VLAN und natives Netz auf demselben Interface

[UliS]

Hallo,

ich kann von meinem LAN igb1 auf dem auch die VLAN Netze liegen, die Hosts nicht erreichen. Den Host der in dem Netz igb3 ist kann ich erreichen, funktioniert für mich wie erwartet.

Muss eine gesonderte Option für VLAN Interfaces gesetzt sein.
Für LAN ist allow any in Firewall gesetzt. Für das Netze das an igb3 anliegt habe ich eine analoge Regel wie für die VLAN Netze an igb1.

Gibt es mit VLANs und nativen Netzen auf demselben Interface irgendwelche Einschränkungen?

[JeGr]

> Gibt es mit VLANs und nativen Netzen auf demselben Interface irgendwelche Einschränkungen?

Außer dass es in der Sense und dem Switch richtig und sauber konfiguriert sein muss - und dass es u.a. dieser Grund ist, warum wir Netzwerker gern sagen, mixt kein untagged und tagged Traffic auf dem gleichen Interface! - gibt es eigentlich keine. Wenn aber noch ein Interface verfügbar ist, würde ich hier ein IF vorschlagen, dass NUR getaggten Traffic (tagged VLANs) bekommt und keinen untagged Traffic hat, das macht die Konfig einfacher und besser auch am Switch zu debuggen.

Cheers

[UliS]

Hallo JeGr,

danke, das werde ich ausprobieren.