Как приземлить Vlanы на Eltex ESR-1000

[Aevgenyev]

Добрый вечер!
Имеются коммутатор Eltex MES-2348B и маршрутизатор Eltex ESR-1000.
На коммутаторе созданы два Vlan : 5 (5 и 6 порты - access), 10 (11 и 12 порты - access) и trunk порт (1 порт).

Задача состоит в том,чтобы соединить 1-е порты коммутатора и маршрутизатора и чтобы при этом была маршрутизация между двумя разными сегментами в разных vlan.

На маршрутизаторе:
- удаляю 1 порт из vlan 2 (в котором он по умолчанию)
- создаю сабинтерфейсы 192.168.5.1/24 и 192.168.10.1/24
- на 1 порту ввожу команду: switchport dot1q ethertype egress stag 802.1
- пингую с сети 192.168.1.0 сеть 192.168.10.0 и ничего.

Как решить данную проблему?


P.S.
На Cisco настройки маршрутизатора были бы такими:

interface fa0/1.5
encapsulation dot1Q 5
ip address 192.168.5.1 255.255.255.0
no shutdown

и аналогично для другого сабинтерфейса.

[Garri]

Код: Выделить всё

bridge 1
  vlan 5
  security-zone VLAN5
  ip address 192.168.5.1/24
  enable
exit
bridge 2
  vlan 10
  security-zone VLAN10
  ip address 192.168.10.1/24
  enable
exit


Далее настраиваете файрвол между vlan и всем остальным. Вешаете на первый порт транк с vlan 5,10 и выставляете mode switchport на порту.
Скорее всего можно сделать (не уверен) ещё с помощью mode routerport + сабинтерфейсов, правда такое я ещё не пробовал.

[romank]

Здравствуйте, есть пара вопросов по этой теме:
Если количество необходимых vlan 8-10, сеть публичная без запретов по доступу:
каждому vlan обязательно заводить свой bridge, обойти это можно как-нибудь?
если vlan закинуть все в одну зону, то надо ли что-то добавлять в правила firewall?

И про вариант через сабинтерфейсы( на первый взгляд более простой и понятный), в чем минусы?

Проверить самому на действующем оборудовании к сожалению нет возможности, прошу понять и простить.

[Garri]

- Если проходит L3 трафик и нужна маршрутизация.
- Только если есть необходимость блокировать трафик между сетями или адресами из числа этих влан.
- Сабинтерфейс прикреплён к физическому интерфейсу, а влан через бридж можно повесить на все.

[romank]

Здравствуйте, сделал конфиг с настройкой vlan и dhcp сервера. Устройство ESR-1200. Подключаю компьютер в нетегированный порт в надежде получить адрес, но этого не происходит. Что здесь надо добавить

Код: Выделить всё

vlan 2,10,20,30,40,50
exit

security zone trusted
exit
security zone untrusted
exit
security zone LAN
exit
security zone WAN
exit


bridge 1
  vlan 1
  security-zone trusted
  ip address 192.168.1.1/24
  enable
exit
bridge 2
  vlan 2
  security-zone untrusted
  ip address dhcp
  enable
exit
bridge 10
  vlan 100
  security-zone LAN
  ip address 192.168.10.1/24
  enable
exit
bridge 20
  vlan 20
  security-zone LAN
  ip address 192.168.20.1/24
  enable
exit
bridge 30
  vlan 30
  security-zone LAN
  ip address 192.168.30.1/24
  enable
exit
bridge 40
  vlan 40
  security-zone LAN
  ip address 192.168.40.1/24
  enable
exit
bridge 50
  vlan 50
  security-zone LAN
  ip address 192.168.50.1/24
  enable
exit

interface gigabitethernet 1/0/1
  mode switchport
  switchport forbidden default-vlan
  switchport general pvid 2
  switchport general allowed vlan add 10,20,30,40,50 tagged
exit
interface gigabitethernet 1/0/2
  mode switchport
exit
interface gigabitethernet 1/0/3
  mode switchport
  switchport general allowed vlan add 30 untagged
exit

ip dhcp-server
ip dhcp-server pool LAN_IP
  network 192.168.30.0/24
  domain-name eltex.loc
  default-lease-time 001:00:00
  address-range 192.168.30.100-192.168.30.200
  default-router 192.168.30.1
  dns-server 8.8.8.8
exit

ip route 0.0.0.0/0 192.168.100.1

[Garri]

Нужно разрешить в файрволе udp 67, настройка описана в документации.