URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 13497
[ Назад ]

Исходное сообщение
"Настройка 3Com 4500"

Отправлено Hostik , 07-Май-07 14:11 
Доброго времени суток. Есть следующая проблемка.
Есть 3ком 4500 есть на нем 2 влана с 2мя подсетями соотв.
1 192.168.1.x
2 192.168.2.x

есть прокся 192.168.1.100 например.
Требуется чтобы со 2го влана была видна только прокся а остальная подсеть 192.168.1.х не была видна.
Сколько я не парился не получилось сделать чтобы даже подсети видели друг друга.
Подскажите где копать?


Содержание

Сообщения в этом обсуждении
"Настройка 3Com 4500"
Отправлено Hostik , 08-Май-07 11:54 
Как вариант повесил проксю на отдельный 3й влан на отдельный ИП.Нужно чтобы с каждого из вланов, с 1го и 2го, был виден 3й. как сделать? +(

"Настройка 3Com 4500"
Отправлено ra , 08-Май-07 14:06 
Самое простое решение:Поставь ещё одну сетевушку в прокси-сервер, включи обе сетевушки в свич и раскинь их соотведственно в разные сетки и вланы.


"Настройка 3Com 4500"
Отправлено Hostik , 08-Май-07 14:24 
>Самое простое решение:Поставь ещё одну сетевушку в прокси-сервер, включи обе сетевушки в
>свич и раскинь их соотведственно в разные сетки и вланы.


Это самое простое) но так не хотят, нужно все сделать именно средствами роутера.
Потому что в будущем вланов будет больше 2х.


"Настройка 3Com 4500"
Отправлено dimpro , 08-Май-07 16:32 
>>Самое простое решение:Поставь ещё одну сетевушку в прокси-сервер, включи обе сетевушки в
>>свич и раскинь их соотведственно в разные сетки и вланы.
>
>
>Это самое простое) но так не хотят, нужно все сделать именно средствами
>роутера.
>Потому что в будущем вланов будет больше 2х.

Если мне не изменяет память на 3com есть понятие tagged и untagged порт.
для того что бы порт принадлежал к нескольким vlan'ам, объявляешь его tagged во
всех vlan'ах где необходимо и он будет пропускать трафик указаных vlan'ов.
Типа транка на cisco с allowed vlans.


"Настройка 3Com 4500"
Отправлено ra , 08-Май-07 19:50 
Именно так, только нужно включить не "Port Based VLAN" a "802.1Q".