Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

VLAN Taggen, Heizung in eigenes Netz

Mitglied: pitamerica

pitamerica (Level 1) - Jetzt verbinden

17.05.2018 um 07:30 Uhr, 697 Aufrufe, 19 Kommentare

Hi,

ich probiere mich gerade mit VLAN.

Wenn ich erreichen möchte, dass alle Rechner im Internet sind, die Heizung aber auch. Die Heizung aber nur im Internet sein soll und sonst nicht auf das Netz zugreifen soll, sollte das doch mit VLAN gehen.

Ich kapiere das nur nicht ganz.

Ich kann ja verschiedene VLAN anlegen. Geht auch. Aber damit eben der Router in beiden VLAN´s zur Verfügung steht, habe ich momentan einen Hänger.
Muss ich da was taggen ?
Mitglied: StefanKittel
17.05.2018 um 07:34 Uhr
Hallo,

schau mal bitte hier wegen der Grundlagen.
https://www.thomas-krenn.com/de/wiki/VLAN_Grundlagen

Aber: ja, der Port zum Router muss tagged sein und der Router muss das können.
Eine Fritz!Box z.B. kann es nicht.

Stefan
Bitte warten ..
Mitglied: quax08
17.05.2018 um 07:38 Uhr
Moin,
Es wäre hilfreich zu wissen was für Hardware du hast, also Router, Switch etc. und wo z.b. die Heizung angeschlossen ist.
Hast du ein Vlan Fähigen Router und die Heizung ist daran angeschlossen brauchst du nichts taggen.
Dann bekommen die Ports für dein Heimnetz ihr Vlan und die Heizung bekommt das für sich.

Hast du einen Switch musst du am Uplink zum Router taggen, es sei den du hast ne Consumer Router, die können meist nicht mit Vlan umgehen.

Hängt also alles davon ab was du hast und wie du es anschließt.

Gruß
Bitte warten ..
Mitglied: pitamerica
17.05.2018 um 07:40 Uhr
Ok, ich lese mir das durch. Danke
Bitte warten ..
Mitglied: pitamerica
17.05.2018 um 07:42 Uhr
habe natürlich eine fritzbox, aber davor hängt eine sonicwall. das heisst, ich müsste an der sonicwall den LAN Port, der auf den Switch gehtm taggen ? Taggen heisst, eine eindeutige port id oder ähnlich zuweisen, die dann alle anderen ports am switch bekommen, die auch darauf zugreifen sollen ?
Bitte warten ..
Mitglied: quax08
17.05.2018, aktualisiert um 08:47 Uhr
Tagged bedeutet einfach das du über ein Uplink mehrere Netze, sprich VLan's übertragen kannst bzw überträgst.

Wenn du nicht mit Tagged Uplinks arbeitest, müsstest du für jedes Netz ein Kabel vom Switch zum Router oder Firewall patchen, über jedes Kabel geht dann bloß das zuvor eingestellte Vlan drüber.

Du hast am WAN eine Sonicwall? Daran angeschlossen eine Fritzbox? Und daran der Switch?
Wenn ich das richtig verstanden habe?

Wenn dem so ist, Pack den Switch an die Sonicwall, richte dir an der Sonicwall und am Switch so viele Vlan's ein wie du brauchst und auf den Uplink Port tagge'st du die Vlan's und die Ports wo du deine Endgeräte drann hast, z.B. die Heizung, bleibt untagged, du musst dem Switch nur sagen welches Vlan der Port haben soll.
Wie das genau geht lässt sich schlecht sagen ohne zu wissen was für ein Switch das ist.
Es ist von Hersteller zu Hersteller unterschiedlich.

Das ganze ist aber erstmal nur sehr oberflächlich dargestellt!

Gruß
Bitte warten ..
Mitglied: aqui
17.05.2018 um 09:59 Uhr
ich probiere mich gerade mit VLAN.
Sehr vernünftig !
...und sonst nicht auf das Netz zugreifen soll, sollte das doch mit VLAN gehen.
Ja, ganz genau !
Aber damit eben der Router in beiden VLAN´s zur Verfügung steht, habe ich momentan einen Hänger.
Guckst du hier:
https://www.administrator.de/wissen/vlan-installation-routing-pfsense-mi ...

Da wird dir alles haarklein erklärt und das sollte alle deine Fragen beantworten.
Ebenfalls hilft die "VLAN Schnellschulung" zum Verständnis:
https://www.administrator.de/frage/heimnetzwerk-aufbauen-longshine-lcs-g ...
Damit ist den simples Banalnetz in 10 Minuten aufgesetzt.
Bitte warten ..
Mitglied: Deepsys
17.05.2018 um 11:51 Uhr
Hi,

das geht doch einfach über das Fritzbox Gastnetz.
Damit ist doch deine Anforderung schon erfüllt, oder?

https://avm.de/service/fritzbox/fritzbox-7390/wissensdatenbank/publicati ...

VG,
Deepsys
Bitte warten ..
Mitglied: magicteddy
17.05.2018 um 11:55 Uhr
Moin, etwas OT aber

Zitat von StefanKittel:
Aber: ja, der Port zum Router muss tagged sein und der Router muss das können.
Eine Fritz!Box z.B. kann es nicht.

Mit der Fritte läßt sich aber u. U. eine durchaus funktionale Notlösung umsetzen wenn ein managebarer Switch vorhanden ist.

Port 4 Fritte als Gastnetz deklarieren und im Switch 2 Ports untagged in ein gemeinsammes VLAN Packen (Heizung und Gastnetz der Fritte), die restlichen Ports des Switches in ein anderes VLan packen, ist hier dank Sonic Wall nicht nötig aber immer noch besser als gar keine Trennung.

-teddy
Bitte warten ..
Mitglied: Deepsys
17.05.2018 um 12:06 Uhr
Moment, die Sonicwall hängt vor der Fritzbox?
Und darüber "kommt das Internet"?

Dann nimm doch einfach einen Port der Sonicwall und konfiguriere den entsprechend.
Dann brauchst du doch gar kein VLAN; kannst du zwar machen, aber für ein Gerät?
Bitte warten ..
Mitglied: aqui
17.05.2018, aktualisiert um 12:16 Uhr
Warum man VOR der FritzBox eine Sonicwall hat erschliesst sich einem nicht wirklich.
Sinnvoll wäre es eher andersrum, aber egal.
Den Port auf der Sonicwall zu nutzen liegt ja dann auf der Hand. (Hätte dann diesen Thread eh obsolet gemacht...) Und auch wenn sie keinen mehr frei hat supportet sie VLAN (tagged) Interfaces mit dem man das dann in 10 Minuten realisieren kann. Einen entsprechenden 20 Euro VLAN Switch wie TP-Link SG108E oder NetGear GS105E o.ä. mal vorausgesetzt.
Die Details dazu stehen auch oben im Tutorial denn sie gelten für alle VLAN basierten Lösungen egal welcher Hersteller.
Bitte warten ..
Mitglied: pitamerica
17.05.2018 um 14:37 Uhr
Vielen Dank an alle, ich werde mich da einlesen ! Die Sonic hängt natürlich "nach" der Fritzbox
Bitte warten ..
Mitglied: pitamerica
17.05.2018 um 15:04 Uhr
Also jetzt nur mal so eingeworfen, ob ich das Prinzip verstanden habe.

Fritzbox > Sonicwall > Switch > Geräte

Ich richte am Switch ein VLAN für die Verbindung zur Sonic Wall ein. An dem Port hängt dann nur die Sonic.
Dann ein weiteres VLAN für die internen Gerät inkl. Access Points.
Zum Schluss noch ein VLAN für Heizung, HUE und dergleichen.

Dann muss ich an der Sonic den Port taggen, an dem ich in den Switch gehe. Am Switch natürlich auch.

Aber wie schaffe ich es jetzt, dass alle drei VLANS die gleiche Internetverbindung nutzen ? Ich habe jetzt schon in dem Link gelesen, aber ich habe glaube eine Blockade
Bitte warten ..
Mitglied: aqui
17.05.2018, aktualisiert um 16:02 Uhr
Ja, das wäre richtig wenn dein Switch ein Layer 3 Switch ist und routen kann.
Ist er kein Layer 3 Switch, sprich kann also NICHT routen, ist die Vorgehensweise falsch.
In dem Falle richtest du das oder die VLANs ein und taggst sie auf dem Uplink zur Sonicwall.
Auf dem Sonic Uplink erzeugt die FW dann Subinterfaces für die getaggten VLANs auf denen du deine Filterregeln aktivierst
Fertisch.
Bitte lies dir dazu das o.a. VLAN Tutorial durch, dort ist das haarklein erklärt !
Die ToDos sind immer gleich vollkommen egal welcher HW Hersteller das ist.
Aber wie schaffe ich es jetzt, dass alle drei VLANS die gleiche Internetverbindung nutzen ?
Lesen und verstehen....
Alle internen VLANs hängen doch an der Firewall. Egal ob du mit einem L3 Switch arbeitest oder die FW die VLANs routet. Sprich an der FW enden alle deine IP Segmente und werden dort doch dann zentral auf die Fritzbüx geroutet und dann ins Internet.
Eigentlich doch kinderleicht, das versteht normalerweise auch ein Anfänger
Bitte warten ..
Mitglied: pitamerica
18.05.2018 um 08:51 Uhr
ok, das muss ich mir alles noch reinziehen, aber vielen dank !!!!
Bitte warten ..
Mitglied: aqui
18.05.2018 um 10:12 Uhr
Na dann harren wir mal der Dinge die da kommen sollen...
Bitte warten ..
Mitglied: pitamerica
29.05.2018 um 15:31 Uhr
Nun habe ich das meiner Nach begriffen bzgl. VLAN, PVID, taggen usw.
Einige Tests sind positiv verlaufen. Vielen dank an euch !
Bitte warten ..
Mitglied: aqui
29.05.2018 um 15:38 Uhr
habe ich das meiner Nach begriffen
In der Nacht hast du das begriffen ?? Bahnhof ? Ägypten ?
positiv verlaufen
Das versteht man wieder
Bitte warten ..
Mitglied: pitamerica
29.05.2018 um 18:44 Uhr
Meiner Meinung nach sollte es heißen
Bitte warten ..
Mitglied: aqui
30.05.2018 um 10:18 Uhr
Klick auf Mehr => Bearbeiten hätte dieses "Wortspiel" verhindert
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Getrennte Netze durch Vlan
Frage von Santa-ClausLAN, WAN, Wireless10 Kommentare

Hallo, ich versuche das Problem mal kurz zu schildern, momentan ist es ein reines Gedankenkonstrukt: Es gibt das normale ...

Router & Routing

Verschiedene VLAN mit eigenem Internetanschluss

gelöst Frage von TirgelRouter & Routing4 Kommentare

Hi Leute Ich habe folgendes Problem bei dem ich mir nicht ganz sicher bin wie ich es angehen soll ...

Netzwerke

Getrennte Netze durch VLAn realisieren

Frage von fritte87Netzwerke15 Kommentare

Hallo zusammen, bin neu hier im Forum und hab gerade irgendwie ein Knoten im Kopf. Folgende Situation: Großes Haus, ...

Netzwerkmanagement

Netzwerkszenario für VLAN-Netz mit Büro, Gäste und Privat-Netz

Frage von miuliuNetzwerkmanagement2 Kommentare

Hi, ich würde gerne den folgenden Netzwerkvorschlag diskutieren: Ich habe die folgenden generellen Fragen: - Kann das so funktionieren? ...

Neue Wissensbeiträge
Router & Routing

Das pfSense Buch ist jetzt für jeden kostenlos zu beziehen

Tipp von magicteddy vor 13 StundenRouter & Routing2 Kommentare

Bisher war das Buch nur für zahlende Unterstützer verfügbar, jetzt steht für Jedermann kostenlos zur Verfügung. Siehe auch The ...

Firewall

Möglicherweise neue Sicherheitslücke in Mikrotik-Firmware

Information von LordGurke vor 2 TagenFirewall3 Kommentare

Hallo zusammen, vor ein paar Monaten gab es ja bereits eine Sicherheitslücke in der Firmware von Mikrotik-Routern, über welche ...

Erkennung und -Abwehr
Rechner hacken mit Cortana, auch Remote
Information von Lochkartenstanzer vor 3 TagenErkennung und -Abwehr3 Kommentare

heise berichtet über den Vortrag von der Blackhat Open Sesame: Picking Locks with Cortana. Einige Fehler sind schon gefixt, ...

DSL, VDSL
Bei Unitymedia eine eigene IPv4 mit DS bekommen
Tipp von matze2090 vor 3 TagenDSL, VDSL1 Kommentar

Hallo, ich hatte noch vor kurzem eine DS-Lite Verbindung bei Unitymedia. Das nachteil zu DS ist das Port Forwarding ...

Heiß diskutierte Inhalte
Windows Netzwerk
Performance bei Terminalserver
Frage von azizalexanderWindows Netzwerk20 Kommentare

Hallo zusammen, Ich wusste nicht in welches Thema meine Frage passt ich Bitte um Vergebung falls ich hier falsch ...

LAN, WAN, Wireless
Bandbreitenverteilung Netzwerk Linux NAS Qnap
Frage von Re-AnimatorLAN, WAN, Wireless18 Kommentare

Hallo Allerseits, ich habe hier im Netzwerk ein Problem mit der Bandbreite für das ich keine Erklärung habe! und ...

Exchange Server
Exchange 2013 - Unable to Relay nach extern, SuperMailer
Frage von leon123Exchange Server13 Kommentare

Hallo zusammen, ich brauch mal wieder eure Hilfe. Ich beschäftige mich gerade mit dem SuperMailer und erhalte vom Exchange ...

Windows Server
Fujitsu Server Installation
Frage von stolliWindows Server10 Kommentare

Guten Tag, Ich benötige mal wieder eure Hilfe. Ich hab mir einen gebrauchten Fujitsu Server Primergy TX120 SP3 zugelegt ...