Route/Bridge - [решено] Раздача интернета в разные VLAN

[бородач]

Приветствую. Помогите новичку определиться, будет ли работать подобная схема и если не будет, то как с минимальными затратами реализовать данный функционал.

Дано: Есть сеть интернет. Есть управляемый свич L2 (Н3С), есть роутер.

На выходе хотелось бы получить:

1. Порты 1-6 это один VLAN (одна сеть - все друг друга видят и имеют доступ к интернету)

2. Порт 7, 8...16 это отдельные VLAN. Никто ни с кем не связан, но все имеют доступ к интернету.



Поскольку роутер один и может раздавать только адреса из одной подсети, то хотелось бы изолировать порты, как указано выше.

[James Marsh]

Роутер умеет вланы?

Если нет, то покупайте такой, который умеет, либо ставьте старый комп с 2мя сетевухами, устанавливайте туда pf/opnsense (что-то другое по вкусу) и настраивайте.

[Kirill_S]

я бы на 2х роутерах сделал так:

1й смотрит в интернет и выдает во внутреннюю сеть адреса 192,168,0,х включена "секурность" чтоб все порты были изолированы. Туда включены роутер №2 и "7, 8...16 это отдельные VLAN. Никто ни с кем не связан, но все имеют доступ к интернету."

Роутер 2 получает внешний адрес от 1го из сети 192,168,0,х а внутреннюю сетку выдает адреса из 192,168,1,х

На нем изоляцию портов включать не нужно т.к. "одна сеть - все друг друга видят "

[Busla]

бородач, с помощью коммутатора (свича) вы можете компенсировать только количество портов, но никак не функционал маршрутизатора (роутера).




Цитата бородач:



как с минимальными затратами реализовать данный функционал

Route/Bridge - [решено] Раздача интернета в разные VLAN

купить полноценный маршрутизатор, например Mikrotik. Для просто раздачи инета достаточно будет линейки hEX.

[DJ Mogarych]

Ну можно попробовать сделать supernetting (

https://en.wikipedia.org/wiki/Supernetwork

) - например, грубо говоря, 1-й вилан имеет 192.168.1.0/24, второй - 192.168.2.0/24, третий - 192.168.3.0/24.

А на роутере прописана сеть 192.168.0.0/22.



Правда, остаются вопросы с раздачей адресов и шлюзами для каждого вилана.

[бородач]

Цитата James Marsh:



Роутер умеет вланы?

Route/Bridge - [решено] Раздача интернета в разные VLAN

Нет, не умеет он этого.


Цитата Busla:



бородач, с помощью коммутатора (свича) вы можете компенсировать только количество портов, но никак не функционал маршрутизатора (роутера).

Route/Bridge - [решено] Раздача интернета в разные VLAN

Думал, что с помощью VLAN`ов разрулить это, но свич хоть и управляемый, но за 2 ночи так и не смог настроить его (раньше с VLAN не имел дело). Т.к. порт с интернетом является узким местом и все компы видят друг друга. Реализовать с помощью Isolation port то же не удалось, т.к. на группы нет деления. Вообщем настроек в свиче много, но все какие то недоделанные)


Цитата Kirill_S:



я бы на 2х роутерах сделал так:

Route/Bridge - [решено] Раздача интернета в разные VLAN

Думал над этим, второй роутер докупать надо. Тогда, наверное, проще купить тот который работает с VLAN и старый роутер исключить из этой цепочки.

[Valeant]

Цитата бородач:



Нет, не умеет он этого.

Route/Bridge - [решено] Раздача интернета в разные VLAN

Какой именно и какая прошивка, не все явно умеют через WEB.

[Опиум]

бородач, взять любой роутер, поддерживающий нужное количество vlan, хоть бу циску занедорого, хоть микротик ... любой.

объединить его со свичем транковым портом. всё.

каждому vlan можно будет выдать отдельную подсетку 192.168.x.0/24

[бородач]

Всем спасибо за участие и советы. Проблема решена покупкой нового роутера в котором есть VLAN и раздача адресов по двум подсетям.

[бородач]

Цитата James Marsh:



Роутер умеет вланы?

Route/Bridge - [решено] Раздача интернета в разные VLAN

А это обязательно? Разве коммутатор не может назначить VLAN-ы по портам?

Или поделить сеть по MAC-адресам: MAC каждого устройства - на отдельный VLAN, а MAC коммутатора - во все VLAN'ы.