Lancom 1900EF | 2x Glasfaser | 2 VLans

[RalKre]

Hallo,

ich benötige einmal euer Schwarmwissen. Ein Kunde hat sich einen neuen Lancom Router bekommen. Er hat ein eignenes LAN und ein Gast LAN.
Nun soll es so konfiguriert werden, dass sein LAN über 1 WAN Port läuft und das GAST LAN über WAN Port 2.
Auf den Netzwerkswitchen sind beide Netzwerke als VLAN konfiguriert.
Wan Port1 ist Glasfaser, WAN Port2 über eine Fritzbox ist Deutsche Kabel
Eth4 = VLAN1=192.168.0.x/24 und VLAN2=172.17.0.0/22

Wie kann ich das auf den Lancom EF1900 zu realisieren, dass eine Trennung der Netzwerke stattfindet?


Gruß
RalKre

[backslash]

Hi RalKre

das ist ganau das Szenario, für das ARF entwickelt wurde....

gib dem eigenen LAN und dem Gast LAN unterschiedliche Schnittstellen-Tags und richte zwei Default-Routen mit den jeweiligen Schnittstellen-Tags als Routing-Tag zu den jeweiligen WANs ein...


Gruß
Backslash

[RalKre]

Moin backslash und Frohes Neues Jahr,

das habe ich auch so konfiguriert.

IPv4-Routing-Tabelle
255.255.255.255 | 0.0.0.0 | TAG20 | Router=Gast | RIP Distanz 0 | Mask AN | Admin. Dist.0
255.255.255.255 | 0.0.0.0 | TAG0 | Router=Internet-Default | RIP Distanz 0 | Mask AN | Admin. Dist.0

VLAN- Tabelle
VLAN Gast | ID2
VLAN Default | ID1

IP Netzwerke
Intranet 192.168.x.x | VLAN-ID1 | Tag0
Gast 172.x.x.x | VLAN-ID 2 | Tag20


Momentan ist die Gast Route deaktiv. Alles geht nun über die Default Route.
Aktiviere ich die GAST Route bekomm ich zwar wieder eine IP aus dem Gast-Netz, aber kein Internet. Habe ich etwas übersehen??

Gruß
RalKre

[backslash]

Hi RalKre

Aktiviere ich die GAST Route bekomm ich zwar wieder eine IP aus dem Gast-Netz, aber kein Internet. Habe ich etwas übersehen??

Allein die Tatsache, daß das im Gatsnetz kein Internet verfügbar ist, sagt eigentlich schin, daß die richtige Route ausgewählt wurde. Der Fehler muß somit in der Kondfiguratiuon des Gast-Internetzugangs liegen.
Ist die Fritzbox OK?
Bezieht der Gast-Internetzugang seine Konfig per DHCP von der Fitzbox oder hast du ihn manuell konfiguriert?
Falls manuell: ist die Gast-Internetzugang korrekt konfiguriert (Netz, Gateway, DNS-Server)?

Ansonsten mußt du Pakete mit passenden Traces verfolgen (IP-Router, Ethernet) und dabei sinnvoll filtern (z.B. auf eine angepingte IP-Adresse), damit der Trace dich nicht zumüllt..
z.B. bsp:

trace # ip-router ethernet @ +icmp 8.8.8.8

und dann von einem PC im Gastnetz die 8.8.8.8 anpingen...

Gruß
Backslash