https://opennet.ru/openforum/vsluhforumID6/22795.html вот какая работа назрела.<br>в корпоративной сети надо раздать юзерам интернет, но на отдельные рабочие станци,<br>которые не должны быть подключены к локальной сети предприятия, но при существующей<br>кабельной инфраструктуре! выход - использовать private-vlan на каталистах, но...<br>все каталисты 2960 ( они не поддерживают данную фичу...<br>какие еще могут быть решения ?<br><br> https://opennet.ru/openforum/vsluhforumID6/22795.html#6 Mon, 27 Jun 2011 02:54:45 GMT &gt; вот какая работа назрела.<br><br>Как альтернативный вариант можно рассмотреть выход в интернет с авторизацией.<br> https://opennet.ru/openforum/vsluhforumID6/22795.html#5 Sat, 25 Jun 2011 00:36:56 GMT &gt; у вас софт какой?<br><br>WS-C2960G-48TC-L софт c2960-lanbasek9-mz.122-50.SE1<br>на WS-C2960G-24TT-S не смотрел<br> https://opennet.ru/openforum/vsluhforumID6/22795.html#4 Fri, 24 Jun 2011 23:42:05 GMT &gt; а по моему только PVLAN edge (protected port) а это не совсем <br>&gt; то, такие порты будут изолированы не только от рабочих машин но <br>&gt; и друг от друга.<br><br>по сути мне и надо чтоб они были закрыты друг от друга, но но порт с интернетом им видеть нужно<br> https://opennet.ru/openforum/vsluhforumID6/22795.html#3 Fri, 24 Jun 2011 23:10:48 GMT &gt; кстати, вполне подойдет и обычный влан, просто ограничьте его на L3 <br><br>ну да, центром сети является L3 стек.<br>а что значит ограничить ??<br> https://opennet.ru/openforum/vsluhforumID6/22795.html#2 Fri, 24 Jun 2011 11:13:19 GMT <br>&gt; 2960 замечательно поддерживают private-vlan, у вас софт какой?<br><br>а по моему только PVLAN edge (protected port) а это не совсем то, такие порты будут изолированы не только от рабочих машин но и друг от друга. Другое дело что тут обычного VLAN за глаза хватит<br><br><br> https://opennet.ru/openforum/vsluhforumID6/22795.html#1 Fri, 24 Jun 2011 04:56:59 GMT &gt; все каталисты 2960 ( они не поддерживают данную фичу...<br>&gt; какие еще могут быть решения ?<br><br>2960 замечательно поддерживают private-vlan, у вас софт какой?<br>кстати, вполне подойдет и обычный влан, просто ограничьте его на L3<br><br>