Связь между сегментами

[vvzvlad]

Вот у меня есть два сегмента: Admin c 10.31.50.0/24 и IoT c 10.31.52.0/24. Во втором всякие устройства, в первом мой ноут, с которого я хочу получать доступ к устройствам в IoT. Сегменты разделены по умолчанию, поэтому я иду в фаервол, захожу во вкладку Admin network, и делаю правило "Permit, source any, destination 10.31.52.0/24, protocol IP, enable true". Ииии... ничего. Пинги не проходят, интерфейс не открывается. Точнее, в какой-то момент сработало, но потом перестало.

Все устройства по Wifi подключаются. Я что-то делаю не так? 

[ulvi]

2 часа назад, KeenTaur сказал:

Сделайте то, что говорит Leshiyart

Кроме того, если будете создавать дополнительный отдельный сегмент ("New") для ПК и телефона, не забудьте и его добавить с тегом на порт для ретранслятора - если ПК стационарный, то с телефоном-то вы будете наверняка перемещаться между Титаном и Челленджером.

А еще, разверните "Показать другие сегменты" на Челленджере и убедитесь, что гостевой сегмент на нем также разрешен с тегом (это должно было настроится автоматически, но мало ли). Когда добавите сегмент "New", он также должен появиться с тегом на порту Челленджера через некоторое время (после синхронизации с контроллером wifi).

Я это не смог понять. Если тогда не отделять ПК, всё станет ещё более запутанным.

Я хочу просто отделить гостевую сеть. 

правильно сделал?

 

[KeenTaur]

15 минут назад, ulvi сказал:

Я хочу просто отделить гостевую сеть. 

правильно сделал?

Титан, Порт 2, куда подключен ретранслятор - правильно.

Гостевая сеть и так у Кинетик достаточно отделена (в ней по умолчанию даже между клиентами запрещен обмен данными), но, если хотите, можете на Титан, Порт 5, куда подключен ПК, для сегмента guest заменить букву Т (Входит в сегмент с VLAN) на прочерк (Не входит в сегмент).

Мне показалось, что вы хотели отделить ПК и телефон И от Домашней сети, И от Гостевой. Если это не так, создавать новый сегмент для них не требуется.