guest AP isoleren met vlan

[Verwijderd]

Ik heb 3 TP-Link TL-SG2008 8-port smart switches, daisy-chained (router - A - B - C). Op switch B zit een guest wifi AP die ik graag wil isoleren dmv een vlan en uitsluitend internet toegang wil geven. Ik heb grote moeite duidelijke voorbeelden en uitleg te vinden voor de configuratie van de switches (ik heb ook geen ervaring met vlan's).

B1 verbonden met switch A
B7 is guest AP
B8 naar switch C

Twee vlan's aangemaakt:

vlan 10 voor home: alles behalve B7
vlan 20 guest: B1 en B7

Maar ik kom er niet uit welke poorten ik moet taggen resp PVID instellen. Dat geldt ook voor switch A en C.

Heeft iemand suggesties?

[VHware]

De poort waar je de guest wifi ap op aansluit kan je untagged op pvid 20 zetten. De poorten die in verbinding staanmet andere switches moeten vlan 20 tagged doorlaten, hoeven niet pvid 20 te hebben (geef je mee aan dat 20 het native vlan betreft).

De router ondersteund ook vlans? Daarbij moet je ook aangeven dat er een vlan20 is en dat deze alleen het internet op mag (met acl's). Guest-netwerk heeft dan een andere IP-range dan het gewone netwerk. Bv 192.168.99.0/24

[ Voor 31% gewijzigd door VHware op 11-10-2015 10:20 ]

[Thralas]

Kan je router ook meerdere VLANs los van elkaar routeren? Anders schiet je hier weinig mee op..

[lier]

Doet de guest wifi AP alleen het guest netwerk?
Ondersteund deze AP VLAN's?
Welke router en AP('s) gebruik je?

[Verwijderd]

De router draait tomato shibby en ondersteunt vlan. De guest AP is een oude apple airport, single ssid. Voor de main wifi gebruik ik een airport extreme. De AP's ondersteunen geen vlan of tagging.

Was inderdaad van plan om het guest vlan een eigen ip range te geven.

[ Voor 15% gewijzigd door Verwijderd op 11-10-2015 10:29 ]

[Frogmen]

Dit gaat allemaal wel lukken maar je hebt wel een tweede DHCP server nodig want je hebt twee ranges.

[Verwijderd]

Het is me nog niet gelukt.

Op mijn router heb ik vlan 10 en 20 geconfigureerd (alle poorten identiek, er gaat maar een kabel naar de router).



Ieder vlan z'n eigen range.



Switch A (direct achter router)



en switch B met het guest AP op poort 7.



Op het home netwerk is alles in orde. Maar de guest AP ziet geen netwerk.

Wat doe ik verkeerd?

[zwolly68]

Kun je hier wat mee misschien?