factory22
Goto Top

VLAN mit Netzwerkdrucker

Hallo,

Ich habe eine Cisco RV110W VPN Firewall und möchte über diese zwei Portbasierte VLANs betreiben, die nicht miteinander kommunizieren dürfen. Jetzt soll aber ein Netzwerkdrucker hinzukommen, der von beiden VLANs erreichbar sein soll. Ich habe für den Drucker ein eigenes VLAN erstellt. Jetzt kann ich zwar das Inter-VLAN-Routing Aktiviren, dann routet der mir aber alles!!! face-confused

Wie konfiguriere ich das Ding am besten, dass ich zwar von den VLANs auf den Drucker zugreifen kann, aber ohne das die VLANs untereinander kommunizieren?????

Gruß,

Factory22

Content-ID: 201354

Url: https://administrator.de/forum/vlan-mit-netzwerkdrucker-201354.html

Ausgedruckt am: 23.12.2024 um 05:12 Uhr

catachan
catachan 06.02.2013 um 16:28:15 Uhr
Goto Top
Hi

Sichwort Acceslisten bzw Firewallregeln

LG
Factory22
Factory22 06.02.2013 um 17:01:32 Uhr
Goto Top
Danke für deine schnelle Antwort ! Aber die Accesslisten kann ich (denke ich) nicht konfigurieren und die Firewall lässt auch nicht viel Einstellungen zu.
catachan
catachan 06.02.2013 um 17:04:05 Uhr
Goto Top
Hi

wenn beides nicht geht, dann würde ich sagen du verwendest das falsche Gerät für dein Vorhaben.

LG
Deepsys
Deepsys 06.02.2013 um 19:21:22 Uhr
Goto Top
N'Abend,

Zitat von @Factory22:
Aber die Accesslisten kann ich (denke ich) nicht konfigurieren
Und warum nicht?

Wenn der keine Accesslisten hätte, wäre das aber eine merkwürdige Firewall.

Es gibt doch sogqr im Internet einen Emulator für das Ding und der kann sowas:
https://www.cisco.com/web/sbtg/gui_mockups/RV110W/default.asp.htm

Also, mach es einfach mit den Regeln und gut ist face-smile

VG
Deepsys
catachan
catachan 06.02.2013 um 19:23:11 Uhr
Goto Top
Hi

die Regeln kann man nur zwischen DMZ/Internet und Intern setzen. Nicht zwischen den Vlans. Zumindest habe ich im Handbuch auch nix gefunden

LG
Deepsys
Deepsys 06.02.2013 um 19:28:53 Uhr
Goto Top
Zitat von @catachan:
die Regeln kann man nur zwischen DMZ/Internet und Intern setzen. Nicht zwischen den Vlans. Zumindest habe ich im Handbuch auch nix
gefunden

Hmm, der Emulator zeigt mir bei den Access Rules "Service" "Source IP" "Destination IP" an, damit sollte es gehen.
Aber gut, wenn es nicht so geht, dann ist es das falsche Gerät, da gebe ich dir Recht.

VG
Deepsys
aqui
aqui 06.02.2013 um 19:57:15 Uhr
Goto Top
Dieses Tutorial beantwortet dir alle Fragen zur Konfiguration:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Ist zwar eine andere Firewall aber das Prozedere ist exakt das gleiche !
108012
108012 06.02.2013 um 22:50:47 Uhr
Goto Top
Hallo Factory22,

kann denn der Drucker nicht einfach Mitglied in beiden VLANs sein?

Gruß
Dobby
Factory22
Factory22 06.02.2013 um 23:38:17 Uhr
Goto Top
Erstmal danke für eure produktive Hilfe!!!
Factory22
Factory22 06.02.2013 aktualisiert um 23:42:48 Uhr
Goto Top
Zitat von @108012:
Hallo Factory22,

kann denn der Drucker nicht einfach Mitglied in beiden VLANs sein?

Gruß
Dobby


Ist es überhaupt möglich bei portbasierten VLANs, Geräte (Drucker) mit einer Netzwerkkarte in mehrere VLANS zupacken ???


Gruß,

Factory22
Factory22
Factory22 06.02.2013 um 23:45:15 Uhr
Goto Top
Zitat von @aqui:
Dieses Tutorial beantwortet dir alle Fragen zur Konfiguration:
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
Ist zwar eine andere Firewall aber das Prozedere ist exakt das gleiche !

Hi,

werde mich mal in das Tutorial einlesen!

THX
108012
108012 06.02.2013 aktualisiert um 23:50:21 Uhr
Goto Top
Hallo Factory22,

Du hast geschrieben das Du zwei VLANs hast und nun noch ein Drucker dazu gekommen ist, der nun aus den beiden
anderen VLANs angesprochen werden soll, richtig?

Also entweder der Drucker wird Mitglied in den beiden anderen VLANs oder deren Mitglieder
werden auch Mitglieder des VLANs in dem der Drucker sich befindet.

So kann man zum Einen auf den Drucker zugreifen und zum Anderen bleibt alles von einander getrennt.

Gruß
Dobby

P.S.

ich selber habe einige Linux Computer und einige Windows 7 und XP PCs und einige Drucker, aber einen Netzwerkdrucker den alle beiden VLANS nutzen sollen!
Linux = VLAN33
Windows = VLAN43
Drucker ist Mitglied in beiden VLANs und alle können auf im ausdrucken sind aber sonst von einander getrennt!

Nun gut ich habe das einen Netgear Switch so konfiguriert, aber es würde mich doch sehr wundern wenn das an Deinem Cisco Router nicht auch funktionieren
sollte, sehr sogar.
Factory22
Factory22 06.02.2013 um 23:55:26 Uhr
Goto Top
Hi Dobby,

hört sich auf jeden Fall interessant an, werde ich morgen gleich mal testen.

THX
aqui
aqui 07.02.2013 um 19:16:43 Uhr
Goto Top
Bei Port basierten VLANs kann ein Drucker NICHT in beiden VLANs sein. Es sei denn er hat 2 Netzwerkkarten !
Wenn man zwischen den VLANs routen kann mit dem Cisco ist das aber kein Problem, denn dann ist der Drucker logischerweise aus beisen VLANs erreichbar. Siehe Tutorial, da ist das genau beschrieben !
Factory22
Factory22 11.02.2013 um 16:23:25 Uhr
Goto Top
Hi @ all

erst noch einmal Danke an "aqui" für das gute Tutorial!!

aber so ganz bin ich mit meinem Problem noch nicht weitergekommen. Ich habe mir jetzt einen Cisco SF300-08 Managed Switch zugelegt, da ich vom Cisco Support einen Tipp bekommen habe, dass man mit festen IP Bereichen (IP-Range) das Netzwerk realisieren kann. weiß jetzt aber ehrlich gesagt nicht wie das gehen soll.

Eigentlich sollte es doch theoretisch gar kein Problem sein, zwei Netzwerke so voneinander zu trennen, dass sie zwar gemeinsam auf ein Drucker zugreifen können aber nicht untereinander kommunizieren können.

Wäre es denn jetzt einfacher umsetzbar mit dem neuen Switch? Wenn ja, wie?