UniFi Switch zwei verschiedene Netze betreiben
Hallo,
Mache zwei verschieden netze von einander getrennt auf einem 24 port Switch betreiben.
1. Netz fürs lokale netz :192.168.1.... Wird über SFP1 verbunden
2. Netz fürs Hotspot : 176.1.10.1.... Wird über SFP2 verbunden
hat jemand eine Anleitung auf deutsch für mich.
FG
Önder
Mache zwei verschieden netze von einander getrennt auf einem 24 port Switch betreiben.
1. Netz fürs lokale netz :192.168.1.... Wird über SFP1 verbunden
2. Netz fürs Hotspot : 176.1.10.1.... Wird über SFP2 verbunden
hat jemand eine Anleitung auf deutsch für mich.
FG
Önder
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 587282
Url: https://administrator.de/forum/unifi-switch-zwei-verschiedene-netze-betreiben-587282.html
Ausgedruckt am: 22.12.2024 um 17:12 Uhr
10 Kommentare
Neuester Kommentar
...und Grundlagen dazu erklärt dieses Tutorial:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Bzw. wenn der Swotch ein Layer 3 (Routing) Switch ist auch hier:
Verständnissproblem Routing mit SG300-28
Ein solches Hotspot Design sieht dann z.B. so aus:
Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Bzw. wenn der Swotch ein Layer 3 (Routing) Switch ist auch hier:
Verständnissproblem Routing mit SG300-28
Ein solches Hotspot Design sieht dann z.B. so aus:
Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik
Moin,
Ganz einfach gesprochen:
Port-Isolation: Einem Pferd "Scheuklappen" aufsetzen: Jedes einzelne sieht nur geradeaus, aber nicht, was neben/ hinter ihm passiert
VLAN: X Pferde stehen in einem Stall: Jedes Pferd sieht alle Pferde im selben Stall, aber nicht die im Nachbarstall. Wenn die Hottehüs dort hin wollen, müssen sie durch das große Tor (=Gateway) und der Stallbursche (=Router) führt sie zum richtigen Tor des anderen Stalls
Fragt mich nicht, wieso ich gerade auf Pferde gekommen bin....
Du benötigst grundsätzlich beides:
Trennung der Netze 192.168.1.0/24 und 172.1.1.0/24
Innerhalb des 172.1.1.0/24 dann noch die Port Isolation
Hinweis:
Das Netz 172.1. xxx.yyy ist gemäß RFC1918 dem Öffentlichen Bereich zugehörig. Wenn du den Hotspot also nur Privat (Privat != Privatperson, sondern "nicht öffentlich nutzbar") nutzen willst, solltest du dich bei einem mit 172 beginnenden Netz nur in der Range 172.16.0.0 - 172.16.31.255 bewegen.
Das 172.1.1.0er Netz gehört nämlich AT&T und hier dann zur Stadt Alvin, Texas, USA: https://ipinfo.io/172.1.1.0
Gruß
em-pie
Ganz einfach gesprochen:
Port-Isolation: Einem Pferd "Scheuklappen" aufsetzen: Jedes einzelne sieht nur geradeaus, aber nicht, was neben/ hinter ihm passiert
VLAN: X Pferde stehen in einem Stall: Jedes Pferd sieht alle Pferde im selben Stall, aber nicht die im Nachbarstall. Wenn die Hottehüs dort hin wollen, müssen sie durch das große Tor (=Gateway) und der Stallbursche (=Router) führt sie zum richtigen Tor des anderen Stalls
Fragt mich nicht, wieso ich gerade auf Pferde gekommen bin....
Du benötigst grundsätzlich beides:
Trennung der Netze 192.168.1.0/24 und 172.1.1.0/24
Innerhalb des 172.1.1.0/24 dann noch die Port Isolation
Hinweis:
Das Netz 172.1. xxx.yyy ist gemäß RFC1918 dem Öffentlichen Bereich zugehörig. Wenn du den Hotspot also nur Privat (Privat != Privatperson, sondern "nicht öffentlich nutzbar") nutzen willst, solltest du dich bei einem mit 172 beginnenden Netz nur in der Range 172.16.0.0 - 172.16.31.255 bewegen.
Das 172.1.1.0er Netz gehört nämlich AT&T und hier dann zur Stadt Alvin, Texas, USA: https://ipinfo.io/172.1.1.0
Gruß
em-pie