[DrayTek Vigor 2925] Netwerken scheiden

[Klevertje]

Beste medetweakers,

Ik ben in bezit van een DrayTek Vigor 2925 Series en wil doormiddel van de lanpoorten mijn netwerk gaan splitsen. De reden is dat het internet gedeeld gaat worden, maar ik ga verschillende IP-adressen wil laten uitgeven door DHCP zodat we op een apart netwerk zitten.

Nu is echter de vraag hoe ik dit nu kan doen en/of het beste kan doen.
Ik weet dat de DrayTek hiervoor geschikt zou moeten zijn en heb hiervoor in de webinterface gekeken hoe ik dit kon instellen. Nu zie ik waarschijnlijk 2 manieren, alleen weet ik niet welke ik moet hebben.

LAN > General Setup
https://gyazo.com/f2715fa41e4870de37259805b874193d

Moet ik hier iets instellen? Kan bijvoorbeeld bij de Advanced DHCP opties kiezen om LAN 4 bijvoorbeeld te activeren. Echter dien ik dan een waarde op te geven tussen 1-255.

OF dien ik dit via VLAN te doen?

LAN > VLAN
https://gyazo.com/14a1a01616d62b99cea2bc697d4a7556

Echter hoe dien ik dit dan in te stellen?
Ik heb momenteel als huidig IP-reeks: 192.168.16.X
Graag zou ik bijv. uit LAN-poort 4 een reeks van 10.0.0.X willen genereren.

Via de handleiding word ik niet veel wijzer, omdat ik al niet weet welke optie ik moet gebruiken. Dus jullie hulp is van harte welkom

[Gravit0n]

VLANs hoef je niet te configureren.
Enkel elke LAN interface een ander subnet geven en DHCP activeren.

Op deze manier is hier data en voice gescheiden. Subnets zijn onbereikbaar voor elkaar.

Advanced DHCP hebben we hier niet geconfigureerd, heb je verder ook niet nodig.

[ Voor 19% gewijzigd door Gravit0n op 28-04-2016 17:20 ]

[Klevertje]

Dus stel nu is het subnet 255.255.255.0 dan kan ik hier bijvoorbeeld subnet 255.255.0.0 aan kan geven?

Wat houdt dit in dan voor de ip-adressen?

[Gravit0n]

Met subnet 255.255.255.0 heb je 254 host adressen, met 255.255.0.0 heb je 65536 adressen beschikbaar.

Voor een thuissituatie voldoet 255.255.255.0 prima overigens.

[Twanne]

Klevertje schreef op donderdag 28 april 2016 @ 23:11:
Dus stel nu is het subnet 255.255.255.0 dan kan ik hier bijvoorbeeld subnet 255.255.0.0 aan kan geven?

Wat houdt dit in dan voor de ip-adressen?

dat is het subnetmasker, die mag hetzelfde zijn voor alle netwerken. Je bepaalt hiermee hoeveel clients je kan hebben per subnet.

je kan als verschillende subnetten bijvoorbeeld het volgende instellen:
192.168.0.0 subnetmask 255.255.255.0
192.168.1.0 subnetmask 255.255.255.0
192.168.2.0 subnetmask 255.255.255.0
...

[Verwijderd]

Het beste is om dat via VLAN te doen. Dan blijven ook broadcasts binnen het VLAN.

Dus neem een managed switch, en definieer daar twee VLAN's, met bijbehorende poorten. Laat de router zijn functie doen: routeren. De managed switch doet zijn functie: switchen.

Op zich kán het wel wat Gravit0n zegt, maar mooier is het om met VLAN's te werken.

[Klevertje]

Verwijderd schreef op vrijdag 29 april 2016 @ 11:50:
Het beste is om dat via VLAN te doen. Dan blijven ook broadcasts binnen het VLAN.

Dus neem een managed switch, en definieer daar twee VLAN's, met bijbehorende poorten. Laat de router zijn functie doen: routeren. De managed switch doet zijn functie: switchen.

Op zich kán het wel wat Gravit0n zegt, maar mooier is het om met VLAN's te werken.

Ik ben ook niet in bezit van een managed switch. Dus mijn insteek was als volgt.

LAN poort 4 geeft DHCP uit (een andere IP-reeks)
Van LAN poort 4 naar een 8 poort switch (unmanaged)
Vervolgens hier maximaal 7 apparaten op aansluiten.

Hoe kan ik dit dan het beste doen? Het dient maar te functioneren en het hoeft niet ingewikkeld zijn.

[Verwijderd]

en managed switch kocht ik laatst op Marktplaats voor 10 euro (HP Procurve). Met levenslange garantie. De voeding was een beetje defect. Één telefoontje naar HP: volgende dag een nieuwe adapter. Werkt als een zonnetje.


Maar goed, je kan het ook zo doen zoals jij het wil. Maar wat bedoel je met: "Het dient maar te functioneren..." Kan jij uitleggen wat "functioneren" betekent?

[WoBBeL]

Je kan op de Vigor 2925 gewoon 2 LAN segmenten instellen, bijvoorbeeld als volgt:

LAN1: 192.168.1.0/24 met DHCP range 192.168.1.10-210
LAN2: 10.0.0.0/24 met DHCP range 10.0.0.50-100

Je kunt dan onder LAN -> VLAN zeggen dat LAN poorten 1 t/m 4 gebruik moeten maken van LAN1 en LAN poorten 5 & 6 gebruik moeten maken van LAN2.

Je hebt dan geen moeilijke VLAN switches nodig maar kunt achter elk LAN segment een eigen domme switch hangen als je dat wilt.

Met een Managed switch kan ook, dan moet je beide LAN segmenten op dezelfde poort zetten en ze VLAN ID's geven, maar dat is wat geavanceeerder en moeilijker.





Ik werk zelf dagelijks met de Vigor 2925 dus kom maar op met je vragen

[ Voor 3% gewijzigd door WoBBeL op 29-04-2016 13:58 ]

[Klevertje]

xost schreef op vrijdag 29 april 2016 @ 13:51:
Je kan op de Vigor 2925 gewoon 2 LAN segmenten instellen, bijvoorbeeld als volgt:

LAN1: 192.168.1.0/24 met DHCP range 192.168.1.10-210
LAN2: 10.0.0.0/24 met DHCP range 10.0.0.50-100

Je kunt dan onder LAN -> VLAN zeggen dat LAN poorten 1 t/m 4 gebruik moeten maken van LAN1 en LAN poorten 5 & 6 gebruik moeten maken van LAN2.

Je hebt dan geen moeilijke VLAN switches nodig maar kunt achter elk LAN segment een eigen domme switch hangen als je dat wilt.

Met een Managed switch kan ook, dan moet je beide LAN segmenten op dezelfde poort zetten en ze VLAN ID's geven, maar dat is wat geavanceeerder en moeilijker.

[afbeelding]

[afbeelding]

Ik werk zelf dagelijks met de Vigor 2925 dus kom maar op met je vragen

Je afbeeldingen maken het ineens een stuk duidelijker, waarschijnlijk teveel visueel ingesteld

Ik ga hiermee even aan de slag, het ziet er gemakkelijk uit. Ik Enable de VLAN, en geef gewoon poort 1 t/m 5 - LAN 1 en poort 6 krijgt LAN 2. Vervolgens geef ik in de LAN settings van LAN 2 een andere subnet (DHCP settings) en klaar is kees

[WoBBeL]

Klevertje schreef op zaterdag 30 april 2016 @ 15:05:
[...]


Je afbeeldingen maken het ineens een stuk duidelijker, waarschijnlijk teveel visueel ingesteld

Ik ga hiermee even aan de slag, het ziet er gemakkelijk uit. Ik Enable de VLAN, en geef gewoon poort 1 t/m 5 - LAN 1 en poort 6 krijgt LAN 2. Vervolgens geef ik in de LAN settings van LAN 2 een andere subnet (DHCP settings) en klaar is kees

Helemaal correct succes en knutselse

[Klevertje]

Na een tijdje dat alles heeft gewerkt, komt zojuist een ander probleem naar voren. Er is een draadloos apparaat aangesloten op de WiFi (draadloze printer), maar wanneer er een PC/MAC verbonden is met de kabel dan kan er niet geprint worden op de draadloze printer. Echter wel wanneer de PC/MAC verbinding maakt met het draadloze netwerk en vervolgens iets wil afdrukken dan werkt dit wel.

Nu ben ik in de VLAN configuratie aan het kijken geweest en zie ik dat ik niets heb aangevinkt bij zowel VLAN0 als VLAN1 op het Wireless gedeelte.

Dien ik hier nu Wireless LAN 2.4GHz en de 5GHz de SSID1 aan te vinken zodat dit zich ook in LAN1 bevindt?

Zie overzicht hieronder zoals het nu staat.
https://gyazo.com/f7613bc40eac2f3c0ef868fa6ba995a3

[wizai]

Het lijkt inderdaad een kwestie van aanvinken bij het juiste VLAN.

[Klevertje]

wizai schreef op dinsdag 21 juni 2016 @ 12:01:
Het lijkt inderdaad een kwestie van aanvinken bij het juiste VLAN.

Mocht je hier zeker van zijn dan zal ik eens proberen of dit functioneert. Alvast bedankt voor je reactie.

[wizai]

Proberen kan geen kwaad, maak van te voren wel altijd een backup.

[Klevertje]

wizai schreef op dinsdag 21 juni 2016 @ 14:57:
Proberen kan geen kwaad, maak van te voren wel altijd een backup.

Heb het aangepast en het werkt bij deze. Ben altijd wat voorzichtig met het aanpassen van sommige settings waar ik niet zeker van ben xD

[WoBBeL]

Daarom altijd een backup maken, je kan bij Draytek binnen 5 minuten je config terug zetten als het mis is gegaan

[leoops]

Mooi dat er iemand is met inzicht in de 2925. Ik heb een soortgelijk probleem. ik wil het telefonie netwerk scheiden van het overige data verkeer. op WAN 2 zit de telefonie uitgang en op 1 de uitgang voor het overige verkeer. mijn toestellen en pc's zitten op 1 switch en zijn dus allemaal op dezelfde LAN poort van de 2925 aangesloten.

Ik heb een vlan aangemaakt met tag 20 en aangegeven dat deze van lan2 gebruik moeten maken. Op de switch heb ik ook aangegeven dat 20 getagd kan zijn.
Bij de general setup van LAN heb ik lan 2 geactiveerd met ip adres 192.168.154.1 en tevens de DHCP server aangegeven dat hij vanaf 192.168.154.10 moet gaan uitgeven.
Bij load-balance aangegeven dat source in de range 192.168.154.0 naar WAN 2 moet communiceren.

Op het toestel heb ik tag 20 geactiveerd.

Als ik het toestel op DHCP zet, dan krijgt het toestel geen ip adres. iemand een idee?