7
VLAN mit Mikrotik RB750GL und TP Link managed Switch SG3216
Hallo zusammen,
in diesem Beitrag
TL-SG3216 VLAN einrichten Fragen
wurde mir von chiefteddy und Dobby geholfen.
Ein gute Empfehlung zu meinem TP-Link SG3216 managed Switch, den Router Mikrotik RB750GL zu kaufen, damit VLAN auch funktionieren kann.
Mit dem Beitrag von aqui
Routerboard RB 750GL + TP-Link TL-SG3424 VLAN Konfiguration
habe ich es dann hinbekommen, das VLAN, LAN und WAN einzurichten.
Es ist laienhaft und ohne Firewall, da in einem Heimnetz hinter einer Fritzbox.
Nachdem ich fast ausschliesslich hier im administrator.de Forum die entscheidenden Tipps bekam, möchte ich die Bilder der Konfigurationen hier einstellen.
Veröffentlichen deshalb, weil ich mit meinen rudimentären Kennnissen gerade in der Kombination der beiden Geräte selbst nichts gefunden habe.
Möge diese Anleitung für Laien meines Kalibers eine kleine Hilfe sein. Es handelt sich preislich ja auch um Geräte, die eher im Heimbereich Anwendung finden.
Konfiguration nach aqui mit einem RB750GL mit MikrotikOS 6.19 und winbox
Hier sind unter winbox 2.2.18 alle Fenster geöffnet, die Einträge erhalten haben, ausser "Firewall" ist noch leer und wird erst nach "Quick Set" eine NAT-Regel enthalten.
Die Fensternamen sind natürlich die Selben wie links in der Menuleiste und werden von dort auch geöffnet.
Es gibt nur zwei verdeckte Reiter, die auch Daten enthalten.
In dem Fenster "Inteface List" unter dem Reiter "VLAN" wurden die Vlans angelegt, wie von aqui beschrieben.
Das Bild von oben mit dem Unterschied dass der Reiter "Networks" in dem Fenster "DHCP Server" geöffnet ist, dass man die Einträge dort auch nachvollziehen kann.
Ich habe die VLANs so eingerichtet, wie von aqui in dem Link beschrieben.
ACHTUNG das Bild unten ist von aqui © - ich möchte mich nicht mit fremden Federn schmücken. Letztendlich hat sein Beitrag meinen Erfolg bedingt.
Dann gibt es im MikrotikOS 6.19 ein Menu mit "Quick Set".
Dort habe ich WAN und LAN konfiguriert.
Dann bei Port 3 und 4 den Port 2 als Masterport gesetzt.
Vor dem RB750GL hängt eine Fritzbox 7270 mit 192.168.2.1 - 192.168.2.0/24.
Hier das geöffnete Menu "Ethernet Quick Set"
Hier das geöffnete und ausgefüllte Menu "Ethernet Quick Set"
Nach dem Bestätigen werden die Einträge gesetzt. Man sieht jetzt auch die NAT-Regel im Fenster "Firewall"
Hier die Änderung "Interface ether3" und "Interface ether4".
Masterport wurde auf "ether2" gesetzt.
Im nächsten Schritt die Konfiguration des TP-Link SG3216 die mich ein wenig an den Rand der Verzweiflung getrieben hat.
Hier habe ich die IP des Switch entsprechend der Konfiguration von "ether2" vom RB750GL angepasst.
Hier die Vlan ID 10, 20 und 30 mit den Namen 10,20 und 30 mit den dazugehörigen Ports 1+10, 2+10 und 3+10..
Wie man sieht ist Port 10 allen VLANs zugeordnet und bildet den Trunk, Tag Port zum Port 5 des RB750GL.
(Ich hoffe meine Wortwahl ist zutreffend. Die Kenner und Profis mögen es berichtigen, wenn die Terminologie nicht stimmt).
Unter dem Reiter "Port Config" werden die Werte "ACCESS, TRUNK oder GENERAL" für den Port eingestellt.
Wenn man unter dem Reiter "VLAN CONFIG" das Vlan angelegt und den Port hinzugefügt hat, wird hier unter diesem Reiter der Port angeklickt unter "Select" und unter PVID die VLAN ID eingegeben.
Dann erscheint z.B. unter Port 1 hinter General unter PIVD die 10.
Wenn man diesen Schritt nicht macht bleibt der Port trotz der Vlankonfiguration im "Default Vlan1" zugeordnet.
Man sieht dann auch, dass Port 10 mit PIVD 1 dem "Default VLAN" zugeordnet bleibt.
Also entsprechend ändern.
(Hat mich fast zur Verzweiflung getrieben, warum die Vlankonfiguration nicht funktioniert hat, allein mit dem generieren des Vlan.)
Diese 3 Bilder zeigen die Vlaneinstellung der Ports, beim anlegen der Vlans.
Am RB750GL ist Port 1 belegt von der Fritzbox mit WAN.
Von Port 5 geht es auf Port 10 SG3216 Trunk VLAN.
Am SG3216 ist Port 1,2 und 3 mit jeweils VLAN10, 20 und 30 belegt.
Nun kann ich entweder die verbleibenden Ports den VLANs zuordnen oder vom RB750GL von Port 2,3 oder 4 einen beliebigen Port (ausser 1,2,3, und10) am SG3216 belegen und die restlichen Ports in den Adressbereich 192168.100.0/24 integrieren.
Nach dieser Konfiguration laufen die zwei Geräte soweit miteinander.
Grüße und danke für eure Hilfe
Epi
P.S.: Auf Anraten von Lochkartenstanzer habe ich Kommentare zu den Bildern hinzugefügt.
in diesem Beitrag
TL-SG3216 VLAN einrichten Fragen
wurde mir von chiefteddy und Dobby geholfen.
Ein gute Empfehlung zu meinem TP-Link SG3216 managed Switch, den Router Mikrotik RB750GL zu kaufen, damit VLAN auch funktionieren kann.
Mit dem Beitrag von aqui
Routerboard RB 750GL + TP-Link TL-SG3424 VLAN Konfiguration
habe ich es dann hinbekommen, das VLAN, LAN und WAN einzurichten.
Es ist laienhaft und ohne Firewall, da in einem Heimnetz hinter einer Fritzbox.
Nachdem ich fast ausschliesslich hier im administrator.de Forum die entscheidenden Tipps bekam, möchte ich die Bilder der Konfigurationen hier einstellen.
Veröffentlichen deshalb, weil ich mit meinen rudimentären Kennnissen gerade in der Kombination der beiden Geräte selbst nichts gefunden habe.
Möge diese Anleitung für Laien meines Kalibers eine kleine Hilfe sein. Es handelt sich preislich ja auch um Geräte, die eher im Heimbereich Anwendung finden.
Konfiguration nach aqui mit einem RB750GL mit MikrotikOS 6.19 und winbox
Die Fensternamen sind natürlich die Selben wie links in der Menuleiste und werden von dort auch geöffnet.
Es gibt nur zwei verdeckte Reiter, die auch Daten enthalten.
In dem Fenster "Inteface List" unter dem Reiter "VLAN" wurden die Vlans angelegt, wie von aqui beschrieben.
Ich habe die VLANs so eingerichtet, wie von aqui in dem Link beschrieben.
ACHTUNG das Bild unten ist von aqui © - ich möchte mich nicht mit fremden Federn schmücken. Letztendlich hat sein Beitrag meinen Erfolg bedingt.
Dann gibt es im MikrotikOS 6.19 ein Menu mit "Quick Set".
Dort habe ich WAN und LAN konfiguriert.
Dann bei Port 3 und 4 den Port 2 als Masterport gesetzt.
Vor dem RB750GL hängt eine Fritzbox 7270 mit 192.168.2.1 - 192.168.2.0/24.
Nach dem Bestätigen werden die Einträge gesetzt. Man sieht jetzt auch die NAT-Regel im Fenster "Firewall"
Masterport wurde auf "ether2" gesetzt.
Im nächsten Schritt die Konfiguration des TP-Link SG3216 die mich ein wenig an den Rand der Verzweiflung getrieben hat.
Wie man sieht ist Port 10 allen VLANs zugeordnet und bildet den Trunk, Tag Port zum Port 5 des RB750GL.
(Ich hoffe meine Wortwahl ist zutreffend. Die Kenner und Profis mögen es berichtigen, wenn die Terminologie nicht stimmt).
Wenn man unter dem Reiter "VLAN CONFIG" das Vlan angelegt und den Port hinzugefügt hat, wird hier unter diesem Reiter der Port angeklickt unter "Select" und unter PVID die VLAN ID eingegeben.
Dann erscheint z.B. unter Port 1 hinter General unter PIVD die 10.
Wenn man diesen Schritt nicht macht bleibt der Port trotz der Vlankonfiguration im "Default Vlan1" zugeordnet.
Man sieht dann auch, dass Port 10 mit PIVD 1 dem "Default VLAN" zugeordnet bleibt.
Also entsprechend ändern.
(Hat mich fast zur Verzweiflung getrieben, warum die Vlankonfiguration nicht funktioniert hat, allein mit dem generieren des Vlan.)
Am RB750GL ist Port 1 belegt von der Fritzbox mit WAN.
Von Port 5 geht es auf Port 10 SG3216 Trunk VLAN.
Am SG3216 ist Port 1,2 und 3 mit jeweils VLAN10, 20 und 30 belegt.
Nun kann ich entweder die verbleibenden Ports den VLANs zuordnen oder vom RB750GL von Port 2,3 oder 4 einen beliebigen Port (ausser 1,2,3, und10) am SG3216 belegen und die restlichen Ports in den Adressbereich 192168.100.0/24 integrieren.
Nach dieser Konfiguration laufen die zwei Geräte soweit miteinander.
Grüße und danke für eure Hilfe
Epi
P.S.: Auf Anraten von Lochkartenstanzer habe ich Kommentare zu den Bildern hinzugefügt.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 249846
Url: https://administrator.de/contentid/249846
Printed on: April 19, 2024 at 21:04 o'clock
7 Comments
Latest comment
Schön, daß du Dir die Mühe machst heir eine Anleitung reinzustellen. "Gefällt mir".
Ein Verbesserungsvorschlag:
Schreib zu jedem Bild dazu, was da die Besonderheit ist oder worauf man achten soll, damit die Hilfesuchenden nicht vor lauter Wald den wichtigen Baum mit dem Bär dahinter nicht übersehen.
lks
Ein Verbesserungsvorschlag:
Schreib zu jedem Bild dazu, was da die Besonderheit ist oder worauf man achten soll, damit die Hilfesuchenden nicht vor lauter Wald den wichtigen Baum mit dem Bär dahinter nicht übersehen.
lks
Hallo Lochkartenstanzer,
danke für deinen Hinweis.
Habe Erklärungen hinzugefügt.
Und noch ein Nachtrag:
Wie oben erwähnt, ist die Konfiguration frei von Regeln durch die Firewall auf dem RB750GL oder ACLs (die ich noch nicht verstehe) auf dem SG3216.
Wenn ich z.B. bei VLAN30 einen FTP Server starte kann VLAN10 darauf zugreifen.
Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen.
Der Drucker ist im momentanen Versuchsaufbau auch noch hinter dem RB750GL im Netz der Fritzbox und hat die IP 192.168.2.80
Wenn ich jedoch mit den Firewallregeln wie im folgenden Bild dargestellt, experiementiere, gelingt es mir als Laie die Netzwerke zu trennen bzw. Funktionen wie "Ping" oder einen Drucker über die IP freizuschalten.
Regel 0 und 1: Ping aus VLAN10 auf Rechner 192.168.2.2 geht (Rechner 192.168.2.2 muss natürlich auch entsprechend den Ping beantworten) obwohl in Regel 8 und 9 die Kommunikation zwischen VLAN10 und 192.168.2.0/24 unterbunden wurde.
Regel 2 und 3: VLAN10 zu Fritzbox 192.168.2.1 funktioniert obwohl in Regel 8 und 9 die Kommunikation zwischen VLAN10 und 192.168.2.0/24 unterbunden wurde.
Regel 4 und 5: VLAN 10 zu Drucker mit statischer IP 192.168.2.80 hinter RB750GL funktioniert obwohl in Regel 8 und 9 die Kommunikation zwischen VLAN10 und 192.168.2.0/24 unterbunden wurde.
Regel 6 und 7: VLAN 10 und VLAN 30 können nicht mehr kommunizieren. FTP Server der zum Test lief, konnte mit Wirkung dieser Regel nicht mehr erreicht werden.
Bitte beachtet, dass ich als Laie ledigich das Zusammenwirken vom RB750GL und SG3216 auf einfacher funktioneller Ebene darlegen will.
Sollten höhere Anforderungen an die Konfiguration gestellt werden ist es unabdingbar, den Sachverhalt zu testen.
Grüße
Epi
danke für deinen Hinweis.
Habe Erklärungen hinzugefügt.
Und noch ein Nachtrag:
Wie oben erwähnt, ist die Konfiguration frei von Regeln durch die Firewall auf dem RB750GL oder ACLs (die ich noch nicht verstehe) auf dem SG3216.
Wenn ich z.B. bei VLAN30 einen FTP Server starte kann VLAN10 darauf zugreifen.
Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen.
Der Drucker ist im momentanen Versuchsaufbau auch noch hinter dem RB750GL im Netz der Fritzbox und hat die IP 192.168.2.80
Wenn ich jedoch mit den Firewallregeln wie im folgenden Bild dargestellt, experiementiere, gelingt es mir als Laie die Netzwerke zu trennen bzw. Funktionen wie "Ping" oder einen Drucker über die IP freizuschalten.
Regel 0 und 1: Ping aus VLAN10 auf Rechner 192.168.2.2 geht (Rechner 192.168.2.2 muss natürlich auch entsprechend den Ping beantworten) obwohl in Regel 8 und 9 die Kommunikation zwischen VLAN10 und 192.168.2.0/24 unterbunden wurde.
Regel 2 und 3: VLAN10 zu Fritzbox 192.168.2.1 funktioniert obwohl in Regel 8 und 9 die Kommunikation zwischen VLAN10 und 192.168.2.0/24 unterbunden wurde.
Regel 4 und 5: VLAN 10 zu Drucker mit statischer IP 192.168.2.80 hinter RB750GL funktioniert obwohl in Regel 8 und 9 die Kommunikation zwischen VLAN10 und 192.168.2.0/24 unterbunden wurde.
Regel 6 und 7: VLAN 10 und VLAN 30 können nicht mehr kommunizieren. FTP Server der zum Test lief, konnte mit Wirkung dieser Regel nicht mehr erreicht werden.
Bitte beachtet, dass ich als Laie ledigich das Zusammenwirken vom RB750GL und SG3216 auf einfacher funktioneller Ebene darlegen will.
Sollten höhere Anforderungen an die Konfiguration gestellt werden ist es unabdingbar, den Sachverhalt zu testen.
Grüße
Epi
Hilfreiches Tutorial für alle Anfänger mit dieser Materie !
WICHTIG: Man muss beachten das du oben eine NAT Regel auf dem MT implementiert hast die nicht immer gewollt ist und in den meisten Umfeldern auch kontraproduktiv sein kann, denn damit ist immer eine NAT Firewall aktiv und man kann NICHT mehr vom WAN Port auf die VLANs am MT transparent routen.
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen..." kann also technisch eigentlich dann nicht stimmen.
Ggf. solltest du mit dem Wireshark im 192.168.2.0/24 an der FB nochmal checken ob dem wirklich so ist. Normal müsste die NAT Firewall den Zugriff am MT blocken wenn es richtig konfiguriert ist. Vermutlich machst du dann dort kein NAT ?!
In deinem Falle hier ist das aber ja auch gar nicht gewollt, da der MT ja VOR dem NAT die VLANs zentral routet und eine Routing Kopplung mit dem "WAN Port" des MT nicht gewünscht ist. Zudem erspart es dir die statischen Routen auf dem davor liegenden Internet Router.
In deinem Fall also alles perfekt richtig gemacht !
Nutzer die zwischen wem WAN Port und den VLANs noch routen wollen müssen das aber beachten und dann kein NAT auf dem MT Port konfigurieren.
Der Link hier ist in das o.a. VLAN Tutorial unter "weiterführende Links" mit aufgenommen.
WICHTIG: Man muss beachten das du oben eine NAT Regel auf dem MT implementiert hast die nicht immer gewollt ist und in den meisten Umfeldern auch kontraproduktiv sein kann, denn damit ist immer eine NAT Firewall aktiv und man kann NICHT mehr vom WAN Port auf die VLANs am MT transparent routen.
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen..." kann also technisch eigentlich dann nicht stimmen.
Ggf. solltest du mit dem Wireshark im 192.168.2.0/24 an der FB nochmal checken ob dem wirklich so ist. Normal müsste die NAT Firewall den Zugriff am MT blocken wenn es richtig konfiguriert ist. Vermutlich machst du dann dort kein NAT ?!
In deinem Falle hier ist das aber ja auch gar nicht gewollt, da der MT ja VOR dem NAT die VLANs zentral routet und eine Routing Kopplung mit dem "WAN Port" des MT nicht gewünscht ist. Zudem erspart es dir die statischen Routen auf dem davor liegenden Internet Router.
In deinem Fall also alles perfekt richtig gemacht !
Nutzer die zwischen wem WAN Port und den VLANs noch routen wollen müssen das aber beachten und dann kein NAT auf dem MT Port konfigurieren.
Der Link hier ist in das o.a. VLAN Tutorial unter "weiterführende Links" mit aufgenommen.
1
Hallo aqui,
danke dir für deinen Beitrag.
Im Moment sieht das Netzwerk zum Lernen so aus:
Bei diesem Aufbau, kann ich mit PC oder Laptop die am managed Switch SG3216 hängen bei der Firewall Regel unter dem Reiter "NAT", mit "Action: masquerade" und "Out. Interface: ether1", bei "Chain: srcnat", auf die Geräte zwischen Fritzbox und MT zugreifen.
Beispiel: Gerade hängt ein Laptop am managed Switch SG3216 auf Port 4 und hat eine IP: 192.168.100.200. Dort kann ich unter Ubuntu mit dem Firefox 192.168.2.90 anwählen und bekomme das Webfrontend von einer Dreambox, bzw. mit 192.168.2.95 die zweite Dreambox.
Gehe ich auf Port 2, bekomme ich eine IP aus 172.16.20.0, in diesem Fall die 172.16.20.200.
Damit kann ich auf einen FTP-Server zugreifen, den ich auf einem PC im Fritzboxnetz 192.168.20 mit IP 192.168.2.207, aufgemacht habe.
Genauso bekomme ich natürlich die Dreamboxen.
Ich bin wie oben beschrieben zu sehr Anfänger.
Im Moment verstehe ich das noch nicht und habe selbst beim Einrichten einer static Route in der Fritzbox noch Hilfe benötigt.
siehe hier:
PC über Port1 auf RB750GL - auf Webinterface von Switch hinter RB750GL zugreifen
Ich kann das laienhaft nur mal so wiedergeben aqui.
danke dir für deine Hilfe, die ja diese Anleitung erst möglich gemacht hat und Grüße
Epi
danke dir für deinen Beitrag.
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs
zugreifen..." kann also technisch eigentlich dann nicht stimmen.
zugreifen..." kann also technisch eigentlich dann nicht stimmen.
Im Moment sieht das Netzwerk zum Lernen so aus:
Bei diesem Aufbau, kann ich mit PC oder Laptop die am managed Switch SG3216 hängen bei der Firewall Regel unter dem Reiter "NAT", mit "Action: masquerade" und "Out. Interface: ether1", bei "Chain: srcnat", auf die Geräte zwischen Fritzbox und MT zugreifen.
Beispiel: Gerade hängt ein Laptop am managed Switch SG3216 auf Port 4 und hat eine IP: 192.168.100.200. Dort kann ich unter Ubuntu mit dem Firefox 192.168.2.90 anwählen und bekomme das Webfrontend von einer Dreambox, bzw. mit 192.168.2.95 die zweite Dreambox.
Gehe ich auf Port 2, bekomme ich eine IP aus 172.16.20.0, in diesem Fall die 172.16.20.200.
Damit kann ich auf einen FTP-Server zugreifen, den ich auf einem PC im Fritzboxnetz 192.168.20 mit IP 192.168.2.207, aufgemacht habe.
Genauso bekomme ich natürlich die Dreamboxen.
Ich bin wie oben beschrieben zu sehr Anfänger.
Im Moment verstehe ich das noch nicht und habe selbst beim Einrichten einer static Route in der Fritzbox noch Hilfe benötigt.
siehe hier:
PC über Port1 auf RB750GL - auf Webinterface von Switch hinter RB750GL zugreifen
Ich kann das laienhaft nur mal so wiedergeben aqui.
danke dir für deine Hilfe, die ja diese Anleitung erst möglich gemacht hat und Grüße
Epi
Gerade hängt ein Laptop am managed Switch SG3216 auf Port 4
In welchem VLAN ist dieser Port 4 ?? Der muss in dem gleichen VLAN sein das dein IP Segment 192.168.100.200 bedient also ein weiteres als die bestehenden 10, 20 und 30 ?? Richtig ?Dort kann ich unter Ubuntu mit dem Firefox 192.168.2.90 anwählen und bekomme das Webfrontend von einer Dreambox, bzw. mit 192.168.2.95 die zweite Dreambox.
Ist ja auch normal, denn der Mikrotik routet ja zwischen diesen IP Netzwerken !Gehe ich auf Port 2, bekomme ich eine IP aus 172.16.20.0, in diesem Fall die 172.16.20.200.
Ist auch richtig und korrekt, denn wir vermuten mal das du hier das VLAN 20 mit diesem IP Adressbereich draufliegen hast !Works as designed....
Damit kann ich auf einen FTP-Server zugreifen, den ich auf einem PC im Fritzboxnetz 192.168.20 mit IP 192.168.2.207, aufgemacht habe. Genauso bekomme ich natürlich die Dreamboxen.
OK, auch klar, denn auch hier routet der Mikrotik ja wieder zwischen deinen IP Netzen. Normales verhalten also !Und WO genau ist denn nun dein Problem ??
Hallo aqui,
ok, ich mag dich und zwar in der Suppe gut durch.
Wer verdammt hat den gesagt dass es noch ein Problem gibt.
Also mal chronologisch.
1) Mir ist langweilig, weshalb ich mir ein managed Switch kaufe und versuche VLAN einzurichten.
2) ich oute mich als Laie und bitte um Hilfe, die mir hier sehr gut gewährt wird.
3) Ich bekomme das ganze gebacken, werde dadurch aber trotzdem nicht über Nacht zum Superheronetzwerkchecker.
4) Ich denke mir, dass ich etwas von dem zurückgebe, was ich gratis bekommen habe.
5) Ich setze das Tutorial hier rein.
6) Lochkartenstanzer sagt mir dass ich dem Ding mehr Substanz verleihen soll, was ich mache.
Das ganze Spielt sich in zwei Tagen ab.
8 Tage später kommt dein Beitrag dazu, mit unter anderm folgenden Satz
7) Ich oute mich gefühlt zum hundersten Mal als Laie und krieche artig zu Kreuze unter anderem mit folgendem Kommentar:
ZITAT
"...Ich bin wie oben beschrieben zu sehr Anfänger.
Im Moment verstehe ich das noch nicht und habe selbst beim Einrichten einer static Route in der Fritzbox noch Hilfe benötigt.
siehe hier:..."
ENDE ZITAT
8) Nochmal ein extra Kriecher
ZITAT
"....Ich kann das laienhaft nur mal so wiedergeben aqui...."
ENDE ZITAT
9)Ich beschreibe also in meinem dritten Beitrag lediglich das Netz und die möglichen Verbindungen auf deinen Einwand,
Deshalb beschreibe ich die möglichen Verbindungen einfach anhand von Beispielen.
Somit kann sich dann auch jeder einen Reim machen ob mit davor auch davor oder eher dahinter gemeint ist.
10 ) ??????und jetzt fragst du mich wo MEIN oder EIN Problem ist???????????????
Entschuldige meine Fragezeichentaste hängt.
Aqui ich schenke mir jetzt mal ein Trollinger mit Lemberger ein. Den Raspery Pi habe ich ausgeschaltet und von TOR über VPN will ich jetzt auch nix mehr wissen.
Und wens interessiert: Meine Frau freut sich weil Bayern schon 1:0 führt.
Grüße und einen schönen Abend noch
Epi
Nachtrag. Bayern hat 7:1 gewonnen
ok, ich mag dich und zwar in der Suppe gut durch.
OK, auch klar, denn auch hier routet der Mikrotik ja wieder zwischen deinen IP Netzen. Normales verhalten also !
Und WO genau ist denn nun dein Problem ??
Und WO genau ist denn nun dein Problem ??
Wer verdammt hat den gesagt dass es noch ein Problem gibt.
Also mal chronologisch.
1) Mir ist langweilig, weshalb ich mir ein managed Switch kaufe und versuche VLAN einzurichten.
2) ich oute mich als Laie und bitte um Hilfe, die mir hier sehr gut gewährt wird.
3) Ich bekomme das ganze gebacken, werde dadurch aber trotzdem nicht über Nacht zum Superheronetzwerkchecker.
4) Ich denke mir, dass ich etwas von dem zurückgebe, was ich gratis bekommen habe.
5) Ich setze das Tutorial hier rein.
6) Lochkartenstanzer sagt mir dass ich dem Ding mehr Substanz verleihen soll, was ich mache.
Das ganze Spielt sich in zwei Tagen ab.
8 Tage später kommt dein Beitrag dazu, mit unter anderm folgenden Satz
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen..."
kann also technisch eigentlich dann nicht stimmen.
kann also technisch eigentlich dann nicht stimmen.
7) Ich oute mich gefühlt zum hundersten Mal als Laie und krieche artig zu Kreuze unter anderem mit folgendem Kommentar:
ZITAT
"...Ich bin wie oben beschrieben zu sehr Anfänger.
Im Moment verstehe ich das noch nicht und habe selbst beim Einrichten einer static Route in der Fritzbox noch Hilfe benötigt.
siehe hier:..."
ENDE ZITAT
8) Nochmal ein extra Kriecher
ZITAT
"....Ich kann das laienhaft nur mal so wiedergeben aqui...."
ENDE ZITAT
9)Ich beschreibe also in meinem dritten Beitrag lediglich das Netz und die möglichen Verbindungen auf deinen Einwand,
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen..."
kann also technisch eigentlich dann nicht stimmen.
Die Verbindungen die ich beschreibe waren unter den genannten Bedingungen so vorhanden. Ob sie technisch möglich oder nicht möglich waren entzieht sich meiner Kenntniss.kann also technisch eigentlich dann nicht stimmen.
Deshalb beschreibe ich die möglichen Verbindungen einfach anhand von Beispielen.
Somit kann sich dann auch jeder einen Reim machen ob mit davor auch davor oder eher dahinter gemeint ist.
10 ) ??????und jetzt fragst du mich wo MEIN oder EIN Problem ist???????????????
Entschuldige meine Fragezeichentaste hängt.
Aqui ich schenke mir jetzt mal ein Trollinger mit Lemberger ein. Den Raspery Pi habe ich ausgeschaltet und von TOR über VPN will ich jetzt auch nix mehr wissen.
Und wens interessiert: Meine Frau freut sich weil Bayern schon 1:0 führt.
Grüße und einen schönen Abend noch
Epi
Nachtrag. Bayern hat 7:1 gewonnen
Na keine Probleme mehr dann ist ja alles gut und wir können in Ruhe unsere Suppe geniessen....
Was gibts denn heute ?? Hochzeitssuppe ???
Was gibts denn heute ?? Hochzeitssuppe ???
