[TP-Link TL-SG1024DE] VLAN opzetten

[jammy]

Hallo allemaal

Ik ben wat aan het experimenteren met mijn netwerk thuis.

ik heb 2 ubiquiti AccesPoints hangen in mijn huis.
En ik had graag 2 wifi netwerken opgezet.
- full access (lokaal + internet)
- guest (alleen beperkt internet toegang)

Nu in de afbeelding kan je mijn configuratie terugvinden hoe het nu fysiek staat opgebouwd.
alles lukt wel tot en met de switch.
Ik moet nu een VLAN opzetten zodat mijn guest netwerk alleen op poort 1 kan voor internet en niet op mijn lokaal netwerk. ik heb al veel gelezen maar mijn situatie kan ik nog niet bedenken hoe dit opgezet moet worden.

Type switch is een TP-Link TL-SG1024DE
Kan er iemand mij beetje wegwijs maken want met VLAN kan je blijkbaar heel veel en ik zie door de bomen het bos niet meer.

[Schumaster]

Zo te zien heb je al een VLAN met VLANID 10 opgezet op je router?
In dat geval in de Unify software van je AP's het gasten-SSID aan VLAN 10 koppelen.

Daarna inloggen op de webinterface van je smartswitch(hoe zie je hier).

Vervolgens stel je, in de webinterface van je switches, VLAN10 op tagged op poort 1, 22, en 23.
Let op dat je op elke poort VLAN1(default VLAN, dus je 'normale' netwerk) op untagged laat staan.

[ Voor 23% gewijzigd door Schumaster op 23-08-2019 15:14 ]

[jammy]

Klopt inderdaad dat ik VLANID 10 heb opgezet in mijn router.

Oke zo simpel dus, dit ga ik straks of morgen eens testen. alvast bedankt voor de hulp.
Ik laat je iets weten of het gelukt is.

[DAzN]

Je zult ook nog iets met firewalling gaan moeten doen. Alleen een VLAN opzetten is waarschijnlijk niet genoeg omdat jouw router doodleuk al het verkeer gaat routeren naar de twee netwerken.

Waarschijnlijk zul je een regel aan moeten gaan maken die het verkeer van GAST naar LAN niet toestaat, tenzij established maar wel van GAST naar WAN. Deze heeft mij destijds geholpen:
https://robpickering.com/...entation-for-iot-devices/

[Erhamyri]

Kijk ook eens naar: https://help.ubnt.com/hc/...est-Network-on-EdgeRouter

Ik ben namelijk ook bezig met een gelijkwaardige setup. Waar ik zelf heel veel aan gehad heb: https://www.handymanhowto...lite-soho-network-design/