stb112
Goto Top

Vlan über WAN behalten

Hallo, habe folgende Frage, wie dashier zu realisieren wäre,

Standort 1, 1 managbarer Switch, 3 Vlan´s,

Port 2-5: Buchhaltung, 6-12:Redaktion, 13-22: IT, nur als beispiel,

diese sollen nun per vpn in eine andere zentrale verbunden werden,

bei denen die selbe vlan konstellation gegeben ist, sollen nun die
einzelnen abteilungen untereinander kommunizieren.

also die buchhaltung nur mit der buchhaltung, die radaktion
nur mit der redaktion.

Mein Problem, ich habe keine Ahnung wie ich über eine wan verbindung
das vpn in der art trennen kann, das es so aufgelöst wird.
Und leider könnte ich wegen den Switches keine ACL´s einbauen,
hoffe mir kann dort jemand helfen.

Danke im Vorfeld.

Content-Key: 95498

Url: https://administrator.de/contentid/95498

Printed on: April 24, 2024 at 09:04 o'clock

Member: brammer
brammer Aug 27, 2008 at 21:16:27 (UTC)
Goto Top
Hallo,

wieso verhindern die Switch ACL's ?

per VPN werden die VLANB tags doch mitgegeben!
Die Verbindung vom Switch zum Router als Trunk definieren und die Pakete kommen im anderen Netz eigentlich richtig an.

brammer
Member: Stb112
Stb112 Aug 28, 2008 at 08:32:15 (UTC)
Goto Top
Eine Firma wollte das so haben, ohne ACL´s, hätte besser geschrieben,
nicht ACL basierend, aber ne andere blöde frage, wie definiere ich
die verbindung asl trunk?
Mitglied: 51705
51705 Aug 28, 2008 at 19:26:32 (UTC)
Goto Top
Hallo,

für die VLANs existieren doch bestimmt definierte IP-Ranges. Mit einem Router-to-Router VPN kannst du dann leicht die Firewall (SIF) so konfigurieren, daß nur die jeweiligen Ranges miteinander kommunizieren können.

Grüße, Steffen