Anfängerfrage zu VLAN Hyper-V

[tschagga]

Hallo liebe Community,

verzeiht mir bitte die vielleicht blöde Frage aber ich weiß nicht was genau ich noch suchen soll um eine Antwort auf meine Frage zu bekommen.
Vorweg:
Mein Vorhaben ist ausschließlich für den privaten Gebrauch und hauptsächlich zum ausprobieren und lernen.


Ausgangssituation:
Auf einem Minirechner mit 2 NICs Läuft Windows 2016 als Hypervisor und OPNsense als VM.
Beide NICs sind per Externen vSwitch an OPNSense angebunden.
Am ersten NIC hängt die FritzBox als WAN
am 2. NIC das LAN Interface.


Vorhaben:
Im LAN habe ich natürlich mehrere Clients und Geräte.
Unter anderem auch ein Synology NAS, welches ich gerne im Netzwerk separieren möchte.

Das NAS soll also in LAN2 verschoben werden. Da ich aber nur 2 NICs habe, muss also dieses Netzwerk über den gleichen NIC wie das normale LAN Netz gehen.

Meine Vorstellung war, dass ich in OPNsense, dem Hyper-V Interface und der NAS ein VLAN Tag 200 setze.
In Hyper-V ist für LAN2 übrigens ein extra virtueller Adapter mit dem gleichen vSwitch wie für LAN konfiguriert. Zusätzlich eben für diesen Adapter noch VLAN 200.

Dadurch hatte ich gehofft, dass ich den physischen NIC sowohl für LAN als auch für LAN2 nutzen kann und trotzdem beide Netze separiert sind.
Leider funktioniert das aber wohl nicht... ich habe keinen Zugriff auf meine NAS.

Habe ich irgendwo einen Denkfehler oder ist das so überhaupt nicht machbar?

Vielen Dank schon mal für eure Hilfe!

[superwinni2]

Nach dich Mal einen kleinen Netzwerkplan...
Kann dein switch vlans?

Ich würde die VLANs am HyperV-Switch hinzufügen und jedes VLANs als einzelne Netzwerkkarte an die OPNsense weitergeben...

Hast du dies bereits gemacht?

Gesendet von meinem OnePlus 8t mit Tapatalk

[tschagga]

Hoffentlich ist das so verständlich


Aktuell habe ich einen Switch, der absolut dumm ist und nichts von VLANs kennt.
Ich habe aber noch einen Netgear GS108E, der wohl VLAN unterstützt.
Liegt das daran? Ich dachte, dass beim Tagged-VLAN der Switch nicht zwingend VLANs unterstützen muss?
Wenn das mein Denkfehler ist, wäre das ja schon eine mögliche Lösung.

Das VLAN200 ist in der Hyper-V Netzwerkkarte gesetzt (siehe Netzwerkdiagramm)
Die anderen vNICs (WAN und LAN) an der OPNsense haben kein VLAN gesetzt. Funktioniert das so überhaupt?

[micneu]

ohne vlan fähigen switch kannst du dein vorhaben vergessen, tausche den "dummen"-switch aus.

[tschagga]

Danke, das hatte ich befürchtet.
Ist mein Vorhaben sonst denn generell möglich?

Also über einen NIC 2 Netzwerke laufen zu lassen, bei dem nur eins mit VLAN läuft und das andere dann ein Nicht-VLAN Netz ist?

[superwinni2]

Ja das geht... Das nicht vlan Netz nennt sich oftmals untagged vlan



Gesendet von meinem OnePlus 8t mit Tapatalk

[tschagga]

Sorry für die späte Rückmeldung... das Thema hatte eine etwas niedrigere Priorität

Mit dem VLAN fähigen Switch scheint es, soweit ich das jetzt beurteilen kann, zu funktionieren.
Vielen Dank für die Ratschläge!