VLANs voor IoT instellen, krijg geen verbinding meer

[RebornVampie]

Goede dag,
Ik ben gaan samenwonen en vond het een goed moment om het hele netwerk te herzien. Wij hebben nu glasvezel van Odido. Alles is nieuw (of tweedehands ). Tussen alle linken zitten nieuwe patch cat6a SFTP kabels. Alles wat bekabeld kan, is bekabeld.

Vraag: Ik ben bezig met VLAN's in te stellen met name omdat ik sommige IOTs niet vertrouw, zoals zonnepanelen zonder update en IMOU camera's. Huidige setup is geupdate en werkend, alleen VLANs krijg ik niet aan de praat.

Huidige setup:
ONT -> Asus AX88UPro (Merlin Software 3006, AIMesh) ->


2.5 GB port: GT-AX6000 (node, kantoor)

1. AX58U (node, zolder) -> Synology DS416j
2. Game Computer
3. Synology DS218+
4. TP link SG108e

Mijn doel is VLANs via de TP link switch te laten lopen, zo zijn ze nu ingeplugd:

1. AX88U Pro
2. Mediabox odido (VLAN 300)
3. Philips Hue
4. Somfy Connexoon (VLAN 52)
5. Honeywell Round (VLAN 52)
6. Philips TV
7. Mediacenter
8. nog niks

Elke keer als ik de TP Link instel en ik probleem VLAN 1 te doen dan krijg ik geen verbinding meer met de switch.

Dit is wat ik heb geprobeerd.

In Asus AX88U Pro:
Ik heb in Guest Network Pro een tweede netwerk voor IOT aangemaakt op VLAN 52.


Ik heb onder LAN->VLAN poort 4 trunked staan.


In TP link SG108e:
Onder 802.1Q VLAN Configuration


Onder 802.1Q VLAN PVID Setting



Wat mis ik? Waarom krijg ik geen toegang meer?

ps. ben geen tech specialist maar werk in de zorg

ps.2 heb nu alles gereset zodat de switch als domme switch werkt

ps.3 ik wil later ook de chromecast audio's, hue enzo op die aparte vlan maar dan komt er de mdns laag nog bovenop en heb nu al moeite genoeg met dit xD

[ Voor 3% gewijzigd door RebornVampie op 05-07-2025 13:59 ]

[FredvZ]

Wat zijn de VLAN instellingen van de GT-AX6000 en AX88UPro?

Op de switch lijk je de poorten nog geen member te hebben gemaakt van de vlans.

[EverLast2002]

vlan1 moet je mee uitkijken, dit is het default vlan dat staat ingesteld in een switch, ook in de TP-Link dus.
Je kan beter vanaf vlan2 beginnen met toewijzen (als je het chiq wilt doen met een apart management vlan maar dit is voor simpel gebruik niet vereist).

tagged = laat alle vlans door op een poort
untagged = kan maar 1 vlan id toegewezen krijgen op een poort

[nelizmastr]

Je mag met deze TP-Link switches de poorten niet uit Vlan1 halen, dan verlies je connectiviteit. Je moet de poorten dan via PVID het juiste (untagged) VLAN meegeven.

Dat is helaas een vreemde ontwerpkeuze geweest van tp-link.

[ Voor 25% gewijzigd door nelizmastr op 06-07-2025 08:33 ]

[RebornVampie]

nelizmastr schreef op zondag 6 juli 2025 @ 08:33:
Je mag met deze TP-Link switches de poorten niet uit Vlan1 halen, dan verlies je connectiviteit. Je moet de poorten dan via PVID het juiste (untagged) VLAN meegeven.
Dat is helaas een vreemde ontwerpkeuze geweest van tp-link.

Ik heb het nu geprobeerd met poort 4 en 5 untagged in VLAN 52 en de router op poort 8 tagged in 52. PVID 52 op poort 4 en 5 en daarna router in trunk.

Op het moment dat ik het aanpas verdwijnt de switch en is hij onbereikbaar. Gek genoeg zie ik 1 van de 2 apparaten wel terug in mijn IoT netwerk. Ik heb de router herstart.

Heb het nu geprobeerd met de TP link app.

[MasterL]

Oke vaak is een management confguratie/IP adres daadwerkelijk een interface, althans zo kun je dit logisch benaderen. Wat ik bedoel te zeggen is dat het management deel van een switch hetzelfde benadert kan worden als een fysieke poort. Wat je nu gedaan lijkt te hebben is een trunk (tagged ports) laten binnenkomen op jouw switch waar wellicht de management IF niet zodanig staat ingesteld.
Wellicht moet je jouw IP configuratie wijzigen naar het goede VLAN, kan het niet zo goed uitleggen maar dit is wat ik bedoel (zo staat het hier):

[EverLast2002]

welke ip adressen heb je gegeven aan de TP-Link switch en de Asus apparaten?
heb je wellicht een ip conflict tussen deze apparaten?
onnodig erbij te zeggen dat elk apparaat een uniek ip adres moet hebben.

[RebornVampie]

Uit frustratie heb ik het even laten liggen. Uiteindelijk ben ik op deze video terecht gekomen.
Conclusie, in mijn asus router moet ik NIKS doen. In de TP-Link switch enkel 802.1Q VLAN Configuration en PVID.
Op basis van deze video:
YouTube: Challenges with Asus Router and VLANs

[jvanhambelgium]

Ik ben er vrij zeker van dat het TPLINK "mangement" gewoon niet op een VLAN kan !
Da's gewoon altijd VLID=1
Heb verschillende van die dingen. Hier zijn idd verschillende VLAN's aangemaakt, trunkje naar de Mikrotik-router enz,enz.
Echter het IP om de switch te beheren kan je geen "tag" geven en valt altijd in de default VLANID=1

[RebornVampie]

@jvanhambelgium |

Het grootste verschil dat ik nu gedaan heb is VLAN 1 niet aangeraakt en in de asus router de switch niet in trunked zetten. Ik ging er vanuit dat de router de verschillende VLANs moest taggen naar de switch maar blijkbaar is dat niet nodig.