Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
D-Link 1210, Asymmetrisches VLan
827 views
Skip to first unread message
Peter Renoth
Oct 20, 2011, 6:00:51 AM10/20/11
to
Hallo Leute!
Anscheinend fehlen mir bei der Netzwerktechnik immer noch
entscheidende Erkenntnisse. Bei o.a. Produkt wird mit asymmetrischem
VLan geworben. Es ist auch ein Beispiel aufgeführt, das ich einfach
nicht nachvollziehen kann, es funktioniert auf jeden Fall nicht so,
wie ich mir das vorstelle. Folgendes war gegeben:
Speedport 400P als Router mit Modem, an den LAN-Buchsen eine
Verbindung zum managed Switch mit 2 VLan, und eine Verbindung zur FB
7170. Zum VLan1 , 192.xxx.20.0 gehören die Geräte die von außen direkt
über den Speedport erreichbar sein sollen. Zum VLan2, 192.xxx.55.0
gehört das ganze Zeugs hinter der FB.
Nun dachte ich, kann ich mir die FB sparen, wenn D-Link schreibt, dass
Aus unterschiedlichen VLans der Zugriff auf gemeinsame Ressourcen
möglich ist, hier also die Kameras, Router und das NAS in VLan1, ohne
das Routing über die FB. Aber irgendwas mache ich da falsch, denn ohne
FB, auch wenn ich die Adresse des Speedport 192.xxx.20.1 als Router
und Gateway für das VLan2 angebe, bekomme ich keine Verbindung. Wo
muss da eine Route eingetragen werden? Sorry wenn meine Fragen für
Profis etwas rudimentär sind, aber ich kann es (noch) nicht besser
formulieren.
b.g.
Peter
Anscheinend fehlen mir bei der Netzwerktechnik immer noch
entscheidende Erkenntnisse. Bei o.a. Produkt wird mit asymmetrischem
VLan geworben. Es ist auch ein Beispiel aufgeführt, das ich einfach
nicht nachvollziehen kann, es funktioniert auf jeden Fall nicht so,
wie ich mir das vorstelle. Folgendes war gegeben:
Speedport 400P als Router mit Modem, an den LAN-Buchsen eine
Verbindung zum managed Switch mit 2 VLan, und eine Verbindung zur FB
7170. Zum VLan1 , 192.xxx.20.0 gehören die Geräte die von außen direkt
über den Speedport erreichbar sein sollen. Zum VLan2, 192.xxx.55.0
gehört das ganze Zeugs hinter der FB.
Nun dachte ich, kann ich mir die FB sparen, wenn D-Link schreibt, dass
Aus unterschiedlichen VLans der Zugriff auf gemeinsame Ressourcen
möglich ist, hier also die Kameras, Router und das NAS in VLan1, ohne
das Routing über die FB. Aber irgendwas mache ich da falsch, denn ohne
FB, auch wenn ich die Adresse des Speedport 192.xxx.20.1 als Router
und Gateway für das VLan2 angebe, bekomme ich keine Verbindung. Wo
muss da eine Route eingetragen werden? Sorry wenn meine Fragen für
Profis etwas rudimentär sind, aber ich kann es (noch) nicht besser
formulieren.
b.g.
Peter
Willi Marquart
Oct 20, 2011, 11:42:37 AM10/20/11
to
Peter Renoth schrieb:
Ich würde erstmal statt 192.xxx gültige IP-Adressen nehmen, da darf
nämlich kein xxx drin vorkommen.
Und dann heißt der Speedport zwar Router, aber er routet nur zwischen
WAN und LAN und nicht zwischen irgendwelchen VLANs, die sich im LAN
rumtreiben.
Gruß Willi
nämlich kein xxx drin vorkommen.
Und dann heißt der Speedport zwar Router, aber er routet nur zwischen
WAN und LAN und nicht zwischen irgendwelchen VLANs, die sich im LAN
rumtreiben.
Gruß Willi
Peter Renoth
Oct 20, 2011, 1:07:42 PM10/20/11
to
Am 20.10.2011 17:42, schrieb Willi Marquart:
> Peter Renoth schrieb:
[..............}
nicht. Wenn man nicht weiß, worum es geht, muss man nicht antworten.
b.g.
Peter
> Peter Renoth schrieb:
[..............}
>
> Ich würde erstmal statt 192.xxx gültige IP-Adressen nehmen, da darf
> nämlich kein xxx drin vorkommen.
>
> Und dann heißt der Speedport zwar Router, aber er routet nur zwischen
> WAN und LAN und nicht zwischen irgendwelchen VLANs, die sich im LAN
> rumtreiben.
Alles mögliche hatte ich erwartet, aber so etwas nun wirklich
> Ich würde erstmal statt 192.xxx gültige IP-Adressen nehmen, da darf
> nämlich kein xxx drin vorkommen.
>
> Und dann heißt der Speedport zwar Router, aber er routet nur zwischen
> WAN und LAN und nicht zwischen irgendwelchen VLANs, die sich im LAN
> rumtreiben.
nicht. Wenn man nicht weiß, worum es geht, muss man nicht antworten.
b.g.
Peter
Willi Marquart
Oct 20, 2011, 1:30:31 PM10/20/11
to
Peter Renoth schrieb:
>Alles mögliche hatte ich erwartet, aber so etwas nun wirklich
>nicht. Wenn man nicht weiß, worum es geht, muss man nicht antworten.
Keine Sorge, ich weiß schon um was es geht, aber so wie Du das machst,
geht's nicht.
Asymetrisches VLAN kann man verwenden, wenn man Geräte, die das
VLAN-Tagging nicht unterstützen, in 2 Vlans nutzen möchte. Da Du in
den VLANs unterschiedliche Netze (192.168.20.0 und 192.168.55.0)
verwendest, müssten die Geräte auch 2 IP-Adressen für ihren LAN-Port
unterstützen. Einfacher geht es, wenn alle Geräte im gleichen IP-Netz
sind, dan reicht eine IP-Adresse.
Die Geräte aus VLAN1 und VLAN2 sehen sich nicht, obwohl sie im
gleichen Netz sind, da ARP-Requests aus VLAN1 nicht in VLAN2
übertragen werden und umgekehrt.
Wenn nun ein Gerät an einem Port angeschlossen ist, der untaggt zu
VLAN1 und VLAN2 gehört, können die Geräte aus VLAN1 und aus VLAN2
trotzdem mit ihm kommunizieren, da es auf die ARP-Requests sowohl aus
VLAN1 als auch aus VLAN2 antwortet.
Praktisch testen konnte ich das noch nicht, unsere Switche
unterstützen die Zugehörigkeit zu mehreren VLANs nur bei Tagged Ports,
für asymmetrische VLANs braucht man aber untagged Ports.
Hoffentlich hab ich dich nicht noch mehr verwirrt.
Gruß Willi
>Alles mögliche hatte ich erwartet, aber so etwas nun wirklich
>nicht. Wenn man nicht weiß, worum es geht, muss man nicht antworten.
geht's nicht.
Asymetrisches VLAN kann man verwenden, wenn man Geräte, die das
VLAN-Tagging nicht unterstützen, in 2 Vlans nutzen möchte. Da Du in
den VLANs unterschiedliche Netze (192.168.20.0 und 192.168.55.0)
verwendest, müssten die Geräte auch 2 IP-Adressen für ihren LAN-Port
unterstützen. Einfacher geht es, wenn alle Geräte im gleichen IP-Netz
sind, dan reicht eine IP-Adresse.
Die Geräte aus VLAN1 und VLAN2 sehen sich nicht, obwohl sie im
gleichen Netz sind, da ARP-Requests aus VLAN1 nicht in VLAN2
übertragen werden und umgekehrt.
Wenn nun ein Gerät an einem Port angeschlossen ist, der untaggt zu
VLAN1 und VLAN2 gehört, können die Geräte aus VLAN1 und aus VLAN2
trotzdem mit ihm kommunizieren, da es auf die ARP-Requests sowohl aus
VLAN1 als auch aus VLAN2 antwortet.
Praktisch testen konnte ich das noch nicht, unsere Switche
unterstützen die Zugehörigkeit zu mehreren VLANs nur bei Tagged Ports,
für asymmetrische VLANs braucht man aber untagged Ports.
Hoffentlich hab ich dich nicht noch mehr verwirrt.
Gruß Willi
Peter Renoth
Oct 20, 2011, 2:15:24 PM10/20/11
to
einfach dazuschreiben können. Bisher ging ich immer davon aus,
dass VLan's auch in unterschiedlichen Teilnetzen angesiedelt sind.
Und nachdem ich die ganze Zeit dazu eben gaaaanz schlecht
Antworten bekommen hatte, hat mich Deine erste Antwort so
begeistert, dass meine Frau Mühe hatte mich von der Decke zu
kratzen. Der Speedport soll aber auch mit VLan umgehen können, da
muss ich mich eben damit befassen, oder eben alles auf die kleine
asymmetrische Lösung umkonfigurieren. Wobei mich das nicht
begeistert, ich wollte schon wirklich getrennte Netze haben. Aber
vielleicht verstehe ich das auch noch nicht ganz.
Beste Grüße Peter
Dieter Schultheis
Oct 20, 2011, 2:47:35 PM10/20/11
to
verwenden z.B. WAN seitig VLAN7 für die Internetdaten und VLAN8
für für das Entertain IPTV Fernsehprogramm.
Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
mäßig aber nicht beliebig einstellen.
--
MfG Dieter
Peter Renolth
Oct 21, 2011, 4:47:12 AM10/21/11
to
ca 6 Jahren produziert wurde. Es ist ein Billon-Gerät und hat eben
relaitv interessante Features wie VPN, kann im Notfall auch auf
ISDN runter, was heute bei den stabilen Verbindungen anscheinend
nicht mehr benötigt wird. Aber das mit dem unterschiedlichen
VLan's hab ich da noch nicht hinbekommen. Das zweite VLan kann
dann nicht auf WAN zugreifen.
b.g.
Peter
Dieter Schultheis
Oct 22, 2011, 5:03:28 AM10/22/11
to
folgende Seite mit den Entertain fähigen Telekom Routern:
http://hilfe.telekom.de/hsp/cms/content/HSP/de/3378/FAQ/theme-45858643/Entertain/theme-45858641/Grundlagen/faq-39039027
Aber das mit dem unterschiedlichen VLan's hab ich da noch nicht
> hinbekommen. Das zweite VLan kann dann nicht auf WAN zugreifen.
> b.g.
> Peter
genutzten VLAN Funktionen auch nicht unterstützen. Das VLAN8 der Telekom
ist aber nur fürs ET Fernsehen. Daher knn man nur über VLAN7 ins
Internet gelangen.
Ohne Profigerät mit passenden LM wirst du die VLAN Tags nicht an deine
Wünsche anpassen können. Aber nur dann funzt die VLAN Nutzung.
Was sich beim Umflaschen der Telekom FW vom SP 400 auf die des HW
Herstellers ändert, kann ich nicht sagen.
--
MfG
Dieter
Jörg Tewes
Oct 22, 2011, 4:47:00 PM10/22/11
to
Dieter Schultheis schrub
> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
> mäßig aber nicht beliebig einstellen.
Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann weder
VLANs einrichten noch die vorhandenen irgendwie konfigurieren.
Bye Jörg
--
Nie sollst Du so tief sinken, von dem Kakao, durch den man Dich zieht,
auch noch zu trinken!
(Erich Kästner)
> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
> mäßig aber nicht beliebig einstellen.
VLANs einrichten noch die vorhandenen irgendwie konfigurieren.
Bye Jörg
--
Nie sollst Du so tief sinken, von dem Kakao, durch den man Dich zieht,
auch noch zu trinken!
(Erich Kästner)
Peter Renolth
Oct 23, 2011, 3:51:49 AM10/23/11
to
Am 22.10.2011 22:47, schrieb Jörg Tewes:
> Dieter Schultheis schrub
>
>> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
>> mäßig aber nicht beliebig einstellen.
>
> Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann weder
> VLANs einrichten noch die vorhandenen irgendwie konfigurieren.
Schon mal einen konfiguriert, oder wenigstens das Manual vom
> Dieter Schultheis schrub
>
>> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
>> mäßig aber nicht beliebig einstellen.
>
> Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann weder
> VLANs einrichten noch die vorhandenen irgendwie konfigurieren.
Speedport 400P gelesen? Es ist klar, dass die neuen Speedports als
klickibuntiwasweißich wenig zu konfigurieren haben, es ging hier
um den Speedport 400P.
b.g.
Peter
Jörg Tewes
Oct 24, 2011, 8:29:00 AM10/24/11
to
Peter Renolth schrub
> Am 22.10.2011 22:47, schrieb Jörg Tewes:
>> Dieter Schultheis schrub
>>
>>> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
>>> mäßig aber nicht beliebig einstellen.
>> Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann
>> weder VLANs einrichten noch die vorhandenen irgendwie
>> konfigurieren.
> Schon mal einen konfiguriert, oder wenigstens das Manual vom
> Speedport 400P gelesen?
Nein, wozu auch?
Meine Antowrt bezog sich auf die von Dieter benannten entertainfähigen
Speedportrouter. Laut Telekom gehört der 400P da nicht dazu.
Bye Jörg
--
"They are not ready. They would not understand."
"Am I ready?"
"No. You do not even understand yourself."
(Kosh and Sheridan, "Hunter, Prey")
> Am 22.10.2011 22:47, schrieb Jörg Tewes:
>> Dieter Schultheis schrub
>>
>>> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
>>> mäßig aber nicht beliebig einstellen.
>> Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann
>> weder VLANs einrichten noch die vorhandenen irgendwie
>> konfigurieren.
> Schon mal einen konfiguriert, oder wenigstens das Manual vom
> Speedport 400P gelesen?
Meine Antowrt bezog sich auf die von Dieter benannten entertainfähigen
Speedportrouter. Laut Telekom gehört der 400P da nicht dazu.
Bye Jörg
--
"They are not ready. They would not understand."
"Am I ready?"
"No. You do not even understand yourself."
(Kosh and Sheridan, "Hunter, Prey")
Andreas Krause
Oct 24, 2011, 8:57:34 PM10/24/11
to
Am 24.10.2011 14:29, schrieb Jörg Tewes:
> Peter Renolth schrub
>
>> Am 22.10.2011 22:47, schrieb Jörg Tewes:
>>> Dieter Schultheis schrub
>>>
>>>> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
>>>> mäßig aber nicht beliebig einstellen.
>
>>> Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann
>>> weder VLANs einrichten noch die vorhandenen irgendwie
>>> konfigurieren.
>
>> Schon mal einen konfiguriert, oder wenigstens das Manual vom
>> Speedport 400P gelesen?
>
> Nein, wozu auch?
Weil ab Seite 167 des elektronischen Handbuchs (PDF) alles Wissenswertes
> Peter Renolth schrub
>
>> Am 22.10.2011 22:47, schrieb Jörg Tewes:
>>> Dieter Schultheis schrub
>>>
>>>> Im Gegensatz zu Profigeräten lassen sich diese Speedports VLAN
>>>> mäßig aber nicht beliebig einstellen.
>
>>> Sie lassen sich VLAN mäßig überhaupt nicht einstellen. Man kann
>>> weder VLANs einrichten noch die vorhandenen irgendwie
>>> konfigurieren.
>
>> Schon mal einen konfiguriert, oder wenigstens das Manual vom
>> Speedport 400P gelesen?
>
> Nein, wozu auch?
zu den VLAN Einstellungen steht.
>
> Meine Antowrt bezog sich auf die von Dieter benannten entertainfähigen
> Speedportrouter. Laut Telekom gehört der 400P da nicht dazu.
>
Entertainfähig.
> Bye Jörg
>
GrAndy
Jörg Tewes
Oct 26, 2011, 11:24:00 AM10/26/11
to
Andreas Krause schrub
>> Meine Antowrt bezog sich auf die von Dieter benannten
>> entertainfähigen Speedportrouter. Laut Telekom gehört der 400P da
>> nicht dazu.
> Wo steht das? Ich mein das die Telekom behauptet der wäre nicht
> Entertainfähig.
Auf der Hilfeseite wo die entertainfähigen Speedports ist er nicht
aufgezählt. Einfach mal entertainfähige SPeedports bei Google
eingeben.
Bye Jörg
--
"I'm here to pick up some women."
"You'll have better luck at bars."
(Vir and Garibaldi, "Soul Mates")
>> Meine Antowrt bezog sich auf die von Dieter benannten
>> entertainfähigen Speedportrouter. Laut Telekom gehört der 400P da
>> nicht dazu.
> Wo steht das? Ich mein das die Telekom behauptet der wäre nicht
> Entertainfähig.
aufgezählt. Einfach mal entertainfähige SPeedports bei Google
eingeben.
Bye Jörg
--
"I'm here to pick up some women."
"You'll have better luck at bars."
(Vir and Garibaldi, "Soul Mates")
Peter Renoth
Oct 29, 2011, 5:08:40 AM10/29/11
to
Am 26.10.2011 17:24, schrieb Jörg Tewes:
> Andreas Krause schrub
>
>>> Meine Antowrt bezog sich auf die von Dieter benannten
>>> entertainfähigen Speedportrouter. Laut Telekom gehört der 400P da
>>> nicht dazu.
>
>> Wo steht das? Ich mein das die Telekom behauptet der wäre nicht
>> Entertainfähig.
>
> Auf der Hilfeseite wo die entertainfähigen Speedports ist er nicht
> aufgezählt. Einfach mal entertainfähige SPeedports bei Google
> eingeben.
Und was mach ich jetzt mit der Information?
> Andreas Krause schrub
>
>>> Meine Antowrt bezog sich auf die von Dieter benannten
>>> entertainfähigen Speedportrouter. Laut Telekom gehört der 400P da
>>> nicht dazu.
>
>> Wo steht das? Ich mein das die Telekom behauptet der wäre nicht
>> Entertainfähig.
>
> Auf der Hilfeseite wo die entertainfähigen Speedports ist er nicht
> aufgezählt. Einfach mal entertainfähige SPeedports bei Google
> eingeben.
Ich wollte nur VLan um Netzwerke zu trennen, Entertain brauch ich
nicht, hab einen TV, und noch einen und ... und DVBT und Sat und
HbbTV-Receiver.
b.g.
Peter
Jörg Tewes
Oct 31, 2011, 4:28:00 AM10/31/11
to
Peter Renoth schrub
> Am 26.10.2011 17:24, schrieb Jörg Tewes:
>> Andreas Krause schrub
>>>> Meine Antowrt bezog sich auf die von Dieter benannten
>>>> entertainfähigen Speedportrouter. Laut Telekom gehört der 400P
>>>> da nicht dazu.
>>> Wo steht das? Ich mein das die Telekom behauptet der wäre nicht
>>> Entertainfähig.
>> Auf der Hilfeseite wo die entertainfähigen Speedports ist er nicht
>> aufgezählt. Einfach mal entertainfähige SPeedports bei Google
>> eingeben.
> Und was mach ich jetzt mit der Information?
Du hast gefragt ich hab geantwortet, was du damit machst ist mir
relativ egal. Wei jedem anderen der antwortet vermutlich auch.
Bye Jörg
--
E-Mails sollten Text sein, Text und nur Text. Wenn Gott gewollt hätte, dass
E-Mail in HTML geschrieben würden, endeten Gebete traditionell mit </amen>.
> Am 26.10.2011 17:24, schrieb Jörg Tewes:
>> Andreas Krause schrub
>>>> Meine Antowrt bezog sich auf die von Dieter benannten
>>>> entertainfähigen Speedportrouter. Laut Telekom gehört der 400P
>>>> da nicht dazu.
>>> Wo steht das? Ich mein das die Telekom behauptet der wäre nicht
>>> Entertainfähig.
>> Auf der Hilfeseite wo die entertainfähigen Speedports ist er nicht
>> aufgezählt. Einfach mal entertainfähige SPeedports bei Google
>> eingeben.
> Und was mach ich jetzt mit der Information?
relativ egal. Wei jedem anderen der antwortet vermutlich auch.
Bye Jörg
--
E-Mails sollten Text sein, Text und nur Text. Wenn Gott gewollt hätte, dass
E-Mail in HTML geschrieben würden, endeten Gebete traditionell mit </amen>.
0 new messages