GS308EPP, keine WebGui aus anderem LAN

[Stefan-Suessen]

Hallo zusammen,

ich habe nun bereits 5 GS308EPP in Betrieb (mehrere VLANs + PoE), aber nur einer ist per WebGui aus anderen LANs zu erreichen.

Peer to peer ist es kein Problem!!!

Ich habe die gesamten privaten IP-Ranges auf den GS308EPP freigegeben (Zugriffsteuerung), alle Schutzfunktionen (DOS, ) de-aktiviert, bereits auch mal (per Router) die MTU im LAN angepasst (1300-1400), aber es ändert sich nichts.

Heute musste ich nun feststellen das ich auch nicht mehr zugreifen kann wenn ich mein IP-Telefon anschließe und dann den PC durchschleife. Beide Ports haben die selben Einstellungen; beide einzeln funktionieren.

Ich kann immer auf alles zugreifen, nur nicht auf diese WebGui... 😞

[Wojciech_K]

Hallo @Stefan-Suessen,
willkommen in der NETGEAR Community.

Was passiert nach der Anpassung der MTU auf 1500?

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Wojciech_K]

Hallo @Stefan-Suessen,
willkommen in der NETGEAR Community.

Funktioniert der Zugriff nach der Anpassung der MTU auf 1500?

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Stefan-Suessen]

Hallo,

neine, leider bringt auch das keine Verbesserung.

VG

Stefan

[Wojciech_K]

Hallo @Stefan-Suessen!

Ich habe den Screenshot genauer angeschaut. Die Option «Access Controll/Zugriffsteuerung» dient dazu, individuelle IP-Addresses als erlaubte IP-Adressen anzugeben. Doch du hast Subnetzaddressen dort eingetragen. Die Subnetzmaske ist auch falsch; sie muss 255.255.255.255 sein.

Beispiel:

IP-Adresse: 10.0.0.3

Maske: 255.255.255.255

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Wojciech_K]

Hallo @Stefan-Suessen!

Hättest du die Anleitung durchgeführt?

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team                                                                                                                                        

[Wojciech_K]

Hallo @Stefan-Suessen!

Hättest du weitere Fragen zu diesem Thema?

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Wojciech_K]

Hallo @Stefan-Suessen!

Ich nehme an, das Thema ist geklärt, somit schließe ich den Faden.

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Stefan-Suessen]

Die Subnetmaske soll aber für die privaten Subnetze sein, NICHT nur für einen bestimmten Host.

Deshalb ist die 255.255.255.255 für (m)ein LAN ja nicht korrekt, sondern nur für einen bestimmten Quell-Host.

Meine Einstellungen sollten also "passen".

[Wojciech_K]

Hallo @Stefan-Suessen!

1.1. Funktioniert 255.255.255.0 als Subnetzmaske für ein LAN?

1.2. Funktioniert 255.255.255.255 für eine bestimmte IP-Adresse?

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Stefan-Suessen]

Ich sage nur "subnet calculation"...

• wp-subnetting-an-ip-address.pdf (d12vzecr6ihe4p.cloudfront.net)
• Subnet Calculator - CIDR - IP ADDRESS CALCULATOR - MxToolbox

Zumindest sagt die WebGUI des Switches das dem so sein soll, wie in dem screen shot.

[Wojciech_K]

Hallo @Stefan-Suessen!

Ich möchte mit dem GS308EPP einen Test durchführen, doch ich brauchte von dir dazu mehr Informationen.

1.1. Was für eine Fehlermeldung ist erschienen, wenn du das GUI aus 10.0.0.0 erreichen möchtest?

1.2. Was für eine Fehlermeldung ist erschienen, wenn du das GUI aus 172.16.0.0 erreichen möchtest?

1.3. Was für eine Fehlermeldung ist erschienen, wenn du das GUI aus 192.168.0.0 erreichen möchtest?

1.4. Funktioniert 255.255.255.255 für eine bestimmte IP-Adresse?

1.5. Könntest du  eine grafische Darstellung der Topologie (Geräte, Art der Verbindungen, Ports mit ihren Nummern) hinzufügen?

Mit freundlichen Grüßen
WojciechKrz
NETGEAR Team

[Stefan-Suessen]

Es gibt leider keine Fehlermeldung. Es kommt nur ein blanker screen mit dem Titel "Redirect to Login". Und der Aufruf endet nie. Nicht mal der Login erscheint.

Zur Struktur, das Gerät selbst hat eine fixe Management IP und ist direkt an einen VPN-Router angeschlossen.

Der versuchte Zugriff erfolgt aus einem IPsec-Tunnel, aber nur der Ping funktioniert zu dem GS308EPP.

Alle anderen Geräte, in dem selben Subnetz, sind aber ganz normal nutzbar.

[schumaku]

Wie auch immer, Du kannst den Switch nur über eine Adresse aus dem richtigen Subnetz erreichen. Deine Theorie ist selbstverständlich richtig.

Was aber ebenfalls nicht geht oder vom uC auf dem Plus Switch nicht verstanden wird sind getaggte dot.1q Pakete, oder IP Packete mit MTU kleiner oder grösser als der Default (1500). 

Beides verbietet den Einsatz eines VPN um den Plus Switch zu erreichen.

[Stefan-Suessen]

OK, verstanden. Aber das ist schade.

Dann können wir das Modell GS308EPP nicht mehr einsetzen und werden auch keine weiteren beschaffen.

Was gibt es als geeignete Alternative von Netgear?

[schumaku]

Das kommt stark auf den Bedarf an Port-Geschwindikeiten und erwartete PoE-Leistung an.

Auf einem Managed-Core aufgebaut, mit Web UI über beliebige Subnets erreichbar, mit IGMP Snooping auf allen VLANs, inklusive SNMP, auch mit optionalem Insight Cloud-Management sind die...

• GS110TPv3 (8x GbE + 802.3at bis total 55 W, 2x SFP), danach wird es schneller und stärker beim
• MS108TUP, 8 Ports (8x 1G/2.5G Ports, 4x max. 60W 802.3bt, 4x  max. 30W 802.3af, total insgesamt max. 240W),
• MS510TXM ohne PoE (4 x 1G/2.5G Ports, 4x MultiGig/10G Ports, zwei dedizierte SFP+ Ports), dann mit PoE als
• MS510TXUP (zusätzlich zu MS510TXM - mit 8 PoE++ 802.3bt, total Power Budget 295W)

...nach oben gibt es hier praktisch keine Grenzen, Managed Switches jeder Grösse. Alles aus dem grauen Zellen nach mehreren Hinschlägen (sorry) kurz zusammengefasst.

Hilft das so mal weiter bei der Entscheidungsfindung?

[Stefan-Suessen]

Ok. Das hilft.

Vielen Dank!