Здравствуйте.. Существуют две сети 192.168.1.0 и 192.168.2.0
в каждой сети шлюзом служат разные DFLы... необходимо объединить две сети средствами DFL ... хотелось бы через DMZ подскажите пожалуйста как правильно это организовать. (роуты, правила).
DFL : 210 & 800

Если у вас есть вариант соединить сети кабелем, не проще ли их в один DFL-800 завести? Или вообще объединить? Или надо именно линк между двумя DFL?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

+1

Так проще и эффективнее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

нет, не проще, имхо в 1 дфле свой инет, в другом свой... нада именно объединять через два дфла

Ну тогда вот примерно так... Будем считать, что адресацию на DMZ вы настроите и проводом их соедините. На примере устройства 192.168.1.х

1) Objects > Address book > InterfaceAddresses
Добавляете remote_net = 192.168.2.0/24
Добавляете remote_dfl = адрес удаленного DFL в адресации DMZ

2) Routing > Routing tables > main
dmz remote_net remote_dfl 80

3) Rules > IP rules
Allow lan/lannet dmz/remote_net all_services
Allow dmz/remote_net lan/lannet all_services
Allow dmz/remote_net core/lan_ip ping-inbound
Allow dmz/dmznet core/dmz_ip ping-inbound

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

благодарствую

Объединение сетей к инету отношения не имеет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

да наю, но не в этом суть

Ну, в этом тоже есть смысл - каждый DFL будет иметь нагрузку только от "своих" клиентов, но при этом межсетевая нагрузка будет на обоих одинаковая и запросто что большая чем интернет.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc