Damon_Nebylitsa Posted February 7, 2018 · Report post Уважаемые форумчане, подскажите пожалуйста, грубо говоря, совсем новичку. Имеется микротик с выходом в интернет посредством PPPoE, имеются свитчи подключенные к нему. От свитчей к компьютерам. Все устройства находятся дружно в одной подсети и получают адреса по dhcp, между ними имеется шара также на камеры видеонаблюдения и другие устройства. Вопрос в следующем: как правильно создать вторую (и в последующем 3...4...и т.д.) подсети, чтобы они имели ограниченный доступ в интернет (скорость) и были отрезаны от остальной сети, как необитаемый остров. Подсети нужны для арендаторов офисных помещений. Заранее спасибо. Share this post Link to post Share on other sites
.None Posted February 7, 2018 · Report post Все верно, использовать vlan если коммутаторы после микротика их умеют напишите производителя/модель коммутаторов Share this post Link to post Share on other sites
Damon_Nebylitsa Posted February 7, 2018 · Report post 5 минут назад, .None сказал: Все верно, использовать vlan если коммутаторы после микротика их умеют напишите производителя/модель коммутаторов RouterBOARD 750G r3 - это собственно микротик. D-Link DES-1026G (2шт.) и HPE 1920-48g jg927a (на него подключены только видеонаблюдение и тарелки WiFi). Насколько мне известно, управляемым тут является только HPE, как поступить с длинками? Share this post Link to post Share on other sites
.None Posted February 7, 2018 · Report post заменить на управляемые Share this post Link to post Share on other sites
maxkst Posted February 7, 2018 · Report post Если трафик на стороне арендатора будет приниматься на железку, которая умеет вланы принимать, то не особо важно, что он будет идти сквозь неуправляемый свитч. Share this post Link to post Share on other sites
DRiVen Posted February 7, 2018 · Report post Совсем не факт, что неуправляемый свитч прорустит фрэйм 1522 байт (хотя на DES-1026G вроде RTL8326, который VLAN таки умеет, но функционал не задействован). И даже если не будет дропать кадры выше 1518 байт - разделение будет весьма условное, да и такой финт ушами с тегированным трафиком клиенту ну совсем не нужен. Share this post Link to post Share on other sites
Damon_Nebylitsa Posted February 8, 2018 (edited) · Report post 17 часов назад, .None сказал: заменить на управляемые Есть возможность на HPE поставить эти несколько подсетей. Подскажите пожалуйста, как мне действовать дальше? Создать vlan со своей подсетью (например, главная у меня 192.168.3.0/24, я хочу делать 192.168.4.0/24 и т.д.) на уровне коммутатора, а на роутере совершенно ничего не прописывать, кроме правил NAT? Я просто немного не понимаю пока всю эту штуку с vlana'ми Edited February 8, 2018 by Damon_Nebylitsa Share this post Link to post Share on other sites
.None Posted February 8, 2018 · Report post да, возможность есть. нужно настраивать и коммутатор и микротик в 2-х словах под каждую сеть (которую необходимо изолировать), а так же для каждого арендатора на микротике создаете отдельный vlan, на каждом vlan настраиваете адресацию, создаете dhcp сервер, настраиваете NAT, фаервол, шейпер (если необходимо) и т.д. дальше все vlan тегом гоните на коммутатор в коммутаторе тоже необходимо настроить транковый порт, и access порты каждый access порт или группу портов привязать к нужному vlan Share this post Link to post Share on other sites
Damon_Nebylitsa Posted February 8, 2018 (edited) · Report post 2 часа назад, .None сказал: нужно настраивать и коммутатор и микротик В этом собственно и проблема. Это звучит то может и нетрудно для вас, но у меня совершенно нет опыта. Я создал для теста один влан на микротике и посадил его на интерфейс бриджа (между всеми портами кроме wan). И вроде даже сделал адресацию и dhcp, но не понимаю что за теги и как их гнать в коммутатор)) на коммутаторе тоже объединил 6 портов в влан100 (для теста) добавил седьмым портом - порт который уходит на микротик и сделал этот порт транковым. Подскажите пожалуйста, что мне исправить и как дополнить настройками микротик и hpe1920, с подробностями, очень прошу. Дополню: Под "все влан тегом на коммутатор" вы подразумевали эти самые теги? Edited February 8, 2018 by Damon_Nebylitsa Дополнить текст рисунками Share this post Link to post Share on other sites
Damon_Nebylitsa Posted February 8, 2018 · Report post Разобрался, интернет на моём драгоценном Влане наконец заработал и я наплодил ещё пару штук, и, в принципе всё отлично. Больше спасибо None. Немного почитав гугл, и поэкспереминтовав - я всё-таки смог понять твою инструкцию и воспользоваться ей Share this post Link to post Share on other sites
.png.ab91e50800b6e33188f8e588605101a4.png)