NETGEAR is aware of a growing number of phone and online scams. To learn how to stay safe click here.
IPv6 / DHCPv6 with S350 Smart Switches (GS324T / GS348T)
Wie Renefw in diesem Thread gemeldet hat funktioniert die IPv6 Adressvergabe von z.B. FritzBox Routern nicht über S350 Smart Switches. Die Clients erhalten keine IPv6 Adresse und können somit keine IPv6 Seiten im Internet öffnen. Ich hatte das gleiche Problem an meinem GS348T und konnte das Problem durch Deaktivieren der IGMP-Snooping-Konfiguration lösen. Ich habe diverse IGMP-Snooping-Konfigurationen getestet aber alles ohne Erfolg. Nur das Deaktivieren der IGMP-Snooping-Konfiguration hat letztendlich geholfen. Viel Glück, wenn Ihr das gleiche Problem habt. ✌
Hinter FRITZ!Box 6660 Cable managed Switches und Multi-SSID Access-Point einrichten
Hallo liebe Community! Ich arbeite mich an folgender Netzwerkinfrastruktur ab: Ich möchte mit einem GS716Tv3 Switch hinter einer FritzBox eine VLAN-Struktur aufbauen. Ich möchte 4 VLANs etablieren: 100 (Endgeräte), 200 (Raspberry, NAS & Co), 300 (IoT-Geräte) und das Default VLAN 1. Die Ports habe ich entdprechend mit der PVID versehen - alle untagged. Da sich beide Geräte in verschiedenen Stockwerken befinden, ist zwischen der Fritz Box und dem GS716Tv3 noch ein GS308E. Jeweils ein Port beider Switche ist getagged und Memeber aller VLANs. Über den Port verbinde ich die Switche. Der Anschlussport an die Fritz Box ist wieder untagged. Außerdem nutze ich LAN5 der FritzBox, um das IoT-VLAN mit dem Gastzuganz zu verbinden - auch mit einem untagged port. Mein Problem ist jetzt, dass die Switches nur miteinander reden können, wenn der tagged port die PVID 100 hat. Mit der PVID1 findet keine Kommunikation statt. Im Moment betreibe ich die Switches auch so, um Konnektivität zu haben. Die Kommunikation der VLANs 200 und 300 kommen aber nicht zustande. Nach meinem Verständnis müsste die PVID1 bei dem getagged Port doch egal sein? Schließlich verlässt das Datenpaket mit dem Tag der VLAN-ID, zu der der Eingangsport (PVID) gehört, über den das Datenpaket erstmals in den Switch eingetreten ist? Dann müsste - da der tagged port mitglied aller betreffenden VLANs ist - doch der Tag nicht verändert werden und das Datenpaket entsprechend korrekt getagged am anderen Switch ankommen? Zsätzlich betreibe ich einen AX4200 AP, der über den PoE Switch GS305EP mit dem GS716Tv3 verbunden ist. Dort kann ich auf den GS305EP zugreifen, wenn dieser einen getagged port hat, der die PVID des VLAN 1 als default hat. Der AP wiederum müsste nach meinem Verständnis auch an einem getagged port angeschlossenwerden, da das WiFi auch mit einer PVID versehen wird. Das klappt aber nicht. Hier muss ich den AP an einen untagged Port anschließen, damit icb Verbindung habe. Die Verwirrung bei mir ist komplett. Ich habe sicher irgendwo eine grundlegende Verständnishürde. Ich hänge mal ein Schema der Netzwerkinfrastruktur an, wie ich dachte, dass es richtig sein müsste (es aber offenbar nicht ist). Sieht jmd. das Problem? Vlg Thore (PS: Firmware ist die jeweils aktuellste)Der Agent unterstützt diesen Befehl nicht (Nach Firmwareupdate 2.6.0.48)
Hallo! Ich habe seit meinem Update mit der Switch GS116Ev2 und der Firmware 2.6.0.48 Probleme. Der Switch ist nicht über die Tools, „ProSafe plus (Fehlermeldung: Der Agent unterstützt diesen Befehl nicht) , oder dem „Discovery tool“ (Browser erzeugt eine Error Meldung) erreichbar. (Zusatzinfo… Ich habe noch einen zweiten neuen Netgear Switch, der sich mit dem „Discovery tool“ problemlos öffnet.) Mit der Eingabeaufforderung (CMD) konnte ich den Switch anpingen, … man sieht, dass Daten in MS gesendet und empfangen werden… Ich habe mehrmals ein „Factory reset“ probiert…. 5 Sekunden, 30 Sekunden… in diversen Youtube Kanälen sieht man, dass die Port aufleuchten sollten, bei mir bleiben sie konstant dunkel und leuchten nie… Habe es auch mit gepressten Reset und stromlos machen probiert und Neustart… Den Switch habe ich auch direkt am PC mit einem LAN Kabel angehängt -> dann in den Einstellungen/Netzwerk, manuell IP4 konfiguriert (ist hier im Forum gut beschrieben), den Switch dann Discovery Tool gefunden, blieb aber auch wieder ohne weiteren Erfolg. Kann man das Gerät zwecks Reparatur einsenden, oder ist das ein wirtschaftlicher Totalschaden, nach drei Jahren Betrieb? Vielen Dank, MichiVLAN Routing for Newbies
Howdy All, I've recently decided to install a GS752 switch in our offices to segregate traffic to help with security. I've run into a problem that I'm hoping someone can help me with (to keep things simple I'll just go over what VLAN 1 and VLAN 10 look like): VLAN1 - is fine. Systems attached get IP addresses from DHCP server, and can reach the internet. All ports are Untagged "U" in the port membership image. (Port 1-10) VLAN10 - doesn't work. No DHCP traffic through and no access to the internet even when using a static IP address in range. All ports are Untagged "U" in the port membership image. (Port 1, 11-20) My setup is: Broadband Router -> Firewall -> GS752 -> VLANS as follow: VLAN 1 - NAS, DNS Server, DHCP Server, Wifi APs VLAN 10 - PCs How do I allow DHCP and DNS to service VLAN1 and VLAN 10, as well others?[MS108TUP] - Switching - VLAN and routing
Hello everyone, I've this network configuration: Firewall --> MS108TUP --> Access Point Wifi The firewall and the AP is not a Netgear product. I've a domotic house so I've decided to separate the smart devices from the Main network. So in this case I've created an dedicated AP SSID with VLAN ID 20 only for manage smart devices. My network is also managed by a dedicated firewall device that manage VLAN Interfaces, WAN Interfaces, LAN Interfaces etc etc. Throught this Firewall, manage all the L2/L3 levels, from DHCP (one for every interfaces) to Privacy control, from Captive Portal (for Guests account) to Policy Control rule, ACL, Static route, QoS etc etc. So, I've configured the MS108TUP with several VLAN created in Switching mode (Switching --> VLAN). This is my current VLAN configuration on MS108TUP: MG1 is the Firewall uplink port, instead MG2 is the AP Uplink port. And this is the configuration of the interfaces into my Firewall: In this way, the AP create a SSID with VLAN 20, MG2 take the VLAN 20 and route it on MG1 VLAN 20; the firewall (MG1) take the VLAN 20 on port P2 and create it's own network with it's own dedicated DHCP and Static IPs list. All works good but when, from the firewall, I try to block traffic from/to the same interface/zone, not working. For example, if I try to block the SSH port from the tablet to my Raspberry PI and the tablet and the RPI is in the same interface/zone, the traffic is not blocked (my rule is: from DomoDevicesVLAN to DomoDevicesLAN source "tablet" destination "RPI" any service --> deny ----> this rule must deny the traffic for any service from the tablet to the RPI "using" the same zone but not work). Seems because the packet traffic is directly managed by the MS108TUP. Seems as the request is not passing throught the firewall, but remains at the switch level. For example: 192.168.0.5 --> 192.168.0.6 directly In this way the traffic is bypassing the firewall, because remain into the "switch" level Instead, how I can route the traffic thought the firewall? 192.168.0.5 --> 192.168.0.254 (Firewall interface) --> 192.168.0.6 In this way the traffic must pass into the firewall, and in this way I can have full-control on the packets and I can apply a Policy Control rule. Thank you so much Best Regards, Valerio
