RV042G port basiertes VLAN?

Hallo,

VLANs sind immer wie eine Wurst und die hat ja bekanntlich auch zwei Enden!
Das heißt es reicht nicht wenn Du nur am Cisco Router an einem oder mehreren
Ports ein VLAN anlegst, denn diese VLANs haben auch immer eine andere Seite
oder besser noch das andere Ende was auch konfiguriert werden will bzw. konfiguriert werden muss!

Wenn Du keine Switche hast die VLANs unterstützen und der Router es hergibt bzw. unterstützt könntest
Du versuchen nur mit Routing das ganze zu erledigen. So hat man das vorher gemacht bzw. erledigt als
es noch keine VLANs gab!

Der Router bekommt ein eigenes Subnetz und jeder Port bekommt auch sein eigenes Subnetz.
- Router selber 192.168.1.0/24 (255.255.255.0)
- LAN Port 1 - 192.168.2.0/24
- LAN Port 2 - 192.168.3.0/24
- LAN Port 3 - 192.168.4.0/24
- LAN Port 4 - 192.168.5.0/24

Dann sind die Subnetze (CDIR) auch von einander getrennt und können so wie Du es möchtest
entweder auf einander zugreifen oder eben nicht! Das kann man dann mittels ACLs noch einmal
etwas genauer definieren.

Den WLAN Router würde ich einmal versuchen als WLAN AP laufen zu lassen und dann mit in
das Netzwerk einzubinden, denn wenn Du zwei Router hintereinander hast, baust Du eben auch
eine Router Kaskade auf und das muss in diesem Szenario auch nicht sein, denke ich zumindest.
Denn eigentlich möchtest Du ja den Rest von LAN von dem WLAN "abschotten" und nicht umgekehrt.

Alternativ kann man auch ein Netzwerk für den ganzen Router nehmen und wenn Du den WLAN Router
als WLAN AP laufen lässt, kann man den eventuell auch an den LAN Port des RV042 und nur dort
ein VLAN anlegen und dann so nur den WLAN AP von dem restlichen Netzwerk trennen.

Ein Gerät kann auch Mitglied von mehreren VLANs sein und einige Switche haben eben auch die Möglichkeit;
- eine DHCP Helper Funktion zu nutzen
- die DHCP Relay Funktion zu nutzen
- Selber DHCP im Netzwerk zu sein

Also ich weiß jetzt ja nicht was Du für Switche hast und wie viele Ports Du benötigst, aber so ein
Cisco SG300-20, SG300-28 oder Cisco SG300-52 wäre da doch wohl das Maß der Dinge und man
hätte dann auch Ruhe bzw. bietet so ein Switch eben alles was das Herz begehrt und der routet
den Netzwerkverkehr auch noch selbstständig. Also VLANs sollten damit ruckzuck laufen.
Und der SG300-20 geht bei 295 € los, das ist wohl auch nicht der Beinbruch, oder?

Gruß
Dobby

Anders macht es irgend wie auch keinen Sinn, aber ok man lernt nie aus.

In der Regel sieht es doch folgender Maßen aus:

VLANs anlegen und jedem VLAN einen LAN Port vom Routerswitch zuweisen und eine Subnetz (CDIR) vergeben
fertig.

Ich kenne Deinen Router jetzt nicht aber es würde mich doch stark wundern wenn das bei Cisco anders wäre!
Und dann eben auf der anderen Seite des LAN Port auch ein VLAN setup vornehmen und wenn die Geräte dort
das alle nicht unterstützen musst Du wohl oder übel auf VLANs verzichten müssen!!!

Dann kann man das so machen wie MrNetman es beschrieben hat oder so wie ich es beschrieben habe
mit dem ganz normalen Routing, also pro LAN Port am Router ein eigenes Subnetz (CIDR) vergeben
und der Router verbindet dann die Subnetze mittels Routing und/oder lässt eben keinen Zugriff untereinander
zu mittels ACLs.

Ob nun aber diese Möglichkeit überhaupt gegeben ist müsste man einmal im Handbuch des Routers
herausfinden! Das kann ich Dir so nicht sagen.

Gruß
Dobby

Allerdings kann ich auch den Server 192.168.128.1 anpingen was ich vermeiden möchte.
Jo und was bitte genau soll nun der nähere Sinn von diesem VLAN sein?

Bei den VLANs sieht es doch wie folgt aus und das eigentlich immer:
- Man legz VLANs an
- Man weißt den VLANs LAN Ports zu
- Man vergibt den LAN Ports unterschiedliche Subnetze!

und diese Netze dürfen sich nicht gegenseiten erreichen.
Alledings muss der AP 10.200 den Router 128.200 erreichen können.

Das wird auch noch so weiter gehen, ich sage Dir mal wie ich das mit neuen Geräten halte!
Ich lese zuerst das Handbuch, und zwar komplett. Und dann Step by Step noch einmal
begleitend die Dinge die ich an dem Gerät konfiguriere, aber da bleiben dann auch shr selten Fragen offen.

Du verwechselst hier etwas und/oder bringst es ein wenig durcheinander.
Du sollst nicht Routen anlegen sondern und auch nur wenn Dein Router dies unterstützt
jedem LAN Port ein eigenes Subnetz verpassen und der Router routet dann zwischen den Subnetzen!

Dann geht das eben so nicht auf diese Art und Weise mit Deinem Router!

Nochmal, das ist kein "Kann" sondern ein "Muss" das ein VLAN immer auf beiden Seiten
konfiguriert sein muss, also einmal am LAN Port des Routers und einmal an Deinem PC oder einem
anderen Gerät wie zum Beispiel dem WLAN AP, unterstützen die anderen Geräte keine VLANs wird es
so nichts denn Dein Router stellt das eine Ende des VLANs dar und das andere Ende muss auch immer
zwingend VLANs unterstützen und auch dort muss das zweite Ende des VLANs konfiguriert werden.

Gruß
Dobby

Du bist schon auf dem richtigen Weg:

der AP braucht nicht VLAN zu können.
Der Switchport des RV042 regelt das.

Mulitple Netzwerk sind notwendig, wenn du eine Verbindung ziwschen den Netzen benötigst. Das ist auch der Fall, wenn zwei getrennte LANs nur ins Internet sollen. Jedem Netzwerk wird ein VLAN zu gewiesen. Der Router kennt dann alle Verbindungen und routet auch von jeder zu jeder.
Deinen Switch kannst du normal weiter benutzen und ihn mit den anderen Geräten im andern IP-Netz/Vlan einsetzen.

Um dem WLAN den Zugang zum restlichen Netz zu verweigern, musst du dem RV042 Regeln für den Netzwerkzugriff (ACLs) mit geben.
Also nur Routen von VLAN10 ins Internet und von VLAN20 ins internet. Wobei das aber vermutlich über die IP-Bereiche geregelt wird.
Diese Funktion ist vermutlich unter Advanced Routing oder besser unter Firewall zu finden.

Gruß
Netman

perfekt

Auch wenn ichs recht freihändig beschrieben habe, hast du vollkommen richtig umgesetzt. Ob du jetz VLAN1 und 2 oder 10 und 20 nimmst ist egal. Manchmal gibt es ein Problem mit VLAN1, da das oft die besondere Funktion eines default-VLAN übernimmt und nicht änderbar ist.
Wenns klappt, lösen den Thread bitte.

lg Netman

Der AP kann kein DHCP.

Aber der RV042 kann das für ihn im WLAN-VLAN (2) übernehmen. im LAN-VLAN (1) kann das weiter der Server machen.
Ob der RV042 beide Bereiche bedienen kann, kann ich aus dem Kopf nicht sagen. Aber der Server hat meist mehr Möglichkeiten (Komfort) für DHCP und DNS und AD.

• Fürs WLAN-Netz (VLAN2) den DHCP zu aktiveren sollte aber leicht sein.

Der AP muss aber unbedingt an dem VLAN2-Port angeschlossen sein. Per default sollte kein WLAN Client nun eine IP bekommen, da der DHCP request nicht ohen Hilfe geroutet wird.

• Möglichkeit zwei ist wieder der Server mit 2 DHCP-Ranges, die den VLANs zugeordent werden. Diese Information muss aber aus dem RV042 kommen, da nur der weiß, aus welchem Subnetz die Anfrage kommt. Das sind die Helper-Pakete. Wie das im Menü heißt, kann ich nicht sagen.

Im Datenblatt nennt sich das DHCP Relay Agent.

lg
Netman

Wenn der DHCP Relay am Router aktiviert ist, dann wird dem weitergeleiteten Paket eine IP mit gegeben. Daran erkennt der Server, welchen DHCP-Scope er nehmen soll.

eine WLAN-Router darfst du selbstverständlich an den Port mit dem VLAN2 hängen. egal ob mit WAN oder LAN. Du musst nur darauf achten die IP-Ranges unterschiedlich zu halten. Da hast du dann plötzlich einen zweiten AP über...

Aber man sollte dem RV042 doch einen DHCP für die VLANs abtrotzen können. Habe nur das Handbuch noch nicht gefunden. Vielleicht hast du ja einen Link griffbereit. http://www.cisco.com/en/US/products/ps9923/prod_maintenance_guides_list ...
Seite 63 und vor allem 64. Steht anscheinend nichts drin. Aber mir sind solche Dinger ohne Handbuch schon gelungen. Es steht auch über VLAN nur drin, dass man das portbasierend machen kann, keine Trunks. Und der DHCP wird nur fürs default VLAN, VLAN1 genutzt.