tp-link sg-3428 vlan's zonder vlan aware router

[monta]

Onlangs een tp-link sg-3428 gekocht en ik wil graag een par poorten in een vlan zetten zodat de apparaten op deze poorten alleen internet toegang hebben en niet bij de LAN apparaten kunnen komen. Volgens de site van tp-link moet dit mogelijk zijn ook al ondersteund de aangesloten router geen vlan's.

Het volgende ingesteld maar het werkt niet, althans poorten 2 en 8 die krijgen geen ipadres en kunnen daardoor niets doen, de andere poorten werken wel gewoon zowel LAN als internet.

vlan 1,2 en 3 aangemaakt (1 is default vlan)
poort 2 in vlan 1 en 2 gezet en PVID 2
poort 3 in vlan 1 en 3 en PVID 3
poort 1 in alle 3 de vlan's gezet met PVID 1.

Hoe kan ik er nu voor zorgen dat poort 2 en 8 daadwerkelijk werken ofwel een ipadres krijgen van de router?

Interface van de tp-link switch is ingesteld op 192.168.0.1/24

[jadjong]

monta schreef op maandag 10 januari 2022 @ 19:16:


Hoe kan ik er nu voor zorgen dat poort 2 en 8 daadwerkelijk werken ofwel een ipadres krijgen van de router?

Interface van de tp-link switch is ingesteld op 192.168.0.1/24

Niet, want de router kan niets met vlans, jouw dhcp request komt dan ook nooit bij de router aan.

Voor elk vlan zal je op de switch een interface aan moeten maken met zijn eigen ip subnet en daarbij een dhcp-server.

[monta]

maar de dhcp requests van de andere poorten komen toch ook aan? alle drie de poorten zitten op vlan 1 waarbij poort 1 de uplink is naar de router.

[monta]

jadjong schreef op maandag 10 januari 2022 @ 19:27:
[...]

Niet, want de router kan niets met vlans, jouw dhcp request komt dan ook nooit bij de router aan.

Voor elk vlan zal je op de switch een interface aan moeten maken met zijn eigen ip subnet en daarbij een dhcp-server.

De switch kan ook als dhcp apparaat worden ingesteld maar als ik de andere poorten een ipadres in een ander subnet geef kan de router er helemaal niets mee.

[jadjong]

Poort 2 en drie zitten in vlan 2 en 3, dat is gescheiden van vlan 1 waardoor ze ook niets met die dhcp-server van doen hebben.

[Faifz]

jadjong schreef op maandag 10 januari 2022 @ 19:27:
[...]

Niet, want de router kan niets met vlans, jouw dhcp request komt dan ook nooit bij de router aan.

Voor elk vlan zal je op de switch een interface aan moeten maken met zijn eigen ip subnet en daarbij een dhcp-server.

Toch wel, DHCP relay en verschillende DHCP pools op de router. Of je nu VLAN's doet op de router of niet, maakt niet uit. In dit geval stel je de relay in per SVI dus op de switch.

[Voor 5% gewijzigd door Faifz op 10-01-2022 21:56]

[jadjong]

Dan moet de TS wel die interfaces op de switch aanmaken, de routing voor elkaar hebben en een router in huis hebben die dit soort dhcp-pools kan aanmaken. Dat eerste is sowieso nog niet gebeurd en het tweede verwacht ik weinig van bij een apparaat wat geen vlans snapt.
Bij sommige huis tuin en keuken routers is een static route buiten het eigen subnet al onmogelijk...