[Erledigt] VLAN zwischen 2 LAN Ports auf 7590

[Grisu_]

Hallo!

Vermutl. kann man an meiner Frage schon die relative oder auch absolute Unwissenheit erkennen, aber bitte dennoch um Hilfe.
2 Geräte im Netzwerk hängen über einen unmanaged Switch an einem LAN-Port der 7590 und verwenden deren DHCP.
Diese 2 Geräte verwenden untereinander VLAN und funktioniert auch einwandfrei (wie gesagt ich hab dazu keine Ahnung da nicht meine Clients).
Schließt man diese beiden Geräte jedoch direkt an verschiedenen Ports der 7590 an funktioniert es nicht mehr und sie sehen (oder verstehen?) sich nicht mehr.

Nun die Frage: Kann das nicht funktionieren oder fehlt nur irgendeine Einstellung um die VLAN-Tags durchzulassen?

Ich wäre davon ausgegangen, daß die VLAN-Tags transparent durchgereicht werden wie auf einem Switch eben üblich oder dies zumindest auf unserem einfachen der Fall ist (der auf Default eingestellt und sonst unkonfiguriert ist, dient rein für zusätzliche Ports).
Die 7590 soll ja weder Tags hinzufügen oder entfernen noch sonstwie verarbeiten.

Möglicherweise findet ihr die Frage selbst schon hirnrissig da das gar nicht gehen kann und nur meine Unwissenheit bezügl. VLAN aufzeigt.
Aber vielleicht ist jemand so nett und hilft mir dennoch auf die Sprünge, ohne daß ich nun einen Netzwerkkurs belegen muß um dies zu beantworten.

Danke allen die sich die Mühe machen mir meinem Niveau entsprechend verständlich zu antworten ohne nur auf Seiten zu verweisen die ich sowieso nicht verstehen werde!

 

[Limer]

Diese 2 Geräte verwenden untereinander VLAN und funktioniert auch einwandfrei

VLANs auf einem unmanaged Switch (der selber kein VLANs unterstützt) macht keinen Sinn.
Den einzigen konstruierten Fall, den ich mir in Fieberträumen vorstellen kann, wo das sinnvoll wäre ist wenn man Zwischen mehreren PCs mehrere Netwerke mit identischen IP Konfigurationen (IP-Adressen, Subnetzmaske usw.) über ein einziges Physikalisches Netzwerk leiten möchte. (VMs auf den PCs die aus komischen Gründen identische Netzwerkkonfigurationen haben müssen aber nicht im selben sein dürfen)
Von diesem Kunstrukt abgesehen kann ich mir nichts vorstellen was davon wirklich profitieren würde bzw. nicht auch einfach ohne VLANs möglich wäre...

Nun die Frage: Kann das nicht funktionieren oder fehlt nur irgendeine Einstellung um die VLAN-Tags durchzulassen?

Theoretisch geht das. In vielen FBs ist der Switch VLAN fähig und das wird von den FBs auch genutzt um z.B. das GastNetz auf LAN4 packen zu können und/oder über LAN1 ins Internet zu kommen obwohl alles über den selben physikalischen Switch läuft.
Damit das nicht missbraucht werden kann sind alle 4 LAN Ports nach Außen aber "untagged" -> deine VLAN Tags werden verworfen/ignoriert.
OpenWRT kann die VLAN Funktion vieler(aller?) unterstützter Router da flexibler nutzen und erlaubt dem User beliebige Tagging/Untaged/usw Konfigurationen einzustellen.
Ob das irgendwie über Telnet auch bei FBs geht weiß ich nicht - Technisch müsste es möglich sein.

oder dies zumindest auf unserem einfachen der Fall ist (der auf Default eingestellt und sonst unkonfiguriert ist, dient rein für zusätzliche Ports).

den Teil verstehe ich nicht.

ohne daß ich nun einen Netzwerkkurs belegen muß um dies zu beantworten

ich empfehle trotzdem 8.12. VLAN - virtuelle lokale Netzwerke.

 

[Grisu_]

Danke erstmal, werde mir deinen Link mal zu Gemüte führen!

Scheint ja sehr informativ und in groben Zügen sogar mir verständlich zu sein.

 

[bugmenotbugmenot]

Anders als ein ungemanageter Switch lässt die Fritzbox Geräte an ihren LAN-Ports nicht mittels getaggten Ethernetframes kommunizieren. VLANs werden nicht nur in Richtung der CPU ausgefiltert sondern auch zwischen den Ports.
[Edit Novize: Gelöschten Beitrag wieder hergestellt - Threadvandalismus wird nicht geduldet]

 

[Limer]

Anders als ein ungemanageter Switch lässt die Fritzbox Geräte an ihren LAN-Ports nicht mittels getaggten Ethernetframes kommunizieren.

Wiederholung hilft beim Lernen?

VLANs werden nicht nur in Richtung der CPU ausgefiltert sondern auch zwischen den Ports.

Um das zu präzisieren: VLANs in Router Switches werden gerade nicht in Richtung CPU ausgefiltert. Sonst würde die ganze VLAN-Geschichte innerhalb der Router Switches keinen Sinn machen.
Was du meinst ist das über externen Anschlüsse an den Router Switch kommende VLAN-Tags direkt verworfen/ignoriert/entfernt werden (intern sind die Ports getaged aber extern gilt tagging=off). Das sie dann weder zur Router CPU noch zu anderen externen Ports durchkommen ist selbstverständlich.
(Deine Aussage ist gleichzeitig richtig & falsch, je nachdem worauf man "VLANs" bezieht.)

Warum VLANs über unmanaget switches keinen "Sinn" macht:
Jeder beliebige Teilnehmer kann beliebig VLAN-Tags nutzen, ignorieren, umgehen usw.
-> nur bei Endgeräten die sich an die VLAN-Tags halten scheint es so zu gehen wie gewünscht. Böse Geräte können da aber einfach in jedem VLAN beliebig Schabernack treiben und die logische Trennung von verschiedenen LANs durch VLAN-Tags existiert praktisch nicht (eben nur zwischen Endgeräten die sich sowieso per ihrer Konfiguration daran halten).

Mir ist aber noch ein Verwendungszweck eingefallen:
Wenn man seinen Windows PCs auf ein und dem selben Ethernetanschluss sowohl eine feste IP-Konfiguration (zur fallback-Kommunikation untereinander) geben möchte als auch per DHCP vom Router eine dynamische Konfig bekommen möchte.
-> würde da aber auf DHCP stellen mit "alternativer Konfiguration" (feste IP wenn kein DHCP Server antwortet) oder direkt nur manuelle IP-Konfiguration.

OT: Netzmafia.de existiert seit 1995 und war eine meiner ersten Quellen zu dem ganzen Thema (ganz grob seit ~2000).

 

[bugmenotbugmenot]

Wiederholung hilft beim Lernen?

Auch, aber vor allem wollte ich eine Antwort ohne die ganzen Ausschweifungen geben.

Um das zu präzisieren: VLANs in Router Switches werden gerade nicht in Richtung CPU ausgefiltert.

Trunk Ports müssen nicht an allen VLANs teilnehmen.
[Edit Novize: Gelöschten Beitrag wieder hergestellt - Threadvandalismus wird nicht geduldet]

 

[Limer]

Trunk Ports müssen nicht an allen VLANs teilnehmen.

TrunkPorts = PhysPorts wo mehrere/all VLANs inkl. ihrere Tags durchgehen?
Ich habe nicht allgemein von Trunkports gesprochen sondern von (normalen, handelsüblichen) Routern die intern eine VLAN Switch benutzen um ein paar Funktionen günstiger/überhaupt anbieten zu können.
Nenn mir bitte ein Router in diesem Rahmen wo nicht alle internen VLANs zum CPU-NIC durchgereicht werden.

 

[bugmenotbugmenot]

Das hat alles nichts mehr mit der Frage zu tun. Du stellst dir die Konfigurationsmöglichkeiten von Switchchips zu eingeschränkt vor. Deswegen wäre es vielleicht besser, beim Thema zu bleiben, und deshalb wollte ich eine kurze Antwort geben.
[Edit Novize: Gelöschten Beitrag wieder hergestellt - Threadvandalismus wird nicht geduldet]

 

[Limer]

@bugmenotbugmenot
Joa. Nein. Jup, aber so gesehen sind die letzten 4 Beitrage hier fehl am Platz bzw. überflüssig (inkl. diesem).
... und ich lerne nicht was du mit TrunkPorts meinst. :-/ kenne Trunking zwischen mehreren Switches (früher TM), habe von SIP-Trunks gehört aber nicht im Zusammenhang mit VLANs....

 

[bugmenotbugmenot]

Trunk Ports sind solche, wo Frames mit VLAN-Tags angenommen und ausgegeben werden, also hast du das schon richtig verstanden. In der Praxis unterscheidet man zwischen Trunk Ports (mit VLAN Tags) und Access Ports (ohne VLAN Tags), aber das ist eine vereinfachende Abstraktion. Man kann das mischen, und Trunk Ports müssen auch nicht alle VLAN-IDs transportieren. Deswegen ist es nicht pauschal richtig, dass auf dem CPU Port alles ausgegeben wird. Das ist konfigurationsabhängig. Du könntest z.B. durchaus bestimmte VLANs exklusiv über einen anderen Trunk Port als den CPU Port ausleiten oder Frames mit und ohne Tags auf einem Port mischen. Nicht, dass man das in der Regel so machen sollte, aber das geht schon mit einem 15 Euro Router und OpenWRT.

Mir war als Erklärung wichtig, dass die VLAN-Frames schon beim Eintritt in den Switch ausgefiltert werden und deswegen nicht zu den anderen LAN-Ports kommen. Sie scheitern nicht erst vor oder in der CPU, was technisch sehr wohl möglich wäre, aber in der Fritzbox nicht so umgesetzt ist.
[Edit Novize: Gelöschten Beitrag wieder hergestellt - Threadvandalismus wird nicht geduldet]

 

[Grisu_]

Bitte hört auf euch verbal zu duellieren ob meiner Frage.
Mir ist schon klar, daß es überall viele Feinheiten und Aspekte gibt die man nicht alle erwähnen kann und es ging hier wirklich nicht darum, um des Kaisers Bart zu streiten über Formulierungen und was sie alles (oder auch nicht) abdecken.
Ihr seid wohl beide sehr bewandert und wißt darüberhinaus noch viel mehr was hier nicht geschrieben steht. - Oder muß ich sagen 'noch' nicht?
Natürlich "dürft" ihr gern auch fortfahren und weiterdiskutieren um euch gegenseitig vielleicht noch Neuigkeiten zu vermitteln, aber ich muß da wohl geistig aussteigen Naja so ungefähr hab ichs schon gerafft.

Die simple Antwort "geht nicht wird zw. 2 LAN-Ports unterdrückt" ist für mich die treffendste und verständlichste, da genau dies das Verhalten hier erklärt und ich es sowieso vermutl. nicht ändern kann ohne eine andere Software auf die Box aufzuspielen (was ich ausschließe mit meinem Wissen).
Einen Telnet Befehl (den ich mir noch zutraute) um dies zu ermöglichen und dann gar noch über das Mesh hinweg (wäre vermutl. der künftig 2. notwendige Schritt) ist ja auch aussichtlos.

Die anderen Antworten sind natürlich auch herzlich willkommen zwecks Weiterbildung (auch wenn ich es vermutl. wieder vergesse hat es doch einiges zum Thema aufgefrischt bei mir).

Ich sage euch BEIDEN ein großes DANKE!

PS: Die ganze Frage kommt ja nur daher, da man der Kreativität und dem Spieltrieb (was alles geht oder auch nicht) des Nachwuchses nicht im Wege stehen möchte, aber Näheres ist in verständlichen Worten nicht rauszubekommen, weiß nur, daß auch Raspis, vermutl. VM, Server und anderes mehr im Spiel sind.