Как настроить маршрутизацию трафика между сегментами сети на VLAN(port-based)?

Question

[maxgreengo]

Имеется сеть:

На коммутаторах switch 01-03 настроен traffic segmentation.
Вся внутренняя сеть использует статические адреса 192.168.0.X/24.
Шлюзом для всех ПК служит MS 2003 ISA 2006 с адресом 192.168.0.1.
Необходимо настроить маршрутизацию трафика между двумя пк из разных VLAN`ов - 04 и 09.
Пробовал добавлять статические маршруты с каждой стороны типа:
route -p add PC1-VLAN04 mask 255.255.255.0 192.168.0.1 - на ПК2 из VLAN 09
route -p add PC2-VLAN09 mask 255.255.255.0 192.168.0.1 - на ПК1 из VLAN 04
Результата не принесло.
Жду вашей помощи

Answer 1

[Денис]

На каждый влан отдельную подсеть и маршрутизируй на здоровье

Answer 2

[mikes]

Если есть traffic segmentation, то зачем vlan?
Убирайте сегментацию и делайте в каждом vlan свою адресацию.

Answer 3

[Евгений]

Чтобы происходила маршуртизация, тебе нужен маршрутизатор, которого на твоей схеме нет. Либо L3-switch, в режиме маршуртизации.

Ну, и как было сказано выше, нужно на каждый влан кинуть свою сетку. Если не хочешь заморачиться насчет расчетов сетей - возьми за образец такую сетевую схему 192.168.n.x/24, где n - номер влана. И бога ради, не используй Vlan1 :)

Comments

[Вадим Чопоров]

А чем ISA не маршрутизатор для данной схемы/задачи?? Единственная проблема - одинаковая адресация в вланах, по-моему.

[Евгений]

Вадим Чопоров, использовать фаервол в качестве маршрутизатора - это сильно. Тем более фаервол от MS, я бы его просто опасался.

Лучше купить какой-нибудь mikrotik тысяч за десять и настроить на нем и маршрутизацию, и фаервол - это будет более эффективное решение.

[Вадим Чопоров]

Евгений, ну, боятся продуктов ms - это уже повод для...)) давайте это не будем трогать. Для данной схемы - где 2 влана, не вижу вообще никаких проблем юзать проксю как маршик, тем более инструменты у данной прокси есть.
И про эффективность - кроме утверждения, основанного на личном предпочтении, никаких других аргументов, к сожалению нет, но это опять назад к холивару))