Исходные данные следующие:
За DFL-860E который подключен к провайдеру находятся три организации.
В порт WAN1 воткнут шнурок от провайдера с тремя внешними адресами. Например 195.18.25.1, 195.18.25.2, 195.18.25.3
В порт LAN1 воткнут шнурок от сетки 192.168.10.0/24 и порт является шлюзом для данной сети и этому порту присвоен адрес 192.168.10.254. Выход в инет для данной сети через внешний адрес 195.18.25.1 . Это настраивалось при помощи мастера первоначальной настройки. Работает.
В порт LAN2 воткнут шнурок от сетки 192.168.20.0/24 . Выход в инет для данной сети должен осуществляться через внешний адрес 195.18.25.2
В порт LAN3 воткнут шнурок от фаервола третьей организации. На порту LAN3 надо только ограничить скорость. Фаервол третьей организации имеет внешний адрес - 195.18.25.3
Вопрос - какова последовательность действий, чтоб данная схема заработала? Как организовать на данном устройстве ?
Требуется :
1 - повесить на порт WAN1 адреса.
2 - назначить порту LAN2 адрес 192.168.20.254 и организовать выход в инет через 195.18.25.2
3 - организовать работу порта LAN3 как свича с ограничением только по скорости.

Начать с чтения мануалов.
http://www.dlink.ua/dfl
http://service.d-link.ua/node/74

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Ссылка уже дана выше. Только для каждой сети отдельные правила NAT выхода в инет должны сопровождаться указанием адреса источника.

Организуется VLAN. Под нее выделяется один из LAN портов.

Во многом аналогично п.2, простое ограничение скорости делается не сложно, по руководству.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Настройка белых адресов на wan 1 - согласно мануала http://service.d-link.ua/node/74.
Апосля лучше всего сделать 3 vlan (для трех контор, для каждой свой набор правил, свой dhcp сервер и все такое) - не на основе портов а на основе тегов + управляемый коммутатор, на котором делаются теже три vlan что и на DFL. На коммутаторе заодно можно и скорость порезать:))) Такой вариант на мой взгляд предпочтительнее. И уже в коммутатор три хвоста для трех контор.

Если бороться за максимальную скорость обмена между сетями, то, конечно, коммутатор (3-го уровня) нужен, поскольку производительность DFL далека от 1-го гигабита. Я бы наверное так и сделал, если бы вопрос о жесткой экономии был неактуален.

Если вопрос так не стоит, можно обойтись только DFL.

Если же между подсетями трафик запрещен или невелик, то коммутатор - лишний, если конечно он не будет полезен для обеспечения сетевой инфраструктуры этих сетей. Тут уже речь о коммутаторе 2-го уровня.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Присваивал по статье http://service.d-link.ua/node/74 порту WAN1 второй адрес. Вот что получилось, первый и второй адрес пингуется с DFL и из локальной сети. Но снаружи пингуется только первый адрес. Правило для пинга - ping_fw - allow - any - all-nets - core - all-nets . Где я ошибся?

в самом конце правила вместо all nets укажите wan1

а зачем вам пинговать внешние адреса? если незачем то и не заморачивайтесь на сей счет. У меня вообще пинг снаружи на DFL отключен, ибо нефиг:)

в выпадающем меню нет просто wan1. Есть wan1_ip (создавалось мастером настройки) и wan1_ip2 (сам создавал второй адрес на wan1) Если ставлю вместо последнего all_nets wan1_ip, то снаружи пингуется первый адрес. Если меняю на wan1_ip2, то никакой не пингуется.

Вероятно, где-то с настройками ошиблись. Если со стороны провайдера все ок.

все пункты проверьте по этой инструкции
http://service.d-link.ua/node/74

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А если сделать два правила для wan 1 и wan 2?

В порт WAN2 будет подключен второй провайдер. Сбросил настройки на дефолтные. Еще раз настроил по http://service.d-link.ua/node/74 . Из локалки новый адрес пингуется. Что нужно изменить, чтобы локальная сеть выходила в инет через второй адрес? Все адреса на wan1 в одной подсети. Если в дефалтовом правиле allow_standard в закладке NAT выбираю Specify sender address и указываю новый адрес, то инет пропадает.

нужно сделать еще один набор правил для адресов в локальной сети которые будут ходить через wan 2

а про таблички то ..... может маршруты еще как то прописать ?!

ну я так просто спросил .... подвесить то подвесили ....а сказать уда ему идти ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку