Re: Разграничение подсетей
Denis Mazhar пишет:
Привет всем, у меня такой вопрос: есть dnsmasq, который работает и как
кэширующий dns, и как dhcp сервер. Есть подсеть 192.168.0.0
<http://192.168.0.0> в которой находится роутер. Также подсети
192.168.{1-5}.0 которые выходят в инет через этот роутер. Все
втыкается в свитч. Нужно сделать так, чтобы подсети не видели друг
друга, а роутер видел всех. Но тут у мну возникла проблема. Если
раздать хостам в подсетях маску 16, то они ходят в другие подсети
минуя роутер через свитч. А если раздать 24, то например хост
192.168.2.2 <http://192.168.2.2> не может достучаться до роутера
192.168.0.1 <http://192.168.0.1>. Не подскажите что сделать?
прямой способ только один - vlan
если свич продвинутый и понимает 802.1q то остаётся настроить 5 вланов
на свиче и на порт в котором торчит роутер пометить как порт во всех
пяти вланах, настроить на роутере 802.1q vlan'ы
еще бываю свичи которые умеют port based vlan но так чтоб один порт был
в нескольких вланах, тогда поддержка 802.1q на роутере не нужна, всё
сделает свич. но таких свичей я уже давно не встречал.
Reply to: