switch hk.

Takılan portlara göre ayrım yapmak istiyorsanız switchinizin VLAN yapısını desteklemesi gerekmektedir. Yani konfigure edilebilir switch'e sahip olmalısınız Basit switchler bu ayrımı yapamaz. Diğer konu ise internet erişimini engelleme gibi işleri yapmanız içinde firewall'a ihtiyacınız var.

Switch daha almadik. Vlan la su portlar nete cikmasin ama paylasim gorsun diyebiliyormuyuz. ip ve mac filter yapamayiz . Biz alt yapiyi yapcaz onlar orda kabloyu takip baglancak. Ne tur firewall nasil yol izlemeliyim. 2 pc ve ap nete cikcak. Digerleri cikmiyc.ak. Bunlari yapmamiz gerrksiz mi. 2 ayri network olisturuyim

Switch daha almadik. Vlan la su portlar nete cikmasin ama paylasim gorsun diyebiliyormuyuz. ip ve mac filter yapamayiz . Biz alt yapiyi yapcaz onlar orda kabloyu takip baglancak. Ne tur firewall nasil yol izlemeliyim. 2 pc ve ap nete cikcak. Digerleri cikmiyc.ak. Bunlari yapmamiz gerrksiz mi. 2 ayri network olisturuyim

 ip ve mac filter yapamayız dediniz ama firewall nasıl filtreleme yapıcak 

Pc baska ulkede bagliycaklar hangi mac alacagini bilemeyiz. Firewall baska sey yapilsbilir mi demek istedim

VLAN özelliği olan 4 portlu bir firewall alıp üzerinde basit switchler takabilirsiniz aynı işlemi yapar firewall üzerinde izin engelleme gibi olayları daha basit yaparsınız. VEYA VLAN konusunda uzman değilim ama mesela 24 portlu bir VLAN switcth aldınız. 1 ila 10 portlar internet erişimi yasak olanlar olsun. (örn: 10.10.1.0). 11 ila 15 arasıda internete çıkacak olanlar için ayrılmış port olsun. (10.10.2.0) 16. nolu portta (10.10.0.0) internete çıkışı için modem takılı olsun.  VLAN lanları bu şekilde ayarlarsınız. VLAN switchinde 10.10.1.0, 10.10.2.0'a ulaşsın ama 10.10.0.0 subnetine ulaşmasın, 10.10.2.0 hepsine ulaşsın gibi bir komutla dediğiniz yapılabilirmi onuda VLAN uzmanına sormak lazım.

Teşekkürler. Akın.   Layer 3 switch gelcek , gelince deniycem.

Merhaba,

İyi seviye bir L3 swicth ile bu işlemleri yapabilirsin. L2 felan almayın muhtemel bu işlemler yapılamaz