Несколько VLAN в одной подсети на FreeBSD

[zavhoz]

Скажите, как организовать сабж? Имеется подсеть из реальных ИП-адресов, есть коммутаторы dlink-3200-28 и cisco-3550 (они никак пока не настроены). Требуется всех вывести в интернет через freebsd (в идеале через микротик). Я нашел описания только для случаев когда все вланы находятся в разных подсетях. Или можно все вланы настроить на любом из указанных выше свичах и на роутер пустить уже не тегированный трафик? Если можно, ответить с конкретными примерами, или дать ссылку где эта ситуация подробно описана.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

Код: Выделить всё

man if_bridge

про микротик не понял

[zavhoz]

про микротик - роутер будет или микротик или freebsd

[hizel]

в свежих прошивках cisco catalyst 3550 появилась поддрежка ip unnumbered, посмотрите эта тема поднималась на forum.nag.ru и на opennet.ru есть пример поддержки
так получится что неважно кто у вас бордером\шлюзом

без каталиста, терминируете все vlan-ы на роутере и соеденяете мостом, в freebsd можно sticky и private навесить на интерфесы входящие в мост

Код: Выделить всё

man ifconfig

ну и на мосте вписывайте свою сетку нужную

[zavhoz]

про опеннет - я правильно понял что разговор идет про это http://www.opennet.ru/base/cisco/cataly ... r.txt.html? Тогда еще вопрос, там все привязывается на loopback, а как потом на роутер будет отправляться? разве не нужно обязательно на физический интерфейс привязывать? Т.е. клиентский адрес шлюза по умолчанию разве не должен быть в самом шлюзе? Я этот момент что-то не понял.

[hizel]

а дальше будет идти по таблице маршрутизации, коммутатор третьего уровня выступает в качестве маршрутизатора и шлюза для клиентов, там еще можно dhcp snooping прикрутить и будет радось и доброта, это если у вас на каждого клиента по одному vlan

[zavhoz]

Спасибо за оперативный и вразумительный ответ