Помогите VLAN транзит

[Mujik 0]

Люди добрые помогите. есть такая ситуация есть сеть на тупых свичах, с поднятым своим ДШЦП и пппое нужно через эту сеть прозрачно пропустить другую сеть(транзит)Для этого есть два умных свича Длинк 3010г нужно чтоб в свич заходила одна сеть и вторая но чтоб вторая не пересекалась с первой(я так понимаю нужно чтоб был влан тегированый) на другом свиче порт принимал влан с тегом а через другой порт выходила уже другая сеть.. вроде суть знаюю а настроить не выходит((((

 

 

[Neelix 33]

некоторые мыльницы могут не пропускать теги

[Kitikonti 61]

Более того, если стоит задача изолировать две сетки друг от друга, то, если я правильно понимаю, есть оч. большой процент вероятности небезопасности данной затеи.

[VitalyMoiseev 112]

Если ничего военного и секретного не надо - просто пропустить вторую сеть тегированным трафиком между свитчами. Тегированный трафик пропустят практически все тупые свитчи

[Mujik 0]

собственно это нужно и зделать когдато такое делал на 3200 а сейчас не выходит на 3010 помогите в неастройке)) буду весьма благодарен)

[Neelix 33]

Я так понимаю другаю сеть подразумевает собой нетегированный аксесный порт

 

на 1м свиче создаешь влан например 10

порт в сторону другой сети untagged на этом влане

в сторону сети на тупых мыльницах - tagged

 

на 2м свиче создаешь влан №10

порт в сторону тупых мыльниц - tagged

в сторону другой сети untagged

[Grezz 3]

По сути если я правильно понял задачу, то полостью изолировать сети друг от друга не получится. Если пользователь из "другой сети" захочет увидеть пользователя из "первой сети" то он его увидит. Потому что мыльницы трафик делить по тегам не будут. Они не понимают какой пакет куда можно отправлять, а какой нельзя. Поправьте меня.

[Mujik 0]

насколько я помню если свичь либо другой комп впихнуть в тегированый порт то ни свич ни все что за ним он не увидит

[rsst 406]

2 штуки RB750 спасут отца русской демократии. На RB поднять EoIP и побежали.....

[Alexan 1]

Vlan-ы пропиши под каждую сеть и все