26.11.2019 15:59, alexis пишет:
> Для простоты допустим есть свитч (в реальности там сеть) на котором
> несколько (много) вланов. И сервер, который должен видеть сразу все или
> точнее несколько вланов.
> Какие есть для этого пути?
> 1) На сетевом интерфейсе сервера замутить поддержку вланов, создать там
> подинтерфейсы и т.д. и воткнуть в транковый порт свитча и будет типа
> работать (должно). Можно также включить форвардинг между подинтерфейсами
> если нужно чтоб разные вланы между собой виделись и как-то это файрволить.
> Это вообще нормальный способ так делать?
в винде были какие-то проблемы с этим, вроде, а так - обычное дело.
например, если виртуальные машины на этом сервере должна быть каждая в
своем влане.
> 2) Если первый вариант не делать, а сервер включен просто в access-порт
> свитча в какой-то влан. И должен он по прежнему видеть другие вланы. Но
> остальные вланы при этом не должны видеть друг друга.
> Или можно как-то выборочно это настроить какой влан какие будет видеть?
> Или на свитче так сделать нельзя и надо дополнительно файрвол чтоб
> рулить межвлановым доступом?
на свитче это лучше не делать.
лучше сделать отдельный роутер-на-палочке для этого.
