Vlan с чем ее едят??

[новичек]

Всем привет, сори за тупой вопрос, ни как не могу понять как на freebsd работает Vlan . Допустим я создал Vlan по этой статье ( sysadmin.su/blog/BSD/109.html ) и как мне теперь в нее перебросить компы или группу компов(т.е. по пальцам объясните ,а то реально каша уже в голове от прочитаного (((( )???
ЗЫ задача такая, мне нужно на фирме отделить бухгалтерию от общей сети, но бехгалтерия может выходить в сеть. а из сети в бухгалтерию нет. Как это можно реализовтаь на фрюхе???

Всем буду благодарен за объяснения и посвящение!!!!!!!!!!!!!!!!!!!!!!!!!!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[новичек]

Люди ну раскажите плиз как работают Vlan на фрюхе? что нужно и как?

[hizel]

>новичек

сжечь и изнасиловать (

[терминус]

Злой ты. Нет бы сначала загадку загадать чуваку...

топикстартер - вам такое решение не поможет?
http://forum.lissyara.su/viewtopic.php? ... 6&p=153216

[GhOsT_MZ]

Если я верно понял задачу, то нужно сделать следующее:
1) Создать VLAN'ы на коммутаторе;
2) Настроить access vlan на коммутаторе в соответствии с тем, в какой VLAN должен попасть пользователь;
3) Настроить trunk в сторону сервера, пропускающий эти 2 VLAN, причем, транк должен быть с обоих сторон, как со стороны коммутатора, так и со стороны сервера;
4) Присвоить компам адреса из разных подсетей (DHCP?), и соответствующие адреса интерфейсам на сервере, которые будут шлюзами для наших компов;
5) Настроить фаервол на сервере, чтобы тот не пропускал общую сеть в бухгалтерию.

В общем, как-то так.
Плюс к этому, я бы выделил сервера (если их несколько) в отдельный VLAN.

PS: кстати, а какое оборудование то? если свитчи не управляемые, то ничего не получится...

[новичек]

GhOsT_MZ
Можно Вам в аську написать что бы ускорить процесс???

[GhOsT_MZ]

Можно, если удастся там впоймать