Nova configuração de linha privada EFM com o roteador Watchguard, problema de marcação vlan

Question

Recentemente, tive uma conexão de 2Mbm EFM instalada em uma instituição de caridade para a qual trabalho. Não recebemos um roteador porque já tínhamos um watchguard XTM330 pronto para ser usado. A linha é apresentada por um Hatteras HN408-CP que eu conectei na primeira porta do Watchguard usando um cabo crossover. Isso está configurado como uma interface externa.

Meu primeiro problema é que recebi um endereço IP que está em uma sub-rede diferente do ip do gateway que eles forneceram. No Watchguard eu configurei uma interface externa com IP estático, que eu assumo está correto para o EFM. Quando eu entro no IP e no Gateway, o Watchguard dá um erro: "O endereço netowrk (sic) e o Gateway estão em redes diferentes."

O segundo problema é que o provedor de EFM disse que todo o tráfego de saída deve ser marcado com um ID vlan, mas não há nenhuma opção para fazer isso ao configurar uma interface externa no Watchguard. Como faço para fazer isso?

Qualquer ajuda seria muito apreciada.

    

Answer 1

1. Diz-nos que "Recebi um endereço IP que está em uma sub-rede diferente do ip do gateway que eles forneceram". sem nos dar mais detalhes, não nos dá informações suficientes para ajudar.

2. Você pode conectar a interface externa do Watchguard a um comutador de VLAN, conectar o HN408-CP ao mesmo comutador, configurar a VLAN no comutador e configurar as portas de acordo. Tenho certeza que você vai ter que configurar a porta do switch que o HN408-CP está conectado como uma porta de tronco para que a tag VLAN permaneça intacta quando entra na porta do switch.

Answer 2

Eu trabalhei nisso - era uma questão de criar uma interface vlan em uma das portas, indo para a configuração da VLAN, marcando todo o tráfego e criando uma interface externa dentro da interface vlan, não como uma interface externa regular