[AlKov]

Вопрос собственно в том, реально ли рассматривать данный девайс в качестве альтернативы ушедшему в небытие DES-1008D/RV?

Естественно в "половинном варианте". Достаточно ли будет производительности "свитча" для 4-х пользователей в режиме port based vlan?

Основное назначение девайса - обеспечить изоляцию пользователей в подъезде.

На столе "прокат" прошел успешно, несколько штук установили на "рабочие места", пока полёт нормальный.

Изменено 19 марта, 2011 пользователем AlKov

[K-3]

Пробовал экий девайс в роли коммутатора, но сильно разочаровался. С Vlan работал криво (возможно из-за прошивки). С шейперами тоже не все в порядке, зависает и глючит. Другими словами если нужен тупой свич, то лучше взять какой нибудь Acorp на 5 портов или что нибудь аналогичное.

[AlKov]

Пробовал экий девайс в роли коммутатора, но сильно разочаровался. С Vlan работал криво (возможно из-за прошивки).

А прошивку использовали именно для варианта "коммутатор"? Судя по этому

С шейперами тоже не все в порядке, зависает и глючит.

вы юзали "родную" прошивку (роутер).

Другими словами если нужен тупой свич, то лучше взять какой нибудь Acorp на 5 портов или что нибудь аналогичное.

В том то и проблема - нужен не "совсем тупой" свитч, а по-минимуму с изоляцией портов, для того чтобы закрыть межабонентский трафик. Т.е. фактически аналог DES-1008D/RV (с аппаратной реализацией VLAN).

 

 

[BiWiS]

дохлый, совсем не пригоден для неофисной/квартирной эксплуатации.

при каких-то непонятных обстоятельствах настройки слетали на заводские.

[saaremaa]

Коммутатор RB/250GS Не?

[darkagent]

dir-100/f с switch-прошивкой - вполне нормально живет. без нареканий. жаль только snmp в нем нет.

[breusovok]

дохлый, совсем не пригоден для неофисной/квартирной эксплуатации.

при каких-то непонятных обстоятельствах настройки слетали на заводские.

Подтверждаю, было 2-3 коммутатор, с такими симптомами, периодически теряют конфиг, сняли и забыли о них нафиг!

[Deac]

Коммутатор RB/250GS Не?

Вещь! Всем рекомендую!

Но вот засада - там нет SFP, т.ч. не катит :(

 

Глюки со сбросом настроек встречались у DIR-100

У DIR-100F - пока не встречалось, посмотрим как будет дальше.

DIR-100F имеет массу недостатков:

-- Нет SNMP

-- Нельзя задать 10/100/duplex на порту

-- Нет сегментации/asymmetric VLAN

-- ...

Зато есть два преимущества - цена и наличие SFP

И это зачастую перевешивает всё, к тому же по надёжности к DIR-100F пока нареканий не было, да и металлический корпус мне нравится.

[AlKov]

дохлый, совсем не пригоден для неофисной/квартирной эксплуатации.

при каких-то непонятных обстоятельствах настройки слетали на заводские.

Подтверждаю, было 2-3 коммутатор, с такими симптомами, периодически теряют конфиг, сняли и забыли о них нафиг!

А какая прошивка использовалась? "Родная" (роутер), или "свитчёвая"?

 

Коммутатор RB/250GS Не?

Для озвученной задачи избыточен (1G интерфейсы), отсюда неоправданно дОрог.. Этот девайс наверное был бы интересен в качестве "домового" свитча, но тут тоже незадача - для этого у него мало портов..

 

P.S. Вообще-то тема для обсуждения DIR-100 в режиме свитча (с прошивкой свитча).

Холивар несколько интересен, но не в данном случае.

Изменено 19 марта, 2011 пользователем AlKov

[andryas]

DIR-100/F работает стабильно, но производельность и функционал огорчает.

 

Вот здесь, на форуме D-Link, сообщают, что функционал обрезан сознательно, для исключения использования девайса за пределами HOme. Жаль, что софт взломать никому не захотелось, а ведь привлекательная железка получилась бы...

 

 

[FIGO]

у dir-100/f SFP порт 100 мегабит, в сочетании с DGS-3100-24TG линк на нем не поднялся

[nic_stav]

а такой вариант не рассматриваете

http://shop.nag.ru/catalog/item/04960

?

[andryas]

а такой вариант не рассматриваете

Слишком туп. Тот же DIR-100/F можно хотя-бы пропинговать, проверить статус порта, посмотреть MAC'и.

[Ivan_83]

Вот здесь, на форуме D-Link, сообщают, что функционал обрезан сознательно, для исключения использования девайса за пределами HOme. Жаль, что софт взломать никому не захотелось, а ведь привлекательная железка получилась бы...

Пишите свою пошивку, кто вам мешает?

[andryas]

Пишите свою пошивку, кто вам мешает?

Спасибо за дельный совет. Длинковская поделка мне могла бы быть интересна в качестве компактного, и в меру умного медиаконвертора для юриков/физиков, требующих устройство "из коробки".

Но мне действительно проще использовать б.у свитч за те же деньги но полноценный. А длинковцы пускай уже как-то сами выходят из такой ситуации, помогать им в этом мне лично почему-то не очень хочеться.

[Sanchezz]

модным абонентам ставим Dir100/F

нареканий пока не было

как в режиме свича, так и роутера.

в режиме свича конечно брутальненкая настройка, но за такие деньги с SFP хоть и 100 мбит - более чем

 

[Дятел]

у dir-100/f SFP порт 100 мегабит, в сочетании с DGS-3100-24TG линк на нем не поднялся

DES-3200-F вам в помощь...

 

юзаем dir-100/F в режиме VLAN-per-user ( в режиме свича) на маленьких объектах без проблем, уже больше сотни, скоро год. Пока никаких проблем не нашли....

[Butch3r]

Тоже используем. У 2х дир100ф что-то случилось с ван портом - линк поднимается, но девайс не фурчит. А чтоб делить вланы сама то - поставил клиенту и забыл

[andron66]

Здравствуйте.

Подыму тему.

 

Как правильно реализовать на дир-100 port based vlan?

 

Подскажите пожалуйста, как правильно настроить VLAN на коммутаторе D-Link DIR-100 перепрошитый в vlan switch.

Задача – организация 4-х сетей, которые должны быть полностью изолированы между собой.

Никто из своей под сети не должен видеть другую под сеть ни при каких условиях.

Все под сети должны только иметь доступ в интернет, и все.

Интернет приходит на основной роутер.

С основного роутера идет на ДИР-100.

 

С ДИР-100 Интернет идет на 4-е роутера ДИР-300 (вход подключен к WAN порту), которые работают в режиме маршрутизатора.

 

Схема строилась из железа, которое есть в наличие.

Бюджета для покупки другого не выделяют.

ДИР-300 все перепрошиты в dd-wrt, вроде работают, не глючат.

 

 

Настроил вот так:

 

 

Но дир 300 не получают ИП адрес от основного роутера.

Основной роутер Дир 100 видит, даже ИП адрес ему присваивает.

Изменено 10 октября, 2014 пользователем andron66

[adnull]

Порты 1-4 к соответствующим вланам должны быть untag

Порт 5 к вланам должен быть tag

На маршрутизаторе должны быть подняты соответствующие вланы.

[andron66]

Порты 1-4 к соответствующим вланам должны быть untag

Порт 5 к вланам должен быть tag

На маршрутизаторе должны быть подняты соответствующие вланы.

 

 

А без поднятия на роутере соответствующий вланой, никак?

 

Прочитал про DES-1008D/RV - является неуправляемым коммутатором 10/100Мбит/с и предназначен преимущественно для использования на сетях провайдеров Интернет, обеспечивая безопасность работы пользователей.

 

8 портов 10/100Mбит/с. Аппаратная реализация VLAN

Коммутатор снабжен 8 портами 10/100 Мбит/с, один из которых является uplink-портом (8-й порт). Остальные семь портов являются изолированными. Т.е. в данном коммутаторе функция VLAN реализована в аппаратном виде: коммутатор поддерживает семь групп VLAN, каждая из которых включает один из изолированных портов коммутатора и восьмой порт. В результате информация от пользователей, подключенных к первым семи портам коммутатора, будет передаваться только на uplink-порт, ведущий к магистрали сети провайдера и далее в Интернет. Таким образом, DES-1008D/RV позволяет провайдерам устранить возможности несанкционированного доступа к информации и взлома чужих ПК, являясь недорогой альтернативой применения управляемых коммутаторов.

 

 

Если ли какая то, не сильно навороченная железка, которая, независимо от роутера, будет изолировать пользователей между собой?

Изменено 10 октября, 2014 пользователем andron66

[Negator]

Оно должно вам подойти. Еще есть compex ps2216 например

[YuryD]

Оно должно вам подойти. Еще есть compex ps2216 например

Где бы их еще купить ? А port-based vlan есть в des 1100-16, и dot1q тоже есть. И даже арп-таблицу можно посмотреть.

Единственный недостаток - размер великоват.