Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Routing zwischen VLAN mit Cisco RV320

Frage Netzwerke Router & Routing

Mitglied: Reini82

Reini82 (Level 1) - Jetzt verbinden

10.03.2014, aktualisiert 07:50 Uhr, 4296 Aufrufe, 7 Kommentare

Hallo allerseits,

wir haben uns den Cisco RV320 Dual-WAN Router zugelegt damit wir zum einen unsere beiden DSL-Anschlüsse zusammenlegen wollen, zum anderen soll dieser zwischen den VLAN's in unserem Intranet als Router betrieben werden.
WAN ist kein Problem aber das routen zwischen den VLAN's bekomm ich nicht hin. Folgendes hab ich bereits ausprobiert:

- VLAN's angelegt und jeweils einem LAN-Anschluss als UNTAGGED zugewiesen
- Haken gesetzt für InterVLAN Routing gesetzt
- Firewall regeln gesetzt die den Traffic zwischen den Netzen zulassen soll (generell zum testen den gesamten Traffic freigeschalten)
- Ping auf den Cisco, welcher vom jeweiligen Subnetz aus auch erfolgreich ist.
- Ping vom VLAN 1 auf IP-Adresse VLAN 10 des Cisco Routers ist erfolgreich

Scheitern tut:
- Ping von der Weboberfläche des Cisco auf ein anderes Subnetz, welches nicht im VLAN 1 (Default VLAN des Cisco) liegt funktioniert nicht.
- Ping auf einen Rechner im anderen VLAN

Im Systemprotokoll des Cisco werden die jeweiligen Ping's auch angezeigt und als ACCESS Rule markiert.

Kann mir da bitte einer helfen was ich falsch mache?

Gruß Reini
Mitglied: MrNetman
10.03.2014, aktualisiert um 09:46 Uhr
Das übliche Problem mit VLAN1 und/oder default VLAN.

Theoretsich gibt es keine Verbindung zwischen den beiden Begriffen.
Ein Default VLAN ist eines, das verwendet wird, wenn auf einem getaggten Port ungetaggte Pakete ankommen. So hat man die Chance Geräte anzuschließen, Erweiterungen vorzuenhemn, Geräte aus zu tauschen, ohne die Verbindng zu verlieren.
Wenn jetzt das VLAN1 als Produktiv-VLAN und als default-VLAN (für die Administration) genutzt wird kommt es zu Ergebnissen, die man bei einer sauberen Implementierung nicht hätte, oder eben zu Missverständnisssen.

Aber mir fällt auf, dass du zwar InterVLAN Routing aktiviert hast, aber keine VLANS angelegt sind. Also gibt es kein InterVLAN.
  • Weg 1: VLANs anlegen und die Uplinks getaggt setzen.
  • Weg 2: Statisches Routing verwenden.
http://sbkb.cisco.com/CiscoSB/Loginr.aspx?login=1&pid=2&app=sea ... Auswahl: Routers RV320 ...
speziell: http://sbkb.cisco.com/CiscoSB/Loginr.aspx?login=1&pid=2&app=sea ...

Gruß
Netman
Bitte warten ..
Mitglied: Reini82
10.03.2014 um 18:01 Uhr
Hi,

danke für die schnelle Antwort. VLAN's sind natürlich schon noch angelegt habe ich nur vergessen in der oberen Nachricht zu erwähnen. Dass mit dem Default VLan hatte ich schon in Verdacht jedoch konnte ich bis jetzt diesen nicht bestätigen. Dann muss ich mal schauen dass ich das Default VLAN im Betrieb mal umstelle ist ja zum glück nich viel.

Statisches Routen funktioniert in dem Fall nich ich Probier es mal mit anderen VLAN's und hau VLAN 1 als Produktives vlan raus. Danke für den Link. Ist auch das erste mal dass ich mit Cisco zu tun hab hab davor nur Pfsense verwendet da kann man routen wie man es braucht.

Gruß Reini
Bitte warten ..
Mitglied: Reini82
12.03.2014 um 15:32 Uhr
Hi,

also hab noch ein paar Versuche gemacht.

VLAN 10 angelegt und Getagged an LAN Port 1 gesetzt Adresse 162.127.200.250
VLAN 30 angelegt und Getagged an LAN Port 2 gesetzt Adresse 192.168.124.250

InterVLAN Routing für beide aktiviert. Router an den Switch angeschlossen, VLAN's am Switch kontrolliert und VLAN10 und VLAN30 am Switch als getagged eingestellt. Firewall regel erstellt die den gesamten Traffic zwischen den beiden LAN's für Testzwecke durchlassen soll erstellt.

Anschließend den Switch von beiden VLAN's erfolgreich angepingt. Testrechner an VLAN 30 angeschlossen, beide IP-Adressen des Cisco angepingt welches auch funktionierte. Statisches Routing sehe ich bei den Tests jetzt gerade keinen Sinn darin zu setzen.

Was wieder nicht funktionierte ist:
- Ping von der Weboberfläche des Cisco auf ein Gerät im VLAN 10
- Ping vom Testrechner auf einen Gerät im VLAN 10

Habe den Router auch von dem Arbeitsmodus "Gateway" auf "Router" umgestellt was auch nichts half.
Hat jemand Erfahrung mit dem RV320? Habe langsam das Gefühl die Kiste kann gar kein VLAN Routing sondern lediglich als Gateway zu seinen WAN-Schnittstellen.

Gruß Reini
Bitte warten ..
Mitglied: MrNetman
12.03.2014 um 16:14 Uhr
ja logisch geht das pingen auf ein Gerät im VLAN 10 nicht.
Guck dir bloß den IP-Bereich an!
Den darfst du nicht verwenden. Das ist ein öffentlicher und der wird übers default Gateway ins Internet abgewickelt.
also bei IPv4 schön im privaten Bereich bleiben. Kannst dir viel Ärger ersparen.

Gruß
Netman
Bitte warten ..
Mitglied: Reini82
13.03.2014 um 07:13 Uhr
Das heißt obwohl ich dem VLAN den Range gegeben habe geht der Cisco davon aus dass die Adresse ins Internet raus muss?
Ok dann hab ich ein Problem weil ein drittes VLAN noch dazukommt welches aber auch im öffentlichen Bereich liegt. Dies wurde von einer Firma implementiert und ein ändern des Adressbereichs ist nicht möglich. Dann muss ich den Cisco als reinen Gateway verwenden und das Intranet weiterhin über pfSense routen.

Thx Netman
Bitte warten ..
Mitglied: MrNetman
13.03.2014 um 07:49 Uhr
Da würde ich mir aber tierische Gedanken machen.

Die Problem steigen anstatt sich zu verringern.
Stell dir nur vor, dass jemand per DNS auf eine Resource zugfreift, die den doppelten Bereich abdeckt.
Kontrolliere evtl schon mal, wem der Bereich gehört und ob es reale Konflikte gibt.
Vielleicht klappt so eine Konstellation beim RV320 deshalb nicht, da er von Intervlan-Routing ausgeht. Wenn er statisches Routing verwendet, würde es vielleicht gehen. Das kann ich aber nicht vorhersagen.
Bitte warten ..
Mitglied: Reini82
13.03.2014 um 08:09 Uhr
Gehirn rackert schon...

DNS Probleme gibt es in der hinsicht nicht da die Domain Rechner alle im privaten IP-Bereich liegen. Das dritte VLAN sind die Rechner abgeschottet lediglich ein paar müssen auf einen Router zugreifen. Das könnte ich notfalls mit statischen Routen machen.
Ich überleg aber schon wie ich das Netz ordentlich sortier. Allein der VLAN-Bereich ist ja nicht sauber abgedeckt müssen ein paar Grundlegende Veränderungen gemacht werden nach jetzigem stand.

Danke mal für die Hilfe soweit
Bitte warten ..
Ähnliche Inhalte
Router & Routing
VPN Verbindung einrichten mit Cisco RV320

Frage von Niklass zum Thema Router & Routing ...

Netzwerke
VPN-Tunnel von Cisco RV320 zur FB7490 (7)

Frage von Alhaman zum Thema Netzwerke ...

LAN, WAN, Wireless
gelöst Multicast Routing in andere VLANs (6)

Frage von geforce28 zum Thema LAN, WAN, Wireless ...

Switche und Hubs
Quanta LB4M - Routing zwischen VLANs (6)

Frage von caspi-pirna zum Thema Switche und Hubs ...

Neue Wissensbeiträge
Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Humor (lol)

Wohnt jemand in Belgien und kann nicht mehr ruhig ausschlafen?

(6)

Information von LordGurke zum Thema Humor (lol) ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Voice over IP
DeutschlandLAN IP Voice Data M Premium, Erfahrung mit Faxgeräte? (17)

Frage von liquidbase zum Thema Voice over IP ...

TK-Netze & Geräte
TK-Anlage VoIP - DECT Erweiterung (16)

Frage von Lynkon zum Thema TK-Netze & Geräte ...