https://www.opennet.ru/openforum/vsluhforumID10/3951.html Здравствуйте!<br>Есть несколько вопросов по Chekpoint NGX R65. <br>1)Есть ли принципиальное отличие в функциях интерфейсов Internal и Lan1?<br>2)Можно ли настроить Чекпоинт так, чтобы на нём были адреса шлюзов по умолчанию для нескольких виланов? И на каком интерфейсе это делать лучше - на Internal или на Lan1?<br>3)Можно ли настроить Чекпоинт так, чтобы он пропускал только некоторые из виланов?<br>4)Раз нужно через Чекпоинт пропускать несколько виланов, то можно ли подключить Чекпоинт прямо к Каталисту С3750 или надо между ними ставить маршрутизатор? Если можно, то как нужно настроить транк на С3750?<br><br> https://www.opennet.ru/openforum/vsluhforumID10/3951.html#4 Sat, 06 Sep 2008 05:27:42 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Лечение одно - вернуть на 3750 адрес 80.1 (дефолт-гейтвей) хотя бы на <br>&gt;чуток. <br>&gt;<br>&gt;Если на чекпоинте ничего донастраивать не надо, то, видимо, траблы у меня <br>&gt;на свичах, раз они не могут работать с чеком, как с <br>&gt;дефолт-гейтвеем... <br>&gt;<br>&gt;А не могли бы Вы описать, как настроены порты, соединённые с чекпоинтом, <br>&gt;на Ваших свичах? <br><br>Я не слишком вдавался, но то, что ты написал, лишнее IMHO. Ты прописываешь VLAN на Чекпойнте. Тебе вообще не нужен свич 3-го уровня. Опускаешь транк и всё. В точ, что ты написал, небольшая каша. <br> https://www.opennet.ru/openforum/vsluhforumID10/3951.html#3 Tue, 02 Sep 2008 08:08:26 GMT <br>&gt;[оверквотинг удален]<br>&gt;&gt;Checkpoint настолько гибкая система, что крутить ты можешь как душе угодно, принципиального <br>&gt;&gt;отличия нет между "ногами". <br>&gt;&gt;<br>&gt;&gt;У меня стоит два каталиста, всё через виланы, 10 ног, собираюсь ещё <br>&gt;&gt;один чтоб разделить, но ответ на твой вопрос - да, запросто <br>&gt;&gt;<br>&gt;<br>&gt;Ещё хотел бы добавить. что 3750 как свич L3 тебе наыиг не <br>&gt;нужен. FW CheckPoint сам прекрасно делает виланы. Поставь 2950 или 60 <br>&gt;и будет тебе счастье <br><br>Спасибо, уже ободряюще! Видимо, что-то я делаю не так... Просто никакой документации по чеку нет... А от 3750 отказаться не могём - таковы исходные условия. Вообще-то, в сети есть еще несколько 2960, все они соединены со стеком на 3750, все они в 80 вилане и на всех них прописа дефолт-гейтвей 172.22.80.1 - адрес интерфейса вилан80 на 3750. <br>Если я правильно понял, для начала достаточно на чекпоинте создать виланы на одном из интерфейсов, присвоить им адреса, используемые как адреса дефолт-гейтвеев, соединить этот интерфейс с портом на каталисте, на котором https://www.opennet.ru/openforum/vsluhforumID10/3951.html#2 Tue, 02 Sep 2008 07:25:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;4)Раз нужно через Чекпоинт пропускать несколько виланов, то можно ли подключить Чекпоинт <br>&gt;&gt;прямо к Каталисту С3750 или надо между ними ставить маршрутизатор? Если <br>&gt;&gt;можно, то как нужно настроить транк на С3750? <br>&gt;<br>&gt;Checkpoint настолько гибкая система, что крутить ты можешь как душе угодно, принципиального <br>&gt;отличия нет между "ногами". <br>&gt;<br>&gt;У меня стоит два каталиста, всё через виланы, 10 ног, собираюсь ещё <br>&gt;один чтоб разделить, но ответ на твой вопрос - да, запросто <br>&gt;<br><br>Ещё хотел бы добавить. что 3750 как свич L3 тебе наыиг не нужен. FW CheckPoint сам прекрасно делает виланы. Поставь 2950 или 60 и будет тебе счастье<br><br> https://www.opennet.ru/openforum/vsluhforumID10/3951.html#1 Mon, 01 Sep 2008 14:58:50 GMT &gt;[оверквотинг удален]<br>&gt;Есть несколько вопросов по Chekpoint NGX R65. <br>&gt;1)Есть ли принципиальное отличие в функциях интерфейсов Internal и Lan1? <br>&gt;2)Можно ли настроить Чекпоинт так, чтобы на нём были адреса шлюзов по <br>&gt;умолчанию для нескольких виланов? И на каком интерфейсе это делать лучше <br>&gt;- на Internal или на Lan1? <br>&gt;3)Можно ли настроить Чекпоинт так, чтобы он пропускал только некоторые из виланов? <br>&gt;<br>&gt;4)Раз нужно через Чекпоинт пропускать несколько виланов, то можно ли подключить Чекпоинт <br>&gt;прямо к Каталисту С3750 или надо между ними ставить маршрутизатор? Если <br>&gt;можно, то как нужно настроить транк на С3750? <br><br>Checkpoint настолько гибкая система, что крутить ты можешь как душе угодно, принципиального отличия нет между "ногами".<br> <br>У меня стоит два каталиста, всё через виланы, 10 ног, собираюсь ещё один чтоб разделить, но ответ на твой вопрос - да, запросто<br>