Доброго времени суток!
Имеется DFL-800, который сейчас настраиваю для работы в будущей сети. WAN-интерфейсы пока не используются. Текущая локалка подключена к DFL через интерфейс DMZ, из нее захожу на веб-морду. Топология такая: новая локальная подсеть (192.168.22.0/24) висит за Forefront TMG, который внешним интерфейсом подключен к DFL через lan1 (192.168.1.128/28, 192.168.1.129). Создал VLAN id=1, повесил на LAN с IP 192.168.1.130, с маршрутом по умолчанию. Хочу использовать ее чисто для управления девайсом. Пытаюсь пинговать 192.168.1.130 из локальной подсети - получаю host unreachable. 192.168.1.129 пингуется нормально. В Forefront проблемы не вижу - там настроен маршрут и правила на всю подсеть 192.168.1.128/28, поэтому разницы между IP не должно быть никакой.
На DFL создано попингуйное правило:
ping_fw Allow any all-nets core all-nets ping-inbound
дополнительно сделал такое же правило для VLAN, хотя смысла в нем не вижу:)
ping_mgmt_vlan Allow any all-nets Management all-nets ping-inbound
Ситуация не изменилась - по прежнему host unreachable. С самого DFL
192.168.1.130 пингуется.
Настроил и правила для HTTP, результат тот же самый. В инструкции к DFL по настройке VLAN ничего нового не нашел. Здесь порылся в поиске, ничего похожего не обнаружил. Что я делаю не так?

Вы VLAN просто добавили в DFL? А что у вас его теггирует?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

вы понимаете разницу между "VLAN" и "VLAN interface" ?

_________________
если человек - идиот, то это надолго

Разницу понимаю, но на данном девайсе ничего кроме настройки VLAN интерфейса не нашел, и в инструкции процедура его создания описывается как создание VLAN. Я так понял что эти процессы объединены в один и VLAN жестко привязывается к интерфейсу...
Поясните в чем косяк, если не трудно До сих пор я полагал, что мануала достаточно для работы с девайсом

"VLAN interface" настроить можно
"VLAN" нельзя

_________________
если человек - идиот, то это надолго

VLAN можно настроить на устройстве с управляемыми портами, как здесь оно работает (в том числе тегирование) и что ему еще надо - я не въезжаю

DFL не умеет тегировать пакеты, он их только понимает.
Чтобы пакеты шли и обрабатывались в VLAN интерфейсе, они должны быть тегированы - самим клиентом или умным свитчом.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

danilovav
Спасибо, я так и понял:(
Значит разделить трафик на L2 в моей ситуации не получится, попытаюсь настроить через IP

Если вам нормально пускать трафик просто по другой подсети - почему бы и нет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc