Роутер в небольшую фирмочку

Mikrotik не предлагать.

Почему?

Самое бюджетное - взять просто хороший потребительский роутер (иначе может не потянуть нагрузку) и накатить на него openwrt. SSH, SNMP и OpenVPN это тебе автоматом даст. По сути надо только проверить, что поддержка VLAN есть (вроде как там нужна поддержка со стороны железа).

Чтобы сразу и «из коробки» - получишь либо урезанное по самое не могу и глючное, либо очень дорого.

Выбирай. Либо время (на прошивку и настройку), либо деньги.

Потому что укуреная на всю голову настрока vlan, если нужно tag и untag одновременно.

Цена 100-150$.

за настройку роутера?

Любой старый десктопный комп с несколькими сетевыми картами и линуксом.

Нет конечно. за саму железку.

Нет конечно. за саму железку.

лоровцы не тратят время на ерунду

Soho железку + openwrt. Я много раз так делал, местами до сих пор работает. Набор «очумелые ручки» от dlink лучше не покупать, если нет желания потрахаться.

За настройку и прочая-прочая мы пока не говорим. Мы говорим, что есть фирмочки, у которым нужен инет, и у которых пропажа этого самого инета вызывает пропажу денег. Варианты решений фстудию.

Варианты решений фстудию.

juniper srx210 + деньги за интеграцию и документацию.

А 1С-как с 50 машин не положит вам сохо роутер? И Видеонаблюдение стримящее постоянно с кучи камер.

Далее VLAN разве не на свитче легче делать?

И еще что там про AD?

У dlink`а вообще интересная ситуация с железками: одноюнитовые DES/DGS очень даже ничего, а домашние обмылки - УГ, да.

Сам не пробовал, но по отзывам должен быть отличный продукт:
http://www.kerio.ru/

А 1С-как с 50 машин не положит вам сохо роутер?

А я и не предлагаю сохо роутер. Я спрашиваю.

Далее VLAN разве не на свитче легче делать?

А откуда свитч эти вланы брать будет? не с роутера ли?

Потому что укуреная на всю голову настрока vlan, если нужно tag и untag одновременно.

В чем сложность то? Ты хоть пробовал?

В чем сложность то? Ты хоть пробовал?

Внезапно пробовал.

После 38xx серии длинков плевался и отхаркивался (на микротик).

Можно статикой прописать (маки там или тупо по дыркам, я давно игрался) или да запускай tacacs

Кстати зачем VLAN в такой организации?

Не совсем понял, зачем такой изврат.

разграничение прав, не? железки хотя бы убрать в отдельную подсеть, те же видеорегистраторы и управляемые L2, если имеются. Можно серваки еще убрать, чтобы живность по нетбиосу не лезла.

Продолжая тот топик:
eth1 - vlan100(t)
eth2 - vlan200(t)
eth3 - vlan100(t), vlan200(u)

/int vlan 
add int=eth1 name=eth1v100 vlan-id=100
add int=eth2 name=eth2v200 vlan-id=200
add int=eth3 name=eth3v100 vlan-id=100

/int bridge
add name=vlan100
add name=vlan200

/int bridge port
add bridge=vlan100 int=eth1v100
add bridge=vlan100 int=eth3v100
add bridge=vlan200 int=eth2v200
add bridge=vlan200 int=eth3

P.S. Еще недавно ан opennet была новость про убер-linksis с openwrt на борту, можно его посмотреть.

Я стараюсь поменьше всяких нетбиосов. Рабочие машины терминальные. Потому собственно сервак сам по себе - тем более, что он шлюз в интернет еще. А больше лезть и некому обычно.

А про изврат, ну это было лет 10 назад я уже не помню.

Мы уже забили и перепилили без vlan в продолжение того топика:-)

Ну может в будущем пригодится, тема действительно замороченная)

После 38xx серии длинков плевался и отхаркивался (на микротик).

О, любитель сравнить настройку vlan-ов на свитче и роутере. И да, на d-link'ах убогий cli для работы с vlan.

Да вы шутите чтоле? Чем оно замороченей чем в обычном линуксе (ровно то же количество команд, только синтаксис другой)?

Или вы из разряда monkey see - monkey do - вбиваете команды не думая что они делают?

О, любитель сравнить настройку vlan-ов на свитче и роутере

38xx серии

не?

на d-link'ах убогий cli для работы с vlan

Частично соглашусь.

ты про DES-38XX или что?

Замороченней тем, что в нормальных железках я вешаю вланы на нужные порты, назначаю tag/untag, и создаю интерфейсы с ip/mask, и назначаю оным vlan`ы. ВСЕ! Никакого секса с бриджами, мастер/слейвом, и т.п.

Да. конечно уровень железки немножко не тот, но я выше написал удобство по настройке его.

Ну тебе бриджи не нужны если ты не собираешься пробросить vlan в другой порт.

Строго говоря у меня есть роутеры, в которых активен один физический порт с кучей вланов и ни одного бриджа.

Еще раз - сравнивать работу и настройку вланов на свитче и роутере - не корректно.

Чем оно замороченей чем в обычном линуксе

оно замороченей чем на dlink/cisco и пр. спец оборудовании, а так да все как в lin.

Чувак, 38xx-я серия - это L3.

Может быть вариант, когда твой роутер сразу же раздает на пачку хостов и на пачку свитчей. И вот тогда начинается секас.

лоровцы не тратят время на ерунду

В фортунки!

Что не мешает ему оставаться свитчем, а не роутером

Ты и микротик можешь сделать свитчем, и?

Ты на кой на роутере тегировать собрался порты? На свитче расшивай вланы, а на роутер одним потоком сливай либо мостами?

ASUS RT-AC56U или дешевле, также смотреть в сторону Linksys. Поставить туда OpenWrt и настроить имхо будет наиболее быстрым путем.

Потому что внутрях некоторых моделей есть аппаратный чип для коммутации пакетов. Тем не менее это роутер, а не l3-свитч.

оно замороченей чем на dlink/cisco и пр. спец оборудовании

дружище, ты настраивал на cisco-маршрутизаторах vlan-ы? процесс ровно такой, как ты расписал для mikrotik, если даще еще не более замудренный (я про бридж-группы для интерфейсов)

microserver какой нить ?

На свитче расшивай вланы, а на роутер одним потоком сливай

это каким образом я солью тебе пачку vlan`ов одним потоком?

Потому что внутрях некоторых моделей есть аппаратный чип для коммутации пакетов

Я приблизительно понял, что ты имеешь ввиду. Okay, уговорил, но это не отменяет упоротости и отсутствие удобства.

Ты лучше схему нарисуй, а тот такое ощущение что глухой советует слепому как лучше играть на трубе

Ок. Схема:

uplink -> L3 роутер -> L2 свитч и еще одна-две L2 железки, воткнутые в этот свитч. В L3 воткнута часть хостов/могут быть воткнуты сервера

Linksys 1200AC

L3 роутер

Как найдешь l2-роутер - позови.

Нахрена тебе в такой схеме бриджи? Один порт в провайдера, второй пучком vlan-ов в switch. со свитча уже расшивай untagged-порты в клиентов-серверов или дальше прокидывай транком на другие свитчи.

juniper или mikrotik без вариантов..