Добрый день!
Возникла следующая проблема с dfl-260e: необходимо настроить несколько vlan, каждая с выходом в интернет. Сделал следующее:
в address book завел адреса vl11 192.168.11.1 vl11net 192.168.11.0/24, в интерфейсах добавил vl11 с этим адресом, в switch management указал первый порт как vl11, написал два правила
1. vl11 nat vl11 vl11net wan all-nets all_tcpudpicmp
2. vl11_1 allow vl11 vl11net core all-nets all_tcpudpicmp
Подключаю к первому порту ПК с адресом 192.168.11.2, запускаю пинги до 192.168.11.1 и параллельно до яндекса, 11.1 пингуется все нормально, а до яндекса проходит где-то 20 пингов и все, причем если перезапустить dfl ситуация повторяется. Пробовал в правилах указывать all_service, тоже самое в логах появляется следующее:
2011-06-08
10:46:24 Warning RULE
6000051 Default_Rule ICMP vl11
192.168.11.2
213.180.204.3
ruleset_drop_packet
drop
ipdatalen=40 icmptype=ECHO_REQUEST echoid=512 echoseq=39438
Я так понимаю нужно добавить какое-то правило, с ними как раз пока не очень разобрался, подскажите пожалуйста что-нибудь по этой проблеме.
Заранее благодарен, с уважением Роман.

Та-же проблема на DFL-860E.

С VLAN-сети не пингуется даже сам роутер, хотя в правилах все разрешил и интернет и core ...

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Получилось.

Проблема вот в чем: если поднимаешь на роутере VLAN и втыкаешь в свич, в котором тоже есть VLANы, то ничего не работает. Воткнул в обычный свич - все заработало

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

masters
Если вы хотите пускать тегированый VLAN через управляемый свитч, его (свитч) обязательно надо настраивать
Иначе он у вас просто все порежет

kitaro
Покажите Status > Routes

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Свич настроен.
На роутере порт 1 (VLAN 2 не таггированный) воткнут в порт 6 свича (VLAN 2 не таггированный). Потом порт 26 (VLAN 2 таггированный) - порт 25 другого свича (VLAN 2 таггированный). И порт 24 этого свича (VLAN 2 не таггированный).

Втыкаю порт роутера на котором нету VLAN в эту систему - все работает.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Как настроен свитч? Вы пишете что с неуправляемым работает - значит дело не в DFL
Надо чтобы на портах к DFL и клиенту был vlan, в сторону DFL - теггированный, а к клиенту - как вам там надо

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

так не пробовал. Я думал в DFL VLAN работает по портам и на выходе тегов нет.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

у меня все чудесным образом заработало, фишка была в том что я конфигурил его через google chrom, сохранял все, заново заходил все изменения были сохранены, тока они почему-то не работали, случайно выдернул питание, заново зашел а там половины маршрутов просто нет, как будто и не писал ничего. ща IE тоже самое набил все хорошо, все вроде работает. так что то что я описывал вполне работоспособно. всем спасибо за ответы.

Только DFL-260E/860E умеют lan-порты выводить в отдельный VLAN (без теггирования)
На остальных устройствах все VLAN на интерфейсах будут "выходить" теггированными

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc