Здравствуйте уважаемые Товарищи!

Я "чайник" и поэтому краток .
сеть из DES-3528
Имеются две подсети : 192.168.0.0/16 , 172.16.1.0/24 . Которые соответственно принадлежат vlan1 (default) и vlan2(созданной для сети 172.16.1.0/24) .
Шлюз в интернет с адресом 192.168.1.254 .

Вопрос 1 : Как сделать чтобы из vlan2 172.16.1.0/24 могли пользователи "ходить" в vlan1 192.168.0.0/16 и как регулировать доступ для каждого конкретного ip-адреса .
Вопрос 2 : Как организовать доступ в интернет для vlan2 172.16.1.0/24 через шлюз 192.168.1.254

С уважением Константин.

Кто (что) выполняет функцию шлюза в Интернет (на котором висит адрес 192.168.1.254) ? Вот именно на нем нужно повешать еще один адрес из сети 172.16.1.0/24 в vlan2 (настроить соответствующий дополнительный интерфейс). Он и будет шлюзом в интернет, будем роутить трафик между подсетками и будет регулировать доступ. Через 192.168.1.254 сетка 172.16.1.0/24 ходить никак не сможет, а без доп. интерфейса на шлюзе не будет и связи между сетями, т.к. виланы по L2 изолированы, то нужен обмен по L3, а это уже функция роутера.

DES-3528 не умеет маршрутизировать.

к стати тоже интересует. дабы не делать новую тему.
3828. созданы интерфейсы 192.168.хх.хх, один из серверов в созданной vlan с интерфейсом 192.168.100.254/24 адрес которого 192.168.100.2 будет выполнять роль маршрутизатора или nat win 2003 srv R2 (с вашей помощью конечно).
System 192.168.200.1.
адрес интрнет : 10.10.хх.хх
Вопрос 1. как сделать?

Мы с Вами договорились в соседней теме связаться в понедельник, я предлагаю Вам обсудить и этот вопрос по телефону.

01.10 звонил в техподдержку D-Link города Красноярск , так там меня уверили что достаточно для новой VLAN добавить в разделе L3 коммутатора ip интефейс как этого будет уже достаточно для создания маршрутизации . Шлюзом в этом случае будеть являться ip адрес коммутатора присвоенный в новой сети.
А может мы друг-друга непоняли ?

Уточните, Вы говорите про модель 3828 или 3528?

я разговаривал про модель DES-3528 , если данная модель неподдерживает маршрутизацию между VLAN , то надо думать как делать по другому
А подскажите пожалуйста какие свитчи умеют это делать ?

В принципе по маршрутизации в Красноярске Вам подсказали правильно.
ШК выпустили новую прошивку поддерживающую данный функционал только вчера, на данный момент она находится на стадии тестирования.Я проверю её и если она рабочая - вышлю Вам для теста.

Спасибо большое ! А скажите пожалуйста , где можно найти русскоязычный мануал по командной строке DES-3528 ?

Прошивочка рабочая, выслал Вам её для теста.
Мануала к сожалению на русском нет, есть для 3600 и 3526:

ftp://ftp.dlink.ru/pub/Switch/DGS-3600% ... v2_rus.rar

ftp://ftp.dlink.ru/pub/Switch/DES-3526_ ... R5_RUS.pdf

Да кстати , расскажу из своего небольшого опыта эксплуатации данного девайса . Товарищи , он перегевается , так что ставьте в боксы боковые вентиляторы . Особенно когда ставите два таких коммутатора рядом . Реально температура корпуса у меня доходила до +65 градусов в стандартном боксе .

Достаточно будет:

config vlan default delete 1-28
config vlan default add untagged 1-24,27-28
create vlan 2 tag 2
config vlan 2 add untagged 25
create vlan 3 tag 3
config vlan 3 add untagged 26

config ipif System ipaddress 10.90.90.90/8 vlan default
create ipif 2 192.168.0.1/24 2 state enable
create ipif 3 192.168.1.1/24 3 state enable

И у Вас появится маршрутизация между 25 и 26 портами, 192.168.0.0/24 и 192.168.1.0/24 сетями соответственно.

Т.е. лучше выбирать для VLANов так сказать "родственные сети " типа 192.168.0.0/24 , 192.168.1.0/24 , 192.168.2.0/24 и так далее ?

Нет, это пример.Сети можно выбрать любые.