Baloven

не спорю каша в голове конкретная - не работал раньше с управляемыми комутаторами :( ТЫ:( ну тогда такой пример (по сути это и есть текущая задача, то что привел в первом посте - это лишь ее сокращение для понимания процесса настройки и то что я могу смоделировать у себя на месте без вмешательства в текущую сеть без понимания конфигурирования свитчей): стоит мост(-ы) из NB на "том" конце стоит клиент (у меня AC(-ы)) и он воткнут вместе с NS в TS, в свободные 6 портов подключены проводные (и не проводные через wifi к NS) клиенты которые и должны на моей стороне попасть на сервер, но со своей стороны должны видеть только сервер - не ставить же ради этого дополнительный свитч с их стороны....

А компьютер и тестовый клиент умеют принимать тэгированный трафик? они и стоят в основном для питания NB5 и NS2, я и хочу изолировать на "том" конце клиентов друг от друга, но чтобы с моей стороны они смогли попасть на порт в который включен сервер, и как дополнение, со свей стороны я хотел бы иметь доступ в обратную сторону - потому и вопрос задал, чтоб помогли с примером а я уже дальше бы сам со всеми настройками разобрался бы. "клиенты" тестовые тегированный трафик я так понимаю что не понимают :( если я неправ - то порпавьте: я так понимаю что 1. одному порту пожно задать передачу тегированного трафика в несколько VLAN (поставить T напротив каждого - это в частности для порта сервера) 2. на клиентских портах так же назначить каждому свои VLAN (ставим U на порту в соответсвующем VLAN чтобы растегировать входящий трафик клиенту и затегировать исходящий в сторону сервера) 3. порты соединения свитчей (или к которым подключены NB и NS) по маршруту до сервера ставим галку "Trunk Ports" чтобы передать тегированный между устройствами (и здесь вопрос имеют ли в данном случае значения выставленные для этого порта для VLAN - ведь послу установки галки ини блокируются для изменений и я так понимаю что установленные значения в принципе не имеют значения - или я не прав)? я правильно понимаю данную схему? ну и возможно ли чтобы на 1 порт приходил трафик с разных VLAN (тот же порт сервера - ведь для него нет тогда возможности в каждом VLAN поставить U)

Доброго времен всем, никак не могу разобраться с VLAN в сабже, до этого дела с управляемым оборудованием попросту не имел, а на форуме http://www.ubnt.su/ никто уже больше недели не отвечает... собственно вот моя тема там коротко: не могу понять как "клиента" на TS загнать в свой собственный VLAN при этом чтобы он мог обратиться к одним и тем же ресурсам что и например и клиент из другого VLAN (в описании на форуме я привел как пример непересечение "клиента" и офисной сети) сейчас попробовал то же самое смодулировать уже даже в пределах одного свитча: на 2 порт и на 7 дал тегированный трафик VLAN2 (2 порт - это мой коп, 7 порт это тестовый клиент) т.е. на порты оба порта для VLAN2 поставил Т, но результата это не дало - они все равно так и не увидели друг друг-друга... единственно что получилось добиться пинга друг-друга это в одном влане поставить им U но тогда я со своего компа не могу видеть VLAN1 и соответсвенно остальные компы. Объясните пожалуйста как добиться раделения трафика на конкретном примере, желательно с вариантом проброски VLAN с одного устройство на другое. по суди мне нужно выборочно изолировать "клиентов" но по возможности чтобы я к ним со своего VLAN'а всеж имел доступ