[pfsense]VLAN i.c.m. Netgear GS724Tv4

[Tha_Butcha]

In pfSense heb ik de volgende interfaces:

WAN: re0
LAN: re1_vlan1
VLAN10: re1_vlan10

De LAN interface heeft een DHCP server in de range 10.1.0.0/24
De VLAN10 interface heeft een DHCP server in de range 10.1.1.0/24

LAN hangt aan de switch op poort 24 met de volgende config (op de Netgear):

PVID: 1
VLAN member: 1,10
VLAN tag: 1,10
Acceptable frame types: all

aan poort 22 heb ik een pc hangen en die poort:

PVID: 10
VLAN member: 1,10
VLAN tag: 10
Acceptable frame types: all

Als ik de PC aan poort 22 hangt, krijg hij geen IP en ziet de router dus ook niet. Wat doe ik verkeerd?

[CAPSLOCK2000]

Wat probeer je te bereiken?
Wil je die PC in 1 vlan hangen of wil je twéé vlans naar die PC toe trunken?
Kijk eens met een packetsniffer of er pakketjes aankomen op de PC en of er vlan-tags aanhangen (en zo ja, welke).

[GAITii]

Is poortje 22 tagged of untagged op VLAN 10 op de switch?

[Tha_Butcha]

ik probeer die pc in vlan 10 te hangen, poortje 22 is tagged op de switch.

[Hero of Time]

Het ziet er naar uit dat het helemaal geen tagged verkeer maakt. Je hebt op poort 24 zowel VLAN 1 als 10 op tagged staan. Poort 22 is tagged 10. Maar wordt die tag ook aan het verkeer van je PC gehangen? Krijgt untagged verkeer, wat standaard naar VLAN 1 gaat, ook de tag mee zodat het door poort 24 afgehandeld kan worden?

Kijk dus eens of je op de PC in de NIC settings een VLAN ID mee kan geven en vul deze in.

[Tha_Butcha]

Heb net ff een Macbook er aan gehangen en vanuit OS X een VLAN ID van 10 meegegeven, dat werkt!

Echter, als ik op een poort de PVID van 10 instel en ik zorg dat het traffic untagged blijft op die poort, zou de device eraan toch ook in VLAN 10 moeten terecht komen, ongeacht of die device VLAN capable/aware is?

Of maak ik nu een denkfout?

[Hero of Time]

Een beetje. Ga eens zoeken hoe het werkt met default tags, untagged vs tagged en hoe dat met elkaar in relatie staat. Het is de bedoeling dat het netwerkapparaat het verkeer door het juiste VLAN kan sturen, waarbij het met de juiste tag werkt. Als je untagged verkeer zo laat, dan komt 't verkeer door VLAN 1, of welk VLAN je ook hebt ingesteld voor untagged verkeer. Maar als je doel juist een tag verwacht, dan krijg je geen antwoord als het verkeer untagged is. Er moet dus een tag aan gehangen worden, door je systeem of door de switch.

Ik kan 't niet helemaal lekker uitleggen, dus hopelijk begrijp je 't een beetje.

Omdat het ook niet iets specifiek met NOS te maken heeft, maar meer met netwerken, verplaats ik dit topic naar NT.