Bij opzetten Vlan geen internet met virtuele adapter

[Hofk20426]

Beste Community,


ik loop tegen het volgende probleem aan, waarbij ik hoop dat jullie kunnen helpen.


Ik heb een GS108PEv3 aangeschaft, waarbij ik op 2 poorten een Vlan wil maken. Voor dit verhaal focus ik enkel op 1 Vlan (100).

Op basis van de uitleg op internet heb ik getracht op poort 2 Vlan in te richten. Tevens netjes pvid toegekend. Ik heb wat moeite met het begrijpen van de Tagged en Untagged regels, maar volgens mij staat het goed (foto's instellingen bijgevoegd).


Hierna geprobeerd in Windows 10 met behulp van Realtek Diagnostic Utility een virtueel adapter toegevoegd. Instellingen zie onder.


Op de een of andere manier lukt het me niet om verbinding met het internet te krijgen. Ik vermoed dat de interactie tussen de ethernet adapter en virtueel adapter niet goed werkt.


Ik zie het even niet meer, dus ik hoop op deze community het laatste zetje te kunnen krijgen.


Alvast bedankt voor het reageren.


MvG KJ

[Frogmen]

Ik weet niet waar je router aan hangt maar als er geen router met internet toegang ook aan het vlan hangt heb je uiteraard geen internet. Geen idee wat je wil bereiken!

[Vorkie]

Frogmen schreef op zondag 1 november 2020 @ 20:41:
Ik weet niet waar je router aan hangt maar als er geen router met internet toegang ook aan het vlan hangt heb je uiteraard geen internet. Geen idee wat je wil bereiken!

Inderdaad, een plaatje i.c.m. een overzichtje qua apparatuur lijkt ons wel handig @Hofk20426

Het is niet dat een VLAN ineens verkeer gaat routeren naar het internet of ip adressen gaat uitdelen

[ Voor 12% gewijzigd door Vorkie op 01-11-2020 20:43 ]

[jadjong]

De poort waar deze realtek aan vast zit moet vlan 100 tagged hebben zodat secure work die op kan pakken. Untagged vlans komen terecht op Lan-verbinding 2.

[Hofk20426]

@Frogmen , ik had gehoopt dat de foto’s die ik bijgevoegd had, voldoende waren. Ik heb:

Kpn experia box boor inet aansluiting. Mijn netgear GS108PEv3 managed switch is met poort 1 op de router aangesloten.

Poort 2 heb ik op de switch ingesteld als vlan. Ik moet, begrijp ik, deze op tagged zetten ipv untagged.

De virtuele adapter (secured work) heb ik pvid 100 meegegeven, zoals ik ook op de switch heb ingesteld.

Ik hoop dat deze info wat meer helpt.

Gr,
Kj

[laurens0619]

Nou als het zou werken, dan kom je prima op de switch op het vlan terecht. Echter je kpn box praat geen vlan dus dan stopt het daar....

Of wat wil je precies bereiken?

[Kasper1985]

Voor internet toegang zal je een gateway in vlan 200 en 100 moeten hebben. Daarnaast evt een dhcp.

Experiabox kan dit niet. Dus als je switch geen layer 3 af kan handelen zal je een router moeten inzetten die dit kan.

Tip: voor 50 euro heb je een Edge router X een klein doosje die precies kan verzorgen wat je wil.

[mash_man02]

Je verteld niets over de laag3 inrichting waarmee we vermoeden dat deze niet bestaat.

Je moet je vlan zien als een logisch gescheiden switch, en als je deze aangemaakt hebt zul je ook een gateway, DHCP en DNS services moeten gaan aanbieden in deze virtuele switch.

Als je dat niet doet is het net alsof je een device als enige op een switch aansluit.

Je hebt hier naar verwachting ook een router nodig die 802.1q ondersteund zodat deze een gateway kan aanbieden op vlan 100. Dit zou getagged kunnen op de interface die nu al native je default lan serviced, maar ook untagged door een fysieke router interface met een eigen ip voor vlan 100 te gebruiken.

Al met al denk ik dat je je nog wat meer moet gaan inlezen op enterpise lan functionaliteiten voordat je mogelijk besluit meet geld uit te gaan geven.

[Frogmen]

@Hofk20426 Ik denk dat het goed is voordat je verder gaat je in te lezen over het gebruik van VLANs hun toepassing en de vereisten. Nog belangrijker voordat je ergens aan begint goed voor ogen hebben het doel en het nut van wat je wilt bereiken.

[HKLM_]

Waarom gebruik je trouwens een link-local addressing op je virtuele adapter?

[ Voor 14% gewijzigd door HKLM_ op 02-11-2020 09:36 ]

[mash_man02]

HKLM_ schreef op maandag 2 november 2020 @ 09:34:
Waarom gebruik je trouwens een link-local addressing op je virtuele adapter?

Normaal zouik zeggen dat hij dat zelf doet vanwege het feit dat deze op DHCP staat maar er geen DHCP server actief is in het vlan.

Maar de interface staat inderdaad statisch in de screenprints.

[ Voor 11% gewijzigd door mash_man02 op 02-11-2020 09:59 ]

[Hofk20426]

@Frogmen Uiteraard ben ik bezig met inlezen en zeer dankbaar voor de input. De switch is idd een layer 2 switch. Ik heb vanmorgen de Edge X aangeschaft om verder in te kunnen regelen.

Uiteraard heb ik dynamisch en statisch ingesteld, omdat ik er niet meer uitkwam. Het antwoord dat ik geen layer 3 router heb, is voor mij het meest logisch.

Ik heb redelijk wat kennis op andere vlakken op IT-gebied. Netwerk is voor mij een wat minder bekend terein, maar ik ben leergierig en wil het gewoon proberen. Dit wil ik voor mijzelf in huis bouwen om veiliger te kunnen werken ivm mijn functie op het werk. Dit heb ik idd nog nooit ingesteld, dus ik ben me ervan bewust dat ik mijzelf in het diepe gooi.

Nogmaals dank voor alle reacties. wordt zeer gewaardeerd.

[Frogmen]

Okay dan is het ook handiger om verkeer te laten routeren tussen de verschillende VLAN's via de router. Want als je in windows twee adapters aanmaakt durf ik niet te zeggen hoe veilig dat is.

[Satch]

Let er op dat je alleen in windows bij je netwerkadapter een vlan hoeft in te stellen als je het verkeer tagged aanbiedt/accepteert op je switch op die poort. Als je de poort in vlan 200 op untagged zet hoeft je pc niks met dot1q tagging te doen en is de juiste ip reeks instellen (of dhcp gebruiken) voldoende. Kan niet zo snel zien in de screenshots wat je op dit punt precies doet.

[Hofk20426]

Gisteravond mijn edge x router binnen gekregen. Vandaag ingericht en alles werkt zoals ik wilde in basis. 2 aparte Vlans en aangesloten op mijn gs108pev3. Dank voor de tips! Dit heeft heel erg geholpen. Nu op mijn gemak de rest inrichten.

Gr,
Kj