Heimnetzwerk Aufbauen oder auch wie wird ein Longshine LCS-GS8408 eingerichtet

Hallo Community,

auch ich bin gerade dabei mir mein kleines Heimnetzwerk einzurichten und habe wahrscheinlich Fragen die leider schon unzählige Male gestellt wurden

Da ich selber weiß wie nervige diese Fragen sein können versuche ich mich bereits im Vorfeld zu gut es geht in das Thema einzuarbeiten. Leider findet man aber auch nicht immer genau das was man sucht oder man stellt Google einfach nicht die richtigen Fragen :D
Ihr könnt euch aber sicher sein das ich die Suchfunktion gequält habe und dies hier mehr oder weniger nur noch zur Absicherung ist und ich beruhigt mit meinen Einstellungen arbeiten kann.

Ich bin mir auch bewusst das es für meinen Fall wahrscheinlich einen günstigeren und auch einfacheren Switch gibt, jedoch bin ich leider son Mensch der sich im Vorfeld über diverse Test´s und Erfahrungsberichte stürzt und dann lieber ein paar Euro´s mehr Investiert um ein Gerät zu haben das alles kann was man im Moment anliegt und auch eventuell in Zukunft noch hinzukommt. Da Investiere ich lieber am Anfang mehr als mich nachher darüber zu Ärgern das es ein fehl kauf war. Wir können uns also die Diskussion darüber schon mal sparen :D ;)
Wobei ich es doch schon schöner gefunden hätte wenn es zu dem Switch wenigstens ne Deutsche Anleitung geben würde....

Gibts aber nicht also wie immer "Learning by doing" .... und was Kaputt geht muss eben Repariert werden ;)


Grund Aufbau der Hardware:
Fritzbox 6490 Cable - > Switch LCS-GS8408 - > TP Link Router als Wlan AP (mit Lede Openwrt Firmware)
- Fritzbox Lan 1 nach Switch Port GE1
Lan 2-4 (bisher unbelegt)
- Switch Port GE2 nach AP Router Lan 1
- AP Router wird überwiegend wegen dem Wlan genutzt(Lan 2-4 bisher unbelegt)

Nun zu dem Rest den ich Grundlegend vorhabe und/oder was bereits Eingestellt ist ;)


- Fritzbox
Erst mal nur LAN1 in Benutzung für den AP Router

- Switch GS8408
Port GE1 – Lan1 von Fritzbox
Port GE2 – (Lan1 von Fritzbox) zum AP Router zwecks Wlan Verbindungen
Port GE3 – erst mal Frei
Port GE4 – erst mal Frei
Port GE5 – 1 Windows PC
Port GE6 – Verfügbar für Gäste PC/Laptop
Port GE7 – WD MY Cloud
Port GE8 – WD MY Cloud

- AP Router
sollte aus Sicherheits und Perfomance Gründen ein eigenes VLAN bekommen. Zumindest wenn ich das bisher gelesen richtig Verstanden habe, ist es ja Sinnvoller bei einem 2.ten Switch oder eben Router der hinzu kommt ein eigenes getagged´s VLAN zu vergeben. Falls nicht würde ich mich über Verbesserungen natürlich sehr freuen.
Durch die LEDE Firmware ist es ja auch möglich den Router als Switch zu nutzen so das es ein VLAN gibt und LAN2-4 als Untagged im Vlan stehen würden.

Ich hoffe ich formuliere das nun richtig und blamiere mich nicht bis auf die Knochen :D
Aber manchmal versucht man sich soviel Input rein zu hämmern das man den Wald vor lauter Bäumen nicht sieht ;)

• Das Internet soll über Port GE1 natürlich für alle Geräte die dahinter kommen verfügbar sein.

Weswegen ich im Moment davon ausgehe das ich an den Defaults des VLAN ID1 nichts ändern muss.

• Port GE2 darf nur Zugang/Durchgang über GE1/GE7 und GE8 haben.

Alle anderen Ports sollen gesperrt sein.

• Port GE3/GE4/GE6 dürfen lediglich Zugang zu Port GE1 haben.

• Port GE5 darf nur Zugang zu Port GE1/GE7 und GE8 haben.

• Port GE7/GE8 dürfen nur untereinander Zugang haben sowie Zugang zu GE2 und GE5

Vlan Management (Defaults)
-> Interface Settings
- Ports GE1 bis GE8 -> Interface VLAN Mode = Hybrid (wenn ich das richtig Verstanden habe steht Hybrid dafür das der Port zu einem Vlan gehört und Benutzerdefiniert eingestellt ist z.B.: Tagged oder Untagged. Trunk oder Access benötige ich meines Erachtens eh nicht)

- Ports GE1 bis GE8 -> PVID 1 (wofür genau das PVID steht ist mir noch nicht so klar und auch nicht was genau wie damit definiert wird)

- Ports GE1 bis GE8 -> Accepted Type = ALL (benötige ich überhaupt noch ne extra zuweisen für ein „normales Privates Netzwerk? :D“)

- Ports GE1 bis GE8 -> Ingress Filtering = Enable (Hat diese Einstellung mal abgesehen von der Paket Zuweisung eigentlich auch Einfluss auf die „Geschwindigkeit“)

Port to VLAN (hier werden doch die grundlegenden VLAN Einstellungen vorgenommen oder nicht??? Wozu dann noch das Extra Menü Port VLAN Membership Table??)

-> VLAN ID1 (Default)
Port GE1 bis GE8 -> Interface VLAN Mode = Hybrid -> Membership Untagged -> PVID „aktiv“
Port GE2 auch hier schon als Tagged eintragen?

1.1
Hierzu nun gleich auch die erste Frage: Da ich ja das Internet im Grunde über Port GE1 und GE2 zum AP Router „durch schleife bzw. direkt weiterleite“ müsste ich doch hier schon hingehen und den Port GE2 als Tagged setzen oder nicht?

1.2
Oder ist dies erst erforderlich wenn ich mein VLAN für den Port GE2 und/oder dem Router speziell definiere?
Wozu ich auch direkt mal Komme.

-> VLAN ID20
Port GE1/GE3-8 -> Interface VLAN Mode = Hybrid ->
Membership Untagged -> PVID „nicht-aktiv“
Port GE2 -> Interface VLAN Mode = Hybrid ->
Membership Tagged -> PVID „nicht-aktiv“

-> VLAN ID50
Port GE1/GE7-8 -> Interface VLAN Mode = Hybrid ->
Membership Untagged -> PVID „nicht-aktiv“
Port GE2 -> Interface VLAN Mode = Hybrid ->
Membership Tagged -> PVID „nicht-aktiv“
Port GE3-6 -> Interface VLAN Mode = Hybrid ->
Membership Excluded -> PVID „nicht-aktiv“
Oder ist das Egal wenn ich über die Membership Table die Ports aus dem VLAN ID50 entferne?

-> VLAN ID70
Port GE2/GE6 -> Interface VLAN Mode = Hybrid ->
Membership Untagged -> PVID „nicht-aktiv“
Port GE7/GE8 -> Interface VLAN Mode = Hybrid ->
Membership Untagged -> PVID „nicht-aktiv“
Port GE1-3-5 -> Interface VLAN Mode = Hybrid ->
Membership Excluded -> PVID „nicht-aktiv“

Port GE3/GE4/GE6 mit Zugang auf Port GE1 kann ich doch über ein VLAN ID 100 einrichten oder?
Die VLAN ID is doch lediglich ein Name ohne jede Zuweisung zum Port oder?

Das wäre jetzt so meine Übersicht der Einstellungen die ich Grundlegen vornehmen würde.
Bleibt jetzt nur die Frage ob die VLAN´s ordentliche/richtig Eingestellt sind oder ob ich einen totalen Gedankenfehler gemacht habe und den
kompletten Aufbau falsch verstehe?

Interessant wäre vielleicht noch zu Wissen ob es Sinn macht Port GE1 und/oder GE2 auf den Mode Trunk zu stellen oder ob ich da ebenfalls
einen Denkfehler mache was das Bündeln angeht.

Macht eine link aggregation vielleicht Sinn?
auch im Bezug auf die WD My Cloud´s über die Filme gestreamt werden?


Mit den restlichen Einstellungen beschäftige ich mich falls nötig auch noch, allerdings warte ich jetzt erstmal ab
bis ich von Euch gelyncht wurde ;)


Wünsche Euch noch einen schönen Abend
Und vielen Dank im Voraus an alle Hilfeleistenden.


Grüße
Max