Исходное сообщение
"Организация VLAN на Alcatel Lucent 6850" Отправлено fantom, 11-Янв-13 10:53
>[оверквотинг удален] > интерфейс с вланами. > Маршрутизатор это и есть мой Alcatel. На нем уже физические вланы. > Эта конфигурация до меня была. То есть каждому интерфейсу на Alcatele соответствует > виртуальный интерфейс на шлюзе через которые вланы в интернет смотрят. Я > вот чего не могу понять, мне маршруты между вланами прописывать и > открывать закрывать доступ на фряхе надо через файервол или можно как > то физически это реализовать. И режим интерфейса forward на алкателе для > чего нужен вообще? Если я его активирую все работает во все > стороны, в какие только можно: все вланы между собой общаются. Как > мне их изолировать? 1. разбритесь с терминологией! То что вы упорно называете коммутатор маршрутизатором говорит о весьма поверхностном представлении о задачах как первого, так и второго (или же вы чего-то не договариваете). 2. приведенные выше правила какраз блокируют доступ из vlan1 в vkan-ы 2 и 3, по аналогии можно составить правила для блокировки трафика между остальными интерфейсами.