Настройка VLAN

Подскажите, что я делаю не так. Есть коммутатор Dlink DGS-1224T, на нём настроены VLAN (см. скриншот) на KERIO настроены те же VLAN (10 и 100 см. скриншот). KERIO включен в первый порт коммутатора. В итоге KERIO не пингуется не из 10 VLAN не из 100 VLAN. Суть задачи состоит в том, чтобы завести 2 независимые сети через одну сетевую карту. Подскажите как настроить тэгированные VLAN правильно.

[exchar]

в kerio control кроме сетевых интерфейсов есть зачем-то еще и правила трафика.

И что? Какое правило в не тегированном порту разрешает пинговаться, а в тегированном запрещает?

[exchar]

в исходной задаче не было упомянуто, что в не тегированном порту все ходит нормально.

Тема называется настройка VLAN. Вопрос звучал помогите настроить тегированные VLAN. Что здесь из написанного непонятно?

[exchar]

да не вопрос.
просто вы уперлись в ошибку настройки vlan.
я вот думаю что vlan настроены правильно, а ошибка где-то еще, например в ТП.
имеет смысл поковырять доп. опции в debug.log, например "Packets dropped for some reason", обычный лог фильтр с логированием нижнего правила и т.п.

Попробую изучить логи. Просто я ни когда не настраивал на керио вланы, думал что что-то сделал неправильно, вот и решил спросить здесь у более опытных товарищей.

[exchar]

ну, тут [Для просмотра данной ссылки нужно зарегистрироваться] что-то сделать неправильно при работе с интерфейсами
но созданные влан-интерфейсы предполагается дальше использовать в правилах трафика.

давно ищу пример правила трафика для влан, про правил для вланов ни слово и не одного рисунка

Добавлено через 13 минут
помогите кто нибудь с правилами для влан, самый простой пример , какие должны быть настройки днс для пользователей ? нужен ли отдельный влан для контролера домена ? как с вводом в домен из разных вланов

[exchar]

Искать нужно в [Для просмотра данной ссылки нужно зарегистрироваться] и [Для просмотра данной ссылки нужно зарегистрироваться] для начала.

[Valery12]

Цитата

Сообщение от ismayildri

давно ищу пример правила трафика для влан, про правил для вланов ни слово

потому что отдельных правил для vlan не существует, в керио создается vlan-интерфейс который с точки зрения фаервола еще один lan-интерфейс и правила для него пишутся так же так все остальные.

Цитата

Сообщение от ismayildri

какие должны быть настройки днс для пользователей ? нужен ли отдельный влан для контролера домена ? как с вводом в домен из разных вланов

на лицо явное недопонимание, ничего из выше перечисленного никак с виланами не пересекается, потому что vlan это 2 уровень модели OSI.

С точки зрения коммутатора технология влан позволяет изолировать трафик между группами портов - попросту создает на базе одного физического коммутатора несколько виртуальных.
А с точки зрения контрола, с помощью одного физического сетевого интерфейса и одного патчкорда позволяет подключиться ко всем виртуальным коммутаторам сразу, создав нужное количество виртуальных саб-интерфейсов.

Цитата

Сообщение от exchar

Искать нужно в [Для просмотра данной ссылки нужно зарегистрироваться] и [Для просмотра данной ссылки нужно зарегистрироваться] для начала.

только про то как поднять интерфейсы влан, и все .про правила не в форумах не в интернете

Цитата

Сообщение от ismayildri

только про то как поднять интерфейсы влан, и все .про правила не в форумах не в интернете

помоги ближнему своему и тебе воздастся

[exchar]

Так Valery12 уже написал вам недавно:

Цитата

Сообщение от Valery12

потому что отдельных правил для vlan не существует, в керио создается vlan-интерфейс который с точки зрения фаервола еще один lan-интерфейс и правила для него пишутся так же так все остальные.

продолжу тему
нужно создать на керио 2 Vlana, как их довести до коммутатора ведь у меня керио соединен одним физическим соединением и один Vlan к нему приходит.

Вопрос! поймет ли керио если, я транком сделаю соединение и проброшу до него ещё 2 Vlana созданные на коммутаторе. До керио я же не смогу доступиться если соединение будет в транке?
Если бы был видовый керио, то на интел сетевухе можно было бы дров подкинуть и карта поняла бы все Vlan. А вот на linux 9.1, как сделать?

в этой ветке мне так ни кто и не помог, но радует одно, что получилось разобраться.
Может кому интересно будет!?
на виртуалке где развернут Керио, создавал сетевые карты и до них прокидывал сеть, Vlan interface созданный на коммутаторе 3 го уровня. Так у меня 5 сетей на КЕРИО, соответственно и на коммутаторе тоже.