pFsense #11 Что такое VLAN? Как настраивать VLAN на pFsense + DES-3526 

присоединяюсь к просьбе!

Артем Платинов присоединяюсь расскажи плиз

Присоединяюсь и еще добавлю: балансировка двух Wan, причем на одном из них статический ip и поднят openvpn сервер tun.

pfsense и есть коммутотр l3, естественно он умеет работать

"24 подсеть" - все сетевики так говорят, подразумевая, конечно, размер сети. Вланы на роутерах тоже обычное дело в небольших сетях, их настраивают сабинтерфейсами на том физическом интерфейсе, который в транке смотрит в сторону L2 коммутатора. В крупных сетях, конечно, на роутерах уже нет вланов, т.к. они терминируются на уровне ядра сети, в роли которого обычно выступает мощный L3 коммутатор. Плюс, если маршрутизацию не настроить, то из одного влана в другой будет вообще никак не попасть, т.е. на уровне маршрутизации о существовании разных подсетей в любом случае должно быть известно. А вот что плохо в видео - совершенно не объясняется зачем эти вланы вообще понадобились. Потому что сама технология изначально создавалась вовсе не для обеспечения безопасности, а для уменьшения широковещательного домена (не путать с доменом коллизий!). Более того, вланы по умолчанию безопасными и не являются - есть масса нюансов, которые надо соблюсти, чтобы обезопасить сеть на L2 уровне от внутренних угроз (т.е. от угроз исходящих от локальных пользователей).

Абсолютно согласен со всем. Спасибо за информацию. Очень сложно рассказать правильно про такие сложные вещи и за каких то пол часа, особенно учитывая сто контент задумывается не для продвинутой аудитории, а для всех и чтобы все поняли.

Павел Терентьев поддерживаю. А то сколько не боролся так и не получилось на pfSense настроить IPTV от ростелекома.

Хожу уже 2 недели в Ростелеком чтобы подключили IPTV. Если подключат то можно будет сделать.

Будет здорово. Пока я смог настроить только домашний интернет. Остальное (IPTV,OpenVPN) пока не получается. Никак не пойму почему. Ощущение что мой роутер не работает по законам psSense ;)

Vlan эти универсальный стандарт. Подойдёт любой свичь с поддержкой vlan

Да

А кто мешает с 1 порта отдать тегированный трафик для телефонии, и с этого же порта не тегированный для интернета? Большая часть телефонов умеет работать с вланами.

в видео прозвучало, c одного порта один vlan

ПОРТ-это физическое устройство, VLAN -виртуальное "устройство".

Представь, у тебя 1 оптическая линия между 2 огромными зданиями. В каждом здании 500 разных фирм. В 1 здании есть интернет, а во втором нет. Чтобы прокинуть интернет во второе здание каждой фирме ОТДЕЛЬНО нужно 500 трасс. Или использовать VLAN где используя 1 физическую линию (оптика или Ethernet), ты можешь разбить ее на много вирутальных (VLAN) линий, где данные разных ВЛАНов не видят соседи. Т.е. не прокладывать между зданиями 500 линий, а использовать 1 имеющуюся.

так? и в чем прикол?

Игорь если ты своё Имя и Фамилию написал теми буквами что ты посчитал нужными то совсем не переживай для чего нужен VLAN.

ну так и есть, а что не так?

Он сказал о встроенной ВИДЕОКАРТЕ!

Andrey Strelcov Ты хотя бы слово "фаЛЛическому" правильно написал, ну а члены в голове у тебя:)

Vitaliy Sergeant по твоей писанине вполне понятно кто о чём думает и кто почему то переводит стрелки на весь народ.