых будет принадлежать управляющей сети? Или как это правильно сделать? Ethernet интерфейс устройства принимает tagged пакеты VLAN ?

Да, Ethernet интерфейс устройства может быть тегирован.
Пример настройки устройства для управления из Management VLAN:

Назначаем IP адрес и Management VLAN ID:
$modify ethernet intf ifname eth-1 disable
$modify ethernet intf ifname eth-1 ip 192.168.20.2 mask 255.255.255.0 mgmtvlanid 200 enable

Создаем Management VLAN (в котором Uplink интерфейс будет тегирован):
$create vlan static vlanname Management vlanid 200 egressports 385 untaggedports none

Сохраняем настройки:
$commit

Порт на коммутаторе, к которому подключен DSLAM также должен быть тегирован в VLAN с VID 200.

_________________
С уважением, Давыдов Денис.