faq обучение настройка
Текущее время: Вт авг 19, 2025 19:24

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Маршрутизатор(VPN) и VLAN
СообщениеДобавлено: Ср авг 24, 2005 16:09 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
Добрый день!

Будем соединять 2 сетки через инет по VPN.

Планируется использовать VLAN. Какой маршрутизатор сможет объединить 2 сетки и при этом обеспечить поддержку VLAN?

Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 24, 2005 16:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Вам нужен маршрутизатор или файрволл? Сколько пользоваьелей в каждой локалке?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 24, 2005 16:49 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
Добрый день!

Нужен Firewall для организации VPN и связи двух сетей.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 24, 2005 16:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Тогда с учётом поддержки VLAN Вам подойдёт только DFL-1100.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 24, 2005 17:13 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
Т.е. VLAN передавать через VPN умеет только DFL-1100?

Если в каждой из подсеток до Firewall стоит маршрутизатор, то VLAN не может передаваться из одной в другую?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 24, 2005 17:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Смотря какой маршрутизатор.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт авг 25, 2005 09:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Не могли бы вы уточнить задачу? Дело в том, что вланы передавать через туннели не может никто -- влан -- технология второго уровня, а ВПН -- третьего. И ВПН создается между IP-сетями. Поясните что вы хотите сделать.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб авг 27, 2005 23:01 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
Есть:
Сеть 1 (vlan 1, vlan 2, vlan 3)
Сеть 2 (vlan 2, vlan 3)

Надо:

1. Объединить эти сети используя интернет и VPN
2. Обеспечить работы VLAN в обоих сетях.

Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн авг 29, 2005 17:43 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
Добрый день!

Искал в описании DFL-1100 указание на VLAN и не нашел.

А вопрос остался: Как можно передавать указание о принадлежности пакета к тому или другому VLAN при передаче пакета через VPN?

Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср авг 31, 2005 00:21 
Не в сети

Зарегистрирован: Чт авг 25, 2005 23:24
Сообщений: 10
Откуда: Екатеринбург
Настроить 2 туннеля для 2х разных VLAN с разными подсетями.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 06, 2005 15:04 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
dmk писал(а):
Настроить 2 туннеля для 2х разных VLAN с разными подсетями.


Добрый день!

- VPN 1(VLAN 3) -
Сеть 1 (VLAN 2, VLAN 3, VLAN 4) - VPN 2(VLAN 4) - Сеть 2 (VLAN 3, VLAN 4)
ip 192.168.1.0 ip 192.168.1.0

Такое решение?

Или я что-то не понимаю..... :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 07, 2005 06:49 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср янв 26, 2005 09:50
Сообщений: 926
Откуда: Novosibirsk
Цитата:
- VPN 1(VLAN 3) -
Сеть 1 (VLAN 2, VLAN 3, VLAN 4) - VPN 2(VLAN 4) - Сеть 2 (VLAN 3, VLAN 4)
ip 192.168.1.0 ip 192.168.1.0

Схема не совсем понятна. Укажите еще раз какие у Вас есть VLAN и какие подсети используются, что и с чем нужно связать ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 07, 2005 08:22 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
Sergey Sivcov писал(а):
Схема не совсем понятна. Укажите еще раз какие у Вас есть VLAN и какие подсети используются, что и с чем нужно связать ?




Добрый день!

Изображение

На картинке схема, которую планируется осуществить.
- 2 удаленных офиса связаны через интернет с помощью firewall
- Компьютеры внутри VLAN должны друг друга видеть.

Для меня неясно следующее:
1. Какие подсети надо использовать? (192.168.1.Х или две разные)
2. Какие коммутаторы надо использовать? (2 уровня достаточно?)
3. Какие firewall можно использовать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 07, 2005 09:33 
Не в сети

Зарегистрирован: Вт сен 02, 2003 10:03
Сообщений: 385
Откуда: Пенза, Россия
leo_dlink писал(а):
- Компьютеры внутри VLAN должны друг друга видеть.

Маршрутизаторы оперируют IP-сетями, а не VLAN'ами, поэтому тут надо что-то весьма серьёзное и гибкое, чтобы пробросить Ethernet (да ещё с VLAN'ами) через туннель. Боюсь, у D-Link это будут как минимум DI-17xx, DI-26xx, DI-36xx, если говорить об аппаратных рутерах (при условии, что они это умеют), но за их цену...

Так что либо делать на писюках с линуксом или фрёй, либо циски...
Или отказаться от того, чтобы "видели". сделать VLAN'ы разными сетями, настроить ограничения на маршрутизаторах. "Видеть" не будут (Винды, что поделать), но доступ будет разграничен правильно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 07, 2005 09:48 
Не в сети

Зарегистрирован: Пн апр 25, 2005 11:45
Сообщений: 78
Откуда: Москва
dmk писал(а):
Настроить 2 туннеля для 2х разных VLAN с разными подсетями.


А возможно что-то делать на основе предложения dmk?

UglyAdmin писал(а):
Маршрутизаторы оперируют IP-сетями, а не VLAN'ами, поэтому тут надо что-то весьма серьёзное и гибкое, чтобы пробросить Ethernet (да ещё с VLAN'ами) через туннель. Боюсь, у D-Link это будут как минимум DI-17xx, DI-26xx, DI-36xx, если говорить об аппаратных рутерах (при условии, что они это умеют), но за их цену...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 232


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB