Probleme mit DHCP und fester Zuordnung von IP zu Mac

[Jirka]

Hi,

den Spaß kannst Du ja anschließend immer noch haben, aber Du hast dann immerhin erst mal eine solide Basis. Sonst besteht nämlich die Gefahr, dass da was zusammenkonfiguriert wird, was der Funktionalität nicht zuträglich ist.
Wozu die Netztrennung sein soll, wenn jeder jeden erreichen kann, hat man ja hier auch noch nicht erfahren.

Viele Grüße,
Jirka

[Dani99]

Ich hoffe es ist ok wenn ich nochmal hier kurz frage. In Grundfunktionen laufen jetzt die Vlan-Netze. Nur ich bekomme es ums Verreck... nicht hin zwischen diesen zu routen.

192.168.0.0 Vlan-Id 1 Schnittstellentag 0

soll alle Stationen von

192.168.1.0 Vlan-Id 50 Schnittstellentag 1

sehen, nur nicht umgekehrt.

Könnt Ihr mir kurz auf die Sprünge helfen?
Danke!

[hyperjojo]

hallo Dani99,

In Grundfunktionen laufen jetzt die Vlan-Netze.

sicher?

Nur ich bekomme es ums Verreck... nicht hin zwischen diesen zu routen.
192.168.0.0 Vlan-Id 1 Schnittstellentag 0
soll alle Stationen von
192.168.1.0 Vlan-Id 50 Schnittstellentag 1
sehen, nur nicht umgekehrt.

Das sollte ohne Routingeinträge genau so per Default laufen, wenn es korrekt eingerichtet ist.
Entweder deine VLANs/Bridgegruppen/Schnittstellen-Zuweisungen sind doch noch nicht korrekt zugeordnet, du hast noch etwas in der Firewall, was den Verkehr verhindert oder hast irgendwelche Routen eingetragen, welche das Default-Verhalten ändern...

Gruß hyperjojo

[Dani99]

Hi,

die VLan Netze arbeiten intern völlig autark, jede Adresse kann mit jeder anderen Adressen im Vlan kommunizieren. Ändere ich die IP eines Gerätes, wird er automatisch in das zugehörige Vlan gesteckt. Von da her denke ich, das die Vlans korrekt arbeiten.

Die Firewall habe ich deaktiviert und in der Routingtabelle alle hinzugefügten Einträge gelöscht. Alles ohne Erfolg, ich kann zwischen den Vlans nicht kommunizieren.

Gibt es ausser der Routigtabelle und der Firewall in den Tiefen des LCos noch irgendwelche Einstellung, welche hierfür verantwortlich sein können?

Danke!!!

[Jirka]

Man kann z. B. an den Ethernet-Ports einen Private Mode einstellen, dann wird zwischen den Ports nicht geswitcht.
Ebenso kann man schon mit Schnittstellen-Tags eine Kommunikation zwischen den Netzen ausschließen.

[Dani99]

Asche auf mein Haupt, es war doch noch nicht alles korrekt, drei Ports auf einem Switch waren noch nicht komplett konfiguriert, die haben zwei Vlan Kennungen gelöscht . Warum die Vlans dann aber intern doch funktioniert haben, keine Ahnung.

Es läuft nun jetzt, vielen Dank an alle!!!