VLAN mit Mikrotik RB750GL und TP Link managed Switch SG3216
Hallo zusammen,
in diesem Beitrag
TL-SG3216 VLAN einrichten Fragen
wurde mir von chiefteddy und Dobby geholfen.
Ein gute Empfehlung zu meinem TP-Link SG3216 managed Switch, den Router Mikrotik RB750GL zu kaufen, damit VLAN auch funktionieren kann.
Mit dem Beitrag von aqui
Routerboard RB 750GL + TP-Link TL-SG3424 VLAN Konfiguration
habe ich es dann hinbekommen, das VLAN, LAN und WAN einzurichten.
Es ist laienhaft und ohne Firewall, da in einem Heimnetz hinter einer Fritzbox.
Nachdem ich fast ausschliesslich hier im administrator.de Forum die entscheidenden Tipps bekam, möchte ich die Bilder der Konfigurationen hier einstellen.
Veröffentlichen deshalb, weil ich mit meinen rudimentären Kennnissen gerade in der Kombination der beiden Geräte selbst nichts gefunden habe.
Möge diese Anleitung für Laien meines Kalibers eine kleine Hilfe sein. Es handelt sich preislich ja auch um Geräte, die eher im Heimbereich Anwendung finden.
Konfiguration nach aqui mit einem RB750GL mit MikrotikOS 6.19 und winbox
Hier sind unter winbox 2.2.18 alle Fenster geöffnet, die Einträge erhalten haben, ausser "Firewall" ist noch leer und wird erst nach "Quick Set" eine NAT-Regel enthalten.
Die Fensternamen sind natürlich die Selben wie links in der Menuleiste und werden von dort auch geöffnet.
Es gibt nur zwei verdeckte Reiter, die auch Daten enthalten.
In dem Fenster "Inteface List" unter dem Reiter "VLAN" wurden die Vlans angelegt, wie von aqui beschrieben.
Das Bild von oben mit dem Unterschied dass der Reiter "Networks" in dem Fenster "DHCP Server" geöffnet ist, dass man die Einträge dort auch nachvollziehen kann.
Ich habe die VLANs so eingerichtet, wie von aqui in dem Link beschrieben.
ACHTUNG das Bild unten ist von aqui © - ich möchte mich nicht mit fremden Federn schmücken. Letztendlich hat sein Beitrag meinen Erfolg bedingt.
Dann gibt es im MikrotikOS 6.19 ein Menu mit "Quick Set".
Dort habe ich WAN und LAN konfiguriert.
Dann bei Port 3 und 4 den Port 2 als Masterport gesetzt.
Vor dem RB750GL hängt eine Fritzbox 7270 mit 192.168.2.1 - 192.168.2.0/24.
Hier das geöffnete Menu "Ethernet Quick Set"
Hier das geöffnete und ausgefüllte Menu "Ethernet Quick Set"
Nach dem Bestätigen werden die Einträge gesetzt. Man sieht jetzt auch die NAT-Regel im Fenster "Firewall"
Hier die Änderung "Interface ether3" und "Interface ether4".
Masterport wurde auf "ether2" gesetzt.
Im nächsten Schritt die Konfiguration des TP-Link SG3216 die mich ein wenig an den Rand der Verzweiflung getrieben hat.
Hier habe ich die IP des Switch entsprechend der Konfiguration von "ether2" vom RB750GL angepasst.
Hier die Vlan ID 10, 20 und 30 mit den Namen 10,20 und 30 mit den dazugehörigen Ports 1+10, 2+10 und 3+10..
Wie man sieht ist Port 10 allen VLANs zugeordnet und bildet den Trunk, Tag Port zum Port 5 des RB750GL.
(Ich hoffe meine Wortwahl ist zutreffend. Die Kenner und Profis mögen es berichtigen, wenn die Terminologie nicht stimmt).
Unter dem Reiter "Port Config" werden die Werte "ACCESS, TRUNK oder GENERAL" für den Port eingestellt.
Wenn man unter dem Reiter "VLAN CONFIG" das Vlan angelegt und den Port hinzugefügt hat, wird hier unter diesem Reiter der Port angeklickt unter "Select" und unter PVID die VLAN ID eingegeben.
Dann erscheint z.B. unter Port 1 hinter General unter PIVD die 10.
Wenn man diesen Schritt nicht macht bleibt der Port trotz der Vlankonfiguration im "Default Vlan1" zugeordnet.
Man sieht dann auch, dass Port 10 mit PIVD 1 dem "Default VLAN" zugeordnet bleibt.
Also entsprechend ändern.
(Hat mich fast zur Verzweiflung getrieben, warum die Vlankonfiguration nicht funktioniert hat, allein mit dem generieren des Vlan.)
Diese 3 Bilder zeigen die Vlaneinstellung der Ports, beim anlegen der Vlans.
Am RB750GL ist Port 1 belegt von der Fritzbox mit WAN.
Von Port 5 geht es auf Port 10 SG3216 Trunk VLAN.
Am SG3216 ist Port 1,2 und 3 mit jeweils VLAN10, 20 und 30 belegt.
Nun kann ich entweder die verbleibenden Ports den VLANs zuordnen oder vom RB750GL von Port 2,3 oder 4 einen beliebigen Port (ausser 1,2,3, und10) am SG3216 belegen und die restlichen Ports in den Adressbereich 192168.100.0/24 integrieren.
Nach dieser Konfiguration laufen die zwei Geräte soweit miteinander.
Grüße und danke für eure Hilfe
Epi
P.S.: Auf Anraten von Lochkartenstanzer habe ich Kommentare zu den Bildern hinzugefügt.
in diesem Beitrag
TL-SG3216 VLAN einrichten Fragen
wurde mir von chiefteddy und Dobby geholfen.
Ein gute Empfehlung zu meinem TP-Link SG3216 managed Switch, den Router Mikrotik RB750GL zu kaufen, damit VLAN auch funktionieren kann.
Mit dem Beitrag von aqui
Routerboard RB 750GL + TP-Link TL-SG3424 VLAN Konfiguration
habe ich es dann hinbekommen, das VLAN, LAN und WAN einzurichten.
Es ist laienhaft und ohne Firewall, da in einem Heimnetz hinter einer Fritzbox.
Nachdem ich fast ausschliesslich hier im administrator.de Forum die entscheidenden Tipps bekam, möchte ich die Bilder der Konfigurationen hier einstellen.
Veröffentlichen deshalb, weil ich mit meinen rudimentären Kennnissen gerade in der Kombination der beiden Geräte selbst nichts gefunden habe.
Möge diese Anleitung für Laien meines Kalibers eine kleine Hilfe sein. Es handelt sich preislich ja auch um Geräte, die eher im Heimbereich Anwendung finden.
Konfiguration nach aqui mit einem RB750GL mit MikrotikOS 6.19 und winbox
Hier sind unter winbox 2.2.18 alle Fenster geöffnet, die Einträge erhalten haben, ausser "Firewall" ist noch leer und wird erst nach "Quick Set" eine NAT-Regel enthalten.
Die Fensternamen sind natürlich die Selben wie links in der Menuleiste und werden von dort auch geöffnet.
Es gibt nur zwei verdeckte Reiter, die auch Daten enthalten.
In dem Fenster "Inteface List" unter dem Reiter "VLAN" wurden die Vlans angelegt, wie von aqui beschrieben.
Das Bild von oben mit dem Unterschied dass der Reiter "Networks" in dem Fenster "DHCP Server" geöffnet ist, dass man die Einträge dort auch nachvollziehen kann.
Ich habe die VLANs so eingerichtet, wie von aqui in dem Link beschrieben.
ACHTUNG das Bild unten ist von aqui © - ich möchte mich nicht mit fremden Federn schmücken. Letztendlich hat sein Beitrag meinen Erfolg bedingt.
Dann gibt es im MikrotikOS 6.19 ein Menu mit "Quick Set".
Dort habe ich WAN und LAN konfiguriert.
Dann bei Port 3 und 4 den Port 2 als Masterport gesetzt.
Vor dem RB750GL hängt eine Fritzbox 7270 mit 192.168.2.1 - 192.168.2.0/24.
Hier das geöffnete Menu "Ethernet Quick Set"
Hier das geöffnete und ausgefüllte Menu "Ethernet Quick Set"
Nach dem Bestätigen werden die Einträge gesetzt. Man sieht jetzt auch die NAT-Regel im Fenster "Firewall"
Hier die Änderung "Interface ether3" und "Interface ether4".
Masterport wurde auf "ether2" gesetzt.
Im nächsten Schritt die Konfiguration des TP-Link SG3216 die mich ein wenig an den Rand der Verzweiflung getrieben hat.
Hier habe ich die IP des Switch entsprechend der Konfiguration von "ether2" vom RB750GL angepasst.
Hier die Vlan ID 10, 20 und 30 mit den Namen 10,20 und 30 mit den dazugehörigen Ports 1+10, 2+10 und 3+10..
Wie man sieht ist Port 10 allen VLANs zugeordnet und bildet den Trunk, Tag Port zum Port 5 des RB750GL.
(Ich hoffe meine Wortwahl ist zutreffend. Die Kenner und Profis mögen es berichtigen, wenn die Terminologie nicht stimmt).
Unter dem Reiter "Port Config" werden die Werte "ACCESS, TRUNK oder GENERAL" für den Port eingestellt.
Wenn man unter dem Reiter "VLAN CONFIG" das Vlan angelegt und den Port hinzugefügt hat, wird hier unter diesem Reiter der Port angeklickt unter "Select" und unter PVID die VLAN ID eingegeben.
Dann erscheint z.B. unter Port 1 hinter General unter PIVD die 10.
Wenn man diesen Schritt nicht macht bleibt der Port trotz der Vlankonfiguration im "Default Vlan1" zugeordnet.
Man sieht dann auch, dass Port 10 mit PIVD 1 dem "Default VLAN" zugeordnet bleibt.
Also entsprechend ändern.
(Hat mich fast zur Verzweiflung getrieben, warum die Vlankonfiguration nicht funktioniert hat, allein mit dem generieren des Vlan.)
Diese 3 Bilder zeigen die Vlaneinstellung der Ports, beim anlegen der Vlans.
Am RB750GL ist Port 1 belegt von der Fritzbox mit WAN.
Von Port 5 geht es auf Port 10 SG3216 Trunk VLAN.
Am SG3216 ist Port 1,2 und 3 mit jeweils VLAN10, 20 und 30 belegt.
Nun kann ich entweder die verbleibenden Ports den VLANs zuordnen oder vom RB750GL von Port 2,3 oder 4 einen beliebigen Port (ausser 1,2,3, und10) am SG3216 belegen und die restlichen Ports in den Adressbereich 192168.100.0/24 integrieren.
Nach dieser Konfiguration laufen die zwei Geräte soweit miteinander.
Grüße und danke für eure Hilfe
Epi
P.S.: Auf Anraten von Lochkartenstanzer habe ich Kommentare zu den Bildern hinzugefügt.
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 249846
Url: https://administrator.de/contentid/249846
Ausgedruckt am: 21.11.2024 um 19:11 Uhr
7 Kommentare
Neuester Kommentar
Schön, daß du Dir die Mühe machst heir eine Anleitung reinzustellen. "Gefällt mir".
Ein Verbesserungsvorschlag:
Schreib zu jedem Bild dazu, was da die Besonderheit ist oder worauf man achten soll, damit die Hilfesuchenden nicht vor lauter Wald den wichtigen Baum mit dem Bär dahinter nicht übersehen.
lks
Ein Verbesserungsvorschlag:
Schreib zu jedem Bild dazu, was da die Besonderheit ist oder worauf man achten soll, damit die Hilfesuchenden nicht vor lauter Wald den wichtigen Baum mit dem Bär dahinter nicht übersehen.
lks
Hilfreiches Tutorial für alle Anfänger mit dieser Materie !
WICHTIG: Man muss beachten das du oben eine NAT Regel auf dem MT implementiert hast die nicht immer gewollt ist und in den meisten Umfeldern auch kontraproduktiv sein kann, denn damit ist immer eine NAT Firewall aktiv und man kann NICHT mehr vom WAN Port auf die VLANs am MT transparent routen.
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen..." kann also technisch eigentlich dann nicht stimmen.
Ggf. solltest du mit dem Wireshark im 192.168.2.0/24 an der FB nochmal checken ob dem wirklich so ist. Normal müsste die NAT Firewall den Zugriff am MT blocken wenn es richtig konfiguriert ist. Vermutlich machst du dann dort kein NAT ?!
In deinem Falle hier ist das aber ja auch gar nicht gewollt, da der MT ja VOR dem NAT die VLANs zentral routet und eine Routing Kopplung mit dem "WAN Port" des MT nicht gewünscht ist. Zudem erspart es dir die statischen Routen auf dem davor liegenden Internet Router.
In deinem Fall also alles perfekt richtig gemacht !
Nutzer die zwischen wem WAN Port und den VLANs noch routen wollen müssen das aber beachten und dann kein NAT auf dem MT Port konfigurieren.
Der Link hier ist in das o.a. VLAN Tutorial unter "weiterführende Links" mit aufgenommen.
WICHTIG: Man muss beachten das du oben eine NAT Regel auf dem MT implementiert hast die nicht immer gewollt ist und in den meisten Umfeldern auch kontraproduktiv sein kann, denn damit ist immer eine NAT Firewall aktiv und man kann NICHT mehr vom WAN Port auf die VLANs am MT transparent routen.
Deinen Aussage "Auch auf Rechner hinter dem RB750GL im Fritzboxnetz 192.168.2.0/24 können die VLANs zugreifen..." kann also technisch eigentlich dann nicht stimmen.
Ggf. solltest du mit dem Wireshark im 192.168.2.0/24 an der FB nochmal checken ob dem wirklich so ist. Normal müsste die NAT Firewall den Zugriff am MT blocken wenn es richtig konfiguriert ist. Vermutlich machst du dann dort kein NAT ?!
In deinem Falle hier ist das aber ja auch gar nicht gewollt, da der MT ja VOR dem NAT die VLANs zentral routet und eine Routing Kopplung mit dem "WAN Port" des MT nicht gewünscht ist. Zudem erspart es dir die statischen Routen auf dem davor liegenden Internet Router.
In deinem Fall also alles perfekt richtig gemacht !
Nutzer die zwischen wem WAN Port und den VLANs noch routen wollen müssen das aber beachten und dann kein NAT auf dem MT Port konfigurieren.
Der Link hier ist in das o.a. VLAN Tutorial unter "weiterführende Links" mit aufgenommen.
Gerade hängt ein Laptop am managed Switch SG3216 auf Port 4
In welchem VLAN ist dieser Port 4 ?? Der muss in dem gleichen VLAN sein das dein IP Segment 192.168.100.200 bedient also ein weiteres als die bestehenden 10, 20 und 30 ?? Richtig ?Dort kann ich unter Ubuntu mit dem Firefox 192.168.2.90 anwählen und bekomme das Webfrontend von einer Dreambox, bzw. mit 192.168.2.95 die zweite Dreambox.
Ist ja auch normal, denn der Mikrotik routet ja zwischen diesen IP Netzwerken !Gehe ich auf Port 2, bekomme ich eine IP aus 172.16.20.0, in diesem Fall die 172.16.20.200.
Ist auch richtig und korrekt, denn wir vermuten mal das du hier das VLAN 20 mit diesem IP Adressbereich draufliegen hast !Works as designed....
Damit kann ich auf einen FTP-Server zugreifen, den ich auf einem PC im Fritzboxnetz 192.168.20 mit IP 192.168.2.207, aufgemacht habe. Genauso bekomme ich natürlich die Dreamboxen.
OK, auch klar, denn auch hier routet der Mikrotik ja wieder zwischen deinen IP Netzen. Normales verhalten also !Und WO genau ist denn nun dein Problem ??