NAT + VLAN + DHCP

Да VLAN будут выглядеть как отдельные интерфейсы. id 1 на vlan лучше не назначать, возможны странные проблемы, так как многие свичи считают vlan с id 1 своим внутренним.

Да, да, конечно, это я понимаю и учитываю, по-этому начинаю с VLAN=2, а локалка будет просто eth0. Нормальное решение?

Почему не сделать 3 Влана... а один из вланов пустить в локалку как унтег ?

Скорость локалки не упадёт? Дешёвенькие D-Link будут успевать ставить метку на 100мб/сек трафик?

Смотря какой Длинк и что вы там собираетесь гонять между вланами

Это проще протестировать, чем задавать такой вопрос, даже без указания модели.

Просто, не все модели свичей позволяют на порту ходить и тегированному и обычному трафику, поэтому, может оказаться что ваша схема вобще будет не реализуемой сейчас или в ближайшем будующем при замене свича другим.

да никаких проблем
iptables руководствуеться ip пакетами а не езернет
а у тебя будет 3 интерфейса
подводный камень тока один - сумма скоростей всех 3 будет такая же как у физического

Я учёл это. Не вижу в моём случае особых проблем. Спасибо.

Волнуют ключи: -i -o

Упс... Понял. Огромное спасибо, реально опасно было бы! Модели DES-2108, а они в свою очередь к тупым свитчам приконектятся. Машин не много, всего 40.

Офисная сотка. Ничего особенного. Из VOip - скайп только.

эти ключи можно вообще неюзать
да и если даже заюзаете - у вас всеравно 3 сетевые - и никак не иначе

D-Link на сайте про этот свич пишет 148809 pps (пакетов в секунду), правда как то «скользко». Для нормальных пакетов этого за глаза хватит. Поэтому не думаю, что у вас будут проблемы из-за того, что весь трафик будет заворачиватся/разворачиваться в VLAN'ы.

Единственное, что у D-Link'а плохая слава и он может у вас просто глючить/зависать независимо от нагрузки, а у других эта же модель может долго стабильно работать.

Ок, понял, спасибо, очень интересные вещи узнаю от Вас. Пока такие свитчи - будут зависать, купим что-то другое, просто сейчас они уже как говорится есть, и всё одно - тупо валяются, по-этому хочу попробовать и по уму сделать сеть. Буду юзать vlan 2-up чтоб не было проблем если надо менять оборудование будет в дальнейшем. Спасибо ещё раз.