Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

и кстати. Centos - говно. Поддержки не будет, RIP.

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

До какого понимания?

Ну объясните мне почему мой способ "хуже", чем запариваться с VLAN, access, trunk?

ВЫ ко мне приедете и всё настроите я правильно понимаю?

150 камер, 50 телефонов и так далее да? И кластер ESXI серверов (50 виртуалок) и все сервисы поднимете? А САМОЕ ГЛАВНОЕ - потом БУДЕТЕ это админить за 50-60к в месяц.

Я правильно понял?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, в крайнем случае всё можно обмазать кучей пиров и GRE

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman,

эрпман, брат я понимаю что удалённые офисы 100% будут видеть ядро.

Вопрос в том, нужно ли чё то настраивать на ядре чтобы офисы видели друг друга?

Или тут без GRE не обойтись?

На ZYWALL вообще ничё не надо на ядре делать и все видят друг друга О_о но это Zywall

ладно будет ближе к делу буду думать

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, а если и будут умничать ничто не мешать к этим бриджам присобачить VLAn.

Главное разделить подсети. А остальные уже по потребностям

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, ну сделаю я через VLANы окей.

А 100 камер которые уже коряво сделаны ты приедешь и перепишешь мне? НУ вот.

С нуля одно дело а другое дело когда уже чё то есть.

А ещё другое дело когда ты 1 и как бы на тебе всё. Мне это зачем?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, а следовательно делать надо проще, но правильно.

И что не правильного в моём способе с 4мя бриджами и разными подсетями?

Если мы опустим требования (которых нет) безопасности (которые можно в случае чего в том же filter провернуть).

Я не сетевик мне так можно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Денис Юрьев, ауительно просто!

щас бы вланами "упрощать" сеть когда у тебя 15 пользаков 15 телефонов и полтора принтера.

Не всегда вланы нужны прикинь?

Особенно когда это невозможно впринципе за разумное время и не разумные бабки.

Я продался и больше манагер сис админ чем работяга сетевик

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, вот смотри. У меня везде 24 маска

И щас на зикселе на ядре в центре у меня секретная подсеть на подсетью VPN.

192.168.0.0/16 или /18 не важно

Она охватывает огромный диапазон от 0.0 до 63.255

То есть удалённые офисы ломятся на центральный пир 192.168.0.0/18 и ИМЕЮТ ДОСТУП СРАЗУ ЖЕ ко всем подсетям.

Чтобы не плодить пиры понимаешь?

НО ВОПРОС!

Будут ли в таком случае удалённые офисы видеть друг друга или придётся делать GRE или плодить пиры?

НА Zywall это всё работает прекрасно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Валентин, не боится, а НЕ ХОЧЕТ усложнять себе жизнь.

Ты мне будешь доплачивать за это? А 100 камер будешь переписывать ip и расставлять влан?

А пароли будешь сбрасывать к каждой камере?

ну вот и свободен умник

Я инфраструктурщик, системный админ и мне срать на сетевые примочки. Я делаю как удобно и ПРАВИЛЬНО

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

Валентин, rPman,

Какой обход Fasttrack + IPsec более предпочтителен на Mikrotik, маркировка Mangle или добавить 2 правила Filter перед Fasttrack?

brar, следующий

П. С. вот так тебе скажут когда будешь умничать перед эйчаром а я тебя брать к себе на работу

Какой обход Fasttrack + IPsec более предпочтителен на Mikrotik, маркировка Mangle или добавить 2 правила Filter перед Fasttrack?

brar, ладно хорошо молодец

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, давай я нарисую щас чтоб понятнее было пару минут

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, соль в том чтобы не делать 100 пиров на каждую подсеть из за отсутствия маршрутизации.

Это нужно как-то обойти

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, планирую на центральном микротике (ЯДРО)

Сделать условно 25.0 26.0 27.0 28.0.... не важно. Все с маской /24. Примерно 5-6 подсетей, 5-6 бриджей на микротие

Удалённые офисы у меня будут тоже с маской /24 допустим 20.0 15.0 не важно.

Я могу указать ЦЕНТРАЛЬНЫЙ Peer Ipsec на ядре 192.168.0.0/18 ?

Я как бы тогда в теории добьюсь чтоб хотя бы в одну сторону работало всё.

НО вопрос увидят ли удалённые офисы друг друга? Минуя ядро.

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, Буду пробовать.

На Zywall у меня сделано так:

Центральное ЯДРО: подсети - 30.0/24 и 60.0/24

И удалённые 3 офиса: 25.0/24 55.0/24 и 20.0/24

Всё на чистом Ipsec.

Но адрес ПИРА центрального ядра у меня 192.168.0.0/18

Это как бы "секретная подсеть". За счёт неё у меня удалённые офисы всё видят друг друга и всё бегает.

Причём на ядре не нужно настраивать маршрутизацию (да она и не работает нихрена тока политики)

Как обстоит дело на Микротике? МОжно ли что-то такое провернуть или лучше сразу делать двойную GRE инкапсуляцию?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

rPman, я ошибся. Маска будет 18 или 19 вообще.

То есть ВСЕ подсети будут в /24 маске. Даже ядро.

НО IPSEC peer я хочу попробовать сделать с /19 маской.

Это нужно чтоб обойти ограничение маршрутизации..

На zywall это работает. На Микротике надо тестить.

Иначе да придётся двойную инкапсуляцию делать через GRE наверно

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

aleks-th, VLAN L2, IP L3

IPSEC L3

вопросы?

Возможно ли разделить порты коммутатора на отдельные подсети БЕЗ VLAN?

aleks-th, бродкасты летать не будут, для пущей надёжности если потребуется - можешь через таблицу Filter или ещё какую настроить правила.

И работать всё это будет супер быстро.

Я не сетевик могу ошибаться. Но как инфраструктурщик я бы сделал так это проше чтоб башку себе не забивать