Настройка vlan



  • На роутере в сторону Интернет надо настроить дополнительно пропуск тегированного трафика в vlan 1986. Далее по сети пробросить этот vlan до пользователя, который по dhcp получит адрес, как реализовывается такая задача?



  • Добрый.

    1. Проверить, умеет ли сетевая вообще vlan. И на пф и на клиенте. Проверить.
    2. Только при наличие свитчей, умеющих L2.


  • @werter у меня коммутатор DGS-1210-28, он поддерживает vlan 802.1q, подойдёт такой?



  • @viktor1504 said in Настройка vlan:

    в сторону Интернет надо настроить

    Кто владелец оборудования, которое вы собираетесь эксплуатировать?
    Или всё согласовано и соответствующие VLANы уже назначены?



  • @scodezan вот что написал провайдер:
    Для настройки VPN доступа к НЦЭУ вам необходимо на порту настроить vlan 1986. по dhcp вы получите адрес 10.160.193.18/21 Для услуг Интернет и VPN мак-адреса, с которых будут устанавливаться сессии должны быть разные.



    • i. Interfaces \ assign network ports \ VLAN
      добавляем нужный vlan нужной сетевой карте

    • ii. Interfaces \ Assign network ports
      в Available network ports выбираем созданный vlan жмём плюк

    • iii. Interfaces \ OPTx (новый интерфейс)
      включаем интерфейс, DHCP клиент, задаём новый MAC адрес (как того требует провайдер) применяем настройки

    • iv. Status \ Interfaces
      смотрим на предмет полученного адреса, gateway .

    • v. Firewall \ Rules \ LAN
      добавляем правило с указанием Gateway.
      (кому и куда в плане ip сетей соображайте сами)

    • v. c компьютера "клиента"
      проверяем корректность маршрутизации
      tracert 10.160.192.1 (я предполагаю это вышеуказанный gateway)
      или сразу работу сервисов