VLANs über zwei Standorte Fritzbox Cisco

Moin,

die Vlans kannst du an einem anderen Standort wieder nutzen. Nicht aber die selben Netze!

Auch deine Fritten kommen hier mit mehreren Netzen an die Grenzen. Davor muss jeweils ein separates Gateway.

Gruß
Spirit

OpnSense an beide Standorte, diese per VPN miteinander verbinden und an beiden Standorten von den Sensen eindeutige IP Kreise vergeben lassen.

An beiden Standorten gleiche Netze geht zwar, würde ich aber nicht machen, da musst du dann gewaltig NATen.

Gruß,
Avoton

Moin,

zur besseren Visualisierung erstelkle doch mal eine Skizze vom aktuellen und geplanten Zustand, mit genauen Modellbezeichnungen der beteiligten (Netzwerk-)Hardware.

Die FB 5690 ist ja ein Glasfaser-Router, hat der 2. Standort auch Glasfaser? Ist das ein Firmennetz oder privates Hobby?
Bei welchem Anbieter sind die Anschlüsse?

Aber generell gilt die bereits gestellte Frage: Lassen sich die Frizboxen durch einen anderen Router ersetzen?

Gruß

cykes

Was ist hierbei mit "Cisco" gemeint?? Ist das ein Cisco Router? Wenn ja würde, das deiner Aussage mit den 2 Fritzboxen widersprechen. 🤔
Diesen Widerspruch solltest du also nochmal aufklären.
Vermutlich (geraten) ist es aber ein einfaches Layer 3 Switchdesign wo ein Cisco Switch (und kein Router) die VLANs und deren L3 Kopplung realisiert und die Fritte den Internet Anschluss dafür. Ist das so?
Wie oben schon mehrfach gesagt kann eine kleine Topologieskizze, wie immer, hilfreich sein um Missverständnisse zum Design aufzuklären.

Zu deinem Vorhaben...
Wenn du die VLANs der einen Seite vollkommen transparent, also mit einem Layer 2 Bridging, auf die andere Seite bringen willst ist das mit einem einfachen Plaste Consumerrouter wie der Fritte mit Bordmitteln natürlich nicht machbar, weil sie durch den minimalen Featureset so etwas natürlich nicht supportet. Dazu bräuchtest du Layer 2 Tunneltechniken die eine Layer 2 Kopplung supporten wie z.B. VxLAN usw.

Was aber immer geht ist eine geroutete VPN Kopplung mit der du aus dem Fritten Netz problemlos auf die VLANs auf der Cisco Seite zugreifen kannst.
Ein hiesiges Fritzbox - Cisco VPN Tutorial erklärt dir alle relevanten Schritte dazu wie man die Fritte schnell und einfach mit dem Cisco per VPN verheiratet.

Wenn es lediglich 2 einfache Fritten sind die in den jeweilgen Standorten den Internet Zugang realisieren, dann machst du mit denen eine stinknormale Site-to-Site VPN Kopplung entweder über IPsec oder Wireguard und fertig ist der Lack!

Die Variante ist auch die von mir bevorzugte.
Dahinter dann L2+ oder L3 Switche und go.
Als Switche empfehle ich Mikrotik.

Die Fritten könntest du auch raus werfen. Es sei denn du kommst mit einem einzigen sauberen WLAN klar.
Mikrotik hätte auch was im Portfolio.

Wenn die Fritte fliegen lernt, dann könnten simple Modems Einzug halten.

Die ganze Logik kann die Sense über nehmen.

Moin,

Wie die Kollegen schon sagten:
Am besten die Fritten gegen VLAN-fähige Router/ Firewalls ersetzen oder die Fritten behalten und alles über L3 Switche erledigen.
Den Tunnel bauen die Fritten dann auf und leiten die Pakete entsprechend zu den L3 - Switchen weiter (stat. Routen)

Dann würde ich die VLAN IDs per se an beiden Standorten identisch halten, aber die IP-Netze über z. B. das zweite Oktett (IP v4) differenzieren:

• VLAN 10 Management:
• Standort A: 172.20.10.0/ 24
• Standort B: 172.21.10.0/ 24
• VLAN 11 Drucker:
• Standort A: 172.20.110/ 24
• Standort B: 172.21.11.0/ 24
• VLAN 12 Kameras:
• Standort A: 172.20.12.0/ 24
• Standort B: 172.21.12.0/ 24
• …
• …
• …

Dann behalt die Cisco Geräte und entscheide dich, wer das Routing übernehmen soll.

Da gehe ich mit.
Das müssen beide Ciscos auf beiden Seiten. Du musst ja „vor Ort“ auch zwingend Routen, egal ob es einen VON gibt oder nicht. Sobald du ein Subnetz verlassen willst/ musst, muss geroutet werden…

Wenn ich mich nicht irre, muss er die Netze aber dann per Config Datei der Fritte beibringen, da die GUI doch immer nur ein entferntes Netz pro VPN kann, oder?

Gruß,
Avoton

Oder der TO entscheidet sich für eine OPNsense am besten auf beiden Seiten und ist mit der ganzen Konfig deutlich flexibler.

Aber ja, wenn ein Cisco den Spaß über nimmt ist erstmal kein weiteres Gerät erforderlich.
Andererseits stellt sich die Frage ob das Firmen Netz nicht mit einer richtigen Firewall getrennt sein sollte. Da plediere ich für eine OSense.

D' Accord

@avaton:
Stimmt, da war was 🙈

Erübrigt sich so oder so weil die Fritten auch das gar nicht supporten!
Das ist Quatsch, denn die Fritten supporten weder multiple IP Interfaces noch VLANs. Mit denen ist eine Netzwerk Segmentierung also technisch völlig unmöglich, weil ihnen all diese Features fehlen.
Es ist also aus Netzwerksicht Unsinn wenn du sagst das mit Fritten "segmentiert" wurde. Wie auch...?!
Das wäre auch sinnvoll!!

Du solltest erst einmal sicher klären WIE du segmentierst??
Vermutlich machen deine Cisco Switches das in einem Layer 3 Design. Ist dem so?? 🤔
Alles andere würde nicht gehen, denn ein Layer 2 Design kann man nur mit Routern oder Firewalls umsetzen die auch VLANs oder zu mindestens multiple IP Interfaces supporten. Die Fritzbox gehört bekanntlich NICHT dazu, sofern man einmal vom Gastnetz (LAN4) absieht!
Wie so ein Layer 2 VLAN Konzept mit einem Router oder Firewall aussieht erklären dir 2 hiesige Tutorials im Detail:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Mikrotik VLAN Konfiguration ab RouterOS Version 6.41

Bevor man ins Eingemachte geht, solltest du erst einmal klären wie deine "Segmentierung" grundsätzlich denn aussieht.
Da die Fritten keinerlei L2 (Bridging) Tunneltechniken via VPN supporten wird dir also nur ein geroutetes VPN Design bleiben wie es der Kollege @em-pie oben schon ansatzweise skizziert hat.
Es sei denn du investierst in neue Router oder Firewall Hardware.