Edgerouter icm fysiek gescheiden ETH-poorten

[JL-IP(!)]

In een gebouw bij ons in het dorp wordt een gebouw opgeleverd met daarin 1 zakelijke internetaansluiting van VodafoneZiggo maar met 3 'gebruikers' van die verbinding. Klant A t/m C en wij zijn 'C'.
Ik heb onderstaande tekening gemaakt wat het een beetje duidelijk maakt.

De bedoeling is dat wij de Edgerouter leveren en configureren voor gebruik. De klanten A t/m C mogen elkaar niet kunnen zien maar ze moeten wel verschillende subnets hebben om hun gebruikers weer te kunnen voorzien van dienstverlening.

Kort gezegd; wij leveren een touwtje met de daarbij behorende VLAN documentatie.



Ik heb enige documentatie doorgelezen, bijvoorbeeld deze maar die geeft helaas niet aan hoe je verschillende VLAN's kan koppelen aan een fysiek gescheiden poort. Wel vind ik verschillende soorten documentatie die beschrijft hoe je de VLAN's kan koppelen aan 'switch0'

Is het mogelijk binnen de Edgerouter om gescheiden netwerken te maken met daarin verschillende VLAN's zonder dit op te moeten lossen met firewall regels?

Kleine toevoeging van waarom nou een Edgerouter: de wifi oplossing van ons is op basis van Unifi maar mijn kennis van Edgemax is helaas nog niet zo groot.

[ Voor 5% gewijzigd door JL-IP(!) op 07-07-2020 13:04 ]

[Jivebunny]

Even los van je dilemma: Edgemax en Unifi zal je gescheiden moeten beheren.

[JL-IP(!)]

Jivebunny schreef op dinsdag 7 juli 2020 @ 13:10:
Even los van je dilemma: Edgemax en Unifi zal je gescheiden moeten beheren.

Klopt, ben ik bekend mee en dat is niet erg.

[Jivebunny]

Okay, wat ik kon vinden is het volgende: https://help.ui.com/hc/en...-interfaces-with-VLAN-IDs

[JL-IP(!)]

Nog even een kleine toevoeging die misschien aan de startpost toegevoegd moet worden. De WAN IP-adressen moeten verdeeld worden onder 'klant B en C'.

[kosz]

Firewall policys op de edgerouter, of dmv ACL op de router of op de switch.

[Arthion-nl]

Ik heb zelf een edgerouter 6p en een unfi switch 16 150watt en ik heb gebruik gemaakt van dit.

Ik heb via vlan en firewall policy de gasten netwerk gescheiden van de rest en ik denk dat dit ook toepasbaar bij jou situatie. De switches van je andere klanten zullen wel vlan aware moeten zijn en je kan de vlan maken op je edgerouter samen met de firewall policys

[kosz]

Arthion-nl schreef op dinsdag 7 juli 2020 @ 13:59:
Ik heb zelf een edgerouter 6p en een unfi switch 16 150watt en ik heb gebruik gemaakt van dit.

Ik heb via vlan en firewall policy de gasten netwerk gescheiden van de rest en ik denk dat dit ook toepasbaar bij jou situatie. De switches van je andere klanten zullen wel vlan aware moeten zijn en je kan de vlan maken op je edgerouter samen met de firewall policys

Prima uitgelegd in deze video, anders is dit ook wel vrij duidelijk : https://community.ui.com/...-b224-0dee15374de9?page=1

Ik had de subnetten van de vlans misschien anders gekozen, dan hou je de policys wat overzichtelijker, maar dit gaat ook wel werken alleen is het iets meer werk.
bijvoorbeeld :
klant A de vlans (/24) ergens in 10/8
klant B de vlans (/24) ergens in 172.16/12
klant C de vlans (/24) ergens in 192.168/16

Anderzijds, beheerstechnisch kies ik in zon situatieniet voor UBNT, dan pak ik wel een fortigate (dan snapt de servicedesk het ook nog)