δημιουργια VLAN

[madrivermadonus]

για να μην ανοιγω αλλο θρεντ να ρωτησω κατι σχετικα με τα VLAN.

εστω σε ενα οικιακο δικτυο οτι υπαρχει ενα mikrotik οπου υπαρχουν δυο υποδικτυα. το 192.168.1.0/27 και το 192.168.1.32/28.
το καθε ενα απο αυτα βγαινει απο διαφορετικη ether του mikrotik, το καθε ενα τρεχει τον δικο του DHCP και αυτα ειναι επανω σε ενα switch managed οπου και απο εκει παιρνουν τα μηχανηματα δικτυο.
Ως λογικο το ενα δικτυο δεν επικοινωνει με το αλλο.
Αν ομως θελουμε να επικοινωνησουν για καποιο λογο μπορουν ? και αν ναι τι πρεπει να κανω?
αν πχ. στο πρωτο δικτυο υπαρχει ενας NAS server στην 192.168.1.3 , πως θα μπορουν τα μηχανηματα του αλλου vlan ( 192.168.1.32/28) να δουν τον NAS ?

αν θελεις να μην επικοινωνουν το κανεις απο το managed switch με τα vlan σε επιπεδο layer2.
αλλιως οπως ειπε και ο Kostas2911 θα επικοινωνουν αφου θα ανηκουν στο ιδιο δικτυο. (1.0)

[kostas2911]

για να μην ανοιγω αλλο θρεντ να ρωτησω κατι σχετικα με τα VLAN.

εστω σε ενα οικιακο δικτυο οτι υπαρχει ενα mikrotik οπου υπαρχουν δυο υποδικτυα. το 192.168.1.0/27 και το 192.168.1.32/28.
το καθε ενα απο αυτα βγαινει απο διαφορετικη ether του mikrotik, το καθε ενα τρεχει τον δικο του DHCP και αυτα ειναι επανω σε ενα switch managed οπου και απο εκει παιρνουν τα μηχανηματα δικτυο.
Ως λογικο το ενα δικτυο δεν επικοινωνει με το αλλο.
Αν ομως θελουμε να επικοινωνησουν για καποιο λογο μπορουν ? και αν ναι τι πρεπει να κανω?
αν πχ. στο πρωτο δικτυο υπαρχει ενας NAS server στην 192.168.1.3 , πως θα μπορουν τα μηχανηματα του αλλου vlan ( 192.168.1.32/28) να δουν τον NAS ?

αν θελεις να μην επικοινωνουν το κανεις απο το managed switch με τα vlan σε επιπεδο layer2.
αλλιως οπως ειπε και ο Kostas2911 θα επικοινωνουν αφου θα ανηκουν στο ιδιο δικτυο. (1.0)

Δεν ανοικουν στο ίδιο δίκτυο. Σε διαφορετικό ειναι. Απλά θα έχουν τον ίδιο router σαν gateway και θα επικοινωνούν μέσω αυτού όχι μέσω του switch.

[geioannou]

Από default θα επικοινωνούν μέσω του router.

Τα μηχανήματα στο 192.168.1.32/28 ξέρουν ότι το 192.168.1.3 δεν ανηκει στο subnet τους οπότε θα στείλουν την κινηση στο default gateway δηλαδή στο mikrotik. Το mikrotik με τη σειρά του ξέρει που είναι το 192.168.1.3 και θα στειλει την κινηση κανονικά εκτός κι αν το κόβεις με κάποιο firawall κανόνα.

δυστυχως το ενα δικτυο δεν βλεπει το αλλο. δηλαδη απο το 32/28 δεν φαινεται ο NAS στο X.X.1.3 και δεν υπαρχει κανενας κανονας που να το κοβει αυτο!!
τι μπορει να συμβαινει ?

να ρωτησω και κατι αλλο. το κοινο μεταξυ των δυο δικτυων ειναι οτι το ειναι επανω στον ιδιο router. ειναι σωστο οτι το καθε δικτυο εχει ως gateway, IP απο το ευρος του καθε ενος το καθε ενα ? νομιζω πως ναι αλλα το ρωταω για σιγουρια.

δεν ξερω το κατα ποσο το προβλημα μπορει να το κανει το switch.

το vlan λειτουργει κανονικα μονο οταν εχω ρυθμισει τις πορτες σε untagged και αμα το αλλαξω σε tagged δεν παιζει. δεν ξερω εαν αυτο ειναι σωστο, αλλα οταν το εστεινα πιστευα οτι θα επαιζε στο tagged !
στην παρακατω εικονα φαινεται τι λεω. η πορτες 23, 24 ειναι το vlan. Στην 23 βλεπει το mikrotik και η 24 παει στο patch panel και απο στον υπολογιστη που κανω τις δοκιμες.

[kostas2911]

Από default θα επικοινωνούν μέσω του router.

Τα μηχανήματα στο 192.168.1.32/28 ξέρουν ότι το 192.168.1.3 δεν ανηκει στο subnet τους οπότε θα στείλουν την κινηση στο default gateway δηλαδή στο mikrotik. Το mikrotik με τη σειρά του ξέρει που είναι το 192.168.1.3 και θα στειλει την κινηση κανονικά εκτός κι αν το κόβεις με κάποιο firawall κανόνα.

δυστυχως το ενα δικτυο δεν βλεπει το αλλο. δηλαδη απο το 32/28 δεν φαινεται ο NAS στο X.X.1.3 και δεν υπαρχει κανενας κανονας που να το κοβει αυτο!!
τι μπορει να συμβαινει ?

να ρωτησω και κατι αλλο. το κοινο μεταξυ των δυο δικτυων ειναι οτι το ειναι επανω στον ιδιο router. ειναι σωστο οτι το καθε δικτυο εχει ως gateway, IP απο το ευρος του καθε ενος το καθε ενα ? νομιζω πως ναι αλλα το ρωταω για σιγουρια.

δεν ξερω το κατα ποσο το προβλημα μπορει να το κανει το switch.

το vlan λειτουργει κανονικα μονο οταν εχω ρυθμισει τις πορτες σε untagged και αμα το αλλαξω σε tagged δεν παιζει. δεν ξερω εαν αυτο ειναι σωστο, αλλα οταν το εστεινα πιστευα οτι θα επαιζε στο tagged !
στην παρακατω εικονα φαινεται τι λεω. η πορτες 23, 24 ειναι το vlan. Στην 23 βλεπει το mikrotik και η 24 παει στο patch panel και απο στον υπολογιστη που κανω τις δοκιμες.

Η ip του gateway εννοείται ότι θα είναι στο range του κάθε subnet.
Το αν θα είναι tagged η untagged το vlan στο switch εξαρτάται από το setup σου.

Τα pc στο δίκτυο /28 τι μάσκα έχουν;
Το Nas τι μάσκα έχει;

[geioannou]

Η ip του gateway εννοείται ότι θα είναι στο range του κάθε subnet.

ετσι το περιμενα και εγω αλλα ειπα να το ρωτησω για την οποια αλλη περιπτωση!

Τα pc στο δίκτυο /28 τι μάσκα έχουν;
Το Nas τι μάσκα έχει;

Βαση του Subnet Calculator οπου το κανει ευκολα και γρηγορα για εμας, το /27 εχει 255.255.255.224 και το /28 255.255.255.240. θα ,μπορουσε να ειναι αλλιως! ετσι δεν προκύπτει !
το NAS εχει την 255.255.255.224

[madrivermadonus]

Δεν ανοικουν στο ίδιο δίκτυο. Σε διαφορετικό ειναι. Απλά θα έχουν τον ίδιο router σαν gateway και θα επικοινωνούν μέσω αυτού όχι μέσω του switch.

σωστα...(παραληψη μου) ειναι σε διαφορετικα υποδικτυα οποτε ειναι λογικο να μην επικοινωνουν.
οσο αφορα την gateway που λες εχει να κανει με το οτι βγαινουν στο ιντερνετ.

[eliasbats]

δυστυχως το ενα δικτυο δεν βλεπει το αλλο. δηλαδη απο το 32/28 δεν φαινεται ο NAS στο X.X.1.3 και δεν υπαρχει κανενας κανονας που να το κοβει αυτο!!
τι μπορει να συμβαινει ?

Είσαι σίγουρος ότι το 1 δίκτυο δεν βλέπει το άλλο? Δεν μπορείς να κάνεις Ping από συσκευές του ενός δικτύου προς το άλλο... ή απλά δεν δουλεύει το NAS ως εφαρμογή, δηλαδή να δεις τα shares και να έχεις πρόσβαση στα αρχεία? Το ρωτάω αυτό δίοτι μερικά file sharing protocols για διευκόλυνση λειτουργούν by default με broadcast/multicast traffic για να ανακαλούψουν γείτονες κλπ κλπ. και ίσως χρειάζεται ειδική παραμετροποίηση για να λειτουργήσει με clients από διαφορετικό subnet.

[geioannou]

Είσαι σίγουρος ότι το 1 δίκτυο δεν βλέπει το άλλο? Δεν μπορείς να κάνεις Ping από συσκευές του ενός δικτύου προς το άλλο... ή απλά δεν δουλεύει το NAS ως εφαρμογή, δηλαδή να δεις τα shares και να έχεις πρόσβαση στα αρχεία? Το ρωτάω αυτό δίοτι μερικά file sharing protocols για διευκόλυνση λειτουργούν by default με broadcast/multicast traffic για να ανακαλούψουν γείτονες κλπ κλπ. και ίσως χρειάζεται ειδική παραμετροποίηση για να λειτουργήσει με clients από διαφορετικό subnet.

σωστη παρατηρηση που ξαχασα να αναφερω. Ping γινεται κανονικα και απο τις δυο μεριες των δικτυων. δηλαδη μεσω ping βλεπονται ολοι με ολους. το file sharing οπως γραφεις μεσω του NAS δεν γινεται!!
αυτη η παραμετροποιηση που λες ειναι απο την μερια του router η εχει να κανει με τον NAS ?

[kostas2911]

σωστα...(παραληψη μου) ειναι σε διαφορετικα υποδικτυα οποτε ειναι λογικο να μην επικοινωνουν.
οσο αφορα την gateway που λες εχει να κανει με το οτι βγαινουν στο ιντερνετ.

Το gateway δρομολογεί την κίνηση προς άλλο δίκτυα ότι κι αν είναι αυτά (internet, vpn, vlan κτλ.)

[geioannou]

τι να πω ρε παιδια, δεν μπορω να δω τον NAS με τιποτα. και για να αποκλησω την περιπτεωση να ειναι κατι απο την μερια του NAS, δεν βλεπω ουτε αλλα shared folders η PC που ειναι στο δικτυο!

[jkoukos]

Αν δοκιμάσεις πληκτρολογώντας την διαδρομή της διεύθυνσης;

[kostas2911]

Αν μιλας για το network places των windows θα δεις μόνο shared folders απο Το ίδιο subnet. Για άλλο subnet θα πρέπει να τα πληκττολογησεις χειροκίνητα. Επίσης τσέκαρε και το firewall των Windows

[geioannou]

εχω δοκιμασει να πληκρολογισω το path του NAS αλλα δεν φτανει ουτε ετσι.
το firewall δεν ειναι το προβλημα μιας και οταν βγαζω το ethernet απο την συγκεκριμενη πορτα του vlan και το βαζω σε ethernet που ειναι απο το subnet του NAS, τοτε χωρις να κανω κατι αμεσως βλεπει και εμφανιζει ολες της μηχανες του δικτυου (NAS, ACCESS POINTS κλπ)

ερωτηση: παιδευομαι που προσπαθω να δω αρχεια που ειναι σε αλλο υποδικτυο, αλλα χαιρομαι που λετε οτι υπαρχει τροπος τον οποιο προσπαθουμε να βρουμε γιατι ετσι θα γινει η δουλεια μου. Άλλα αρχικα επειδή πιστευα οτι αυτο δεν θα μπορουσε να γινει (λογο του οτι αυτη ειναι η δουλεια των VLAN, το να εχει κανεις διαφορετικα υποδικτυα), πειτε μου κατι, εαν το οτι οπως αναφερθηκε παραπανω, το οτι και τα δυο VLAN ειναι επανω στο ιδιο router, εαν θα ηθελε καποιος να μην φαινονται αρχεια απο το ενα στο αλλο (πχ μεταξυ του λογιστηριου και των πωλητων) τι θα επρεπε να γινει ? να μεσολαβουσε ενας επιπλεον router η θα επρεπε να υπαρξει κανονας firewall για να το αποτρέψει?

[madrivermadonus]

Το gateway δρομολογεί την κίνηση προς άλλο δίκτυα ότι κι αν είναι αυτά (internet, vpn, vlan κτλ.)

ok. στο lan μου γιατι δεν παιζει; εχω στον desktop 192.168.1.5 255.255.255.248 και στο laptop 192.168.1.32 255.255.255.192
δεν βλεπονται ουτε ping-αρονται.
εχουν και οι 2 gateway to router 192.168.1.1.
θεωρω φυσικο λοιπον να μη βλεπονται καθως δεν αφηνει ο ρουτερ την δρομολογηση πακετων μεταξυ τους.
σε αυτη την περιπτωση ο gateway λειτουργει για τη δρομολογηση στον εξω κοσμο.

[kostas2911]

Θα γινόταν με ένα κανόνα firewall πάνω στο router