Я оказался в странной ситуации: мой провайдер интернета не заходит в одно здание, где размещено мое оборудование UDM-PRO и другие основные сетевые устройства. Однако в здании, где находится провайдер, есть оптоволоконное соединение обратно к моему основному стойке и установлен профессиональный коммутатор. Это приведет к вопросу, который, я думаю, имеет две части. Можем ли мы каким-то образом настроить порт на профессиональном коммутаторе как удалённый WAN порт, позволяя UDM Pro обрабатывать его так, как если бы он был локальным? Решение, которое я придумал, заключалось в том, чтобы создать новую VLAN-сеть ISP с ID VLAN 100 и выбрать для маршрутизатора "Третий сторонний шлюз". Затем я назначил порт на удалённом коммутаторе VLAN 100 с тегом управления "Заблокировать все". Я все еще позволял этой VLAN пройти через мою оптоволоконную связь обратно к UDM-PRO. Я думал, что, возможно, здесь будет возможным установить VLAN 100 как WAN сеть, но ничего не нашел. Тогда я попытался назначить порт 6 на моем UDM таким же образом VLAN 100 и с помощью короткого перемычки соединить порт 6 с портом 8, который я настроил как WAN порт. Однако это не сработало. Индикаторы подключения на портах 6 и 8 загорались, но интернета не было. После нескольких шагов по устранению неполадок я сделал то же самое назначение VLAN 100 для порта на моем локальном профессиональном коммутаторе. И когда я подключил порт 8 UDM-Pro к этому порту, всё заработало правильно. IP-адрес был назначен для WAN. Интернет работал, и соединение выглядело так, как будто оно было подключено локально. Однако мой вопрос: почему это не работает локально с UDM-Pro? Я думал, возможно, дело в том, что я подключаю порт к самому себе, и, помимо того, что это разные сети, может, Spanning Tree или что-то подобное мешает. Или кто-то знает настройку, которую я забыл, или решение этого вопроса. Я хотел бы вернуться к использованию портов UDM, чтобы не протягивать сетевой кабель через свою стойку. Некоторые другие примечательные настройки, которые я использовал. Сетевые настройки очень просты, как только выбрана третья сторона, но у меня отключены IGMP и DHCP guarding. Настройки порта при назначении физического порта: Порт активен, родная VLAN ISP (100), помеченная VLAN "Заблокировать всё", PoE отключен, расширенные настройки — все по умолчанию. Операция переключения, скорость подключения автоматически, Ethernet-профиль, изоляция порта, контроль шторма, защита от петель, Egress — все отключено. STP и LLDP включены. Но теперь, глядя на эти настройки, задаюсь вопросом, сработает ли Port Mirroring. Буду признателен за любую помощь. Спасибо.
