https://opennet.dev/openforum/vsluhforumID6/22183.html Исходные данные<br>СКС на базе двух Catalyst 6513 SW1 и SW2 смотрит в внешний мир через маршрутизатор R1<br>используется три Vlan<br>1 √ default (shutdown)<br>2- Vlan2 - все порты СКС<br>3 cisco_mngm - сеть для соединения двух коммутаторов (trunk порты для соедин.sw1 и sw2)<br> Default gateway на всех станциях int 1 на маршрутизаторе R1 <br> Задача: технологические станции (ТКС) вывести из корпоративной сети.(ККС)<br>Решение 1 выделение ТКС (технологической сети в отдельный Vlan 4 c отдельной IP адресацией. <br> Вопрос 1. как правильно настроить маршрутизацию во внешний мир пакетов не предназначенных для Vlan2 и Vlan4 , не изменяя default gateway у конечных пользователей<br>Почему- то есть уверенность, что нельзя настроить маршрутизацию без изменения default gatеway на станциях, придется прописывать ip addr Vlan2 для ККС и ip add Vlan4 для ТКС.<br><br>Решение 2 выделение ТКС (технологической сети в отдельный Vlan 4 c отдельной IP адресацией и подключением Vlan 4 и Vlan 2 напрямую.к маршрутизатору R1 (тоесть через выделе https://opennet.dev/openforum/vsluhforumID6/22183.html#1 Thu, 27 Jan 2011 15:12:08 GMT &gt;[оверквотинг удален]<br>&gt; Решение 2 выделение ТКС (технологической сети в отдельный Vlan 4 c отдельной <br>&gt; IP адресацией и подключением Vlan 4 и Vlan <br>&gt; 2 напрямую.к маршрутизатору R1 (тоесть через выделенные порты) <br>&gt; + маршрутизация Vlanов передается на маршрутизатор R1 и становится более понятна для <br>&gt; меня (чайника) <br>&gt; + появляется возможность установить МСЭ (Checkpoint √ например) для организации доступа <br>&gt; и мониторинга <br>&gt; + изменить default gatеway только у станций Vlan4 <br>&gt; - потребуется дооснастить маршрутизатор доп. Еthernet портом <br>&gt; Что скажите ?<br><br>Дооснащать маршрутизатор доп. портом идеологически неправильно в вашей ситуации. Какой кстати маршрутизатор установлен? cisco ? <br>Решение для вас - установить магистральное соедининение между коммутационной группой и маршрутизатором, закинуть в trunk Vlan2 и Vlan4, донастроить маршрутизатор - настроить два виртуальных интерфейса для Vlan2 и Vlan4 соотвественно. Для пользователей из Vlan2 менять шлюз по умолчанию не потребуется. Для хостов