Доброго времени суток.
Прошу помощи в настройке роутера Zyxel Keenetic Giga III.
Имеются два порта LAN: 1 и 2
LAN 1 входит в подсеть 192.168.1.0/24 (Home)
LAN 2 входит в подсеть 11.11.0.0/23 (VNet)
В подсети 11.11.0.0/23 имеется хост со статическим IP, выдаваемым DHCP: 11.11.0.11
DHCP имеет пул адресов: 11.11.1.0-11.11.1.127
Имеются статические маршруты:
1: (создан автоматически роутером)
назначение: 11.11.0.0/23
Шлюз: 0.0.0.0
Интерфейс: VNet
2: (создан мною)
Назначение: 11.11.0.11
Шлюз: 192.168.1.1
Интерфейс: Home
Изоляция приватных интерфейсов отключена
Интерфейс VNet имеет приватный уровень безопасности
Интерфейс VLAN3 (привязывается к физическому LAN 2) тоже имеет приватный уровень безопасности
Хочу получить доступ с любого из адресов подсети 192.168.1.0/24 к адресам подсети 11.11.0.0/23, в частности к 11.11.0.11.
Доступ осуществляется по http.
Разъясните, что я сделал не так?
Вообще, хотелось бы настроить всё так, чтобы isolate-private был включён, а доступ осуществлялся только к нужным адресам из нужных сегментов и по разрешённым протоколам.
Спасибо за помощь.