Propjení dvou míst nejspíše pomocí vlan

Místo, kde žádná otázka není hloupá.
martinp
Příspěvky: 2
Registrován: 7 months ago

Propjení dvou míst nejspíše pomocí vlan

Příspěvekod martinp » 7 months ago

Dobrý den,
potřeboval bych propojit dvě místa viz příloha, problém je, že je propojuje jen jeden kabel a další je komplikované přidat.
A zároveň je tam NAS, tedy dvakrát 100MBit z 1Gbit kabelu nechci.

Současný stav:
Na lokaci 1 mám již síť rozdělenu na dvě pod sítě - dvě dhcp jsou pomocí firewall odděleny
Lokace 2 je ve stejném dhcp jako pc1 z první lokace
nyni.png
nyni.png (95.14 KiB) Zobrazeno 1972 x


Žádoucí stav:
Přidání adsl WAN
ADSL pouze pro DHCP 192.168.2.x
Stále propojeno PC1 a PC3 (192.168.1.x)
192.168.2.x a 192.168.1.x na sebe nevidí.

Ideálně bych chtěl, aby to fungovalo takto:
konektivita.png
konektivita.png (114.63 KiB) Zobrazeno 1972 x

Poradíte někdo jak to správně nastavit, alespoň kterým směrem se vydat ?

Předem děkuji
0 x

ludvik
Příspěvky: 4267
Registrován: 8 years ago

Příspěvekod ludvik » 7 months ago

cestu znáš ... to je jediná správná. Ale je potřeba, aby obě místa vlanům rozuměla (a byly to opravdu routery ... nebo aby měl dvě rozhraní sám počítač). VLAN je prostě další síťová karta.
0 x
Ohledně GDPR již nediskutuji. Když nic nevím, musím si to nastudovat jinde - a pak už to vím a nemám potřebu diskutovat zde.

Filiph1
Příspěvky: 18
Registrován: 2 years ago

Příspěvekod Filiph1 » 7 months ago

levy PC vlan 10
postredni PC ​vlan 20
pravy PC ​vlan 30


link mezi routers/switches TRUNK
na leven device access list deny z vlan 10 do vlan 20, permit vse ostatni
na pravem device access list deny z vlan 30 do vlan 20, permit vse ostatni
routovat muzes pres OSPF nebo staticky
0 x

ludvik
Příspěvky: 4267
Registrován: 8 years ago

Příspěvekod ludvik » 7 months ago

Který ADSL router umí VLAN? Který umí OSPF? Nerejpu, ptám se ...
0 x
Ohledně GDPR již nediskutuji. Když nic nevím, musím si to nastudovat jinde - a pak už to vím a nemám potřebu diskutovat zde.

Filiph1
Příspěvky: 18
Registrován: 2 years ago

Příspěvekod Filiph1 » 7 months ago

OSPF nepotrebuje. staci staticky routy
No proste do device se musi neco investovat. Zas mi to nepijde jako uplny domaci projekt.
at ty ADSL modemy hodi do bridge modu a muze si koupit neco pouzityho na ebay.
0 x

rsaf
Příspěvky: 1291
Registrován: 12 years ago

Příspěvekod rsaf » 7 months ago

Filiph1 píše:.

Fakt rady nad zlato

martinp píše:Poradíte někdo jak to správně nastavit, alespoň kterým směrem se vydat ?

Vymyslel jsi to trošku moc komplikovaně s ohledem na své znalosti (je poznat, že v tom máš dost zmatek co je co...). Navíc v popisu mluvíš o věcech (NAS) které nejsou nakreslené, pak je to nekompletní.
Nejprve si svůj sítě překresli do stavu, jakože na každé lokalitě je samostatný switch pro každou síť, dva kabely, samostatný router pro každého ISP (tedy úplně blbuvzdorné řešení s naprosto oddělenými sítěmi). V druhém kroku si tu síť překresli tak, že místo dvou switchů na každé lokalitě bude jen jeden, propoj mezi lokalitami (mezi switchi) bude trunk a porty switche budou access ve VLANě v které mají být. Následně to nejlépe takto i zrealizuj = investuj do dvou VLANových switchů. Bude to jednoduché poměrně přehledné zapojení, bude to funkční, diagnostikovatelné...
Pokud pak budeš trvat na tom, že nebudou na lokalitách samostatné switche ale bude to jedna krabička s routerem, tak jako routery použij mikrotiky a překresli si to potřetí - načti si dostatek informací o VLANách na mikrotiku a potom si ho můžeš představit jako router integrovaný se switchem v jedné krabičce.
1 x

martinp
Příspěvky: 2
Registrován: 7 months ago

Příspěvekod martinp » 7 months ago

rsaf píše:
Filiph1 píše:.

Fakt rady nad zlato

martinp píše:Poradíte někdo jak to správně nastavit, alespoň kterým směrem se vydat ?

Vymyslel jsi to trošku moc komplikovaně s ohledem na své znalosti (je poznat, že v tom máš dost zmatek co je co...). Navíc v popisu mluvíš o věcech (NAS) které nejsou nakreslené, pak je to nekompletní.
Nejprve si svůj sítě překresli do stavu, jakože na každé lokalitě je samostatný switch pro každou síť, dva kabely, samostatný router pro každého ISP (tedy úplně blbuvzdorné řešení s naprosto oddělenými sítěmi). V druhém kroku si tu síť překresli tak, že místo dvou switchů na každé lokalitě bude jen jeden, propoj mezi lokalitami (mezi switchi) bude trunk a porty switche budou access ve VLANě v které mají být. Následně to nejlépe takto i zrealizuj = investuj do dvou VLANových switchů. Bude to jednoduché poměrně přehledné zapojení, bude to funkční, diagnostikovatelné...
Pokud pak budeš trvat na tom, že nebudou na lokalitách samostatné switche ale bude to jedna krabička s routerem, tak jako routery použij mikrotiky a překresli si to potřetí - načti si dostatek informací o VLANách na mikrotiku a potom si ho můžeš představit jako router integrovaný se switchem v jedné krabičce.


Děkuji za radu velmi si toho vážím.

Obrázek je trochu nepřesný, jedno pc vyjadřuje vždy více pc- 2-3(nebo nas)

Ohledně port trunk- je to přesně to co hledám.

Šlo by mi doporučit vhodné switche na to?
Koukal jsem na edge switch, ale mám dost nerad cli od Ubiquiti například, ten jejich router jsem musel vrátit (je to špatně narozdíl od mikrotik dokumentované). Tak nevím jestli to půjde naklikat v tom jejich gui nebo pouze přes cli.

Ještě jsem koukal na klasický switch zyxel gs1920, kde se mi to zdá dle dokumentace naklikatelné v pohodě.
0 x

rsaf
Příspěvky: 1291
Registrován: 12 years ago

Příspěvekod rsaf » 7 months ago

Záleží jak je ta síť velká, jaké switche, jestli by se hodilo i PoE, kolik je na to peněz (pokud je to ve firmě, není vždy cíl ušetřit každou kačku). Klidně bych koupil TP-LINKy z JetStream řady. UBNT switche jsou taky v pohodě, nějaké "renomované značky" taky. Mikrotik switchi bych se vyhnul, to je shit.
Pokud je to trošku rozsáhlejší síť, vybíral bych takové switche, kde ve stejné řadě seženu různé modely (různý počet portů, 100MBit/1Gbit, optiky, PoE) a mám šanci, že odpovídající switch koupím třeba i za 5 let. Už jsem párkrát musel protahovat VLANu přes kombinaci switchů mikrotik/china/linksys/tplink a to je fakt zábava.
1 x

pgb
Příspěvky: 626
Registrován: 2 years ago

Příspěvekod pgb » 7 months ago

Ubnt switche edge mají na rozdíl od routerů parádní dokumentaci, dva druhy webu (zjednodušené a plnohodnotné) a výborné cli.
0 x

Petr Bačina
Příspěvky: 1245
Registrován: 4 years ago
Bydliště: Horní Slavkov
Kontaktovat uživatele:

Příspěvekod Petr Bačina » 7 months ago

Je fakt že to "nové" GUI u Edgeswitchů je perfektně jednoduché a VLANy s tím nastaví úplně každý.
1 x


Zpět na „Začátečnické témata“

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 1 host