Damon_Nebylitsa Posted February 7, 2018 · Report post Уважаемые форумчане, подскажите пожалуйста, грубо говоря, совсем новичку. Имеется микротик с выходом в интернет посредством PPPoE, имеются свитчи подключенные к нему. От свитчей к компьютерам. Все устройства находятся дружно в одной подсети и получают адреса по dhcp, между ними имеется шара также на камеры видеонаблюдения и другие устройства. Вопрос в следующем: как правильно создать вторую (и в последующем 3...4...и т.д.) подсети, чтобы они имели ограниченный доступ в интернет (скорость) и были отрезаны от остальной сети, как необитаемый остров. Подсети нужны для арендаторов офисных помещений. Заранее спасибо. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
.None Posted February 7, 2018 · Report post Все верно, использовать vlan если коммутаторы после микротика их умеют напишите производителя/модель коммутаторов Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Damon_Nebylitsa Posted February 7, 2018 · Report post 5 минут назад, .None сказал: Все верно, использовать vlan если коммутаторы после микротика их умеют напишите производителя/модель коммутаторов RouterBOARD 750G r3 - это собственно микротик. D-Link DES-1026G (2шт.) и HPE 1920-48g jg927a (на него подключены только видеонаблюдение и тарелки WiFi). Насколько мне известно, управляемым тут является только HPE, как поступить с длинками? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
.None Posted February 7, 2018 · Report post заменить на управляемые Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
maxkst Posted February 7, 2018 · Report post Если трафик на стороне арендатора будет приниматься на железку, которая умеет вланы принимать, то не особо важно, что он будет идти сквозь неуправляемый свитч. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted February 7, 2018 · Report post Совсем не факт, что неуправляемый свитч прорустит фрэйм 1522 байт (хотя на DES-1026G вроде RTL8326, который VLAN таки умеет, но функционал не задействован). И даже если не будет дропать кадры выше 1518 байт - разделение будет весьма условное, да и такой финт ушами с тегированным трафиком клиенту ну совсем не нужен. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Damon_Nebylitsa Posted February 8, 2018 (edited) · Report post 17 часов назад, .None сказал: заменить на управляемые Есть возможность на HPE поставить эти несколько подсетей. Подскажите пожалуйста, как мне действовать дальше? Создать vlan со своей подсетью (например, главная у меня 192.168.3.0/24, я хочу делать 192.168.4.0/24 и т.д.) на уровне коммутатора, а на роутере совершенно ничего не прописывать, кроме правил NAT? Я просто немного не понимаю пока всю эту штуку с vlana'ми Edited February 8, 2018 by Damon_Nebylitsa Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
.None Posted February 8, 2018 · Report post да, возможность есть. нужно настраивать и коммутатор и микротик в 2-х словах под каждую сеть (которую необходимо изолировать), а так же для каждого арендатора на микротике создаете отдельный vlan, на каждом vlan настраиваете адресацию, создаете dhcp сервер, настраиваете NAT, фаервол, шейпер (если необходимо) и т.д. дальше все vlan тегом гоните на коммутатор в коммутаторе тоже необходимо настроить транковый порт, и access порты каждый access порт или группу портов привязать к нужному vlan Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Damon_Nebylitsa Posted February 8, 2018 (edited) · Report post 2 часа назад, .None сказал: нужно настраивать и коммутатор и микротик В этом собственно и проблема. Это звучит то может и нетрудно для вас, но у меня совершенно нет опыта. Я создал для теста один влан на микротике и посадил его на интерфейс бриджа (между всеми портами кроме wan). И вроде даже сделал адресацию и dhcp, но не понимаю что за теги и как их гнать в коммутатор)) на коммутаторе тоже объединил 6 портов в влан100 (для теста) добавил седьмым портом - порт который уходит на микротик и сделал этот порт транковым. Подскажите пожалуйста, что мне исправить и как дополнить настройками микротик и hpe1920, с подробностями, очень прошу. Дополню: Под "все влан тегом на коммутатор" вы подразумевали эти самые теги? Edited February 8, 2018 by Damon_Nebylitsa Дополнить текст рисунками Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Damon_Nebylitsa Posted February 8, 2018 · Report post Разобрался, интернет на моём драгоценном Влане наконец заработал и я наплодил ещё пару штук, и, в принципе всё отлично. Больше спасибо None. Немного почитав гугл, и поэкспереминтовав - я всё-таки смог понять твою инструкцию и воспользоваться ей Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
