|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Aleksey Barabanov 2:5020/400 06 Apr 2003 12:01:55 To : Sergey Shibeko Subject : Re: router -------------------------------------------------------------------------------- Sergey Shibeko пишет: SS> ISK> что мне нужно сделать - мне нужно разделить SS> все сети - поставить SS> ISK> ешо идин комп на котором на каждом eth SS> будет по одной сети SS> Может лучше по другому? SS> Вариант 1: SS> Поставить карты с несколькими портами на одной SS> плате, SS> четырехпортовые при 3 слотах дадут 12 сетей. SS> Вариант 2: SS> Взять свитч, поддерживающий VLAN'ы и на нем SS> сделать разделение на подсети, SS> на порт, подключенный к компьютеру привязать все SS> VLAN. Если честно, то вообще не понял, что хочет товарищ добиться. Хочу только добавить некоторый комментарий к вашему предложению на счет valn. Можно не использовать дорогой vlan-коммутатор, если сеть не велика. В качестве рутера ставиться линукс на единственном интерфейсе которого поднимается нужное число vlan-ов с одинаковым адресом во всех. А остальные компьютеры настраиваются для работы в соответствующем vlan-е. Для линуксовых рабочих станций это не сложно, а если там будет мастдай, то можно ставить карты типа dge550t (56уе далее считайте сами) с аппаратной поддержкой vlan. Если смущает то что якобы кто-то может на удаленном компьютере произвольно поменять адрес/мак/vlanID, так это не верно. Для работы этой схемы надо обеспечить роутинг до соответствующих компьютеров через соответствующий vlan и поэтому есть масса возможностей контролировать прохождение пакетов на хосты с помощью netfilter. Bye. -- Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru --- ifmail v.2.15dev5 * Origin: Talk.ru (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/648892dcfe53.html, оценка из 5, голосов 10
|