[FromRome]

Добрый день, подскажите у меня проблема в том что нужно чтобы из vlanов (ether4 vlan 101, ether2 vlan 102) был доступ к отдельной сети на ether5 в которой будет находится сервер, хочется настроить Vlan через switch chip, текущие настройки следующие:

Ether3 мастер порт, на котором vlan 101, 102, ether2, 4 - slave порты, ether5 отдельный порт на на котором будет висеть сервер

interface ethernet switch vlan print:

# SWITCH VLAN-ID PORTS

0 switch2 101

ether3

ether4

switch2-cpu

1 switch2 102

ether2

ether3

switch2-cpu

2 switch2 0

switch2-cpu

ether3

ether4

ether5

interface ethernet switch port print:

 

# NAME SWITCH VLAN-MODE VLAN-HEADER DEFAULT-VLAN-ID

0 ether1 switch2 disabled leave-as-is auto

1 ether2 switch2 disabled leave-as-is auto

2 ether3 switch2 secure add-if-missing auto

3 ether4 switch2 secure always-strip 101

4 ether5 switch2 disabled leave-as-is auto

5 ether6 switch1 disabled leave-as-is auto

6 ether7 switch1 disabled leave-as-is auto

7 ether8 switch1 disabled leave-as-is auto

8 ether9 switch1 disabled leave-as-is auto

9 ether10 switch1 disabled leave-as-is auto

10 switch1-cpu switch1 disabled leave-as-is auto

11 switch2-cpu switch2 secure leave-as-is auto

 

порт ether 3 - транк порт, порты 2, 4 порты доступа, нужно чтобы был доступ из вланов на порт 5 в котором будет сервер, помогите пожалуйста разобраться почему пакеты не доходят на ether 5

Edited March 3, 2016 by FromRome

[fiskunt]

Надо повесить маскарадинг на пятый порт. Если я все правильно понял, то этого достаточно.

Доступ будет по ip сервера, и только если остальные вланы снабжены ip адресами являющимися шлюзами в своих подсетях