WAN über VLAN

riro.at · 18. April 2022

hallo leute,

ich verwende einen huawei B535 LTE im bridgemodus als internetzugang.
eine fritzbox 4040 dient als mesh-master, die sich mit der funktion "Kabelmodem oder Internet-Router" mit dem B535 LTE über dhcp verbindet.
beide sind am jeweiligen WAN port verbunden. das funktioniert soweit.

da aber im raum, in dem die huawei-box und die fritzbox stehen, kein besonders guter lte-empfang ist, wollte ich die huawei-box in einen anderen raum stellen.

die huawei-box und die fritzbox sollen über zwei zyxel 1900-24e verbunden werden.
die zwei zyxel switches sind über port 1 verbunden.
die firtzbox (port 24, switch1) soll mit der huawei-box (port 24, switch2) über VLAN 10 verbinden.
der port 1 und port 24 im VLAN 10 sind getagged (beide switches)
beide boxen sind mit dem WAN port verbunden.
die verbindung über dhcp funktioniert nicht.

wenn ich der fritzbox eine fixe ip vergebe (huawei hat 192.168.1.1, fritzbox: ip 192.168.1.2, subnetmask: 255.255.255.0, standard-gateway: 192.168.1.1, primärer dns-server: 8.8.8.8, sekundärer dns-server: 8.8.4.4), verbindet sich die fritzbox, laut anzeige, mit dem internet.
es kommen aber keine daten durch, dns funktioniert nicht.

kann man überhaupt über die ports eine wan - verbindung aufbauen?

ich hoffe ich habe mich halbwegs verständlich ausgedrückt,
bitte um hilfe

danke
lg robert

RalphS · 18. April 2022

Grundlegend würde es so gehen, wenn die Fritz!Box VLAN unterstützen würde.

Aber das Zeug ist halt Consumerhardware. Da kann man nichts erwarten außer "Datenpaket vorne rein, Datenpaket hinten raus".

Dennoch klingt das Setup so seltsam. Wozu die Switchkaskade? Das geht doch bei GbE schief

Wenn es so schon funktioniert hat: auf VLAN verzichten und eine physische Trennung beibehalten. Dann sollte es auch nachher noch funktionieren.

rezzler · 18. April 2022

riro.at schrieb:
der port 1 und port 24 im VLAN 10 sind getagged (beide switches)

Warum taggst du Port 24? Dann müssten die FB und der Huawei ja mit den Tags was anfangen können.

Eine durchgehende Verbindung ohne Switch zusammenpatchen geht nicht?

riro.at · 18. April 2022

danke für die antworten.

ich wollte in dem raum nur die huawei-box stehen haben, nicht beide.
eine durchgehende verbindung ohne switch ist nicht möglich.

ich glaube, ich habe auch ein verständnisproblem mit vlan.
ich dachte, dass die ports gleich funktionieren wie ein "kabel".

Gelöscht 871778 · 18. April 2022

Was du suchst, ist Port-based VLAN

So habe ich früher ein ähnliches Setup betrieben.

rezzler · 18. April 2022

riro.at schrieb:
ich glaube, ich habe auch ein verständnisproblem mit vlan.
ich dachte, dass die ports gleich funktionieren wie ein "kabel".

Du kannst 2 Ports von den Switchen durchaus so konfigurieren, das sie zu den Geräten hin transparent wirken, wie ein Kabel also. Dafür darfst du sie aber nicht taggen.

riro.at · 18. April 2022

rezzler schrieb:
Du kannst 2 Ports von den Switchen durchaus so konfigurieren, das sie zu den Geräten hin transparent wirken, wie ein Kabel also. Dafür darfst du sie aber nicht taggen.

wie sieht die konfiguration aus, kannst du mir bitte helfen

0-8-15 User · 18. April 2022

riro.at schrieb:
der port 1 und port 24 im VLAN 10 sind getagged (beide switches)

riro.at schrieb:
ich dachte, dass die ports gleich funktionieren wie ein "kabel".

Wenn du Port 1 und Port 24 als Access Port mit PVID 10 konfigurierst, dann hast du "ein separates Kabel im Switch".

drago1401 · 18. April 2022

Nettes Konstrukt, aber warum gibt es keine Einheit, die entscheidet, wann welcher Internetzugang genutzt wird?

rezzler · 18. April 2022

drago1401 schrieb:
Nettes Konstrukt, aber warum gibt es keine Einheit, die entscheidet, wann welcher Internetzugang genutzt wird?

Es gibt doch nur den Huawei als Internetzugang?

riro.at · 18. April 2022

0-8-15 User schrieb:
Wenn du Port 1 und Port 24 als Access Port mit PVID 10 konfigurierst, dann hast du "ein separates Kabel im Switch".

Configuration > VLAN > VLAN > Port > Edit:

PVID: 10

Accepted Type: Untag Only

Ingress Filtering: Enable

Configuration > VLAN > VLAN > VLAN Port:

VLAN ID 10:

Port 1: Untagged

Port 24: Untagged

Siehe: https://download.zyxel.com/GS1900-24E/user_guide/GS1900-24E_V2.70_Ed1.pdf#page=139

@drago1401:

es gibt nur den einen internetzugang

die konstuktion funktioniert leider auch nicht.
ich habe mit der konstruktion nur mehr zugriff auf die beiden switche, kein internet, kein zugriff auf andere geräte im heimnetz

0-8-15 User · 18. April 2022

riro.at schrieb:
die konstuktion funktioniert leider auch nicht.

Ich hatte verdödelt, dass zwei Switches zum Einsatz kommen, sorry!

riro.at schrieb:
die zwei zyxel switches sind über port 1 verbunden.
die firtzbox (port 24, switch1) soll mit der huawei-box (port 24, switch2) über VLAN 10 verbinden.

Configuration > VLAN > VLAN > Port:

Port 1:
- PVID: 1
- Accepted Type: All
Port 24:
- PVID: 10
- Accepted Type: Untag Only

Configuration > VLAN > VLAN > VLAN Port:

VLAN ID 1:
- Port 1-23: Untagged
VLAN ID 10:
- Port 1: Tagged
- Port 24: Untagged

Siehe: https://download.zyxel.com/GS1900-24E/user_guide/GS1900-24E_V2.70_Ed1.pdf#page=139

riro.at · 18. April 2022

0-8-15 User schrieb:
Ich hatte verdödelt, dass zwei Switches zum Einsatz kommen, sorry!

gibt es eine möglichkeit?
ich probiere, mit meinem gefährlichen halbwissen, alle möglichen einstellungen aus.
keine funktioniert. 🤯

0-8-15 User · 18. April 2022

riro.at schrieb:
gibt es eine möglichkeit?

Ja, die neue (richtige) Konfiguration ist auch in #12 enthalten. Die Konfiguration ist für beide Switches identisch.

drago1401 · 18. April 2022

warum brauche ich ein vlan wenn ich damit eh nicht umgehen kann?
ich habe jetzt verstanden man nimmt eine fritzbox als wlan access point weil man es billig will. und sie eh schon da ist?
dann würde ich sie als weiteren switch dort ins netz hängen wo das wlan gebraucht wird. oder eben als router, wenn das wlan ein extra netz sein soll ...
schon mal etwas von keep it simple gehört?

0-8-15 User · 18. April 2022

drago1401 schrieb:
warum brauche ich ein vlan wenn ich damit eh nicht umgehen kann?

Weil er offenbar gerne seine WAN Verbindung verlängern würde, ohne ein neues Kabel legen zu müssen.

riro.at schrieb:
kein zugriff auf andere geräte im heimnetz

Damit das Heimnetz (der FRITZ!Box) auf den Switches anliegt, brauchst du ein zweites Kabel zwischen einem der LAN Schnittstellen der FRITZ!Box und Switch 1.

riro.at · 18. April 2022

drago1401 schrieb:
warum brauche ich ein vlan wenn ich damit eh nicht umgehen kann?
ich habe jetzt verstanden man nimmt eine fritzbox als wlan access point weil man es billig will. und sie eh schon da ist?
dann würde ich sie als weiteren switch dort ins netz hängen wo das wlan gebraucht wird. oder eben als router, wenn das wlan ein extra netz sein soll ...
schon mal etwas von keep it simple gehört?

danke für deinen konstruktiven beitrag 😀. vielleicht will ich es lernen, mit vlan's umgehen zu können.

Ergänzung (18. April 2022)

0-8-15 User schrieb:
Weil er offenbar gerne seine WAN Verbindung verlängern würde, ohne ein neues Kabel legen zu müssen.

Damit das Heimnetz (der FRITZ!Box) auf den Switches anliegt, brauchst du ein zweites Kabel zwischen einem der LAN Schnittstellen der FRITZ!Box und Switch 1.

genau
internet funktioniert über den switch an dem die fritzbox hängt.
aber jetzt habe ich keinen zugriff auf beide switche, da alle geräte im vlan1 hängen und der port 1 auch der port ist der die beiden switch verbindet

danke

0-8-15 User · 18. April 2022

Die überarbeitete Konfiguration aus #12 sollte (mit der richtigen Verkabelung) zu folgendem Ergebnis führen:

Code:

o x x x x x x x x x x x x x x x x x x x x x x h
|                 Switch 2
|                 Switch 1
o x x x x x x x x x x x x x x x x x x x x x # f

Legende:

o - Verbindung der beiden Switches untereinander (jeweils Port 1)
f - Verbindung mit dem WAN Port der FRITZ!Box 4040 (Port 24 von Switch 1)
# - Verbindung mit einem LAN Port der FRITZ!Box 4040 (Port 23 von Switch 1)
h - Verbindung mit dem WAN Port des Huawei B535 LTE (Port 24 von Switch 2)
x - Ports auf denen das Heimnetz der FRITZ!Box anliegt (jeweils Port 2 - 23)

riro.at schrieb:
vielleicht will ich es lernen, mit vlan's umgehen zu können

PVID 10 auf Port 24 sorgt dafür, dass der Switch die ankommenden (ungetaggten) Pakete in VLAN 10 eintütet.
Die VLAN ID 10 Konfiguration sorgt dafür, dass die "im Switch zirkulierenden" Pakete des VLAN 10 nur auf Port 1 und Port 24 ausgegeben werden und der VLAN Tag automatisch entfernt wird, wenn sie einen der beiden Switches auf Port 24 verlassen.

riro.at schrieb:
aber jetzt habe ich keinen zugriff auf beide switche,

Das lag eventuell am 'Ingress Filtering' meines ersten (nicht geeigneten) Konfigurationsvorschlags.

riro.at schrieb:
da alle geräte im vlan1 hängen und der port 1 auch der port ist der die beiden switch verbindet

Port Nummer != VLAN ID (das eine hat mit dem anderen nichts zu tun).

riro.at · 18. April 2022

0-8-15 User schrieb:
Die überarbeitete Konfiguration aus #12 sollte (mit der richtigen Verkabelung) zu folgendem Ergebnis führen:

Code:

o x x x x x x x x x x x x x x x x x x x x x x h | Switch 2 | Switch 1 o x x x x x x x x x x x x x x x x x x x x x # f

Legende:

o - Verbindung der beiden Switches untereinander (jeweils Port 1)

f - Verbindung mit dem WAN Port der FRITZ!Box 4040 (Port 24 von Switch 1)

# - Verbindung mit einem LAN Port der FRITZ!Box 4040 (Port 23 von Switch 1)

h - Verbindung mit dem WAN Port des Huawei B535 LTE (Port 24 von Switch 2)

x - Ports auf denen das Heimnetz der FRITZ!Box anliegt (jeweils Port 2 - 23)

PVID 10 auf Port 24 sorgt dafür, dass der Switch die ankommenden (ungetaggten) Pakete in VLAN 10 eintütet.
Die VLAN ID 10 Konfiguration sorgt dafür, dass die "im Switch zirkulierenden" Pakete des VLAN 10 nur auf Port 1 und Port 24 ausgegeben werden und der VLAN Tag automatisch entfernt wird, wenn sie einen der beiden Switches auf Port 24 verlassen.

Das lag vermutlich am 'Ingress Filtering' meines ersten (nicht geeigneten) Konfigurationsvorschlags.

Port Nummer != VLAN ID (das eine hat mit dem anderen nichts zu tun).

hallo,
danke für deine hilfe.

eigentlich habe ich alles genau so angeschlossen gehabt.
die vlan-konfiguaration bei beide switch die gleiche.
internet hat funktioniert, aber sonst kein zugriff mehr von einem auf dem anderen switch und den angeschlossenen geräte des anderen switch 😫

ich werde alles nochmal von vorne konfigurieren, vielleicht hat sich ein fehler eingeschlichen

riro.at · 19. April 2022

0-8-15 User schrieb:
Die überarbeitete Konfiguration aus #12 sollte (mit der richtigen Verkabelung) zu folgendem Ergebnis führen:

Code:

o x x x x x x x x x x x x x x x x x x x x x x h | Switch 2 | Switch 1 o x x x x x x x x x x x x x x x x x x x x x # f

Legende:

o - Verbindung der beiden Switches untereinander (jeweils Port 1)

f - Verbindung mit dem WAN Port der FRITZ!Box 4040 (Port 24 von Switch 1)

# - Verbindung mit einem LAN Port der FRITZ!Box 4040 (Port 23 von Switch 1)

h - Verbindung mit dem WAN Port des Huawei B535 LTE (Port 24 von Switch 2)

x - Ports auf denen das Heimnetz der FRITZ!Box anliegt (jeweils Port 2 - 23)

PVID 10 auf Port 24 sorgt dafür, dass der Switch die ankommenden (ungetaggten) Pakete in VLAN 10 eintütet.
Die VLAN ID 10 Konfiguration sorgt dafür, dass die "im Switch zirkulierenden" Pakete des VLAN 10 nur auf Port 1 und Port 24 ausgegeben werden und der VLAN Tag automatisch entfernt wird, wenn sie einen der beiden Switches auf Port 24 verlassen.

Das lag eventuell am 'Ingress Filtering' meines ersten (nicht geeigneten) Konfigurationsvorschlags.

Port Nummer != VLAN ID (das eine hat mit dem anderen nichts zu tun).

hallo,
herzlichen dank für deine hilfe und etwas mehr licht im dunkel meiner vlan-kenntnisse
jetzt funktioniert es so, wie ich es mir vorgestellt habe.
lg
robert

WAN über VLAN

Cadet 1st Year

RalphS

Gast

Der

Cadet 1st Year

Banned

Der

Cadet 1st Year

Vice Admiral

Lieutenant

Der

Cadet 1st Year

@drago1401:​

Vice Admiral

Cadet 1st Year

Vice Admiral

Lieutenant

Vice Admiral

Cadet 1st Year

Vice Admiral

Cadet 1st Year

Cadet 1st Year

Ähnliche Themen

@drago1401: