Router met VLAN ondersteuning

[Rieverst]

Ja het leek zo simpel, ik heb deze vraag al bij 3 leveranciers/fabrikanten (waaronder Draytek en Engenius) neergelegd, maar ik kom er niet uit.

Ik wil gewoon thuis twee netwerken hebben, een voor ons privé en een voor de kinderen. Dit omdat ze tegenwoordig leren via de computer, maar zich nog weleens laten afleiden.

Dus de router moet aan de Experiabox (Thomson TG789vn) gekoppeld worden en daarna verdeeld worden over twee (V)LAN's. Ik wil liever geen zelfbouw en het moet breed te ondersteunen zijn. Voor het draadloze gedeelte heb ik al een Draytek AP800, waarbij de MultiSSID's apart aan een (V)LAN zijn te koppelen.

Momenteel heb ik een WRT54 router met dd-wrt, maar kan er geen goede tutorial bij vinden om het in te stellen. Ook ben ik bang dat de router op den duur niet genoeg capaciteit heeft (kan max 100mb aan).

Natuurlijk is dit te weinig info, maar kan even niet meer verzinnen.

[allure]

Ik heb de 2130 van Draytek in gebruik en op dit type kun je zelf Vlans instellen.

Edit: Ik heb het even gecheckt, de Draytek maakt ook gebruikt van Port-based VLANs

[ Voor 34% gewijzigd door allure op 18-05-2012 22:11 ]

[ieperlingetje]

met dd-wrt (en andere custom firmware) kun je enkel port based vlan's gaan toepassen (heb ik thuis gedaan voor digicoder van kabelmaatschappij, werkt perfect en nu hoeft er geen aparte switch te draaien). Het is wat prutsen in een terminal venster, maar zo moeilijk is het ook weer niet. Ik heb toendertijd deze tutorial gevolgd.

[Rieverst]

Ik heb momenteel een Draytek 2130n tot mijn beschikking. Ik kan daar inderdaad VLAN's op aanmaken, maar kan alleen vanaf VLAN1 naar buiten. Heb dat ingesteld via het LAN menu.

Bij portbased VLAN's kun je een VLAN koppelen aan een fysieke poort?

[ Voor 17% gewijzigd door Rieverst op 18-05-2012 22:49 ]

[TrailBlazer]

ja je zal dus een switchje moeten hebben wat twee access poorten met elk een eigen vlan en ene turnk poort aan kan.
Deze schijnt het te kunnen maar geen ervaring mee
pricewatch: Netgear Prosafe Plus GS105E 5-Poort Gigabit Switch

[Rieverst]

Oké, die heb ik. Maar volgens mij kan een switch alleen VLAN's doorgeven en moet je een router hebben om ze te koppelen met de router naar internet.

[TrailBlazer]

Ja dat klopt maar als je een router hebt die per poort een ander vlan kan aanbieden kan je met die switch alles aan elkaar knopen. Twee touwtjes van je switch naar 2 poorten van je router en een touwtje naar je ap waarop dan beide glans zitten.

[Rieverst]

Kijk, en nu ben ik op zoek naar die router....

[TrailBlazer]

die draytek kan dat toch dus volgens mij ben je wel klaar.

hmm net ff de handleiding bekeken en dat ding is wat vaag lijkt inderdaad niet te kunnen.

[ Voor 44% gewijzigd door TrailBlazer op 21-05-2012 07:53 ]

[Rieverst]

Dat antwoord krijg ik dus ook steeds van de leveranciers en dan houd het op. Uit de handleiding kan ik het niet halen. De support van Draytek.nl is langdraderig, ik krijg steeds staccato antwoorden en de melding dat het te vinden is in de handleiding. Ze denken niet vooruit en zeker niet mee....

Vandaar dat mijn hoop is gevestigd op jullie, de echte specialisten.

[TrailBlazer]

wat hiervoor is gezegd een router waar dd-wrt op draait moet het zeker kunnen. een miktok routerboard kan het ook wel.

[Paul]

Dit omdat ze tegenwoordig leren via de computer, maar zich nog weleens laten afleiden.

Je kinderen laten zich afleiden dus je wilt VLAN's Ik vermoed dat je een (of heel veel) tussenstappen in het denkproces niet aan ons vertelt

Je wilt niet dat de kids op jouw PC kunnen, mogen ze niet printen op je printer, is de NAS off-limits voor ze? Of waarom moeten het 2 gescheiden netwerken zijn?

Routers met VLAN zijn redelijk zeldzaam; meestal betreft het dan port-based "VLAN" in plaats van de gebruikelijke 802.1q. Je trek dan van iedere poort een netwerkkabel naar (2 aparte) switches en zo is alles fysiek gescheiden.

In theorie is vervolgens ieder 'VLAN' een eigen interface op de router, in de praktijk kun je vrijwel niets instellen per interface maar gelden alle settings voor alle interfaces.

In dit soort situaties zetten wij altijd een pfSense-appliance in, andere opties zijn Zyxel of Juniper-oplossingen maar die lopen nogal in de papieren

[Rieverst]

Paul schreef op maandag 21 mei 2012 @ 13:05:
[...] Ik vermoed dat je een (of heel veel) tussenstappen in het denkproces niet aan ons vertelt

Klopt, dat is een handicap van mij.

De bedoeling is dat de kinderen er mee in toom worden gehouden. Maar dat de hele opzet ook ingezet kan worden als gastnetwerk, waarbij het interne netwerk niet te benaderen is. Dit dan met de WRT54, de 2130 moet gebruikt worden om de capaciteit van de internetverbinding te kunnen gebruiken.

Er wordt steeds gezegd dat VLAN's mogelijk zijn met de 2130, maar kan die ze ook routeren naar internet en hoe stel ik dat dan in via de webinterface?

[josvane]

Je zou een cisco 87x kunnen gebruiken, deze kan perfect vlan's aanmaken en routeren. Als je daarnaast ook nog een account neemt bij openDNS. Kun jij daar vervolgens mee bepalen wat ze wel en niet mogen.

Eventueel heb ik wel een config voor een cisco. Je kunt me via DM bereiken.

[Paul]

Is de 88x niet beter dan, de 87x komt niet hoger dan ADSL1 (8mbit) en TS heeft VDSL (wat op een 87x sowieso niet gaat werken)

Voor zover mijn kennis van Cisco-apparatuur reikt dan...

Persoonlijk zou ik een pfSense-appliance (of een oude PC met daarop pfSense, amounts to the same thing alleen betaal je meer voor de energie en minder voor de hardware) neerzetten

[TrailBlazer]

Simpel pctje met Linux kan inderdaad alles wat je wil doe ik hier thuis ook maar ja dat is custom.

[marcop23]

Volgens mij ondersteunt een TP-Link WR1043ND met OpenWRT ook VLAN tagging, maar dat weet ik niet heel zeker.

Anders haal je inderdaad een Atom bordje (of iets geavanceerders) met twee netwerkinterfaces of meer en installeer je daar pfSense op. Is even installeren, en daarna heb je gewoon een webinterface en kan je het net zo beheren als een normale router, maar dan met meer opties. Bouw bijvoorbeeld een nieuwe VLAN met daarop een captive portal, dan geef je ''bezoekers'' een code en kunnen ze je gastwifi op

[zenith]

Een netgear wndr 3700 met de arokh firmware is uitstekend

[TrailBlazer]

Een nic is voldoende hoor als je maar een switch hebt die vlans ondersteunt.

[Verwijderd]

Even een kleine opmerking, je bent ervan bewust dat je twee vlans nog steeds connectiviteit hebben als je dit niet beveiligd hebt in je router? Die router routeert wel hoor xD

[Rieverst]

Ik heb inmiddels wat meer getest met de 2130. Ik heb het VLAN gebeuren nog eens uitgeprobeerd en constateer dat de VLAN's eigenlijk gewoon LAN Isolation is. De PC's krijgen uit dezelfde range adressen, maar kunnen elkaar niet zien/pingen.
Een aantal optie's in de 2130 is mij nog niet duidelijk, bijvoorbeeld het 2nd subnet. Wat dat doet. Overigens heb ik inmiddels 1.5.2 er op gezet.

[Craven]

Rieverst schreef op maandag 21 mei 2012 @ 17:03:
[...]
De bedoeling is dat de kinderen er mee in toom worden gehouden. Maar dat de hele opzet ook ingezet kan worden als gastnetwerk, waarbij het interne netwerk niet te benaderen is.

Ok, je wilt een gastnetwerk. Dat is redelijk duidelijk, je wilt een (draadloos?) stuk netwerk dat alleen naar internet kan neem ik dan aan?

Wat bedoel je precies met in toom houden? Het eerste waar ik aan denk is http verkeer filteren. Of wil je ze in je interne netwerk scheiden. Dan is die lan isolation precies wat je wilt. Kortom geef is specifiek aan wat je doelen zijn.

[Rieverst]

Inderdaad in eerste instantie denk ik aan het beperken van http verkeer. Maar ook het interne verkeer afschermen voor vriendjes en vriendinnetjes die langs komen. Maar bij VLAN's denk ik aan gescheiden netwerken en de daarbij horende netwerkranges. Daar heb ik meer vertrouwen in dan isolation. Maar dat is waarschijnlijk meer een gevoel.

[WhizzCat]

Misschien een beetje offtopic hoor, maar je denkt nu als een Engineer. Je gaat een technische oplossing zoeken voor iets wat helemaal geen technisch probleem is (dunkt mij). Je wil je kinderen "in toom/buiten de gevaren-zone" houden. Volgens mij is het beter dat je je kids bewust leert omgaan met de nieuwe Media. Dat lijkt mij een veel betere oplossing dan welk technisch verhaal je ook maar kan bedenken.

Uiteraard kan technisch alles, maar ik heb een beetje mijn twijfels over je doel en de daarbij bedachte oplossing Gewoon ff mijn 2 centjes

[Craven]

Eens met WhizzCat ^^

Maar dan vraag ik me nog af waarom je aan het zoeken bent naar een router wilt met VLAN support. Dan heb je namelijk dus nog steeds geen http filtering. Je wilt een router waarin je kan bepalen welke pc bij welke resource intern kunt (d.m.v. vlans bvb). En daarbij moet dat ding ook nog op basis van user-id o.i.d. kunnen filteren op http verkeer.

De gemiddelde consumenten router kan dat simpelweg niet. Met name http filtering word een moeilijk verhaal. Dan moet je dus zoals hierboven aangehaald gaan kijken naar zelfbouw of appliances met pfsense of een ander vergelijkbaar router os.

[H!GHGuY]

De RVS4000 van Cisco/Linksys doet dit, maar die is end-of-life.
Hij heeft 802.1q en port-based VLAN, http-filtering, etc.
Let wel op dat inter-VLAN routing enkel aan/af gezet kan worden... Ik heb nog niet geprobeerd of je met RIP-support en static routes manueel hetzelfde kunt bereiken.

[DiedX]

Al eerder is gezegd: wat je wil kan (zover wij kunnen zien) niet met VLAN's.

Ik zou zelf (wel zelfbouw, niet lastig), voor een TP-Link router, en daarop OpenWRT, met Squid/Dansguardian oid. Heb je volgens mij precies wat je wilt...