Forum Discussion

Tutor

Jan 14, 2018

Solved

VLAN Problem mit GC728XP

Wir haben die Sophos SG210 als Firewall im Einsatz und den Netgear GC728XP. Sobald wir beim Netgear eine neue VLAN (ID 10) mit eintragen bekommen die Rechner aus dem neuen VLAN der auch in der Soph...

Configuration

GC728XP

Setup

schumaku
Jan 14, 2018
Die Insight App ist in diesem Fall ja nicht beteiligt (falsches Forum - besser wäre wohl Business Solutions > Switches > Insight Managed Smart Cloud Switches).

Interessant - wie kommt man schon an einen dieser neuen Switches - die Auslieferung soll doch erst ab Februar beginnen?

Bitte um Screenshots der GC728XP - VLAN -> 802.1Q -> Advanced -> VLAN Configuration und VLAN Membership und Port PVID. Das Web UI ist identisch mit allen bisherigen (und aktuellen) Netgear Smart Managed Switches.

Bei der Verbindung um Sophos handelt es sich ja um einen Gigabit Link, die VLAN (aussder dem default) werden alle mit einem "Tag" übertragen. Auf dem Switch Port zur Firewall ist entsprechend z.B. das VLAN ID 10 als Tagged zu konfigurieren.

Das sieht dann in etwa so aus:

...und auf der Firewall...

schumaku

Guru - Experienced User

Jan 15, 2018

sn_ch wrote:
Das mit den Tagged habe ich auch mehrfach gelesen, sprich so wie ich es verstanden habe müsste ich folgendes einstellen:
VLAN - ID = 10 - darin befinden sich Port 1, 3, 5, 7, 9 und 11. Wenn ich nun an Port 11 von der Sophos komme (wo der Port schon getagged ist) muss Port 11 auf der Netgear auch als Tagged gesetzt werden.

Ja, genau so kommt es gut.

sn_ch

Tutor

Jan 15, 2018

Bleiben Port 1,3,5,7 und 9 dann auf Untagged oder bekommen die gar keinen Flag?

schumaku
Guru - Experienced User
Jan 15, 2018
Wird da ein System angeschlossen als ob es "direkt" an dem VLAN 10 hängen soll, so wird es eben Untagged sein. Auch die PVID anpassen nicht vergessen.

Siehe das Bild oben ... bezeichnet mit PC.
- sn_ch
  Tutor
  Jan 15, 2018
  So dank deiner Gedankenanstöße... funktioniert es nun super... die Netgear ist nun im VLAN 1 mit der Sophos verbunden und alle VLANs von Netgear auf die Sophos kommen perfekt da an, wo sie ankommen sollen und erhalten sauber ihre DHCP Adresse von der Sophos.
  - Slas
    NETGEAR Employee Retired
    Jan 17, 2018
    Hallo sn_ch,
    
    und willkommen in der NETGEAR Community.
    
    Wenn das Problem jetzt behoben ist empfehle ich, die entsprechende Antwort als „akzeptierte Lösung“ zu markieren, so dass andere Community User die Lösung schneller finden können.
    
    Grüße
    Slas
    NETGEAR Community Team