VLAN Routing?
Hallo!
Ich setzte gerade ein Netzwerk auf und habe einige VLANs z.b.
- 192.168.10.1 -> Netzwerktechnik
- 192.168.20.1 -> Computer
- 192.168.30.1 -> Sicheres Netzwerk
- ...
Das Netzwerk ist mit Ubiquit aufgesetzt, also eine UDM Pro, dahinter eine US Pro Max 16 PoE und vor den Arbeitsplätzen noch 8 Port Pro Max PoE. Auf der UDM Pro, US Pro Max, sind alle als Natives Vlan Netzwerktechnik und VLAN Tagging für alle erlaubt. Auf der UDM Pro ist auf Port 1, ein Router auf 192.168.30.254. Der Router muss von speziellen IP Adressen erreicht werden können, also Statische Routen die über diesen Router, der hier als Client ist, aufgelöst werden. Das Problem ist jedoch, dass ich von meinen Computern im VLAN 20 auch, auf diese Adresse, bzw. Router, zugreifen müssen. Also als Beispiel: 192.168.20.23 (Arbeitsplatzrechner) -> 192.168.30.254 (Router im 30 VLAN).
Das funktioniert aber nicht, ich hab bereits die Firewall geändert um das zuzulassen jedoch hilft das alles nichts.
Ich bitte um Hilfe, vielen Dank!
1 Antwort
du schreibst ziemlich wirr. Was ist ein router, der als client ist??
Wenn ein Gerät in VLAN 20 eine IP aus dem Netz 192.168.20.0/24 hat, muss dieser, um auf die 192.168.30.254 zugreifen zu können, über einen Router gehen, der eine IP Adresse im Netz 192.168.20.0/24 und eine Schnittstelle im vlan 20 hat, da sich die 192.168.30.254 in einem anderen Subnetz befindet.
dann benötigst du entweder einen layer 3 Switch oder einen Router, der ein Interface in jedem VLAN hat mit einer entsprechenden IP Adresse, entweder physisch oder per VLAN Tagging.
Danke vielmals. Ja es ist nicht so einfach. Im Grunde genommen möchte ich es ermöglichen zwischen VLANs zu "kommunizieren", also inter-vlan Routing - leider kriege ich das nicht hin...