8
Cisco SG300 mit VLANs und Fritzbox
Hallo,
ich schätze ihr seid meine letzte Hoffnung. Gleich vorweg: ich bin mir sicher ich hab hier irgendwo einen grandiosen Fehler versteckt (es ist Ostern) - aus Unwissenheit. Aber nach Stunden den murxens brauch ich einen Expertenrat:
Mein Use-Case: Ich möchte mehere logisch getrennte Netze im Heimnetzwerk, z.B. ein Gästenetzwerk und eine DMZ.
Ich habe eine Fritzbox 6490 und einen Cisco Router SG300 im Layer 3-Betrieb.
## Router
- Cisco SG300, als Router, Level 3, statische IP 192.168.1.253
- Mehrere VLANs, darunter
- VLAN1: an dem hängt die Fritzbox, 192.168.1.253/24
- VLAN20, 192.168.12.254/24 - das soll meine DMZ werden, also eine von weiteren (noch nicht voll angelegten VLANs) getrennte Zone.
- Statische Routen auf dem Cisco-Router: 0.0.0.0/0 zu Gateway 192.168.1.1 (Fritzbox), sowie die automatisch angelegten Routen: 192.168.1.0/24 zu VLAN1 und 192.168.12.0, VLAN20.
## Fritzbox / Internet
- Fritzbox 192.168.1.1, als DNS-server, 192.168.1.1/24
- statische routen zu den VLANs, also z.b. 192.168.12.0/24 zu Gateway 192.168.1.1
Das Problem: Auf VLAN1 geht alles, Hosts bekommen eine IP, können ins Internet. Aber: Hosts, die an VLAN20, der DMZ hängen, beziehen weder eine IP-Adresse via DHCP, noch können sie die Außenwelt erreichen. Der einzige Ping von dem Host aus, der beantwortet wird ist 192.168.12.254.
Ich hatte gehofft die statischen Routen würden das Problem lösen, aber etwas fehlt mir hier noch. Ich weiß auch nicht ob die Fritzbox überhaupt mit Subnets klar kommt.
ich schätze ihr seid meine letzte Hoffnung. Gleich vorweg: ich bin mir sicher ich hab hier irgendwo einen grandiosen Fehler versteckt (es ist Ostern) - aus Unwissenheit. Aber nach Stunden den murxens brauch ich einen Expertenrat:
Mein Use-Case: Ich möchte mehere logisch getrennte Netze im Heimnetzwerk, z.B. ein Gästenetzwerk und eine DMZ.
Ich habe eine Fritzbox 6490 und einen Cisco Router SG300 im Layer 3-Betrieb.
## Router
- Cisco SG300, als Router, Level 3, statische IP 192.168.1.253
- Mehrere VLANs, darunter
- VLAN1: an dem hängt die Fritzbox, 192.168.1.253/24
- VLAN20, 192.168.12.254/24 - das soll meine DMZ werden, also eine von weiteren (noch nicht voll angelegten VLANs) getrennte Zone.
- Statische Routen auf dem Cisco-Router: 0.0.0.0/0 zu Gateway 192.168.1.1 (Fritzbox), sowie die automatisch angelegten Routen: 192.168.1.0/24 zu VLAN1 und 192.168.12.0, VLAN20.
## Fritzbox / Internet
- Fritzbox 192.168.1.1, als DNS-server, 192.168.1.1/24
- statische routen zu den VLANs, also z.b. 192.168.12.0/24 zu Gateway 192.168.1.1
Das Problem: Auf VLAN1 geht alles, Hosts bekommen eine IP, können ins Internet. Aber: Hosts, die an VLAN20, der DMZ hängen, beziehen weder eine IP-Adresse via DHCP, noch können sie die Außenwelt erreichen. Der einzige Ping von dem Host aus, der beantwortet wird ist 192.168.12.254.
Ich hatte gehofft die statischen Routen würden das Problem lösen, aber etwas fehlt mir hier noch. Ich weiß auch nicht ob die Fritzbox überhaupt mit Subnets klar kommt.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 335323
Url: https://administrator.de/contentid/335323
Printed on: April 19, 2024 at 19:04 o'clock
8 Comments
Latest comment
statische routen zu den VLANs, also z.b. 192.168.12.0/24 zu Gateway 192.168.1.1
Das GW der statischen Routen auf der Fritte ist natürlich falsch, das muss die IP des Cisco's sein! => 192.168.1.253Und das du separate DHCP-Server für die VLANs am Cisco erstellen musst sollte auch klar sein!
Gruß
Danke für die schnelle Antwort. Hab ich geändert. Leider half es nichts. Anbei das Update der Fritzbox, statische Routen. Noch ein Tipp?
s. Kommentar oben.
Du brauchst für jedes Netz einen separaten DHCP-Server am Cisco!
Ist ja logisch denn jedes VLAN hat seine eigene Layer-2 Domain und das du ACLs am Cisco definieren musst welche den Zugriff zwischen den VLANs erlauben sollte auch logisch sein!
Du brauchst für jedes Netz einen separaten DHCP-Server am Cisco!
Ist ja logisch denn jedes VLAN hat seine eigene Layer-2 Domain und das du ACLs am Cisco definieren musst welche den Zugriff zwischen den VLANs erlauben sollte auch logisch sein!
Und hier steht nochmal alles zusammengefasst was du dazu wissen musst
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Ich hatte angenommen die Fritzbox würde sich um DHCP kümmern. Nur damit ich richtig verstehe: ZUSÄTZLICH zu der DHCP der FB auf dem Cisco?
Ich hatte auch DHCP Relays auf dem Cisco probiert. Das klappte aber leider nicht.
Ich hatte auch DHCP Relays auf dem Cisco probiert. Das klappte aber leider nicht.
Nein kann sie nur für das Netz das sie selber verwaltet! Sie kann nur 192.168.1.x IPs vergeben..
Das Teil muss in Layer 3 geschaltet werden und eine aktuelle Firmware muss geflasht sein!
Nur damit ich richtig verstehe: ZUSÄTZLICH zu der DHCP der FB auf dem Cisco?
Ja, ist doch klar denn jedes VLAN hat seine eigene Layer-2 Domain, DHCP-Requests werden nie geroutet! Aber nur für die Die VLANs des Cisco's natürlich nicht zusätzlich auf dem VLAN zur Fritte.Ich hatte auch DHCP Relays auf dem Cisco probiert. Das klappte aber leider nicht.
Les den obigen Beitrag von @aqui.Das Teil muss in Layer 3 geschaltet werden und eine aktuelle Firmware muss geflasht sein!
Hi elchapo. Das war super. Ich habe die DHCPs für jedes Subnet aufgesetzt, DNS=FB, also 192.168.1.1. Das war es.
Das mit den ACL kommt dann, sobald alles geht.
Ich glaub wenn ich das alles mal zusammenhabe, muss ich dazu mal eine Anleitung posten. Da gibt es schon viel - aber wenig für Dummies
1000 Dank!
Das mit den ACL kommt dann, sobald alles geht.
Ich glaub wenn ich das alles mal zusammenhabe, muss ich dazu mal eine Anleitung posten. Da gibt es schon viel - aber wenig für Dummies
1000 Dank!
Hier findest du auch einen entsprechenden Thread der ein laufendes Bilderbuch design beschreibt:
Verständnissproblem Routing mit SG300-28
Wichtig ist immer das man für die Internet Anbindung ein separates VLAN einrichtet ! In diesem VLAN sollten sich idealerweise KEINE weiteren Endgeräte befinden um so Internet Traffic sauber von lokalem Profuktivtraffic zu trennen. Eigentlich ja auch ein zentrales Anliegen wenn man so segmentiert! Das VLAN Routing dann zentral auf dem SG300 Layer 3 Switch machen.
Alle wichtigen ToDos dafür sind in dem o.a. Thread im Detail beschrieben !
Mit an Sicherheit grenzender Wahrscheinlichkeit hast du die Default Route auf dem SG-300 Switch auf die 192.168.1.1 vergessen oder falsche und fehlende Gateways auf den Endgeräten angegeben. Das muss immer die Switch IP in dem jeweiligen VLAN sein !
Traceroute und Pathping sind hier deine Freunde !
Verständnissproblem Routing mit SG300-28
Wichtig ist immer das man für die Internet Anbindung ein separates VLAN einrichtet ! In diesem VLAN sollten sich idealerweise KEINE weiteren Endgeräte befinden um so Internet Traffic sauber von lokalem Profuktivtraffic zu trennen. Eigentlich ja auch ein zentrales Anliegen wenn man so segmentiert! Das VLAN Routing dann zentral auf dem SG300 Layer 3 Switch machen.
Alle wichtigen ToDos dafür sind in dem o.a. Thread im Detail beschrieben !
Mit an Sicherheit grenzender Wahrscheinlichkeit hast du die Default Route auf dem SG-300 Switch auf die 192.168.1.1 vergessen oder falsche und fehlende Gateways auf den Endgeräten angegeben. Das muss immer die Switch IP in dem jeweiligen VLAN sein !
Traceroute und Pathping sind hier deine Freunde !
