WDR-3700, OpenWRT, Hyper-V и теггированный VLAN

Ясень пень «пропал», ты же не сделал на этом влане интерфейс и не присвоил ему адрес.

Т.е. по vlan получается такая схема: сначала создаем интерфейс, затем настраиваем ему нужную адрессацию, затем создаем vlan затем ставим соответствуеющие флаги и затем настраиваем firewall. Так получается?

Наоборот. Создаем влан на порту, потом создаем интерфейс на этом влане (например, если у тебя сетевая карта eth0, а влан 50, интерфейс будет eth0.50). И да, тэгированный и нетэгированный влан на один порт ты не повесишь.

У меня будет на этом порту только тэгированный. Спасибо. )

С виланами разобрался. Работает. Виртуальные машины получают каждая свой вилан. Теперь возникла другая проблема. Включил DNS Server на OpenWRT. Разумеется у меня рабочая станция в этом вилане отказывается видеть контроллер домена Active Directory с другим именем в этой же сети, т.к. ему мешает DNS OpenWRT. Вопрос: как объяснить OpenWRT, что домен .lan это одно, а домен homelab.domain.org это совершенно другое? Попробовал добавить в DNS Forwardings соответствующие записи - не помогло. Что ему ещё не хватает? Где-то необходимо правильные DNS прописать? Не вручную же на клиентах. Заранее спасибо.

В dnsmasq.conf пропиши строчку server=/domain.org/адрес_днс

Всё-таки появилась потребность маршрутизировать трафик между некоторыми vlan. Как это делается в openwrt? У меня получилась следующая схема:

VLAN1 - PPPoE интернет провайдера

VLAN2 - Основная подсеть 192.168.2.0/24

VLAN3 - Дополнительная подсеть 192.168.3.0/24

Мне нужно чтобы в VLAN2 и VLAN3 остались свои подсети, но при этом трафик между этими VLAN ходил свободно в обе стороны. Куда смотреть? Маршруты, фаервол? Нужен пример. )