Имеется DFL 260е, нужно раздать интернет в сети 192.168.1.х и сеть 192.168.1.хх . На первую сеть Lan, вторая - через Vlan. задача - что бы эти сети не могли видеть друг друга, но могли получать интернет.
Вроде все просто, но при одинаковых подсетях (192.168.1), инет идет только в Lan( как настроить, что бы и в Vlan проходил инет?
Спасибо.

P.S. Vlan и Lan в группы объеденил, указал им общие правила.

P.S.S Если меняю на Vlan подсеть на 192.168.2.х, интернет работает и на lan и на Vlan.

Это сделать можно.

Только гораздо проще будет сделать эти подсети разными. Поскольку связь между ними не требуется.

И делать их в одной подсети более гемморно и лишено всякого смысла. Только ради того, чтобы отрапортовать начальству: "Я сделал, как вы и хотели, полную какашку, вместо того, чтобы сделать нормально"?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

...так и отрапортую) ...а по сути, как сделать, что бы LAn и Vlan в одной подсети работали? Подскажите пожалуйста.

Можно с помощью transparent mode.

Или разделить эти сети по диапазонам и назначить им разные шлюзы. Т.е. сети будут как бы 192.168.1.xxx, но логически совершено разные.

Только и тот, и другой вариант описывать и реализовывать совершенно не хочется, ибо бессмысленно.

Нечто типа, "давайте сделаем весь интернет в одной подсети, поскольку современное оборудование позволит при этом обеспечить достаточную безопасность. И неважно, что спецам придется сильно ломать голову и татить время, чтобы делать замысловатые конфигурации".

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, будем копать в этом направлении)

Вы можете рационально объяснить зачем вам это надо?

Можете тупо сделать две подсети: 192.168.1.0/25, шлюз 192.168.1.1
и 192.168.1.128/25, шлюз 192.168.1.129

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У нас два кредитных отдела, представители разных банков. Доступа к компам банковским мы не имеем, настройки изменять не можем. Они в одной подсети, но точно нет повторяющихся айпи адресов.

Скорее всего, совсем не трогать их сетевые устновки не получится. Это в части шлюза и DNS серверов.

Поэтому я бы попробовал поговорить с ними. сделать разные подсетки и DHCP. И все были бы счастливы.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, пришли к этому... Спасибо за помощь.)