Добрый день. У меня такая ситуация, есть 3 точки в разных зданиях, у всех один провайдер и статический IP-адрес.
На центральной точке стоит DFL-860e сюда же заводится интернет, на двух других DFL-210.
Было решено объединить их через VLAN, провайдер сообщил ID Vlan.
Необходимо раздать интернет и связать в сеть 3 точки.
Я не занимался настройкой Vlan ни разу. Может кто дать подробную инструкцию по настройке.

При этом в центральном здании сеть 192.168.1.0/24
во втором здании 192.168.3.0/24
в третьем 192.168.4.0/24

На центральном устройстве я добавил два новых объекта
Vlan_ip 192.168.5.1
Vlan_net 192.168.5.0/24

далее я добавил интерфейс Vlan и привязал его к порту wan (прикрепил скрин)
Что необходимо прописать маршруты и правила?
Если да, то какие.
И так ли я начал делать?

ну делать вы начали впринцепи правильно .
создали транспортную сеть .
теперь на всех других делайте Vlan из вашей транспортной сети , далее правила , маршрутизация - и все получится .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

я добавил два правила
и один маршрут

скрины все прикрепил

Также прикрепил скрины таблицы маршрутов и правил

Необходимо ещё какие-то маршруты и правила прописывать или это всё?
И настройки на других точках будут такие же?

Вы совершенно правильно взяли отдельную подсеть для VLAN-ов. После создания интерфейсов в этой подсети во всех точках, понадобятся еще:
0) На каждом DFL маршруты на другие LAN через интерфейс VLAN и соответствующий шлюз 192.168.5.x.
1) Правила (IP Rules) для межофисного трафика. Если не надо ничего ограничивать, то можно обойтись одним правилом в каждой точке:
Allow any/LANs -> any/LANs all_services,
где LANs -- группа из всех ваших LAN диапазонов 192.168.{1,2,3}.x
(Будем надеятся, что YuryAM не заметит, он терпеть не может any).
В свойствах сервиса all_services выставьте "Pass returned ICMP messages from destination", чтобы ходил ping.
2) На филиальных DFL маршрут в Интернет (на all_nets) через центральный офис (через интерфейс VLAN, шлюз 192.168.5.1 в соответствии с Вашими настройками).
3) Правила для выхода в Интернет. В центре можно оставить стандартные lan_to wan, в филиалах нужно сделать Allow lan/lannet -> VLAN/all_nets all_services (или что нужно).
4) Правила для транзита Интернета из филиалов на центральной DFL:
NAT VLAN/LANs -> wan1/all_nets all_services.

PS. По Вашим скриншотам всё неправильно, просто переделайте как написал.

а разве не надо написать еще маршруты на всех DFL. откуда например DFL в центре знает за каким шлюзом висит сеть например 192.168.2.0/24
судя по скриншотам - я бы сказал что все эти сети лежат за Vlan_net , но где конкретно - ни кто не знает , ведь Vlan_net это транспортная сеть и шлюза в ней по сути нет .

поэтому я бы для начала для тестов прописал бы правило на всех dfl
да простит меня Юрий
nat: any/all-nets any/all-nets ping-outbound
поднять в самый верх .

затем начал бы марочится с маршрутизацией ,
прописал бы маршрут
vlan vlan_net {Шлюз IP на интерфейсе Vlan_другого DFL}
при начале хождения пинга и трассировки - можно уже писать правила

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Конечно, надо. Не надо так быстро читать посты , у меня есть нехорошая привычка сначала запостить, а затем корректировать ошибки/недоделки. Со времен хилого Интернета. Впрочем и сейчас еще иногда бывает, пока набираешь пост -- сессия померла.

да я сам корректировал пару раз пост ...
но начал бы для начала с маршрутизации , что бы сети хотябы увидели друг друга - потом уже правила навешивать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Добавил несколько новых объектов.
все скрины добавил.
пока настройки провожу только с одной точкой.
Добавил два маршрута и поменял два правила.
Такие?

а от нас то что надо ?!
да делаете правильно ... это выглядит как : Вот я сделал - правильно ?!
если вы так будете спрашивать то получится блог настройки сети

результат то ?!
трассировка до удаленной сети , пинги .. хоть малость диагностической информации ...

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дело в том что я не совсем понимаю как настраивать.
И не совсем понимаю, что вы пишете))) поэтому и спрашиваю так оно или нет...

в вашем бы случае - лучше бы обратится к знающим людям ,
потому что задача не тривиальная и надо хоть немного понимать в сетях что бы понимать что длаете

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Задача на самом деле вполне тривиальная -- классический пример статической IP-маршрутизации из учебника по TCP/IP. Только там обычно два рутера (на одном маршрутизировать, собственно, нечего), а у Вас -- три. Ну еще центральный линк на VLAN сделан -- но с этим Вы уже, я думаю, справились. Что тут может быть непонятно??? На непосредственно подключенные сети маршруты создаются автоматически (если соответствующая галка не снята), более дальние нужно прописывать с соответствующим шлюзом. И на любое направление трафика в DFL нужны правила (что не разрешено, то запрещено!). Для диагностики достаточно стандартных команд ping и tracert. Если не идет, пытаемся с промежуточных точек пинговать, на DFL ping тоже есть . На компьютерах нужно отключить файволлы/антивирусы (точнее, нужно их правильно настроить, но на период отладки лучше отключить).

Всем спасибо, разобрался, всё оказалось куда проще))))