VLAN über WLAN?

[niemalsaufgeben]

Hallo

Ich möchte mein Netz aus Sicherheitsgründen in mehrere VLAN unterteilen. Es soll sich über das kabelgebundene LAN als auch dem WLAN über AP ausbreiten.
Mir ist dabei nicht so ganz klar wo dabei die Intelligenz sitz, also wer verteilt die Clients im Netz in die richtigen VLANs und wie ich das so genau realisieren könnte.
Um die Clients nicht konfigurieren zu müssen wäre eine Lösung mit MAC Adressen optimal...

Kann mir da jemand zu Erfahrungen berichten?

Grüßle

 

[Philipp_B]

Schau mal hier: http://www.administrator.de/VLAN_im_WLAN.html

 

[niemalsaufgeben]

Danke für den Link, der hat schon etwas geholfen.
Jetzt drängt sich mir allerdings die Frage auf ob es sicherheitstechnisch einen Unterschied zwischen VLAN und verschiedenen Subnets gibt. Kann ich das kabelgebundene Netz nicht einfach mit verschiedenen Subnets und einen nicht VLAN-fähigen Switch einrichten? Dann braucht mein Router eben auch unterschiedliche Netzwerkschnittstellen oder eben eine mit VLAN. Dem Switch sollte es doch egal sein sein ob er Netzwerkadressen aus einem Subnet oder aus zweien weiterreicht?!

 

[Philipp_B]

Dem Switch ist das egal.
Bei mehreren IP-Subnetzen, die ueber den gleichen Switch gehen, kann ich halt
meinem Client einfach eine IP aus "dem anderen Netz" geben und bin "drin".

Was natuerlich ginge:
WLAN-Clients --- AP --- Router --- Switch --- LAN-Clients.