>>>Пока получилось примерно так:
>>>
>>>192.168.1.0/24 локалка
>>>настроил все на dlink (10.0.10.1)
>>
>>На D-Link-е IP address не нужен
>а управлять им как без ip адреса?
>
IP адрес из внутренней сети.>>
>>>локалка пингуется, то есть dot1q работает
>>>Но не получается теперь опубликовать сервера в DMZ зоне, точнее не могу
>>>понять как это сделать.
>>>Скажем есть сервер www,ftp с адресом 217.0.0.100
>>>и mail сервер c адресом 217.0.0.98. Сервера находятся в одной подсетке.
>>>На сетевых карточках серверов прописаны реальные адреса.
>>
>>Если на серверах "белые" адреса, разбей 217.x.x.x на две подсети, одну снаружи,
>>вторую на интерфейс, где DMZ.
>Не получиться. доступно к использованию только 4 адреса 217.0.0.98-217.0.0.101. Остальные используются на
>оборудовании провайдера...
Снаружи 217.0.0.98 255.255.255.252, DMZ 217.0.0.101 255.255.255.252
Или еще адресов взять :)