Otrivin: А причем тут МАС сетевой карты, если в интернет смотрит не сетевая карта, а модем. Сетевая карта, дольше роутера не светится. Поэтому скорее всего нужно менять МАС на интерфейсе роутера, который смотрит во внешку.
Dimt: Проверяй трасертом, где затык у тебя. На какой стадии пакеты перестают идти.
На L3 делаешь два Vlan, у каждого vlan будет свой шлюз. К примеру адрес на L3 для vlan2 - адрес 192.168.168.1, а у vlan5 - 192.168.10.1. Эти же адреса должны быть прописаны шлюзом у устаройств в своем сегменте.
На керио два интерфейса, тот что смотрит в инет со шлюзом от провайдера. Тот что смотрит в сеть, с адресом для нужного Влан, к примеру 192.168.168.2. Порт куда втыкнут керио делаешь untagged vlan2 и tagged vlan5.
В Керио в таблице маршрутизации добавляешь статический маршрут для vlan5. Сеть 192.168.10.0, шлюз 192.168.168.1 (адрес L3 для vlan2), интерфейс выбираешь локальный. По идее должно заработать
Того же мнения, работаю с Хиком давно и лучше чем их прошивка на камерах еще не встречал, но об IDIS слышал мало, решил расспросить, может она чемто круче. Паренек так распинался когда презентовал ее.
Понятное дело, что не на горячую я ее втыкал, сервак был выключен, после чего вставлен обратно в стойку и включен. В прочих нету. В гуглах удалось найти старенькую ветку где подобное обсуждалось. Говорят надо руками в убунте добавить дрова.