Verständnisfrage: Omada VLANs, DHCP und Fritzbox

[jolt1987]

Hallo zusammen,

mein derzeitiges Setup sieht so aus:

Fritzbox 7530 --> TP-Link JetStream 24-Port Gigabit L2 Managed Switch (SG3428) --> 3x TP-Link EAP Accesspoints
An dem Switch hängt eine Proxmox Machine auf der ein Omada Software Controller läuft. Die Fritzbox fungiert als DHCP Server. Über den Omada Controller habe ich ein Gäste WLAN eingerichtet. Funktioniert soweit alles gut.

Nun möchte ich aber mehrere VLANs erstellen, u.a. eines welches einen Adguard Instanz (auf der Proxmox Machine) als DNS hinterlegt hat.

Da aber ja jedes VLAN sein eigenes Gateway (IP Bereich) hat, funktioniert die IP Vergabe per DHCP in meinem Setup nicht, richtig?

Kann ich daher einfach in der Fritzbox den DHCP-Server deaktivieren und im TP-Link Switch aktivieren? Ich frag lieber mal nach bevor ich mir mein Netzwerk mit diversen Geräten zerschieße..

 

[tollertyp]

Ich kann dir leider die Frage nicht beantworten, aber ich frage mich, was du mit "Netzwerk zerschießen" meinst? Also man könnte ja fast meinen, dass es sich dabei um einen unumkehrbaren Eingriff handeln würde...

 

[TheManneken]

Für die Nutzung von VLANs benötigst du einen Router, der diese unterstützt. Die Fritzbox tut das generell nicht. Und dann legst du in diesem Router (kann auch eine Firewall à la OPNsense sein) verschiedene Netze mit Gateways an, adressierst diese an VLAN IDs und regelst u.a. auch Zugriffe von einem VLAN ins andere über Routing Tabellen und ggf. Firewall Policys.

Und der TP-Link Switch ist ein L2-Switch. Als L3 = Layer 3 wäre er auch als Router nutzbar. Dürfte also mit dem SG3428 nicht möglich sein, der kann nur Layer 2 = MAC basiert, von IP-Adressen weiß der gar nichts, mal abgesehen von seiner eigenen für WebUI/SSH Zugriff.

 

[norKoeri]

Über den Omada Controller habe ich ein Gäste WLAN eingerichtet.

Das bedeutet, Du nutzt den LAN-Gastzugang und hast das auf ein VLAN umgelegt?

u.a. eines welches einen Adguard Instanz (auf der Proxmox Machine) als DNS hinterlegt hat.

Aus reiner Neugierde: Was ist „unter anderem“ genau?
Aus reiner Neugierde: Warum nicht den AdGuard im DHCP-Server hinterlegen, also auf der FRITZ!Box. Und dann ausprobieren. Im Notfall dann den DNS-Server im Heimnetz-Endgerät anpassen. Oder umgekehrt, also erstmal DNS-Server nicht über DHCP bewerben und stattdessen nur den DNS-Server auf den Heimnetz-Endgeräten anpassen.

 

[Drewkev]

Da aber ja jedes VLAN sein eigenes Gateway (IP Bereich) hat, funktioniert die IP Vergabe per DHCP in meinem Setup nicht, richtig?

Weder deine Fritzbox noch dein Switch (reiner L2) können VLANs bzw. dazwischen routen.

 

[jolt1987]

@TheManneken
Dann sind all die mir in der Omada Controller UI angebotenen Optionen bezüglich VLAN mit meiner Hardware also nicht nutzbar.
Sehe ich es richtig, dass der Vorteil eines Omada Routers, z.B. ER605 ggü. einem Produkt eines Drittanbieters wäre, alles im Omada Controller konfigurieren zu können? Andernfalls würde die VLAN Config über z.B. ein OPNsense erfolgen und dann in Omada noch entsprechend hinterlegt werden müssen, ja?

Aus reiner Neugierde: Was ist „unter anderem“ genau?

Mir schwebt vor

• "Normales Netz"
• "Adguard Netz "
• Smarthomegeräte Netz - kein Zugriff auf andere Netze
• Ggfs. Netz ohne Internet - könnte man aber ja auch über Regeln machen
• Gäste Netz - Nur Internet sonst nix

 

[TheManneken]

Ich kenne die Omada Software zwar nicht, aber wenn es wie im Unifi System von Ubiquiti ist, da wohl ja. Ich verwende zum Beispiel Unifi APs und ja, ist bei mir genauso. Wenn du das Omada-Ökosystem magst und weiternutzen möchtest, wäre der ER605 dein Einstieg. Ansonsten kannst du auch jeden Drittanbieter-Router nehmen, aber eben gesonderte Konfiguration.

Was dir vorschwebt, da weiß ich nicht, ob der ER605 ausreichend wäre. Klingt schon mehr nach Firewall als Router, was du realisieren möchtest.

 

[norKoeri]

Mir schwebt vor

• "Normales Netz"
• "Adguard Netz "
• Smarthomegeräte Netz - kein Zugriff auf andere Netze
• Ggfs. Netz ohne Internet - könnte man aber ja auch über Regeln machen
• Gäste Netz - Nur Internet sonst nix

Ich würde das auf Zwei reduzieren, also Heimnetz und Gast-Netz. Die Geräte ohne Internet eben über Regeln in der FRITZ!Box. Die Geräte ohne AdGuard eben über anderen statisch gesetzten DNS-Server – oder anders herum. Teilweise geht das auch direkt in AdGuard. Nur das mit dem Smart-Home müsstest Du aufgeben. Vorteil wäre, dass Du keinen anderen oder weiteren Router brauchst und bei der FRITZ!Box bleiben kannst.

würde die VLAN Config über z.B. ein OPNsense erfolgen und dann in Omada noch entsprechend hinterlegt werden müssen, ja?

Jein. Also wenn Du eine OPNsense hast, dann ist das schon mal fein. In Omada musst Du die VLANs lediglich an den Ports bzw. die SSID ergänzen, also sagen, dass auf diesem Port das Port-VLAN x ist. Bzw. das diese SSID auf VLAN y umgelegt werden muss. In anderen Worten: Mit einem Fremd-Router musste Du in Omada keine Subnetze oder DHCP-Server hinzufügen.

TP-Link ER605

Wenn Du einen Omada-Router nutzen willst, hast Du Fiber? Bei DSL nämlich bräuchtest ein Modem … weil ich weder Router-Kaskade noch PPPoE-Passthrough nehmen würde …