Помогите разобраться пожалуйста.
Есть DFL-800. Есть два офиса заведенные в lan-порт DFLa через Vlan'ы.
Vlan1 ip: 192.168.0.1
Vlan1 net: 192.168.0.0/24
Vlan2 ip: 192.168.2.2
Vlan1 net: 192.168.2.0/24
Lan ip: 192.168.3.1

Можно ли сделать маршрутизацию между двумя Vlan'ами что бы сети 192.168.0.0/24 и 192.168.2.0/24 видели друг друга.
Поковырялся немного с IP-правилами, но пока ничего не вышло. Делал по аналогии правил для доступа с внешнего ВНП подключения.
Типа: Allow vlan1/vlan1_net vlan2/vlan2_net all_tcpudp. И наоборот. Если тут все верно, подскажите пожалуйста как правильно построить таблицу маршрутизации и правила маршрутизации.

а чем вланы разруливаете ?
у 800 на борту не управляемый коммутатор

скриншоты правил и таблицы маршрутизации .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вланы завожу в ДФЛ-ку через DES-3010FL по тегированому порту. С этим проблем нету, так как ДФЛ-ка прекрасно сьела вланы, раздает на них инет. В данный момент работает три провайдера. Два по ВАН интерфесам и один через ДМЗ. Разрулил маршрутизацию таким образом что первый влан получает инет от ВАН1 с резервом на ВАН2. Второй влан получает инет от ДМЗ с резервом на ВАН1.
Скрин правил для lan_to_lan:

studio это влан2
radio это влан3
Таблицу маршрутизаци чего? Если lan_to_lan то как раз ее я и не знаю как правильно создать.

это правила . а сама таблица ? так же скрин .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Так в том то и дело что не знаю как именно должна быть сформирована таблица.
Какие именно маршруты надо добавлять?
Я так понимаю нужно делать две таблицы? В прямом и обратном направлении?

давайте начнем с малого - что есть

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Есть два влана:
vlan2: интерфейс - studio, vlan2_ip - 192.168.0.1, vlan2_net - 192.168.0.0/24
vlan3: интерфейс - radio, vlan3_ip - 192.168.2.2, vlan3_net - 192.168.2.0/24
Lan: интерфейс - lan, lan_ip 192.168.3.1, lan_net - 192.168.3.0/24
Вланы заведены через управляемый комутатор в один Lan порт DFLa.
Требуется создать правила и таблицу маршрутизаци так что бы обе сети видели дру-друга.

Интернет опускаем, так как он уже настроен и все работает. Интересует только маршрутизация между вланами. Как настроить и куда тыкнуть))

routing - routing tables- main

скрин

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

3 и 4 маршруты кто сделал ?

при создании на вкалдке дополнительно стоят какие то галочки ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

3 и 4 созданы автоматически DFL-лом при создании VLAN интерфейсов. В VLAN интерфесах на вкладке "расширеныне" стоят галочки "автоматически добавить маршрут"

снимите их и напишите руками машруты
по подобию
интерфейс / сеть /шлюз /куда

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Тоесть в моем случае будет так?
studio/vlan2_net/lan_ip
radio/vlan3_net/lan_ip

studio - интерфейс
vlan2_ip - диапазон адресов
lan_ip- вот это не понятно шлюз или IP маршрутизатора ?

роутить можно только на соседей ( таже подсеть )

если это шлюз то получается
необходимо смотреть что откуда идет
интерфейс (studio)
диапазон ( куда я так понимаю что в млан3)
шлюз ( в тойже подсети что и интерфейс )

у меня
lan\lannet_19\ DG_lannet\ metric

не забудте обратный маршрут сделать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Все, благодарю, понял) Дошло до меня наконец-то как это сделать))