Hi!
Lészen a következő felállás:
Internet--|FW1|---|switch|--::WIFI::--|switch|--|FW2|--Internet
| | |
win cliensek VLAN1 VLAN2
A WIFI bal oldalán az iroda win cliensekkel, az alapértelmezett átjárójuk
a FW1 (192.168.1.1).
A WIFI jobb oldalán az üzem, ahol az átjáró az FW2 (192.168.1.9).
Az üzem több VLAN-ra van szegmentálva, minden szegmensnek az FW2 azt
átjáró - a belső lábon több vlan lett felhúzva 192.168.59.9, 192.168.59.1,
192.168.100.1)
A 192.168.1.x üzemi gépeknek lehetne az irodai .1 végződésű is az átjáró,
de hogy az üzem internetes forgalma ne menjen át a WIFI-n, így -
logikusan - az FW2-n van a kijárat.
A bajom az irodai gépekkel lesz/van, amire most nem látok megoldást. Tehát
az irodai gépeknek az FW1 a kijárat, viszont, ha szeretném, hogy
"belássanak" az üzem egyik VLAN-jába, akkor azt hogyan?
Konkrétabban: irodai gép 192.168.1.30, átjárója a FW1 192.168.1.1, de
szeretné elérni a 192.168.100.10 gépet. Mivel az FW1-nek fogalma sincs a
100-as szegmensről, így nem is fogja látni. Mi a megoldás, merre
keresgéljek?
Előre is köszönöm a segítséget!
--
(O__ ------------------------------------------------------
//\ / Varosi Csokonai Konyvtar
// ) | Tel.: 59/503-152
V__/_ [email protected] \ [email protected]
_________________________________________________
linux lista - [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux
