Как поместить два устройства на одном коммутаторе в разные подсети?

Question

[Сергей Булатов]

Всем привет.
Ради общего развития и в виду некоторой необходимости решил заняться домашней сетью. Ситуация такая.
Заменил роутер на гигабитный Keenetic Giga 2, на нем поднято два сегмента
1) Сегмент для устройств домашней сети (192.168.1.1/24)
2) Сегмент для виртуальных машин на Proxmox (172.16.0.1/24)
Под второй сегмент отдан первый порт LAN маршрутизатора, к которому подсоеденен кабель уходящий в другую комнату до неуправляемого коммутатора, к которому подсоеденены компьютер из домашней сети и сам сервер. Проблема в том что получается так что сервер и компьютер оказываются в одной подсети, чего быть не должно.
Схема сети примерно такая:


Как я понимаю мне нужен коммутатор с VLAN (TP-Link TL-SG105E на примете) или нужно протягивать второй кабель в помещение?

Answer 1

[Rsa97]

Сегментация по IP-адресам не имеет никакого отношения к VLAN.
Если устройства в разных IP-сетях, то они не будут видеть друг друга по IP, даже если находятся в одной VLAN. Будут только видеть MAC-адреса друг-друга и будут входить в один широковещательный домен Ethernet. Достучаться до другой IP-сети можно только через роутер, входящий в обе сети.
Если устройства в разных VLAN, то они не будут видеть друг-друга, даже находясь в одной IP-сети. Достучаться до другой VLAN можно только через коммутатор, входящий в обе VLAN.
И обратите внимание, что адрес 174.16 - это белая маршрутизируемая сеть. К частным (серым) сетям относятся 172.16-31.

Comments

[Сергей Булатов]

Да, там опечатка. Все виртуалки в сети 172.16.0.*

Answer 2

[Drno]

Так и должно быть. Они же в 1 порт подключены
Варианты
2 кабель
Управляемый свитч
Vlan на оконечных устройствах

Answer 3

[Akina]

Если то, что обозначено на схеме словами Switch1 - неуправляемый коммутатор, то может спасти MAC-based VLAN на порте роутера, подключенном к этому неуправляемому коммутатору. Впрочем, единый широковещательный домен никуда не денется.

Comments

[Сергей Булатов]

Пока что там стоит глупенький стомегабитный D-Link DES-1008D, но уже заказан гигабитный TP-Link TL-SG105E с VLAN