CCR2004-16G-2S+ като суич

[dggbg]

Здравейте,

трябва ми суич с ip-mac-port- binding, който да замени и transparent bridge firewall (на един или два порта). Върви видео наблюдение и няколко vlan-а, предимно с уин пц-та. За целта съм се спрял на CCR2004-16G-2S+. Не съм ползвал RoS за подобни цели. 88E6191X няма Rule table (ACL), не съм сигурен дали ще успея да го настроя правилно т.е. оптимално и без да пращам всичко към cpu-то. Чуденката: технически възможно ли е, дали да се пробвам ... или да си купя Managed Switch и да не се занимавам с глупости

[111111]

С този Рутер и и 3-4 гигабита през процесора да пратиш няма да разбереш.
С доста по стар модел, цяла С мрежа се търкаля с прозрачен шейпър и филтър.

[dggbg]

да ми е честит

кратка консултация ако може:

1. вкарвам портовете в бридж (без админ и wan),

2. на брижда arp - replay only, пускам vlan filtering,

3. на member портовете Learn - no,

4. във VLANs таблицата на бриджа вкарвам vlan id, кои портове са тагнати, кои не (почти всички са trunk).

5. в Hosts таблицата вкарвам mac, vlanid и на кой порт се намира.

6. Попълвам ARP

7. добавям правила във филтъра. Комуникация м-у отделните влан в бриджа няма, нали?

Корекции/препоръки?

Попаднах на тема с вариант за два бриджа, щото има 2 суи чип-а, но не мога да прежаля два порта..

Поздрави!

Редактирано петък в 13:48 от dggbg