Router hinter VLAN verbindet sich nicht mit Modem.
Hallo
Mein Problem mit mehreren VLANs über 3 Switche wurde schnell dank aqui und MrNetman gelöst.
Nun habe ich ein weitere Problem. Die vorhandene FritzBox verbindet sich nicht über die VLAN Switche mit dem Glasfasermodem.
Ich würde gerne den Router an einem anderen Standort nutzen. Bei den anderen VLANS ist der Router vor den VLAN Switchen und nicht danach.
Die FritzBox zeigt "nicht verbunden", merkt aber das an LAN1 etwas angeschlossen ist. Die Verbindung direkt am ONT funktioniert tadellos.
Kann es sein, dass eine Verbindung zwischen Modem und Router nicht über VLAN funktioniert? Das VLAN besteht nur aus jeweils einem Tagged Port und einem Untagged für die Endgeräte.
Grüße
Simon
Mein Problem mit mehreren VLANs über 3 Switche wurde schnell dank aqui und MrNetman gelöst.
Nun habe ich ein weitere Problem. Die vorhandene FritzBox verbindet sich nicht über die VLAN Switche mit dem Glasfasermodem.
Ich würde gerne den Router an einem anderen Standort nutzen. Bei den anderen VLANS ist der Router vor den VLAN Switchen und nicht danach.
Die FritzBox zeigt "nicht verbunden", merkt aber das an LAN1 etwas angeschlossen ist. Die Verbindung direkt am ONT funktioniert tadellos.
Kann es sein, dass eine Verbindung zwischen Modem und Router nicht über VLAN funktioniert? Das VLAN besteht nur aus jeweils einem Tagged Port und einem Untagged für die Endgeräte.
Grüße
Simon
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 224519
Url: https://administrator.de/contentid/224519
Ausgedruckt am: 23.11.2024 um 02:11 Uhr
9 Kommentare
Neuester Kommentar
Nein, das kann definitiv nicht sein und sollte problemlos funktionieren !
Nochmal zu dem was du vorhast:
Gut, normal ein simpler Klassiker, der natürlich so funktioniert, vorausgesetzt das "Modem" ist auch ein wirkliches reines Modem und KEIN Router oder andere Optionen wie oben aufgezählt ?!
Siehe auch unten die Frage vom Kollegen Netman. Leider verschweigst du uns ja was du da nutzt aber setzen wir mal voraus das dem mit dem PPPoE Modem so ist ?!
Dann müssen folgende Bedingungen gegeben sein:
Was du zur Sicherheit testen solltest um Fehler sicher ausschliessen zu können:
1.) Schliess deine FB einmal direkt testweise ans Modem an und verifiziere unbedingt das die Verbindung so direkt über ein Kabel zwischen LAN 1 und Modem sicher funktioniert !
2.) Hilfreich ist auch wenn du testweise mal 2 PCs/Laptops an die beiden Ports (LAN 1 und Modem) anschliesst und einen erfolgreichen Ping verifiziert, denn das zeigt dir das das VLAN korrekt und transparent konfiguriert wurde.
Wenn du so mit diesen Schritten strategisch vorgehst wird das auch problemlos klappen.
Klären solltest du das "Glasfasermodem" nochmal was das wirklich ist ?! Ohne das stochern wir im Trüben !!
Nochmal zu dem was du vorhast:
- Du hast das interne Modem in der FB deaktiviert im Setup und ziehst nativ PPPoE dann am Port LAN 1 an der FB raus.
- Den "LAN 1 Port" transferierst du über ein dediziertes VLAN über die 3 Switches zum Zielswitch wo das Modem angeschlossen ist.
- Modem macht dann die Internet Verbindung zum Provider.
- Leider ist völlig unklar WAS du mit dem Begriff "Glasfasermodem" meinst. Normal gibt es sowas nicht und es ist zu befürchten das dies KEIN Modem ist sondern ein simpler Medienwandler. Dazu müsste man dann klären WAS dahinter ist.
- Ist dort ein Modem was PPPoE erwartet ??
- Ist dort ein Router der DHCP erwartet ??
- Ist dort ein Router der statische IPs erwartet
Gut, normal ein simpler Klassiker, der natürlich so funktioniert, vorausgesetzt das "Modem" ist auch ein wirkliches reines Modem und KEIN Router oder andere Optionen wie oben aufgezählt ?!
Siehe auch unten die Frage vom Kollegen Netman. Leider verschweigst du uns ja was du da nutzt aber setzen wir mal voraus das dem mit dem PPPoE Modem so ist ?!
Dann müssen folgende Bedingungen gegeben sein:
- PPPoE Transfer VLAN zw. LAN 1 und Modem muss auf allen Switches durch die es läuft konfiguriert sein.
- Dieses VLAN bzw. deren ID muss auf allen Uplinks zwischen den Switches tagged konfiguriert sein.
- Anschlussport des FB "LAN 1" Ports muss untagged in dieses VLAN konfiguriert sein.
- Analog dazu muss auch der Anschlussport des Modems am Zielswitch untagged in dieses VLAN konfiguriert sein.
Was du zur Sicherheit testen solltest um Fehler sicher ausschliessen zu können:
1.) Schliess deine FB einmal direkt testweise ans Modem an und verifiziere unbedingt das die Verbindung so direkt über ein Kabel zwischen LAN 1 und Modem sicher funktioniert !
2.) Hilfreich ist auch wenn du testweise mal 2 PCs/Laptops an die beiden Ports (LAN 1 und Modem) anschliesst und einen erfolgreichen Ping verifiziert, denn das zeigt dir das das VLAN korrekt und transparent konfiguriert wurde.
Wenn du so mit diesen Schritten strategisch vorgehst wird das auch problemlos klappen.
Klären solltest du das "Glasfasermodem" nochmal was das wirklich ist ?! Ohne das stochern wir im Trüben !!
Zur Technologie:
VLAN sind eine Layer 2 Technologie. Sie funktionieren ohne Router.
Router werden benötigt um VLANs zu verbinden.
Wenn jetzt VLANs an verscheidenen Standorten sind, die über Router oder oder VPNs verbunden werden, dann können diese somit nicht übergreifend sein. Also muss reines Routing realisiert werden.
Wegen der Trennung der Netze braucht man sich keine großen Gedanken zu machen, da die Pakete auf dem Transportnetz so oder so gemeinsam transportiert werden. Am Ende des jeweiligen Trnasportnetzes entscheidet der Router in welches Netz/VLAN die Pakete verteilt werden.
Also auch wenn an beiden Enden des WAN die selben VLAN-Nummern verwendet werden, sind das nciht die selben Netze und es gelten die Regeln fürs Routing.
Ausnahme ist eine dark fiber, eine Leitung die vollkommen transparent ist und ohne Router verwendet werden kann.
Gruß
Netman
VLAN sind eine Layer 2 Technologie. Sie funktionieren ohne Router.
Router werden benötigt um VLANs zu verbinden.
Wenn jetzt VLANs an verscheidenen Standorten sind, die über Router oder oder VPNs verbunden werden, dann können diese somit nicht übergreifend sein. Also muss reines Routing realisiert werden.
Wegen der Trennung der Netze braucht man sich keine großen Gedanken zu machen, da die Pakete auf dem Transportnetz so oder so gemeinsam transportiert werden. Am Ende des jeweiligen Trnasportnetzes entscheidet der Router in welches Netz/VLAN die Pakete verteilt werden.
Also auch wenn an beiden Enden des WAN die selben VLAN-Nummern verwendet werden, sind das nciht die selben Netze und es gelten die Regeln fürs Routing.
Ausnahme ist eine dark fiber, eine Leitung die vollkommen transparent ist und ohne Router verwendet werden kann.
Gruß
Netman
Auch wenn du eine VLAN Infrastruktur hast, dann kann die Fritzbox das trotzdem nicht.
VLANs trennen Netze.
VLANs sind eine Layer2 Technologie.
Fritzbox kann ohne Eingriffe, die Garantieverlust nach sich ziehen, nicht mit VLANs umgehen.
Wie du oben beschreiben hast, ist die Fritzbox vorher nur an einem VLAN, an ungetaggten Ports angeschlossen gewesen.
VLANs werden mit Routern verbunden. Das geht vom Fritzbox Anschluß 1 auf Fritzbox Anschluß 2-4. Es geht nicht mit einem getaggten Port, der zwischen den VLANs vermitteln könnte.
GRuß
Netman
VLANs trennen Netze.
VLANs sind eine Layer2 Technologie.
Fritzbox kann ohne Eingriffe, die Garantieverlust nach sich ziehen, nicht mit VLANs umgehen.
Wie du oben beschreiben hast, ist die Fritzbox vorher nur an einem VLAN, an ungetaggten Ports angeschlossen gewesen.
VLANs werden mit Routern verbunden. Das geht vom Fritzbox Anschluß 1 auf Fritzbox Anschluß 2-4. Es geht nicht mit einem getaggten Port, der zwischen den VLANs vermitteln könnte.
ONT -> untagged Port VLAN3 geht über tagged Ports auf untagged Port VLAN3 ->FritzBox
das muss gehen. Voraussetzung: Auf den getaggten Ports ist auch das VLAN3 aktiv. Wenn nicht, dann geht nichts.GRuß
Netman
Etwas beunruhigt die Aussage von dir: "...wenn ich den ONT ins VLAN speise und am gewünschten Standort die FritzBox installiere" Das hört sich so ein bischen an als ob du den ONT und die FB ins gleiche VLAN mit einspeist wo du auch die anderen LAN Ports sprich das lokale LAN der FB betreibst.
Das wäre natürlich tödlich und kann zu solchen Effekten führen wie du sie siehst.
Es sollte dir klar sein das du für das "LAN1 zu ONT Netz" und auch für das lokale LAN 2 separate VLANs benötigst !!
Das LAN1-ONT VLAN muss zwingend in einem isolierten VLAN betrieben werden !
Niemals dürfen diese beiden Ports des ONT und der LAN 1 Port der FB in einem gemeinsamen anderen VLAN liegen und schon gar nicht das VLAN des lokalen LANs !
Das sollte dir hoffentlich klar sein ?!
Kollege Netman missversteht dich hier auch vermutlich…hoffentlich ?! Er hat Recht das die FB generell nicht taggen kann (VLANs) was hier bei dir ja in deiner Konstellation aber auch gar nicht gefordert ist und auch notwendig ist !
Was du also machen musst:
Wie gesagt testweise 2 PCs/Laptops an die beiden Ports (LAN 1 und ONT) anschliessen und einen erfolgreichen Ping verifizieren, denn das zeigt dir das das VLAN 20 dann korrekt konfiguriert wurde und "durchgängig" ist.
Nochmals: Niemals darf das "LAN1 zu ONT" VLAN mit anderen VLANs in Kontakt kommen !
Das wäre natürlich tödlich und kann zu solchen Effekten führen wie du sie siehst.
Es sollte dir klar sein das du für das "LAN1 zu ONT Netz" und auch für das lokale LAN 2 separate VLANs benötigst !!
Das LAN1-ONT VLAN muss zwingend in einem isolierten VLAN betrieben werden !
Niemals dürfen diese beiden Ports des ONT und der LAN 1 Port der FB in einem gemeinsamen anderen VLAN liegen und schon gar nicht das VLAN des lokalen LANs !
Das sollte dir hoffentlich klar sein ?!
Kollege Netman missversteht dich hier auch vermutlich…hoffentlich ?! Er hat Recht das die FB generell nicht taggen kann (VLANs) was hier bei dir ja in deiner Konstellation aber auch gar nicht gefordert ist und auch notwendig ist !
Was du also machen musst:
- 2 VLANs auf allen Switches erzeugen z.B. 10 = Lokales LAN und 20 = ONT Verbindung
- Auf den Switch Uplinks alle VLANs tagged übertragen ! Du musst beide VLANs tranbsparent auf den Switches haben
- Anschlussport der FB "LAN 1" Port muss untagged in VLAN 20 konfiguriert sein.
- Analog dazu muss der Anschlussport des ONT Modems am Zielswitch untagged auch in VLAN 20 konfiguriert sein.
- Wichtig ist das VLAN 20 muss vollkommen isoliert sein von allen anderen VLANs.
- Nun eins der FB Ports 2, 3 oder 4 untagged in einen Switchport der dem VLAN 10 zugeordnet ist
- Restliche Ports auf den Switches alle dem VLAN 10 untagged zuordnen.
Wie gesagt testweise 2 PCs/Laptops an die beiden Ports (LAN 1 und ONT) anschliessen und einen erfolgreichen Ping verifizieren, denn das zeigt dir das das VLAN 20 dann korrekt konfiguriert wurde und "durchgängig" ist.
Nochmals: Niemals darf das "LAN1 zu ONT" VLAN mit anderen VLANs in Kontakt kommen !
OK, wenn die Verbindung auf den Switches so korrekt eingerichtet und technsich verifiziert ist, dann ist relativ klar das es mit an Sicherheit grenzender Wahrscheinlichkeit kein physisches Netzwerk Problem ist sondern eher ein Protokoll spezifisches.
Die Kardinalsfrage zu der du noch gar nichts gesagt hast ist die Frage WIE ein am ONT Modem angeschlossener PC bzw. Endgerät mit dem Internet Provider kommuniziert bzw. sich authentisiert.
Das ONT Teil sieht so ein bischen wie ein GPON Medienwandler aus.
Nun gibt es generell 2 Standard Optionen wie sich Endgeräte dann beim Provider Authentisieren, das ist DHCP meist üblich bei Kabel TV und SAT Providern oder oft auch reinen Glasfaseranschlüssen oder PPPoE das üblich bei DSL aber auch einigen Glasfaser Providern Standard ist.
Es ist dann zu vermuten, das die FB z.B. am WAN (LAN-1) Port auf PPPoE Modus steht und der Provider aber DHCP erwartet oder eben umgekehrt. Da ist es dann ganz klar das die niemals zueinander kommen.
Wichtig hier wäre zu wissen WIE der PC am Ethernet Port konfiguriert ist um den Provider Zugang zu erreichen, denn damit klappt es ja ?? Im Zweifel hilft hier immer der Wireshark der das im Handumdrehen offenlegt.
Vermutlich hast du hier am PC gar nichts konfiguriert, dann steht er nämlich im Default auf DHCP Mode und bezieht seine IP und Gateway / DNS eben darüber.
Wenn du dann die FB in den Settings am WAN Port nicht auch auf DHCP stellst ist vollkommen klar das es nicht funktioniert !!
Zusätzlich muss man hier aufpassen das (fast) alle Kabelmodems ein Mac Adress Caching machen und sich die letzte angeschlossense Mac Adresse "merken". Wird nun ein Router statt eines PC aufgestckt kommt der trotz DHCP am WAN Port oft nicht ins Internet.
Hier ist dann zwingend ein stromlos machen des Modems erforderlich (Aus- Einschalten), damit die Mac des Routers dann neu gelernt wird.
Hast du das entsprechend auch überprüft mit diesen Zugangsmodi ??
Die Kardinalsfrage zu der du noch gar nichts gesagt hast ist die Frage WIE ein am ONT Modem angeschlossener PC bzw. Endgerät mit dem Internet Provider kommuniziert bzw. sich authentisiert.
Das ONT Teil sieht so ein bischen wie ein GPON Medienwandler aus.
Nun gibt es generell 2 Standard Optionen wie sich Endgeräte dann beim Provider Authentisieren, das ist DHCP meist üblich bei Kabel TV und SAT Providern oder oft auch reinen Glasfaseranschlüssen oder PPPoE das üblich bei DSL aber auch einigen Glasfaser Providern Standard ist.
Es ist dann zu vermuten, das die FB z.B. am WAN (LAN-1) Port auf PPPoE Modus steht und der Provider aber DHCP erwartet oder eben umgekehrt. Da ist es dann ganz klar das die niemals zueinander kommen.
Wichtig hier wäre zu wissen WIE der PC am Ethernet Port konfiguriert ist um den Provider Zugang zu erreichen, denn damit klappt es ja ?? Im Zweifel hilft hier immer der Wireshark der das im Handumdrehen offenlegt.
Vermutlich hast du hier am PC gar nichts konfiguriert, dann steht er nämlich im Default auf DHCP Mode und bezieht seine IP und Gateway / DNS eben darüber.
Wenn du dann die FB in den Settings am WAN Port nicht auch auf DHCP stellst ist vollkommen klar das es nicht funktioniert !!
Zusätzlich muss man hier aufpassen das (fast) alle Kabelmodems ein Mac Adress Caching machen und sich die letzte angeschlossense Mac Adresse "merken". Wird nun ein Router statt eines PC aufgestckt kommt der trotz DHCP am WAN Port oft nicht ins Internet.
Hier ist dann zwingend ein stromlos machen des Modems erforderlich (Aus- Einschalten), damit die Mac des Routers dann neu gelernt wird.
Hast du das entsprechend auch überprüft mit diesen Zugangsmodi ??