עזרה בהגדרת סויטש מנוהל

[mescaline]

הרשת מורכבת מראוטר אלחוטי של פרטנר בחיבור סיבים.
אליו מחוברים 2 סויטשים.
אחד רגיל לכל השקעי רשת בבית
אחד מנוהל (סיסקו SLM2008 )בריכוז תקשורת ואליו מחובר הציוד הקבוע כמו רסיבר ומגבר, בקר בית חכם, NVR, ו AP שמשדר רשת אלחוטית אחרת מפרטנר. (אין צורך בהפניית פורטים, ה NVR, הבית החכם וה AP מנוהלים בענן)

אני רוצה ליצור מצב שלא תהיה גישה מהרשת בצד שלפני הסויטש המנוהל אל הציוד שנמצא מאחורי הסויטש המנוהל.
כלומר אם מישהו חיבר מחשב לשקע רשת או טלפון אלחוטי לרשת של פרטנר הוא לא יראה את הציוד רשת שמאחורי הסויטש המנוהל.
מבחינתי שיגיע רק ה DHCP מהראוטר של פרטנר, אין לי אפשרות להגדיר כמעת כלום בראוטר של פרטנר (גישת יוזר בסיסי)

אם הסויטש של סיסקו לא מספיק טוב אז יש לי גם סויטש מנוהל אחר
HP V1905-10G-PoE Switch
או אם צריך ראוטר נוסף אז יש לי Dlink-DSR500N

[mescaline]

מקפיץ.
מאמין שלא חסר פה מי שיעזור
חבל לי לשלם על זה לאיש תקשורת שיבא להגדיר כמה דברים

מדובר בסך הכל בלהפריד ציוד מהרשת שמחוברת לראוטר לציוד שיושב מאחורי סויטש מנוהל

[sys_admin]

@mescaline
·

הנושא כבר נדון כאן בפורום עשרות פעמים במשך שנים רבות. והוסבר לפרטי פרטים תמצית שלו הוא בזה שאתה נדרש לנתב שתומך ב VLANS ומגדיר עליו את VLAN TRUNK לפורט של מתג שמחובר עליו. נתב כזה, יכול להיות אפילו נתב פשוט וזול שתומך ב OPENWRT למשל. גם באותו הנתב אתה מגדיר את ניתובים הנדרשים בין הרשתות שלך וגם את כללי FIREWALL שמתאימים לך. ובמתג אתה גם מגדיר את VLAN TRUNK עם VLANS שיהיו בשימוש על פורט שמחובר לנתב שלך. על כל הפורטים של מתג שמחוברים ללקוחות אתה מגדיר VLAN מתאים. זה הכל. צירפתי גם תרשים שממחיש את זה.

[mescaline]

בראוטר של פרטנר אני לא יכול להגדיר את זה

מספיק שאגדיר VLAN בסויטש המנוהל או שאני חייב להוסיף ראוטר נוסף על הקו שיעשה את זה?

ואם כבר אני מוסיף ראוטר נוסף על הקו, לא יותר פשוט לחבר את פרטנר ל WAN ואז הרשת שמאחורי הראוטר הפרטי לא תהיה נגישה לרשת שמחוברת לראוטר של פרטנר ?
(דאבל נאט לא מהווה בעיה)

[sys_admin]

מן הסתם, כמו שכבר הסברתי וכפי שניתן להבין מהתרשים שצירפתי, לא מספיק להגדיר VLAN במתג, אלה שנדרש לצורך זה נתב שתומך במה שכבר הסברתי מקודם. והוא יותקן במקום הנתב של פרטנר. אחרת כל פעם תגלה תופעות אחרות שגם אותן הסברתי בפורום זה כבר לא פעם ולא פעמיים בדיונים על נושא זה בידיוק.