Всем привет.
Имеется такая задачка.
Есть 2 локальные сети:

1) 192.168.0.0/24 - DFL 860e
2) 192.168.1.0/24 - другая железа. (микротик)

Между ними(межу двумя железками) прокинут кабель. Необходимо чтобы пользователи 0 подсети могли видеть пользователей 1 подсети и наоборот. DHCP у каждой подсети свой, Интернет у каждой подсети свой. Нужна только локалка.

Как я вижу реализацию:

1. Вставляю кабель из 192.168.1.0/24 в WAN2 DFL860e. Присваиваю порту WAN2 flhtcf из 1 подсети, например, 192.168.1.100/255.255.255.0/192.168.1.1

2. Прочитал похожий мануал здесь http://www.dlink.ru/ru/faq/85/576.html , а именно нужный пункт "Теперь создайте правило, которое перенаправит ftp-трафик через второго провайдера ".
Но как мне сделать, чтобы не только ftp трафик был, а именно были доступны ресурсы другой подсети?

Вроде постарался нормально объяснить)
Подскажите пожалуйста

Vlan ваше все ... не стоит городить лишний огород .
освободите один LAN (DFL) и сделайте на нем влан
на микроте - тоже самое . потом маршрутизация .

в вашем случае можно вообще OSPF поднять , быстро и правильней будет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо, про VLAN думал, в принципе вариант)
А можете подсказать про OSPF? Просто ни разу не сталкивался, чем он лучше будет относительно vlan? И можно ссылку на какой нить похожий мануал.

да конечно
https://ru.wikipedia.org/wiki/OSPF
https://ru.wikipedia.org/wiki/VLAN

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я сам бы не стал заморачиваться на OSPF. А соединил бы обе сети через 1 доп. порт на Mikrotik. Чтобы не грузить межсетевым трафиком одновременно оба рутера, а лишь один - Mikrotik, как, вероятно, более производительный. А на DFL сделал бы Forward Fast правило, как обычно делается для двух шлюзов в сети.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Зачем? У тс класическая схема, пусть будет.
Заодно и понятие маршрутизации будет.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

1. На микротике, был выведен из бриджа 8 порт на нем включил DHCP клиент, и в него вставил кабель из DFL. Порт получил IP адрес из 0 подсети.(192.168.0.254). На DFL был написан маршрут, что ходить в сеть 1 через 192.168.0.254.

В итоге: пинги ходят в обе стороны, трассировки тоже. Из сети микротика (192.168.1.0) я могу попадать на любые ресурсы 0 подсети (шары, рдп, сайты). А вот попадать на РДП, шары и тп сети за микротиком я не могу. Хотя все пингуется.
Даже на микротик не могу попасть 192.168.1.1 ни по winbox ни по веб. А по 192.168.0.254 могу
Подскажите куда копать?

надо правило на DFL

Fwd_Fast lan сеть_0 lan сеть_1 all_services

или маршрут в сеть 1 на клиентском компе в сети 0.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Ну и не забыть прописать в брандмауэрах винды разрешения на общение всех сервисов между подсетями 192.168.1.0/24 и 192.168.0.0/24

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Огромное спасибо) Все получилось)

Единственно меня смущает следующая ситуация.

На текущий момент, в тестовом режиме схема следующая: сервер (192.168.0.3) - DFL-Mikrotik - Сервер (192.168.1.3). Запускаю пинги в обе стороны, время отклика 1мс. Если начинаю например копировать файл, размером 3-5-10-20 гигов (любой большой), в любые стороны (либо в 1 подсеть, либо с 1 в 0) то время отклика повышается. В среднем от 7-20мс. Провалов нет.

Это так и должно быть? Просто обычно, когда внутри сети копируешь, такого не замечаю.

нормально .....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку