Frohes Neues!
ich bin gerade dabei mein VLAN einzurichten. Dabei stoß ich auf Wände.
Meine Infrastruktur: Modem -> Opnsense -> WlanRouter
Mein Vorgehen: Ein Vlan(VLanTest) erstellt unter Interfaces -> other Types -> Vlan
Unter Assignments den erstellten Vlan zugewiesen.
Interfaces: VlanTest enabled
iPv4 Configuration Type => Static IPv4
Unter Static IPv4 Configuration die gewünschte IP Adresse eingegeben. (192.168.20.1/24)
Zusätzlich: IPv4 Gateway Rules auf den zuvor erstellten Gateway eingestellt (da nur Disabled zur Auswahl stand, laut meinem Verständnis, benötigt jedes Vlan ein Gateway)
Gateway einstellung: Name hinzugefügt, Interface (erstellten VLAN eingestellt) IP auf 192.168.20.1 geändert.
Unter den Firewall Einstellungen, Firewall -> Rules -> VlanTest alles erstmal freigegeben.
DCHP nicht konfiguriert, aus Testzwecken erstmal mit Static ausprobieren.
Test Case:
Handy Wlan Einstellung auf Static eingestellt ( ip: 192.168.20.3, subnetz: 255.255.255.0, Gateway: 192.168.20.1)
Und die Logs in der Live View angeschaut:
(https://i.ibb.co/KrHnDcL/firewall-logs.png) (https://ibb.co/BCRkGHr)
Meine Gedanken: Routing wäre doch die richtige Wahl oder? Weil es keine Kommunikation zwischen dem Vlan und dem LAN gibt.
Mein DNS Server ist unter 192.168.1.9 erreichbar hierfür benötigt mein VLAN Zugriff darauf, aber unter System -> Routes -> Configuration ein Routing zu erstellen zerstört mir alles..
Wo genau ist mein Denkfehler?
Unterstützt denn der WLAN-Router/AP VLANs und hast du das VLAN auch dort angelegt und dazu eine separate SSID? Ein VLAN ist ein auf Layer 2 getrenntes Netz, da muss die ganze Infrastruktur bis hin zum Client entsprechend eingerichtet sein. Es genügt nicht, einen anderen IP-Adressbereich zu wählen und dann passiert da "Magie" :)
Für weitere Informationen wird der Hersteller und Software-Stand benötigt. Schon mal vorab! Eine VLAN (tagged/untagged) Konfiguration findet man nur im professionellen Bereich (z.Bsp. Unifi) oder in der alternativen WLAN-Router Software openwrt. Ein VLAN tauglicher Switch zur Trennung der Segmente ist auch sehr hilfreich.