Fritzbox supporto 802.1q

Claudio7890

Sapete se i fritzbox supportano lo standard 802.1q?

erpomata

Claudio7890 il Fritz non sopporta le vlan

TheMarsican

Claudio7890 i fritzbox supportano lo standard 802.1q?

VLAN Tagging per la connessione sulla WAN si.

VLAN per la LAN interna no.

Claudio7890

TheMarsican Peccato

TheMarsican

Claudio7890
Sono funzioni un po' più avanzate che non tutti i router "for dummies" hanno.

Bast

Claudio7890 Peccato cosa? La risposta alla tua domanda è affermativa: i Fritzbox supportano 802.1Q.
Se vuoi sapere altro, devi chiedere altro 😉

Claudio7890

Bast Sì, ma a me serviva per una vlan su cui mettere alcuni dispositivi interni

Veehxia

Claudio7890 Se sono dispositivi che vuoi confinare dalla tua LAN principale, ad esempio la roba IoT cloud, puoi usare la rete guest.
Dovresti però accedere ai device appunto via cloud in quando non riusciresti a fare regole di firewall per permettere a certi device della tua LAN di accedere al guest network.

Claudio7890

Veehxia Hai ragione, ma la casa è grossa e ci sono due AP ulteriori

sursumcorda

Claudio7890 L'unica è metterci in mezzo uno switch managed come ho fatto io.

erpomata

sursumcorda io non trovo tutta questa utilità di dividere la rete quale potrebbe essere il problema?

Claudio7890

sursumcorda Mi sembra più funzionale usare una vlan condivisa da AP e router.

TheMarsican

erpomata quale potrebbe essere il problema?

Sicurezza e gestione.
Non è mai bello dare libero accesso alla rete ai dispositivi IoT, sia perchè non sai con cosa/chi comunicano sia perchè sono facilmente bucabili (non credo potrebbe farti piacere sapere che le tue videocamere possano essere visibili a tutti).

erpomata

TheMarsican ma che cambia che in ogni caso vanno si internet? Tutti potrebbero vederle anche se separi la rete interna

TheMarsican

erpomata
Eh no, per svariati motivi:

Regole di Firewall personalizzate;
Permettere la comunicazione solo con i server che sono necessari ai dispositivi IoT;
Se un dispositivo viene bucato: chi attacca non vede tutto il resto della rete (vai a mettere al sicuro tutti gli altri dispositivi: PC, telefoni, NAS ecc.);
Puoi monitorare cosa fanno e come lo fanno i dispositivi IoT.

O ancora meglio utilizzare VLAN e dispositivi che funzionano solo in locale, così da isolare proprio al massimo tutto.
E metterci anche un qualcosa come Home Assistant a gestire questi dispositivi.

erpomata

TheMarsican Permettere la comunicazione solo con i server che sono necessari ai dispositivi IoT;

Quindi dovrei sapere i serve ai quali si collegano tutti i dispositivi iot? E chi me li fornisce? Mi sembra un po' esagerato.

TheMarsican Se un dispositivo viene bucato: chi attacca non vede tutto il resto della rete (vai a mettere al sicuro tutti gli altri dispositivi: PC, telefoni, NAS ecc.);

Quindi tra i dispositivi iot ci metti anche gli smart TV? E se la TV deve cominciare col Nas per i video?

TheMarsican

erpomata Quindi dovrei sapere i serve ai quali si collegano tutti i dispositivi iot? E chi me li fornisce?

Con Wireshark ci metti un attimo a reperire le info necessarie.
E poi per qualsiasi dispositivo - Google è nostro amico - si trovano tutte le info necessarie in un batter d'occhio.

erpomata Quindi tra i dispositivi iot ci metti anche gli smart TV? E se la TV deve cominciare col Nas per i video?

Si creano delle regole ah hoc.

Se non si è in grado di fare queste cose esistono professionisti di settore apposta.

Comunque stiamo andando OT, meglio chiuderla qui.

Bast

Claudio7890 Col Fritz hai solo la guest. Se vuoi di più devi cambiare marca

sursumcorda

Claudio7890 Mi sembra più funzionale usare una vlan condivisa da AP e router.

Volendo si può, solo che il fritz non lo sa.
Anche se per la verità io uso le ssid/subnet/vlan multiple su altro router.

Claudio7890

sursumcorda Volendo si può, solo che il fritz non lo sa.

Come?

sursumcorda

Claudio7890 Come?

Fai in modo che lo switch tagghi con la vlan id richiesta tutto quello che arriva dalla porta a cui è connesso il fritz.
Non so però se si adatti a quello che devi fare tu.

Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile