Всем привет!

Возник такой вопрос - как организовать сеть с филиалами, в которых установлены коммутаторы Dlink, подключение через провайдерский L2VPN. Имеется firewall/router DLink DFL-860E и нужно что бы он был DHCP-сервером для всех филиалов, а значит VLAN'ы каждой подсети филиала должны терминироваться на нем (DFL-860E). Не силен в командах Dlink'а, поэтому прошу вашей помощи, подскажите как настроить порт, смотрящий на филиалы?
create vlan vlan1001 tag 1001
create vlan vlan1001 tag 1002
......
create vlan vlan1001 tag 1015 - создаем Vlan'ы

config vlan vlan1001 add tagged 1
config vlan vlan1002 add tagged 1
......
config vlan vlan1015 add tagged 1 - присваиваем порту 1 созданные Vlan'ы

create ipif if1001 10.0.0.1/24 vlan1001 state enable
create ipif if1002 10.0.1.1/24 vlan1002 state enable
......
create ipif if1015 10.0.14.1/24 vlan1001 state enable - создаем интерфейсы, служащие шлюзами для филиалов

Затем настраиваем DHCP сервер и т.д. Подскажите так делаю правильно или нет?

Не силен в cli на dfl, но мне кажется что через веб морду было бы намного проще.
А так логика верная. А кто по вашему мнению будет в вашей сети заниматся маршрутизацией?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вся проблема в том, что я знаю как это сделать на Cisco, но ни разу не настраивал DLink маршрутизатор. И нахожусь далеко от места проведение сих работ, поэтому нет доступа к оборудованию пока. Через Web настроить тоже можно (хотя насколько это реализовано качественно у Dlink'а я не знаю). Мне главное услышать что я правильно мыслю и делаю.
А с маршрутизацией что не так? Все подсети видны на DFL-860E и на нем уже рулить маршрутами статически куда положено, как мне объяснили, нужно просто отправлять жаждующих в Интернет (т.е. на Proxy-сервер) и каким то сетям запретить общаться друг с другом, а каким то разрешить

Превосходно реализовано !
через Cli Мало кто "трудится" на DFL. danilova только если . но он покинул форум

мысли верные , через морду ваша настройка займет примерно пол часа . с вашими навыками - думаю час
FAQ вам в помощь .

Схема полностью реализуема - у меня дома также все

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо за ответ! Просто хотел накидать конфу и отправить товарищу, что бы он уже применил для своего случая, потому и cli, но раз уж не Cisco, то буду луноходить

ой - не самый лучший вариант накидать ... можно , но думаю что человек не разберется
тем более надо соблюдать порядок накидывания конфы.....
поищите тему переливки конфигурации между моделями .... там более детально описано .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку