Всем добрый день!
Подскажите, пожалуйста, как организовать на коммутаторе разделение сети на две VLAN (ПК и телефонную IPECS-600).
Служба безопасности говорит с ПК находящегося в домашней сети можно прослушивать и записывать телефонные заговоры.
Первое, что в голову пришло (слабая, но все же защита) разделить сетки по MAC-адрессам, т.к. ПК включены в сеть через LIP. Сейчас на коммутаторах вообще разделения на VLAN нет. Локалка построена по схеме «звезда» и IPECS в одной из веток. Так прописывать только MAC-адресс MFIM или вообще все 85 адресов?
Может можно как-то по-другому? Наверняка умные люди уже такое у себя сделали.

Может просто на VLANы разбить? У каждого модуля IPECS есть поддержка VLAN. Так же можно включить на всех модулях RTP Security

Все таки я попробовала разделить на VLAN-ы по МАС- адресам на коммутаторах. Прописала все МАС- адреса IPECS. Между собой телефоны LIP прекрасно дозваниваются и разговорный тракт приключается, а вот при звонке на LDP односторонняя слышимость.
Кто-нибудь может подсказать в чем дело?

Всё заработало. Просто невнимательность. Еще раз прошлась по настройкам коммутатора и УРА!!!! свершилось!

напиши конкретно какие действия совершила