Route/Bridge - Настройка первого "взрослого" маршрутизатора

freese · Конфигурация компьютера

Цитата UncleD:

И первое что интересует это создание подсетей. Имеет ли это смысл вообще? »

в определенных случаях имеет...

Цитата UncleD:

Если да, то на сколько подсетей поделить сеть и какой логикой при этом руководствоваться? »

"внутрикорпоративной", ну и что и зачем вам нужно изолировать - это только вам решать

Цитата UncleD:

пусть подсеть А это 192.168.1.0-127 и подсеть В 192.168.1.128-255. »

пусть будет 192.168.1.0/24, 192.168.2.0/24 и т.д.

Цитата UncleD:

Правильно ли было разнести сетевое оборудование в разные подсети и не вызовет ли это проблем? »

проблемы с доступом могут быть, которые решаются правилами в фаерволе... но вопрос, тогда зам разделять их?
------------

Цитата UncleD:

ункты 1,2,3 и роутеры из пункта 4 (кроме Unifi для камер). В подсеть В включил пункты 5,6,7 и Unifi из пункта 4. »

чтото вы ошиблись у вас

Цитата UncleD:

4) Сканеры отпечатков пальцев - 4 штуки. »

UncleD · Отправлено: **16:50, 10-04-2018** | #3

Цитата freese:

чтото вы ошиблись у вас »

Спасибо, поправил.

Цитата freese:

пусть будет 192.168.1.0/24, 192.168.2.0/24 и т.д. »

Понял, был неправ.

Цитата freese:

проблемы с доступом могут быть, которые решаются правилами в фаерволе... но вопрос, тогда зам разделять их? »

А если не разделять? Пользователи в 192.168.1.0/24, а регистратор к которому ему нужен доступ в 192.168.2.0/24. Опять же правила на фаерволе?

Jula0071 · Отправлено: **17:08, 10-04-2018** | #4

Цитата UncleD:

А теперь вопросы. И первое что интересует это создание подсетей. Имеет ли это смысл вообще? »

Имеет. У вас с L2 что? свитчи тупые али VLAN могут? Впрочем, у

Цитата UncleD:

RB1100AHx4 »

куча физических портов, так что можно и обойтись без виланов-транков. Если, конечно, кабеля разведены.

UncleD · Отправлено: **18:33, 10-04-2018** | #5

Цитата Jula0071:

Имеет. У вас с L2 что? свитчи тупые али VLAN могут? Впрочем, у »

Ничего управляемого в сети нет.

Jula0071 · Отправлено: **18:42, 10-04-2018** | #6

Тогда только тащить физически кабеля к каждой сетке.

UncleD · Отправлено: **19:10, 10-04-2018** | #7

Jula0071, вы, наверное, меня неправильно поняли. О vlan'ах речи не идет, этот вариант был отброшен давным давно, как раз из-за

Цитата Jula0071:

Тогда только тащить физически кабеля к каждой сетке. »

Я сейчас о подсетях, а это насколько я понимаю, несколько иное.

Jula0071 · Отправлено: **19:24, 10-04-2018** | #8

Нет смысла логически делить сеть на подсети, не разделяя их физически или виланами. Более того, это создаст лишнюю нагрузку - вместо одного бродкаста - сколько там вы подсетей решили наколхозить, три, четыре? - если сейчас плохо, то после "оптимизации" всё ляжет. Лягут ваши тупые свитчи, задохнувшись от флада бродкастами.

UncleD · Отправлено: **08:42, 12-04-2018** | #9

Альтернативного мнения нет?

cameron · Конфигурация компьютера

Цитата UncleD:

Альтернативного мнения нет? »

есть немного развёрнутая идея

Цитата Jula0071:

куча физических портов, так что можно и обойтись без виланов-транков. Если, конечно, кабеля разведены. »

то есть вместо VLAN'ов вы перераспределяете свитчи так, чтобы в в каждом из них (или каждом каскаде оных) было только своё оборудование, как-то Камеры, Компьютеры, Wifi, Etc. и от каждого такого свитча приводите аплинк в микрот в отдельный порт.
роутинг весь на микроте, соот-но разграничение через ACL зон или что там.

ещё можно попробовать явное указание VID на конечных устройствах, если они это поддерживают.
тут нюансов два:
1. не все железяки умеют в вланы.
2. не все тупые свитчи пропускают влан тэги. это вообще колесо Фортуны, так как что там наколхозили в *линках дядюшки Ляо - тайна для всех, включая их самих.