Draytek achter Orange Livebox - VLAN scheiding

[Rickstah]

Voor een vakantie camping in Frankrijk probeer ik een gescheiden netwerk te creëren voor het gasten WiFi.
Provider Orange levert de Live Box 6 zonder VLAN ondersteuning, dus heb ik er een Draytek 2925 router achter geplaatst.

Oftewel;

Orange Live Box - 192.168.1.1
|
van LAN poort naar WAN poort van Draytek
|
Draytek 2925 - 192.168.10.1
|
VLAN1 op poort 2 van Draytek ingesteld met 10.0.0.1 als IP
|
Hier achter een switch met computers

Werkt allemaal prima, maar computers aangesloten op deze poort 2 van de Draytek kunnen nog wel apparaten pingen die zijn aangesloten op de LAN poorten van Orange Live Box (192.168.1.x)

Hoe kan ik dit isoleren?

[Frogmen]

Dat kan je niet als je alles goed wilt regelen sluit je alles aan op de Draytek en niets op de Orange behalve de Draytek. Andere optie is gasten op de Orange prive alles achter de Draytek. Maar zou juist de gasten achter de Draytek doen en zorgen dat lan to lan tegengehouden wordt ter bescherming van de gasten.

[lier]

Heb je de Live Box echt nodig?
Waarom heb je voor de Draytek gekozen?
Heb je op de Draytek onderscheid gemaakt tussen VLAN's?
Heeft de switch VLAN ondersteuning?

Verder helemaal eens met @Frogmen ^-^

[Arthion-nl]

2 Vlans aanmaken zorgt er niet automatisch voor dat beide vlans niet met lekaar kunnen praten.
Meeste routers laten inter-vlannen toe wat dus betekend dat alle vlans met elkaar kunnen kletsen.

Kijk hier eens naar want daar ligt je antwoord waarschijnlijk. Natuurlijk wil je alles dan aangesloten hebben achter de Draytek...

[nelizmastr]

Je zult firewall regels moeten maken om isolatie te bereiken.
Feitelijk moet verkeer van je gasten VLAN achter de Draytek niet naar het netwerk van de Orange box kunnen maar alleen naar het gateway IP, moet af te vangen zijn.

Als een Draytek dat niet kan, een betere firewall kopen.

[LegionNL]

Je moet inderdaad gebruik maken van een firewall regel die verkeer van direction LAN(10.0.0.1/24) -> WAN (192.168.1.2 t/m 192.168.1.254) blokkeert. Deze kun je aanmaken onder Firewall > Filter Setup > Default Data Filter.

Bij VLANs op een DrayTek staat Inter-VLAN standaard niet aan, dus verkeer tussen beide VLANs/LANs is standaard niet toegestaan.

Succes!