Δημιουργία VLAN από Managed POE Switch (TP-Link)

[meoshia26]

Καλησπέρα!

Αυτή τη στιγμή έχω 2 WAN (WISP και aDSL) πάνω στο router (ER605) απευθείας σε αυτό. Εκείνο με τη σειρά του έχει τα VLANs του σπιτιού και είναι συνδεδεμένο με ένα managed switch (TL-SG3428) για το σπίτι. Κάποιο port από εκείνα φτάνει στον πάνω όροφο σε ένα unmanaged switch (TL-SG105) το οποίο με τη σειρά του συνδέεται σε ένα managed POE switch (TL-SG105PE).. Το 5G Router που αγόρασα (Zyxel NR7103), είναι τοποθετημένο στην ταράτσα και δεν μπορεί να πάει απευθείας στο ER605 οπότε (από ότι διάβασα) μπορώ να κάνω ένα VLAN στο managed POE switch και να το κουμπώσω αυτό πάνω στο δίκτυο.

Δεν έχω όμως βρει πως ακριβώς κάνω το VLAN να δουλέψει σωστά στο υπόλοιπο δίκτυο (μάλλον βλακεία setup έκανα)..
Να σημειωθεί πως χρησιμοποιώ το Omada το οποίο όμως δεν συμπεριλαμβάνει το παραπάνω POE switch άρα οι ρυθμίσεις γίνονται μέσα από το ίδιο.

Ευχαριστώ εκ των προτέρων!

[BlueChris]

Ok.. κοίτα, το 1ο πρόβλημα που βλέπω είναι πως ενδιάμεσα υπάρχει το unmanaged οπότε η κίνηση σε vLan μπορεί να περάσει μπορεί και όχι.... πες ότι περνάει λοιπόν...

Πρέπει να πας στο switch που είναι συνδεδεμένο το Zyxel και εκεί να φτιάξεις ένα vlan.. ας πούμε το 60. Στη δημιουργία του vLan εκεί θα πεις πως η πόρτα Νο τάδε που συνδέεται το Zyxel έχει UNTAGGED traffic το 60 και tagged την πόρτα του switch που πάει στο επόμενο switch μας (αγνοούμε το unmanaged στη μέση αυτή τη στιγμή).

Τώρα που διαβάζω πάλι τι έγραψες καταλαβαίνω πως ξέρεις από vlan οπότε αν δεν βλέπεις το vlan κάτω τότε σημαίνει πως το unmanaged στη μέση δεν αφήνει την tagged κίνηση να περάσει.

- - - Updated - - -

Μπορείς να σχεδιάσεις πρόχειρα το δίκτυό σου? με ότι vlan έχεις τώρα κλπ?

[meoshia26]

Το σχεδίασα στο περίπου πως είναι τώρα. Έχω 4 βασικά VLAN, το κεντρικό LAN που είναι για wired PC/NAS, το Backup που έχω κάποια δευτερεύοντα στην ADSL, το Security που είναι οι κάμερες κτλ, και το IoT που είναι τα υπόλοιπα χαζά..

[BlueChris]

Το σχεδίασα στο περίπου πως είναι τώρα. Έχω 4 βασικά VLAN, το κεντρικό LAN που είναι για wired PC/NAS, το Backup που έχω κάποια δευτερεύοντα στην ADSL, το Security που είναι οι κάμερες κτλ, και το IoT που είναι τα υπόλοιπα χαζά..

Οκ μια χαρά... αν υποθέσουμε πως το Unmanaged στη μέση δεν μας τρώει την tagged κίνηση (υπάρχει τρόπος να το τσεκάρουμε) θεωρητικά αν κάνεις ένα vLan στο TL-SG105PE και πεις πως η πόρτα πχ 5 που συνδέεται το Zyxel ανήκει στo vlan αυτό σαν Untanged .. πχ πες το vlan No 69... και η 1η του πόρτα είναι αυτή που συνδέεται με τα άλλα και εκεί θα προσθέσεις το vlan 69 σαν tagged κίνηση τότε απλά δηλώνεις το vlan 69 στο tl-sg3428 στην πόρτα που συνδέεται με το 105PE σαν tagged και μετά επίσης στην πόρτα που συνδέεται το SG3428 με το ER605 και τέλος. Μετά το μόνο που θα μένει είναι να κάνεις ένα 3ο wan connection στο ER605 λέγοντάς του πως θα πάρει το Wan αυτό μέσο του vLan 69 από την πόρτα που συνδέεται με το SG3428...

Έχουμε λοιπόν τα εξής που μπορεί να μας δώσουν προβλήματα.
1. Αν η tagged κίνηση θα περάσει από το SG105
2. Αν το ER605 μπορεί να έχει wan από τη Lan πόρτα με vLan...

Δεν πιάνω καν αυτό που είπες για OPNSense γιατί είναι τελείως άλλη φάση.. κοιτάω όπως είσαι να μπει σαν 3ο wan στο ER605 το Zyxel.... δεν ξέρω, έτσι το καταλαβαίνω εγώ μέχρι στιγμής.

[malakudi]

Το router μπορεί να πάρει την 5g ip (είτε αυτή είναι nat είτε κανονική αν έχεις cosmote με vpn-internet APN) με dhcp από το Zyxel. Από κει και πέρα το χειρίζεσαι σαν άλλο ένα wan interface.

[meoshia26]

Οκ μια χαρά... αν υποθέσουμε πως το Unmanaged στη μέση δεν μας τρώει την tagged κίνηση (υπάρχει τρόπος να το τσεκάρουμε) θεωρητικά αν κάνεις ένα vLan στο TL-SG105PE και πεις πως η πόρτα πχ 5 που συνδέεται το Zyxel ανήκει στo vlan αυτό σαν Untanged .. πχ πες το vlan No 69... και η 1η του πόρτα είναι αυτή που συνδέεται με τα άλλα και εκεί θα προσθέσεις το vlan 69 σαν tagged κίνηση τότε απλά δηλώνεις το vlan 69 στο tl-sg3428 στην πόρτα που συνδέεται με το 105PE σαν tagged και μετά επίσης στην πόρτα που συνδέεται το SG3428 με το ER605 και τέλος. Μετά το μόνο που θα μένει είναι να κάνεις ένα 3ο wan connection στο ER605 λέγοντάς του πως θα πάρει το Wan αυτό μέσο του vLan 69 από την πόρτα που συνδέεται με το SG3428...

Έχουμε λοιπόν τα εξής που μπορεί να μας δώσουν προβλήματα.
1. Αν η tagged κίνηση θα περάσει από το SG105
2. Αν το ER605 μπορεί να έχει wan από τη Lan πόρτα με vLan...

Δεν πιάνω καν αυτό που είπες για OPNSense γιατί είναι τελείως άλλη φάση.. κοιτάω όπως είσαι να μπει σαν 3ο wan στο ER605 το Zyxel.... δεν ξέρω, έτσι το καταλαβαίνω εγώ μέχρι στιγμής.

Έτσι το έχω setάρει στο POE (ουσιαστικά το Zyxel συνδέεται στην port 1 και η port 5 συνδέεται με το unmanaged):


Το unmanaged τώρα (που έχει 1 AP και 1 PC πάνω σε αυτά) συνδέεται στην port 16 του SG3428.
Δεν είμαι σίγουρος πως πρέπει να δηλώσω την port που συνδέεται ουσιαστικά το unmanaged me to SG3428;

- - - Updated - - -

Το router μπορεί να πάρει την 5g ip (είτε αυτή είναι nat είτε κανονική αν έχεις cosmote με vpn-internet APN) με dhcp από το Zyxel. Από κει και πέρα το χειρίζεσαι σαν άλλο ένα wan interface.

Χμμ θα το ψάξω μία και αυτό. Δεν το πολυέχω με τα δίκτυα ακόμα..

[BlueChris]

Έτσι το έχω setάρει στο POE (ουσιαστικά το Zyxel συνδέεται στην port 1 και η port 5 συνδέεται με το unmanaged):


Το unmanaged τώρα (που έχει 1 AP και 1 PC πάνω σε αυτά) συνδέεται στην port 16 του SG3428.
Δεν είμαι σίγουρος πως πρέπει να δηλώσω την port που συνδέεται ουσιαστικά το unmanaged me to SG3428;

- - - Updated - - -



Χμμ θα το ψάξω μία και αυτό. Δεν το πολυέχω με τα δίκτυα ακόμα..

Δες μήπως έχει ρύθμιση το POE για pvid, αν έχει στην πόρτα 1 πρέπει να βάλεις pvid 3

[meoshia26]

Δες μήπως έχει ρύθμιση το POE για pvid, αν έχει στην πόρτα 1 πρέπει να βάλεις pvid 3

Αυτό βοήθησε! Το Wireless network δουλεύει ρολόι τώρα. Το Lan δεν μπορώ να ρυθμίσω με τίποτα αλλά που θα πάει θα το βρω..

[fadasma]

Κάποιο port από εκείνα φτάνει στον πάνω όροφο σε ένα unmanaged switch (TL-SG105) το οποίο με τη σειρά του συνδέεται σε ένα managed POE switch (TL-SG105PE)

Το TL-SG105PE δεν έχει τίποτα συνδεδεμένο πάνω του, γιατί δεν παίρνει τη θέση του TL-SG105;

[meoshia26]

Το TL-SG105PE δεν έχει τίποτα συνδεδεμένο πάνω του, γιατί δεν παίρνει τη θέση του TL-SG105;

Να σου πω την αλήθεια και εγώ το ίδιο σκεφτόμουνα εχθές το βράδυ. Τζάμπα παιδεύομαι :/

[meoshia26]

Το router μπορεί να πάρει την 5g ip (είτε αυτή είναι nat είτε κανονική αν έχεις cosmote με vpn-internet APN) με dhcp από το Zyxel. Από κει και πέρα το χειρίζεσαι σαν άλλο ένα wan interface.

Μήπως μπορείς να μου δείξεις ένα παράδειγμα; Γιατί μετά από ένα restart μόνο με passthrough δουλεύει αλλά ψιλοχάλια..