Как организовать доступ между двумя подсетями в одном стеке коммутаторов?

Question

[Amalgama777]

Добрый день! Есть система видеонаблюдения (СВН) с отечественным ПО SecurOS (сервер с отключенным интернетом) и основная сеть предприятия находятся в разных подсетях. Линки заведены в один стек коммутаторов QTECH-3310 (VLANы настроены на разные подсети). Я правильно понимаю, что это соответствует принципам безопасности? Но сейчас стоит задача на 1-2 машины из основной сети дать доступ на просмотр видеокамер. Т.е. нужен доступ с 1-2-машин (PC-1 10.*.*.*) одного VLAN попасть в другой VLAN (172.16.99.*). На PC-1 установлена 1 сетевая карта Realtek GBe Gaming Family Controller, поддерживающая VLAN (утилитой Realtek Ethernet Diagnostic Utility задали второй IP для компа - из подсети видео 172.16.99.*). Подскажите, пожалуйста, в какой режим работы нужно перевести на коммутаторе порт PC-1, чтобы осталась работоспособность основной сети и доступ к видео?

Или есть другие способы предоставить доступ к камерам, не создавая дыру безопасности (физически тащить еще один кабель и одну сетевую для PC не предлагать)?

Answer 1

[Руслан Федосеев]

Ну по человечески это настраивается на маршрутизаторе. Разрешить с определенных ип рабочих машин доступ в сеть видеонаблюдения.