Здравствуйте, коллеги.
Нужна ваша помощь по настройке DFL-210E.
Вводные

Имеется DFL-210E.
На нем внутренняя подсеть 10.0.1.0/24.
В порт LAN 1 подключен физический сервер 10.0.1.2, трафик не тегированный.
Имеется виртуальная машина 10.0.1.3, которая через виртуальный коммутатор подключена к физическому. Физический коммутатор подключен в порт LAN 3. Трафик от виртуального коммутатора идет тегированный.
Виртуальный и физический сервер находятся в одной подсети 10.0.1.0/24

Задача

виртуальная машина должна видеть физический сервер и ходить в IPSec1 через WAN 1
физический сервер должен видеть виртуальную машину и ходить в IPSec1 через WAN 1
входящие соединения через IPSec1 должны видеть виртуальную машину и физический сервер.

Как решить задачу минимум настроек?

Мои варианты:
на LAN 3 настроить VLAN, создать группу интерфейсов LAN+VLAN, не знаю как загнать их в один IPSec, выпустить через WAN1
на DFL как-то снять тег и дальше по обычному
на LAN 1 настроить такой же VLAN как LAN3, дальше ХЗ.
В общем ни в одном варианте нет четкого понимания как настроить.

Надеюсь на вашу помощь.

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860

а как сделан Vlan он же имеет какой то интерфейс ?!
покажите его ?!
и попробуйте простыми правилами Allow сделать маршрутизацию

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

VLAN имеет интерфейс. Но толку?
Если не снять тег, то устройство будет отбрасывает пакет, т.к. не для него он.

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860

А виртуальная машина на какой среде?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я могу управлять только DFL, поэтому говорить о других устройствах смысла нет.

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860

Похоже с VLAN мало кто сталкивался.

_________________
1 x DFL-1660, 25 x DFL-860E, 10 x DFL-260E, 9 x DFL-260, 1 x DFL-800, 1 x DFL-860