Доброго времени суток! Есть вопросы =)

dfl-210

1. Есть 4 физический lan порта, но в конфиге они никак не разделены, почему? Например я хочу что бы на каждом из этих 4 портов жила отдельная подсеть, при этом порт должен быть не тегированным, а сама подсеть стерминирована на SVI (что-то вроде: порт в режиме access vlan200, svi = int. vlan 200)

2. Собственно умеет ли сия железка SVI (switch virtual interface)?

3. Какие порты могут быть тегированными?

Порты LAN разделены в DFL-260

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Спасибо за инфо.

Вопрос.
Подскажите я правильно понял что на dfl 210 нельзя организовать данную "схему" ?

http://img825.imageshack.us/img825/3771/img1903bo.jpg

Мне нужно чтобы dfl 210 маршрутизировал между собой 3 подсети. Одну через Lan а две другие через VLANы т.к. другие порты заняты.
Затык возник на том же месте dfl 210 не позволяет указать для каждого VLAN отдельный LAN порт т.к. коммутатор в нем не управляемый.

вполне можно 210-й умеет до 8 Vlan . для организации сети вам нужен управляемый коммутатор L2, как самый дешовый можно посмотреть DIR-100 с прошивкой свича . затем правилами разводите схему как вам надо .

напоминаю что на 210-м дефолтовый влан не маркируется тегом 1 , будте внимательны .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если рассматривать вариант без дополнительного л2 свича какой Firewall из серии Dfl подойдет для решения моей задачи ? dfl-800 подойдет ?

Если рассматривать вариант с доп. свичем, не могли бы вы чуть подробнее описать процесс настройки такой связки?

Спс.

управляемый коммутатор на более страших собратьях
260е. 860е и так далиее .

а что тут настраивать заходите
интерфейсы -Vlan . создаете там Vlan понравившимся вам тегом ( кроме 1) например по номерам подсетей . например 2 и 3 .
затем соеденяете одним пач кордом его с портом DIR100 заходите в настройки дира и настраиваете на порту TAG 2 и 3 на тмо порту которым соеденили с DFL . а другим портам которые хотите что были подсети присваиваете значение Аксесс и разводите по портам . в итоге получите на коммутаторе DFL одну подсеть на других портах DIR100 получите две свои другие подсети которые вам нужны .

вот и вся логика . как там будет у вас получатся я не знаю - но я бы так сделал и голову себе не ломал про другие навешаные подсети на LAN интервейсах .

в DFL получите еще интерфейсы по типу Vlan_2 и Vlan_3 для примера просто так назвал . Эти интерфейсы со своими LANNet и на каждую можно настроить dhcp СЕРВЕР

ЗЫ не используйте адреса типа 192.168.0.ХХХ и 192.168.1.ХХХ , очень часто они встречаются по дефолту , лучше сразу измените на что то менее распространеное

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Скажите я вообще в верном направлении двигаюсь ?

Мне нужно маршрутизироавть 4 -5 подсетей. Ранее я имел дело с программным маршрутизатором на базе ПК, там все понятно 4 сетевые карты каждая смотрит в свою подсесть, на аппаратных же маршрутизаторах Wan и DMZ заняты остается только LAN и насколько я понимаю все остальное мне нужно маршрутизировать создавая Vlanы на отделительных портах встроенных в них коммутаторов.

у вас не управляемый коммутатор на устройстве !!!!!!!!!!!!!!!!!!!! развести Vlan по портам не удастся , нужен свичь L2.

после создания Vlan у вас появятся еще интерфейсы с вашими Vlan/Vlannet, вот вам и сети и интерфейсы ,и маршрутизируйте их как вам надо. так же и компютер с кучей сетевых карточек ....по логике одно и тоже .

210-й поддерживает до 8-ми Vlan.

ps если провайдер выдает статику то можно один Vlan отдать под еще один канал интернета

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я вас понял Владимир )) Мой вопрос был в целом по маршрутизации а не об 210.
Спасибо за ответы.

сможете маршрутизировать до 8 сетей + 1 dmz ( но он у вас занят )

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку