Есть две физические локальные сети в каждой стоит dsr-250, каждый маршрутизатор смотрит в свой интернет. В одной из сетей есть ресурс (NAS).
Нужно иметь доступность к ресурсу из этих сетей. Всякие ipsec, Openvpn, DMZ, проброса портов прошу не предлагать. (Нет желания забивать каналы). Маршрутизаторы физически расположены друг от друга относительно рядом, есть возможность соединить lan интерфейсы. Важно заметить DHCP на них нет желания отключать ! Остается копать в сторону Vlan и статических маршрутов, но ничего не выходит. Прошу помочь тех, кто что-то подобное уже делал !!!! Спасибо.

Мда... ни кто не знает как !

просто тут мало поклонников DSR серии .
полагаю что направление движения у вас правильное сделать VLAN. и его использовать как транспортную сеть .
но как реализовать - я не знаю ...

ну если только у меня бы были две такие железки - то мог бы поковыряться, чисто из спортивного интереса.
на DFL это реализуется в течении полу часа , но предвижу ответ - вот купили - значит будет что будет.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Может опишите как это сделать на DFL . rip, vlan, и т.п., какими средствами.

выделить один порт в отдельный влан
приколотить на разных концах адреса например 192.168.99.1 и 99.2

замем в одной сети , написать маршрут что сеть XXXX лежит за шлюзом 99.1 . на другом зеркально .

+ правила прохождения трафика . и типа должно работать
есть транспортная сеть . есть пользовательская сеть , исходя из этого и действуйте .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Здравствуйте,

Попробуйте сделать так.

В офисе (Office-1), из которого необходимо подключаться к NAS, сделайте следующее:

SETUP -> VLAN Settings -> VLAN Configuration

Enable VLAN v

Нажимаете: Save settings

Затем:
ADD

Name: transport
ID: 10
Inter VLAN Routing Enable: 'v'


После чего:
SETUP -> VLAN Settings -> Port VLAN

Ставите 'v' на номер порта, который выбрали для транспорта -> Edit

Mode: General или Access
PVID: 10

если General -> VLAN Membership:
ставите "v" на 10

если Access -> VLAN Membership:
"v" должен поставить сам на 10

Завершение настройки VLAN:
SETUP -> VLAN Settings -> Multiple VLAN Subnets

выбираете 10-ый VLAN ID -> Edit
ставите допустимый в Вашем случае IP (например 192.168.100.1) и сужаете маску до 255.255.255.252
Выключаете DHCP и DNS Proxy

Теперь добавление маршрута
ADVANCED - Routing -> Static routing

ADD

Route Name: Remote NAS
Active: "v"
Destination IP Address: IP_NAS
IP Subnet Mask: 255.255.255.255
Interface: LAN > VLAN
Gateway IP Address: 192.168.100.2
Metric: 2


В офисе (Office-2), в сети которого расположен NAS, сделайте следующее:

SETUP -> VLAN Settings -> VLAN Configuration

Enable VLAN v

Нажимаете: Save settings

Затем:
ADD

Name: transport
ID: 10
Inter VLAN Routing Enable: v


После чего:
SETUP -> VLAN Settings -> Port VLAN

Ставите 'v' на номер порта, который выбрали для транспорта -> Edit

Mode: General или Access
PVID: 10

если General -> VLAN Membership:
ставите "v" на 10

если Access -> VLAN Membership:
"v" должен поставить сам на 10

Завершение настройки VLAN:
SETUP -> VLAN Settings -> Multiple VLAN Subnets

выбираете 10-ый VLAN ID -> Edit
ставите допустимый в Вашем случае IP (например 192.168.100.2) и сужаете маску до 255.255.255.252
Выключаете DHCP и DNS Proxy

Теперь добавление маршрута:
ADVANCED - Routing -> Static routing

ADD

Route Name: Remote NAS
Active: "v"
Destination IP Address: NET_Office-1
IP Subnet Mask: NETMASK_Office-1
Interface: LAN > VLAN
Gateway IP Address: 192.168.100.1
Metric: 2

Все.

!!! Сети которые выдаются пользователям в разных офисах должны отличаться.
Например:
- Office-1 NET/MASK: 192.168.0.0/255.255.255.0
- Office-2 NET/MASK: 192.168.1.0/255.255.255.0