Настройка vlan

viktor1504

На роутере в сторону Интернет надо настроить дополнительно пропуск тегированного трафика в vlan 1986. Далее по сети пробросить этот vlan до пользователя, который по dhcp получит адрес, как реализовывается такая задача?

werter

Добрый.

Проверить, умеет ли сетевая вообще vlan. И на пф и на клиенте. Проверить.
Только при наличие свитчей, умеющих L2.

viktor1504

@werter у меня коммутатор DGS-1210-28, он поддерживает vlan 802.1q, подойдёт такой?

Scodezan

@viktor1504 said in Настройка vlan:

в сторону Интернет надо настроить

Кто владелец оборудования, которое вы собираетесь эксплуатировать?
Или всё согласовано и соответствующие VLANы уже назначены?

viktor1504

@scodezan вот что написал провайдер:
Для настройки VPN доступа к НЦЭУ вам необходимо на порту настроить vlan 1986. по dhcp вы получите адрес 10.160.193.18/21 Для услуг Интернет и VPN мак-адреса, с которых будут устанавливаться сессии должны быть разные.

Scodezan

i. Interfaces \ assign network ports \ VLAN
добавляем нужный vlan нужной сетевой карте
ii. Interfaces \ Assign network ports
в Available network ports выбираем созданный vlan жмём плюк
iii. Interfaces \ OPTx (новый интерфейс)
включаем интерфейс, DHCP клиент, задаём новый MAC адрес (как того требует провайдер) применяем настройки
iv. Status \ Interfaces
смотрим на предмет полученного адреса, gateway .
v. Firewall \ Rules \ LAN
добавляем правило с указанием Gateway.
(кому и куда в плане ip сетей соображайте сами)
v. c компьютера "клиента"
проверяем корректность маршрутизации
tracert 10.160.192.1 (я предполагаю это вышеуказанный gateway)
или сразу работу сервисов