Заказчик подключил локальную сеть в первый Ethernet-порт АТС SMG-200, а второй Ethernet-порт — к сети провайдера. Оба порта работают в режиме access.
В веб-интерфейсе сетевых параметров отсутствует возможность привязать сетевой интерфейс к конкретному физическому порту eth1.
При создании интерфейса с именем eth1 в системе появляется VLAN-алиас eth0.1, привязанный к CPU, но не к определённому физическому порту.
Требуется изолировать трафик провайдера от локальной сети на уровне АТС, чтобы каждому физическому порту соответствовал отдельный IP-адрес и маршрут.
Внутренний L2-коммутатор (switch chip) SMG-200 не является настраиваемым — у него нет доступного CLI-интерфейса для конфигурации портов, VLAN или bridge.
Все физические порты коммутатора соединены L2-коммутатором с портом CPU (eth0).
Сетевые интерфейсы, создаваемые через раздел «Сетевые интерфейсы» веб-интерфейса, поднимаются как алаисы на интерфейсе eth0 (CPU).
eth0 — это не название физического порта, а обозначение сетевого интерфейса CPU в операционной системе Linux.
Между eth0 и внешними физическими портами располагается L2-коммутатор.
Т.к. изоляция портов на уровне SMG-200 невозможна, то разделение трафика осуществляется на вышестоящем коммутаторе с помощью VLAN.
Между SMG-200 и коммутатором формируется один trunk-канал с двумя и более VLAN-тегами.
Рекомендуемая схема подключения:
SMG200-tagged_VLAN_local - > tagged VLAN_local-коммутатор-accessVLAN_local->локальная сеть
SMG200-tagged_VLAN_global - > tagged global-коммутатор-accessVLAN_global->провайдер