Дмитрий Шицков: будут ли устройства видеть друг друга вне группы если сделать только изоляцию портов в одной подсети x.x.10.0/24 ? т.е. без заморочек с DHCP - он тогда будет один внешний
Дмитрий Шицков: проверить до подключения нет возможности, да и остались вопросы.
сделал ресет
сделал изоляцию по группам e1,e3,e4 / e1,e5,e6 / ...
в настройках группы висит dhcpv4 u v6 разрешены. вот только на что его вешать, если мастер у всех один e1. на вики по ссылки пример с тем что DHCP внешний, в моём случае он на этом устройстве. и необходима ли при такой изоляции Switch VLAN ?
пробовал уже через vlan+bridge - при минимальной нагрузке две сети уже частенько 30-50% CPU.
virtual switch тоже тестировал, но что-то в голову не пришло повесить DHCP именно на свитч, пихал VLAN. сейчас буду пробовать.
за FASTtrack спасибо.
по NAT - правил нет как таковых вообще. сразу возник вопрос - а как протащить RDP в такие подсети с внешнего RB2011UiAS-RM
спасибо за помощь
если есть еще замечания, с удовольствием приму критику)