Как пробросить IP с одного VLAN в другой VLAN?

[nazarkoko 0]

Добрый день!

Сразу говорю что чайник. (работаю в клинике, айтишника нету)

Описание задачи:

Есть два свитча (управляемые), которые соединены с межсетевым экраном (Dlink DFL-860e).

В одном свитче поднят VLAN 2 (сеть 192.168.102.0), шлюз 192.168.102.5

В другом свитче VLAN 6 (сеть 192.168.106.0), шлюз 192.168.106.5

 

Вопрос в следующем:

Нужно на Dlink DFL-860e создать правило, чтобы сеть ...102 видела в 106 только одну IP (192.168.106.150, стоит DVR). И чтобы DVR видел полностью 102 сеть

Понимаю что нужно создать правило в фаерволле или роутинг, просто в них ничего не смислю. В аттаче фото меню шлюза

[Matou 83]

А на самом экране сети эти заведены ? Если да, то надо где-то тут смотреть Policies | Firewalling | Rules

Відредаговано 2021-08-12 12:03:21 Matou
Ред

[nazarkoko 0]

1 час назад, Matou сказал:

самом экране сети эти заведены ? Если да, то надо где-то тут смотреть Policies | Firewalling | Rules

Да, заведены . есть такие маршруты.

Я просто не умею писать правила для фаервола

 

 

 

[Matou 83]

4 часа назад, Matou сказав:

Policies | Firewalling | Rules

Скрин скиньте что там

[nazarkoko 0]

Там много правил, но я не умею написать свое, поетому і спросил

 

[Kiano 616]

Выделите в бюджете 1000 грн и попросите человека сделать, а так же объяснить что он и как сделал, так Вам будет проще преодолеть входной порог

[nazarkoko 0]

Оно то так, но нужно чтобы оно заработало, ибо там стоит DVR (vlan6, 192.168.106.150) а доступа нету, а потом я наверно на какие то курсы пойду (для чайников)

Відредаговано 2021-08-13 10:40:34 nazarkoko
дописал

[GrDEV 44]

А у вас там так много компов что делите на подсети?

На ДВР есть возможность прописать статический маршрут?

Еще как вариант на том порту где включен ДВР повесить влан 2 и все камеры что стоят так же повесить во влан 2. На управляемом оборудовании это не сложно сделать.

[integragroup 2]

выкинь этот днолинк, и поставь нэкрот.

сразу куча проблем отпадет! 

[CoCOsmall 38]

и восстанут новые!