Giann Quindi nel keenetic la porta 4 in questo caso devo tenerla sia col VLAN tag 4 che senza VLAN?
Se la porta 4 è collegata al pfSense, sì, quella porta deve far passare sia il traffico taggato che non taggato. Con le VLAN, di solito le porte possono essere configurate come:
- Access: inseriscono il tag quando il traffico entra nella porta, e lo toglono quando esce. Così è possibile collegare anche dispositivi che non supportano le VLAN. Ogni porta access può far parte di una sola VLAN
- Trunk: si aspettano traffico già taggato, e accettano traffico solo per le VLAN alle quali sono assegnate. Una porta trunk può far parte di più VLAN
Nella configurazione sopra del Keenetic mi sembra però che lo ZTE e la porta alla quale è connesso il pfSense non siano sulla stessa VLAN. Se la VLAN che intendi usare è la 4, lo ZTE è sulla porta 0, e il pfSense sulla porta 4, se la piccola T indica una porta trunk, e il checkmark una porta access, la porta 0 deve avere il checmarck sulla VLAN4, non sulla LAN, e la porta 4 deve essere trunk sia su VLAN 4 che la semplice LAN.
