Конфигурация VLAN на оборудовании Keenetic

Рет қаралды 26,021

Давыд Рыленков

Күн бұрын

Провожу индивидуальные консультации по компьютерным сетям. Пишите в ВК daveryl...

Пікірлер: 40

@avsem2010 3 жыл бұрын

Можно тоже самое сделать в режиме MESH сети.

@battleflint 7 ай бұрын

а можно ли создать отдельный вилан и добавить в него несколько устройств, которые не видит никто, кроме них самих внутри этой сети с доступом в инет? Типа гостевой сети, но чтоб я мог любое устройство пустить в эту сеть руками если понадобится добавить

@immickful Жыл бұрын

Вот товарищ проговорил про тегированный и нетегированный трафик... Везде поставил тегированный. А в каком случае-то нетегированные ставить VLAN? Когда к конкретному порту комп подключается?

@Slabotochka 6 ай бұрын

Ну товарищ считает что отвечать в комментариях бесплатно не его прерогатива и он отвечает только платно это во первых, а во вторых выбрать можно только вроде транковый порт как я понял, по другому влан не выбрать, короче нечего из этого видео не понятно.

@sanchous177 3 ай бұрын

Все верно

@Centrsnab2007 29 күн бұрын

Так все таки как настроить транковый порт? Тупо на порт вешать VLANы все и он получится якобы транковый или как?

@ANDREY24900 3 жыл бұрын

Подскажите как объеденить 2 подсети при помощи vpn weergard и ipoe с отображением сетевого окружения 2х подсетей и настройками DHCP НА ОБОИХ СТОРОНАХ

@r1chr1se 24 күн бұрын

Здравствуйте, у меня к основному роутеру подключен еще один роутер, и из этого роутера подключено 2 ПК , у них внешний ip одинаковый, как сделать так чтобы внешний ip у этих ПК отличался друг от друга!?

@sergov5877 2 ай бұрын

К роутеру kinetic подключил кабелем ip камеру. Но невозможно подкючиться к камере по удаленке . Как настроить?

@SERVICE_KARELIA 7 ай бұрын

Как получить доступ к устройству из другого VLAN?

@underv3rs 3 жыл бұрын

Хорошо, а если не wifi точка доступа, а подключение клиентов на втором устройстве через кабель и нужно создать, к примеру, два vlan на нём. Как будет выглядеть настройка? Нужно каждому порту присваивать нужный тэг, через "входит в сегмент", а не "входит в сегмент с vlan"? Или каким образом выделять access порты, если вы говорите что транковые только для соединения промежуточных сетевых устройств.

@кириллб-г2д 3 жыл бұрын

всё правильно, между маршрутизаторами порты в trunk(входит в сегмент с vlan) для конечных устройств в access(входит в сегмент) только для этого требуется необходимое количество физических портов потому как в один порт один access

@underv3rs 3 жыл бұрын

@@кириллб-г2д спасибо.

@zubrizavr Жыл бұрын

@@кириллб-г2д у меня на одном порту два вилана работает, я так понимаю что как раз access Или не работают?)))

@кириллб-г2д Жыл бұрын

@@zubrizavr вот так выглядит конфигурация trunk(вхрдит в сегмент с тегом) и access(входит в сегмент сети) interface FastEthernet0/1", " rename 1", " switchport mode trunk", " switchport trunk vlan 1", " switchport trunk vlan 10", " switchport trunk vlan 12", " switchport trunk vlan 11", " switchport trunk vlan 13", " up", "!", "interface FastEthernet0/2", " rename 2", " switchport mode access", " switchport access vlan 1", " up",

@lgoptimusl73 Жыл бұрын

У них там очень хорошая Cisco style CLI можно оттуда настроить

@lordhackerrr Жыл бұрын

First of all, thank you for your valuable sharing. I would like to consult you about a situation that I think may be related to this issue. I use 2x ISPs and both service providers provide service over VLAN35 with the PPOE method. And I cannot get service with more than one VLAN35 on the modem. Is it possible to solve this with qinq? If I add 1x Qinq supporting device, can I terminate 2x ISP on my modem? I am using a Keenetic Hopper modem.

@DreamFisherman-l4e Жыл бұрын

У меня 2 асуса, один основной другой в режиме бридж. Раздает ип только основной асус и всё идеально работает. Пытаюсь так же подключить кинетик хиро условно асус раздает всем вторую подсеть. Вот я хочу чтобы все устройства которые подключу к хиро тоже падали во в сеть 2. Делал dhcp clone. И комп получил ип который дает ему основной асус, но инета нет, а kinetic вообще потерял он даже ип не получал. Когда второй асус спойно имеет ип 2.50, основной 2.1. Как сделать так что бы он имел условно 2.10 и был по кабелю как репитер основной сети асус?

@KkmOnlineSupport 2 жыл бұрын

Что-то я не понял, на каком этапе мы отруливаем конкретный порт как аксесс порт для такого-то влана? Просто оставляем порт в сегменте с транком и он будет считаться аксессом и нвходящий трафик будет маркироваться этим VID , верно? PVID просто по умолчанию наверное 1 .... Или я что-то не так понимаю?

@zubrizavr Жыл бұрын

Смысл такой что зайдя в Мои сети и вафля ты можешь либо для уже существующих гостевая\домашняя задать\поменять настройки. Либо добавить ещё одну "подсеть" и там мышкой для порта указать что используется VLAN, указать его номер и так же указать используются ли другие сети на этом порту. И получается что траффик для вилана указанного будет ходить через этот порт. У домашней группы вилан не поменяешься, у гостевой можно поменять. Но я решил что лучше добавлю ещё групп, чтобы потом не искать.

@АйбекСахариев 2 жыл бұрын

Здравствуйте можете помочь ? Хотел спросить вместо основного роутера если используется модем олах можно ли подключит kenetic в порт wan и как его тогда настроить? Заранее благодарен!!! Если зааете можете ли помочь?

@Krutilator 3 жыл бұрын

Если ип-камеры в отдельный влан пихать, то и видеорегистратор тоже тогда надо наверное? А если из основной локалки на него из 0 влана зайти нужно будет? Ведь вроде как сеть изолированная получится.

@Частныйсектор-х4я 3 жыл бұрын

рег и камеры полюбому в единой должны быть. С основной думаю можно зайти, а наоборот нельзя.

@кириллб-г2д 3 жыл бұрын

можно рег в тот же vlan положить, а можно для камер сделать отдельную подсеть со своим vlan и запретить этой подсети выход в интернет, а регистратор в подсеть с другим vlan с выходом в интернет и в разделе "межсетевой экран" прописать маршруты для камер к адресу регистратора. кинетики очень вариативные в плане настройки, кроме веб.интерфейса есть мощный инструмент CLI

@кириллб-г2д 3 жыл бұрын

@@Частныйсектор-х4я и туда и обратно можно, а если хочешь что бы было нельзя тогда можно запретить, всё решается межсетевым экраном и в режиме cli имеется инструмент security-level [public/private/protected]

@Частныйсектор-х4я 3 жыл бұрын

@@кириллб-г2д да идея неплохая, но я камерам шлюз сразу режу, чтобы не стучали в инет.

@admirka1 2 жыл бұрын

Можно , но зачем так городить, если потом поменяшь роутер или регистратор или второй регистратор поттавишь , или камеры сменишь, все это заного прописывать. В основную сеть с фиксированными айпи и все.