Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Wie verhält sich VLAN bei VPNs

Mitglied: Goreen

Goreen (Level 1) - Jetzt verbinden

02.02.2014, aktualisiert 18:10 Uhr, 2100 Aufrufe, 7 Kommentare

Hi zusammen,

ich bin ein versierter Benutzer-"Profi" mit ausreichend Halbwissen um euch alle zu verwirren! ;)

Mein Ziel:
1. Gewisse Clienten (Teils per VPN Verbindung verbunden) von anderen trennen. Einzelne Clienten sollen jedoch in alle Bereiche kommen können.

2. Broadcast Traffic reduzieren um langsame Inet-Verbindungen nicht unnötig zu belasten.


Ausgangslage:

Netz 1: 192.168.10.0 255.255.0.0 (bei mir) 150000er Leitung (bald 300000er wenn ich geschaft habe 2 Leitungen zu koppeln ;) )
Netz 2: 192.168.1.0 255.255.0.0 (mein Bruder) 2000er-ram Leitung
Netz 3: 192.168.100.0 255.255.0.0 (ein Kumpel) 6000er Leitung
Auf allen Routern läuft Tomato by Shibby.

Es gibt noch weitere 6 Netze in unserem privaten "Tornetz", aber die Lösung wird sich auf alle weiteren übertragen lassen.

Alle netze sind per OpenVpn per tap verbunden was bedeutet Broadcast wird mitgesendet.
Warum Tap und nicht Tun??? Weil bestimmte alte Games den Broadcast brauchen zum connecten.


Frage:
Lässt sich das mit Vlan bzw. Vlan Trunk realisieren?
Es finden sich zwar jede menge Infos in google aber nicht im Bezug auf VPN's.


Vielen Dank schonmal für die zahlreichen Antworten
Mitglied: aqui
02.02.2014, aktualisiert um 17:06 Uhr
Ja das kann man problemlos mit VLANs lösen ! Jeder billige VLAN Switch kann das.
Dieses Forumstutorial erklärt die wie man das macht:
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
bzw. ggf. auch hier:
https://www.administrator.de/wissen/vlan-routing-über-802-1q-trunk- ...
Bzw. wenn dein VLAN "Halbwissen" noch eine Auffrischung nötig hat:
http://www.schulnetz.info/vlan-teil1-die-einkaufsliste-layer2-vs-layer3 ...
Bitte warten ..
Mitglied: Goreen
02.02.2014 um 17:11 Uhr
Hi Aqui,

danke für die schnelle Antwort.

Ich habe es zwar jetzt nur überflogen aber da steht auch nicht wie sich das speziell bei VPN's verhält...oder denke ich gerade verkehrt?
Bitte warten ..
Mitglied: tikayevent
02.02.2014 um 19:45 Uhr
Normal sind VPNs eine Layer3-Technologie, also sämtlicher Traffic darüber muss geroutet werden. VLANs sind auf Layer2 angesiedelt und Ethernetspezifisch. Somit gehen diese beim Übergang in ein VPN verloren.

Du nutzt eine Sondertechnik, also Layer2-VPN, darüber werden VLANs weitergeführt, aber halt auch Broadcasts.

Und zu deiner IP-Auflistung: es ist ein gemeinsames Netz, keine drei Einzelnetze.

Um eine Trennung zu bauen, bleibt dir nur die Möglichkeit, VLANs einzusetzen, zu routen und einen Paketfilter einzusetzen. Wenn du nur auf VLANs setzt, steht weiterhin der komplette Traffic überall an und kann problemlos abgegriffen werden. Wireshark sieht ja alles auf der Schnittstelle.
Bitte warten ..
Mitglied: laster
02.02.2014 um 19:55 Uhr
Hallo Goreen,

OpenVPN im Bridgemodus unterstützt wahrscheinlich kein VLAN (bin mir nicht ganz sicher).
Lies mal http://forum.openvpn.eu/viewtopic.php?f=1&t=4972 , da wird ein ähnliches Problem diskutiert.

VG
LS
Bitte warten ..
Mitglied: Goreen
02.02.2014, aktualisiert um 20:33 Uhr
Alles was du sagst stimmt ;)

Ich dachte der Broadcast bleibt im jeweiligen VLAN? Oder meintest du damit das alle vlans durch den tunnel gehen weil es auf layer-2 gebridged ist?

Wenn ich dem Router (VPN-Server) sage, die eingehende VPN-Verbindungen sei zb Vlan 10, dann wäre auch der Broadcast der anderen Vlans weg, oder?
Bitte warten ..
Mitglied: aqui
03.02.2014 um 11:02 Uhr
Das ist soweit richtig. Jedes VLAN ist in sich eine isolierte Layer 2 Broadcast Domain. Wenn du auf dem VPN Router die entsprechenden VPNs in einzelne dort angeschlossene VLANs forwardest, dann bleiben diese Broadcasts auch isoliert in diesen VLANs bzw. VPNs und belasten nicht die anderen VLANs. Das ist auch der tiefere Sinn von VLANs.
Kollege laster äußerte nur die Vermutung das du in deinem OVPN Bridging Szenario auch getaggte 802.1q VLAN Pakete übertragen willst.
Ob das generell möglich ist ist zu bezweifeln, da das eine Ethernet Extension ist. Der VPN Router müsste solche Frames auch im Bridging Mode übertragen bekommen. Meist blockt der Frames mit 802.1q Tagging aber ob das wirklich der Fall ist müsste man testen.
Ist auch hier gar nicht das Thema, da du das ja gar nicht machen willst. Es geht dir ja lediglich darum den gebridgten VPN Traffic in separate VLANs zu forwarden um die Broadcast Last zu minimieren und das kann jeder VLAN fähige OVPN Router mit Links.
Bitte warten ..
Mitglied: 108012
03.02.2014 um 12:56 Uhr
Hallo,

ich denke auf jeder Seite sollten VLANs angelegt werden und dann
werden die VPN Verbindungen hergestellt und dann sollte man vorne
am Router mittels einer eingetragenen Route oder via Firewallreglen (ACLs)
dafür sorgen wer, zu welchem, VLAN Kontakt haben darf und wer nicht.

Also so dass nicht alle VLAN Informationen mitgeroutet bzw. mitübertragen
werden, denn so kann man eben besser direkt im Router vor Ort einstellen
wer wohin darf.

Gruß
Dobby
Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
VLAN fähiger VPN Router gesucht
gelöst Frage von Leo-leSwitche und Hubs33 Kommentare

Hallo Leute, ich suche einen voll managebaren Switch bzw. Router, womit ich per vpn erreichbar sein kann und der ...

Netzwerke
FritzBox Client-Site VPN ins VLAN
Frage von doncalleNetzwerke3 Kommentare

Hallo Community, ich habe angefangen unser Netzwerk mit VLANs zu trennen. Mit Hilfe der Tutorials von aqui ist mir ...

Netzwerkmanagement
VLAN - vom Default vLan ins vLAN 10
gelöst Frage von DaPeddaNetzwerkmanagement2 Kommentare

Hallo zusammen, ich stehe vor der Aufgabe, VM's hosted by iSCSI von einem Rack in ein neues umzusiedeln; und ...

LAN, WAN, Wireless

VLAN für IP Kameras aber trotzdem Zugriff per VPN

gelöst Frage von pitamericaLAN, WAN, Wireless21 Kommentare

Hallo zusammen, ich habe vor einige IP Kameras mit dem dazugehörigem NVR und Access Point für die Wifi Kameras ...

Neue Wissensbeiträge
Administrator.de Feedback
Hinweise auf Dienstleister oder auf Suchmaschinen
Information von Frank vor 2 TagenAdministrator.de Feedback71 Kommentare

Lieber User, Admins und Moderatoren, aus gegebenen Anlass möchte ich zwei Dinge endgültig klarstellen und für die Nachwelt festhalten: ...

Router & Routing

PfSense 2.4 IPSec VPN mobile Clients Phase 2 wird plötzlich nicht mehr aufgebaut - So einfach war die Lösung

Tipp von the-buccaneer vor 3 TagenRouter & Routing9 Kommentare

Moinsen! Nachdem ich mir hierbei nen Wolf gesucht habe, möchte ich doch die Welt an dieser simplen Lösung teilhaben ...

Humor (lol)
Wählscheiben Telefon
Information von brammer vor 3 TagenHumor (lol)4 Kommentare

Hallo, Mal wirkliche eine nette Spielerei brammer

Sicherheit

Zeitenwende: Mehr pot. Mac- (Heise Wortlaut) als Windowsbedrohungen

Information von certifiedit.net vor 4 TagenSicherheit4 Kommentare

Wir hatten es ja hier erst letztens, dass OS bzw Mac auch nicht der Weisheit letzter Schluss ist, nun ...

Heiß diskutierte Inhalte
Netzwerke
Instagram Fake Account
Frage von NurangnNetzwerke18 Kommentare

Hey Leute, Ich bin neu hier und hätte eine Frage. Und zwar werden mein Freund und ich von Mehreren ...

Server-Hardware
Verkaufe mein HomeLab - Hat jemand Interesse?
Frage von BirdyBServer-Hardware13 Kommentare

Hallo miteinander, auf Grund eines bald bevorstehenden Umzugs, chronischer Nichtnutzung und des sehr eingeschränkten FAF (Frauen-Akzeptanz-Faktors) möchte ich mein ...

Hyper-V
HyperV Cluster nachträglich in neue Domäne einbinden - Fehler Livemigration
Frage von bierzapferHyper-V13 Kommentare

Hallo zusammen, wir haben einen neuen HyperV Cluster implementiert und die produktive Gesamtstruktur inkl. produktiver Domäne auf neue Win2019 ...

Erkennung und -Abwehr
Außenstehenden (Fremden) Remote Zugriff via VM erlauben
gelöst Frage von Cyphy98Erkennung und -Abwehr11 Kommentare

Moin Liebe Community Schlagt mich nicht falls ich was falsch mache, ist mein erster Beitrag hier 🤪. Aber zum ...