NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
Forum Discussion
Solved
Fritz!Box & VLAN
So, ich hab hier einen GS110EMX, und versuche damit folgende (abenteuerliche?) Lösung -- das Gastnetzwerk der Fritz!Box an zwei User zu verteilen, und den Rest der Ports fürs normale Netzwerk zu verwenden. Die Idee war jetzt am GS110EMX folgendes zu machen. In Port 1 ein Kabel zum Gastnetzwerk der Fritz!Box, in Port 2/3 die beiden Clients. In Port 4 das Kabel zum normalen Fritz!Box Netzwerk, und Port 5-10 die restlichen Clients. Port 1/2/3 sind im VLAN 2, Port 4-10 in VLAN 1.
Nun tut das natürlich nicht so wie es sollte -- und zwar gibt es dramatische Paket-Verluste sobald die Fritz!Box mit beiden Kabeln verbunden ist. Mit Port 4-10 und VLAN 1 geht alles einwandfrei. Es funktioniert halt, aber so instabil, dass man so natürlich nicht arbeiten kann (wobei es im VLAN 1 noch gerade so akzeptabel geht, aber VLAN 2 ist völlig unbrauchbar.) Pings gehen durch, DHCP funktioniert auch, nur eben die Paketverluste machen das ganze kaputt.
Geht das nun überhaupt mit einer Fritz!Box & einem GS110EMX die Netze sauber zu trennen?
Bin für jeden sachdienlichen Hinweis dankbar!
So, hab es jetzt rausgefunden (großes Danke an den Support-Mitarbeiter!)
Die "Basic Port Konfiguration" scheint wohl "Tagged" VLANs zuzuweisen. Sprich wenn man dort Port 1-5 auf VLAN 1 setzt, und Port 6-10 auf VLAN 2, wird trotzdem alles weitergeleitet nur eben ein VLAN tag gesetzt. Die Fritz!Box dreht dann natürlich am Rad, weil 50% der Pakete im falschen Subnetz sind :)
Wenn man wirklich separate VLANs möchte, muss man die Advanced 802.1Q VLAN Konfiguration nehmen, und dort Port 1-5 auf VLAN 1 zuweisen und "Untagged", und 6-10 auf VLAN 2 und "Untagged". Zusätzlich sicherstellen, dass die anderen Ports jeweils aus sind. Außerdem die Ports 1-5 der PVID 1 zuweisen, und 6-10 der PVID 2.
Endeffekt: Es funktioniert.
Ist ein wenig unübersichtlich im UI, weil die Anzeige unter Advanced 802.1Q VLAN Status nun genauso aussieht wie unter Basic Port Status.
2 Replies
Hallo HomeOfficeOpfer,
herzlich willkommen in der Community!
Als ersten Schritt ist es zu empfehlen, dass Sie einmal sicherstellen, dass Sie die neuste Firmware: https://www.netgear.com/support/product/GS110EMX.aspx#download installiert haben und dann Ihren GS110EMX-Switch auf seine Werkseinstellungen zurück- und neu aufsetzen.
Mit freundlichen Grüßen,
Ioannis
NETGEAR Team
So, hab es jetzt rausgefunden (großes Danke an den Support-Mitarbeiter!)
Die "Basic Port Konfiguration" scheint wohl "Tagged" VLANs zuzuweisen. Sprich wenn man dort Port 1-5 auf VLAN 1 setzt, und Port 6-10 auf VLAN 2, wird trotzdem alles weitergeleitet nur eben ein VLAN tag gesetzt. Die Fritz!Box dreht dann natürlich am Rad, weil 50% der Pakete im falschen Subnetz sind :)
Wenn man wirklich separate VLANs möchte, muss man die Advanced 802.1Q VLAN Konfiguration nehmen, und dort Port 1-5 auf VLAN 1 zuweisen und "Untagged", und 6-10 auf VLAN 2 und "Untagged". Zusätzlich sicherstellen, dass die anderen Ports jeweils aus sind. Außerdem die Ports 1-5 der PVID 1 zuweisen, und 6-10 der PVID 2.
Endeffekt: Es funktioniert.
Ist ein wenig unübersichtlich im UI, weil die Anzeige unter Advanced 802.1Q VLAN Status nun genauso aussieht wie unter Basic Port Status.
NETGEAR Academy
Steigern Sie Ihre Fähigkeiten mit der Netgear Academy - Lassen Sie sich schulen, zertifizieren und bleiben Sie mit der neuesten Netgear-Technologie auf dem neuesten Stand!
Machen Sie mit!
ProSupport for Business
Umfassende Supportpläne für maximale Netzwerkverfügbarkeit und geschäftliche Sicherheit