Всем привет.Есть локальная сеть,пример на фото.Маршрутизация настроена на L3 коммутаторе,каждый отдел в своём vlan.
 
DGS-3120-24SC:admin#show ipif Command: show ipif IP Interface : sip VLAN Name : sip Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.130.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : sbyt VLAN Name : sbyt Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.40.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : user VLAN Name : user Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.50.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Enabled IP Interface : guest VLAN Name : guest Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 172.16.210.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : phone VLAN Name : phone Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 172.16.200.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : video VLAN Name : video Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.2.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : System VLAN Name : default Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.1.50/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled DHCP Option12 State : Disabled DHCP Option12 Host Name : IP Interface : printers VLAN Name : printers Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.110.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : management VLAN Name : management Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.99.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Disabled IP Interface : buhgalteriya VLAN Name : buhgalteriya Interface Admin State : Enabled Link Status : LinkUp IPv4 Address : 192.168.30.1/24 (Manual) Primary Proxy ARP : Disabled (Local : Disabled) IPv4 State : Enabled IPv6 SLAAC state : Disabled (Default Router: Disabled) DHCPv6 Client State : Disabled (Rapid commit : Disabled) IPv6 State : Enabled L2 свичи и роутер в naitive vlan(ip 192.168.1.0/24)
Подскажите как правильно сделать,оставить свичи и роутер в naitive vlan или создать на L3 комутаторе ещё один vlan с ipif и переместить свичи и роутер туда?
 

День добрый!
Есть Связка Ubilling+NAS на freebsd. 
Настроена на Виртуалке VMware. 
Без VLAN все работает идеально. Трафик бегает, IP раздается, Денюжка зачисляется и т.д.
Появилась потребность поднять 3 VLAN на локальном интерфейсе для Абонов. 
Сделал: /etc/rc.conf
 
Вывод /etc/firewall.conf 
 
 
Сети, шаблоны NAS, в биллинге прописал. Абоны IP получают через VLAN. Интернет есть....
 
НО:
 
При отрицательном балансе на em1 все отключается мгновенно, и отправляет в кабинет. 
А на VLAN сетях Интернет есть. 
 
Кусок /var/stargazer/allconnect.log

 
кусок /var/log/stargazer.log
 
 
Подскажите, плиз, в какую сторону копать?
 

Есть сеть пон с часто меняющимся деревом, при этом абонент, находящийся на 1 порту 1 олт, может при перестроении оказаться на втором порту 2 олт и т.п.
В связи с этим слабо представляю как можно прикрутить в такой ситуации option82, т.к. она подразумевает статической записи к ip типа vlan mac (onu или olt), но если при ситуации как выше если выдавать влан на порт или олт, значения будут меняться. 
Собственно вопрос: как организовать авторизацию пользователей (контроль) не используя логинов паролей и прочего участия в этом абонентом при часто меняющимся дереве пон?
Пока вижу вариант выдавать ip случайный из пула, при этом логировать  circuit/remote id, затем при блокировке абонента парсить лог на соответствие мака onu и ip, и блокировать ip. но проблема в том что ip динамически выданый, и придется часто дергать скрипт парсинга.
Возможно кто-то сталкивался с подобной задачей, каким способом вышли из ситуации?

Добрый день!
Имеется завод с неуправляемой сетью портов на 200. Какое-то время вместо сгоревших неуправляемых свичей закупали управляемые TP-Link  2 уровня, но ставили их не настраивая.
Стал вопрос использовать имеющийся функционал свичей о назначению. В сети есть сервера для работы, файловые сервера, сервера БД, сервера видеонаблюдения.
Поскольку видеонаблюдением пользуются не много пользователей, хочется отрезать все видеосервера в отдельный VLAN (назовем VLAN 20). Но те компьютеры, которые подключаются к серверам видеонаблюдения, так же должны и иметь доступ к "рабочей локальной" сети (назовем ее VLAN 10).
Есть ли возможность назначить одному access порту 2 VLANa?
Коммутаторы Tp-Link T2600G-28TS 

Доброго всем дня. А остались ли тут специалисты по FreeBSD? Или все уже перешли на сторону Темнейшего?
Вопрос вот возник. Изучаю возможность внедрения технологии vlan-per-user и понадобилось вот создать на машинке под FreeBSD несколько тысяч пользовательских виланов. Как кошернее это делать? Сгенерировать конфиг скриптом и просто добавить в rc.conf ? Не трогать rc.conf и генерить всю эту байду стартовым скриптом? Сколько времени займёт тогда процесс генерации например 4000 виланов? И вообще, как сама FreeBSD среагирует на такое издевательство, не вылезет ли какая нехватка буферов, дескрипторов и тому подобное. Возможно под такой случай требуется какой-то тюнинг фри? Поделитесь опытом, плиз. Спасибо.