[cancellato] il router è un fritzbox 7530. Ha questa funzionalità?
Aiuto configurazione VLAN su switch managed
- Modificato
pietropierantozzi
No ma puoi utilizzare la porta 4 come guest (del fritzbox)
Così facendo hai due subnet, principale e guest
Se però utilizzi la rete WiFi Guest, non ha senso mettere le telecamere in quella subnet
Ha senso se vuoi separare due reti, e non farle "parlare" tra di loro
bortolotti80 uso già quella funzionalità ma volevo separare la rete in due ulteriori vlan oltre a quella guest attiva su fritzbox. Possibile quindi che con uno switch managed tplink tl-sg105e non ci sia modo di creare vlan all'interno della rete a prescindere dalla configurazione del router?
pietropierantozzi
Non puoi hai solo quelle due reti con un fritzbox
bortolotti80 ma se uso invece quest’altra modalità di configurazione basata solo sulle porte, senza dover indicare quali sono tagged e quali untagged non si dovrebbe evitare il problema della gestione del router?
- Modificato
Ma come vorresti che funzionasse il tutto, che le telecamere andassero solo su internet e non dialogassero con gli altri dispositivi? Perchè spesso si cerca di fare il contrario, cioè impedire alle telecamere di non uscire verso l'esterno.
Per quanto riguarda lo switch, questo ti permette di sezionare la rete, ma poi hai bisogno di un dispositivo che sia in grado di gestire le due reti.
Se disattivi la gestione delle VLAN allora lo switch si comporterà come un semplice switch unmanaged.
Mrtt no, perdonami per il nome. Ho messo un nome casuale per fare una prova della creazione delle vlan. Quello che vorrei ottenere è ciò che ho descritto nel primo post di questa discussione. Quindi mi confermi che anche utilizzando questo tipo di vlan che non aggiunge il tag ai pacchetti, il fritzbox non è comunque in grado di farle comunicare tra loro?
Nell'ultima immagine che hai messo hai disattivato la gestione delle VLAN, adesso le porte possono tutte dialogare fra di se.
pietropierantozzi
No serve per creare gruppi LAN, in questo modo puoi utilizzare uno switch per più reti, e non uno switch per ogni rete
Tornando all esempio di prima le due reti del fritzbox principale e guest, in questo modo puoi avere 4 porte dello switch per la rete principale e 4 per la rete guest
Mentre l'altro metodo è il tagging, dove più VLAN coesistono, anche con la port based dovrebbe essere possibile fare passare traffico taggato, proveniente da un'altro dispositivo
bortolotti80 quindi potrei fare in modo che ad esempio quello che viene collegato alle porte 3 e 4 usino la rete principale del frtiz mentre le altre porte quella guest?
pietropierantozzi
Esatto, quello che intendevo
Se ricordo bene però le due reti sono separate, se ad esempio metti nella guest un Chromecast e il tuo telefono è nella principale, tu non puoi riprodurre video, a meno che connetti il telefono sulla guest
Vedi se può esserti utile, ad esempio che ne so, vuoi avere una RJ45 in casa che utilizza il figlio o qualcuno esterno, lo metti nella rete guest cablata
Ricorda però che dal fritzbox partiranno due cavi verso lo switch, uno per la rete principale e uno per la rete guest
Poi puoi anche taggare il traffico se qualche client di rete può utilizzare due reti LAN contemporaneamente tramite VLAN tagging, più complesso e ripeto servono dispositivi adatti
bortolotti80 perfetto, ti ringrazio
pietropierantozzi quello che viene collegato alle porte 3 e 4 usino la rete principale del frtiz mentre le altre porte quella guest?
Ti lascio un'aggiunta
Dai tuoi screen hai un 5 porte:
- Se riservi la 1-2-3 per la rete principale avrai una di queste collegata al fritzbox e due libere
- Se riservi la 4-5 per la guest avrai una di queste collegata al fritzbox e solamente una libera
Perciò due porte sono "sprecate" per il fritzbox, diventa uno switch a 3 porte (utili a te per collegare altri dispositivi)
Al contrario di un utilizzo normale dove ne avresti 4 utilizzabili
Il vantaggio di un router con supporto VLAN è la possibilità di avere un solo cavo tra router e switch, invece che N cavi, con N = numero di reti
bortolotti80 si si ho capito il discorso, grazie. Un'ultima cosa, sapresti consigliarmi un router con prestazioni non inferiori a quelle del fritzbox ma con la capacità di gestire le vlan?
- Modificato
Per fare quello che vuoi tu hai bisogno di un firewall per gestire le varie regole di comunicazione tra le varie vlan. Solo allora potrai configurare trunk e vlan anche sullo switch.
pietropierantozzi non inferiori a quelle del fritzbox ma con la capacità di gestire le vlan?
Keenetic, direi
https://help.keenetic.com/hc/en-us/articles/360005236300-Network-segments
pietropierantozzi router con prestazioni non inferiori a quelle del fritzbox
Dipende se utilizzi la parte VoIP, perché nel caso dovrai utilizzare il fritzbox come centralino VoIP dopo il nuovo router, perché solitamente i router con supporto esteso a VLAN sono rivolti a clienti aziendali, che non hanno necessità di avere un prodotto "all in one", anzi
[cancellato]
pietropierantozzi il router è un fritzbox 7530. Ha questa funzionalità?
No, il Fritzbox va bene solo per reti "piatte", tranne la sua funzione guest.
pietropierantozzi ma se uso invece quest’altra modalità di configurazione basata solo sulle porte,
Non cambia nulla, è solo un altro modo di configurare le VLAN. Per come funzionano le VLAN, i pacchetti o sono tagged con l'ID della VLAN o sono untagged. Se però una porta è assegnata a più VLAN, i pacchetti "untagged" possono far parte solo di una VLAN (di solito quella di default), mentre quelli per le altre VLAN devono essere per forza tagged, altrimenti il concetto di separazione delle reti non funzionerebbe più, lo switch deve capire a quale VLAN appartiene un pacchetto e se e dove inoltrarlo.
pietropierantozzi sapresti consigliarmi un router con prestazioni non inferiori a quelle del fritzbox ma con la capacità di gestire le vlan?
Trovi DrayTek, i TP-LInk della serie Omada, Ubiquiti, alcuni modelli Zyxel, IIRC. In genere i modelli di fascia prosumer cominciano ad avere supporto per le VLAN, in quelli di fascia prettamente consumer è più raro, ma ci sono eccezioni.
[cancellato] capito, ti ringrazio
5 giorni dopo
Scusate, sempre riferito a questa rete che sto provando a creare. Perché se collego due switch managed tra loro con due cavi in due porte diverse ed ognuna di queste due porte si trova in una diversa vlan, il primo switch mi blocca la seconda porta di collegamento come se rilevasse un loop? Trattandosi di due vlan diverse non dovrebbe costituire un loop.
