Здрасте Господа , как хорошо у Вас тут

вообщем тривиальная задача не в тривиальной среде.
дано DFL210 FW 2.27 (ww)
необходимо распилить сеть 10.10.17.0/24 на что то типа

10,10,17,1-200 и повесить ее на LAN
10,10,17,200-254 и повесить на DMZ ,

Я конечно понимаю что можно распилить пополам на /25 , и все будут рады , но хочется больше адресов отдать в сторону LAN.
по сути , на DMZ хватит и /29 , но вот как с агрегировать остальные сети на LAN что бы было прозрачно.
всю ночь голову ломал . Если кто решал такие задачи - поделитесь опытом.

PS можно конечно совсем не марочится , и на LAN оставить 10.10.17.0/24 а на DMZ что то еще замаршрутизировать из какой нибудь другой подсети. но не хотелось бы прибегать к этому варианту .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

собственно вопрос заключается в следующем , можно ли в InterfaceAddresses Lannet указать список из сетей
10.10.17.0/25
10.10.17.128/26
10.10.17.192/27
10.10.17.224/28

а Dmz указать 10.10.17.240/28

вот как то так !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пока не попробуешь - не узнаешь...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Как мне помнится, при начальном чтении руководства, DFL расхваливал себя, мол, я могу указать, скажем, 10.10.17.0-10.10.17.239 для твоего LAN и 10.10.17.240-10.10.17.255 для DMZ. И типа, должно работать. Мне никогда так не хотелось.

Но думаю, должно получиться.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

народ , все это мелочи по сравнением с тем что я нарыл ....
если подтвердится - ну просто баг , с моей точки зрения

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дак, ты не стесняйся. Озвучь.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

не хочу раньше времени поднимать муть ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

все равно странно все получается . пока копаю.... но что то не раскапывается ни чего .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку