https://slinkov.ru/openforum/vsluhforumID6/16400.html Есть 2 офиса, в каждый провайдер бросает по одной витой паре и дает нам интернет и связь между офисами через Dot1q. 2 Vlan - один интернет, другой - связь между офисами. Мы закупили по одной CISCO 2950 в каждый офис. Теперь их нужно настроить с учетом того, что будет использоваться KerioWinRouteFirewall (KRW) для доступа к Интернет.<br>Вопрос &#8470;1 Корректна ли след.схемка построения сети и количество VLAN. Хочу чтобы оба офиса через KWF ходили в интернет (скорость между офисами 100Мб/c будет)<br> _ _ <br> VLAN3 &#124; KWF &#124;VLAN4<br> &#124; &#124;<br> Cisco1_____ LAN-1<br>1 _______&#124; VLAN4<br> VLAN 1,2<br> офис1 <br>_________________________________________<br><br>2 ________Cisco2______LAN-2 офис2 <br> VLAN 5,6 VLAN4<br><br><br>1 - к провайдеру<br>2 - к провайдеру<br>LAN-1 локальная сеть первого офиса<br>LAN-2 локальная сеть второго офиса<br>VLAN1,2 - транк https://slinkov.ru/openforum/vsluhforumID6/16400.html#3 Thu, 29 May 2008 13:53:02 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;Адресное пространство будет общим <br>&gt;Вопрос &#8470;2: <br>&gt;&gt;6. тонкости могут появиться если вы захотите пускать трафик одного офиса через <br>&gt;&gt;канал другого<br>&gt;<br>&gt;что за тонкости, в чем могут быть проблемы и на сколько сложно <br>&gt;их решить. я хочу чтобы был один сервер раздающий интернет. не <br>&gt;хочется ставить еще один софтовый фаервол для доступа в интернет, статистики. <br>&gt;<br><br>в случае общего адресного пространства и единого выхода в интернет - никаких тонкостей<br> https://slinkov.ru/openforum/vsluhforumID6/16400.html#2 Thu, 29 May 2008 09:56:28 GMT &gt;[оверквотинг удален]<br>&gt;2. узнаете у провайдера номера отдаваемых вам vlan <br>&gt;3. порт который подключите к софтовому роутеру пропишите как относящийся к vlan <br>&gt;по которому провадер предоставляет интернет <br>&gt;4. порты которые будут участвовать в межофисном обмене - с соответствующий vlan <br>&gt;<br>&gt;5. если у вас общее адресное пространство в обоих офисах вам больше <br>&gt;ничего не надо, т.е. всего 2 vlan <br>&gt;6. тонкости могут появиться если вы захотите пускать трафик одного офиса через <br>&gt;канал другого или у вас разные адресные пространства в офисах и <br>&gt;надо маршрутизировать <br><br>Cпасибо за очень подробный ответ.<br>Итак схемка будет наподобии след.:<br> _ _ <br> VLAN1 &#124; KWF &#124;VLAN2<br> &#124; &#124;<br> Cisco1_____ LAN-1<br>1 _______&#124; VLAN2<br> TRANK <br> офис1 <br>_________________________________________<br><br>2 ________Cisco2______LAN-2 офис2 <br> TRANK https://slinkov.ru/openforum/vsluhforumID6/16400.html#1 Wed, 28 May 2008 16:59:52 GMT &gt;[оверквотинг удален]<br>&gt;1 - к провайдеру <br>&gt;2 - к провайдеру <br>&gt;LAN-1 локальная сеть первого офиса <br>&gt;LAN-2 локальная сеть второго офиса <br>&gt;VLAN1,2 - транк в один порт <br>&gt;KWF - фаервол с 2 сетевухами для доступа в Интернет <br>&gt;<br>&gt;p.s. С Cisco разбираюсь первый день. <br>&gt;VLAN 5,6 наверное нужно заменить на VLAN 5. Там только связь между <br>&gt;офисами. <br><br>1. что бы принимать от првайдера vlan'ы порты каталиста прописываете как транки, указывая какие vlan разрешены<br>2. узнаете у провайдера номера отдаваемых вам vlan<br>3. порт который подключите к софтовому роутеру пропишите как относящийся к vlan по которому провадер предоставляет интернет<br>4. порты которые будут участвовать в межофисном обмене - с соответствующий vlan<br>5. если у вас общее адресное пространство в обоих офисах вам больше ничего не надо, т.е. всего 2 vlan<br>6. тонкости могут появиться если вы захотите пускать трафик одного офиса через канал другого или у вас разные адресные пространства в офисах и надо маршрутизировать<br><br>