vlan routing!

Re(13): vlan routing!

patos — Mon, 25 Jun 2007 11:32:32 GMT

Sobald du aber ein paar Dutzend Routern hast....

verlässt du den soho bereich..... irgendwann hat cisco schon eine daseinsberechtigung, keine frage. für den besprochenen einsatzgebiet, wie viel zu oft bei cisco: overpriced overkill.

Re(12): vlan routing!

Ardjan — Mon, 25 Jun 2007 11:21:48 GMT

Für meine 5 Routern hätte ich auch statische Tunneln aufbauen können. Ich hätte nur in jeden Router 4 Verbindungen (zu jede anderen Router) eintragen müssen, IP-Adressen der Tunnel vergeben und der Überblick behalten. Wäre mit 4 Tunneln noch gegangen, da hast du recht. Sobald aber ein Router hinzukommt, hätte ich auf alle andere Routern ein Tunnel zu diesen Router hinzufügen müssen. Wie gesagt, mit 5 oder 6 Geräte durchaus machbar.
Sobald du aber ein paar Dutzend Routern hast....

Re(11): vlan routing!

patos — Mon, 25 Jun 2007 11:12:13 GMT

na bumm, nein. DMVPN kann es nicht. es kann "nur" mit openvpn statische ssl tunnels aufbauen. wie schlimm. ich dachte bereits die 450 eur extra wären umsonst gewesen....

Re(10): vlan routing!

Ardjan — Mon, 25 Jun 2007 10:13:43 GMT

Noch etwas: kann der wrt54/Linux auch DMVPN (=Dynamisch Multipoint VPN): der Filialrouter baut beim Booten automatisch ein VPN-Tunnel auf zur Zentrale (einzige IP der bekannt sein muss), und wenn zwei Filialen untereinander kommunizieren wollen, wird zwischen diese Router dynamisch einen Tunnel aufgebaut, der auch wieder automatisch abgebaut wird.

Vorteil: Ich habe nur zwei VPN-Configs. 1 ist in der zentrale Router, und jeweils der Gleiche in der Filialroutern (nur deren VPN-IP ist unterschiedlich)

Re(9): vlan routing!

patos — Mon, 25 Jun 2007 07:58:46 GMT

ganz genau kann ich dir nicht sagen wieviele der router verträgt, es sind auf jeden fall genug für die portanzahl. jedenfalls sind 6 vlans kein problem. (habe selber zuhause) du kannst jeden port in jedes vlan stellen.

Re(8): vlan routing!

Ardjan — Mon, 25 Jun 2007 07:53:03 GMT

Wieviele VLANS kann er maximal? Wenn es nur zwei sind, bleibe ich bei meine Aussage...

Re(6): vlan routing!

patos — Mon, 25 Jun 2007 07:51:14 GMT

Erzähl mir noch ein paar solche Geschichten, und ich fang an zu glauben, dass
Cisco eine Daseinsberechtigung hat.

also ich bin immer noch nicht überzeugt.... siehe meine postings

Re(7): vlan routing!

patos — Mon, 25 Jun 2007 07:41:19 GMT

Nicht ganz. Ich wollte beide lokale PCs voneinander trennen, und das geht nur
mit ein Managed Switch. Soweit ich weiß, hat der WRT54 das nicht, da sind alle
4 LAN-Ports direkt aneinander geschaltet.

du weisst zu wenig. sie können es.

http://wiki.openwrt.org/OpenWrtDocs/NetworkInterfaces

"An OpenWRT box is actually three devices in one. It consists of a VLAN-configurable switch, a wireless port, and a Linux host. The switch and host are connected by one internal "wire", over which VLAN tagged packets are exchanged. All of the physical ethernet ports on the box are just ports on a single internal switch. VLANs are then used to separate the ports into groups."

Re(6): vlan routing!

Ardjan — Mon, 25 Jun 2007 07:40:24 GMT

Nicht ganz. Ich wollte beide lokale PCs voneinander trennen, und das geht nur mit ein Managed Switch. Soweit ich weiß, hat der WRT54 das nicht, da sind alle 4 LAN-Ports direkt aneinander geschaltet.

Und natürlich, ich wollte selber auch Erfahrung sammeln mit Cisco, und selber eins Zuhause hinstellen...

Re(5): vlan routing!

patos — Mon, 25 Jun 2007 07:36:59 GMT

Aus Platzmangel wollte ich kein PC mit iptables drauf hinstellen, also ist
eigentlich nur http://geizhals.at/a163383.html möglich gewesen.

sorry aber das bestätigt alles, was man über cisco verkäufern zu hören bekommt. du brauchst kein pc um iptables zu rennen, da reicht ein 0815 wrt54gl um 50 eur. aber sag ma halt lieber dem bekannten er MUSS 500 eur für einen router ausgeben....

angeblich kann man solche kunden mit win2003 servern auch wunderbar ausnehmen.

Re(6): vlan routing!

Ardjan — Sat, 23 Jun 2007 20:54:32 GMT

Cisco hat sicher seine Daseinsberechtigung. Sobald ein Netzwerk etwas größer wird kommt man um eine professionelle Marke nicht herum, und da gibt es nicht sehr viele: Juniper, Enterasys oder Cisco zum Beispiel. Und mit Cisco kann man der ganzen Range vom SOHO-Geräte (wie der 871w der hier steht) bis zum 6000er Switch mit Dual SuperVisor Engine (wie wir es in der Firma im Testlabor stehen haben: 3 volle 19" Schränke mit alles Mögliche von Ciso um ~~zu spielen~~Tests durchführen zu können) für größere Firmen/Konzerne...

Re(5): vlan routing!

MG — Sat, 23 Jun 2007 20:43:59 GMT

Spannend.
Erzähl mir noch ein paar solche Geschichten, und ich fang an zu glauben, dass Cisco eine Daseinsberechtigung hat.
Nein ernsthaft. Immer wieder spannend was sich so machen lässt.

Re(4): vlan routing!

Ardjan — Sat, 23 Jun 2007 20:17:27 GMT

Sind nicht Zuhause. Ich bin dabei für ein Bekannter ein Netz auf zu bauen zwischen sein Firmenzentrale und 3 Filialen. in jeder Filiale gibt es ein Kassarechner (mit mein selber geschriebenes Kassaprogramm drauf) und ein Internet-MAC. Die Kassenrechner sollen ihr DB synchronisieren mit der Server in der Zentrale, und der MAC darf ins Internet. Die zwei dürfen einander aber nicht sehen können, und der Kassenrechner darf auch nicht ins Internet. Aus Platzmangel wollte ich kein PC mit iptables drauf hinstellen, also ist eigentlich nur http://geizhals.at/a163383.html möglich gewesen. Und da ich das verwalten muss, habe ich auch so eins Zuhause bekommen. Gekauft habe ich ihm nicht, aber ich wollte ein Cisco @home stehen haben...
Die 5 Routern (3 stehen schon) bauen selbständig ein VPN-Netz auf wenn sie eingeschaltet werden, und trotzdem kommen die falsche Geräte nicht ins Internet...

Die kleine Netze die du siehst sind zum Teil die Tunneln (Subnetz /30) und am jeden Router gibt es ein Loopback Interface (/32), damit immer etwas da ist um den EIGRP laufend zu haben...

Re(4): vlan routing!

Ardjan — Sat, 23 Jun 2007 20:17:27 GMT

Re(3): vlan routing!

MG — Sat, 23 Jun 2007 19:58:32 GMT

Jetzt machst mich aber neugierig.
Wozu braucht man zuhause so viele kleine Subnetze?

Re(2): vlan routing!

Ardjan — Sat, 23 Jun 2007 19:47:25 GMT

Dynamisches Routing ist an sich nicht so kompliziert. Du sagst am jeden Router welche Netzwerke er kennt, bzw welche angeschlossene Netzwerke er ins Dynamische Routing übernehmen soll, und der Router befüllt selbständig seine Routing Table. Wennst halt mehrere Routern hast, tauschen die dann automatisch ihre Info aus, und eine 'etwas' kompliziertere Routing Table wird erstellt.
Mein Routing Table Zuhause schaut zB so aus:

Gateway of last resort is 80.108.70.1 to network 0.0.0.0

     195.34.134.0/32 is subnetted, 1 subnets
S       195.34.134.196 [254/0] via 80.108.70.1, FastEthernet4
D    192.168.14.0/24 [90/1794560] via 10.0.0.1, 00:24:11, Tunnel10
C    192.168.120.0/24 is directly connected, BVI20
     80.0.0.0/24 is subnetted, 1 subnets
C       80.108.70.0 is directly connected, FastEthernet4
C    192.168.10.0/24 is directly connected, BVI10
     10.0.0.0/8 is variably subnetted, 6 subnets, 4 masks
C       10.0.0.0/28 is directly connected, Tunnel10
D       10.0.0.18/32 [90/1920000] via 10.0.0.1, 15:10:21, Tunnel10
D       10.0.0.16/32 [90/1664000] via 10.0.0.1, 1d12h, Tunnel10
C       10.0.0.20/32 is directly connected, Loopback10
D       10.0.0.40/29 [90/1794560] via 10.0.0.1, 15:10:21, Tunnel10
D       10.0.0.64/27 [90/1664000] via 10.0.0.1, 1d12h, Tunnel10
S*   0.0.0.0/0 [1/0] via 80.108.70.1

Dieses wurde mit EIGRP-Protokoll automatisch erstellt...

Re: vlan routing!

MG — Sat, 23 Jun 2007 17:08:28 GMT

Am einfachsten wohl indem du das dynamische Routing durch ein statisches ersetzt, die vlans in einem Punkt konnektierst, und dort die entsprechenden Gateways aufsetzt.

Ich muss aber gestehen, dass ich mit dynamischen Routing bisher nichts zu tun gehabt habe.

Re: vlan routing!

patos — Sat, 23 Jun 2007 14:13:51 GMT

ich habe ähnliches mit einem wrt54g realisiert.

Re: vlan routing!

patos — Sat, 23 Jun 2007 14:13:51 GMT

ich habe es mit einem wrt54g realisiert.

Re: vlan routing!

Ardjan — Sat, 23 Jun 2007 11:08:56 GMT

Dynamic Routing wie OSPF, BGP, EIGRP, RIP, usw ist nur der Methode um in ein oder mehrere Routern die Routing Tables zu befüllen. In ein einfaches Netz kannst du genausogut der Routing Table händisch schreiben. Das wäre der Antwort auf der erste Hälfte gewesen: einfach VLAN3 nicht im OSPF und somit nicht in der Routing Table übernehmen...
Da du es etwas komplizierter willst, kommst du um Access Control Lists (so werden sie bei Cisco genannt) nicht herum...

Re: vlan routing!

Ramses — Sat, 23 Jun 2007 10:48:58 GMT

Welche Hardware hast Du?

mfg

Ramses

vlan routing!

virus — Sat, 23 Jun 2007 06:46:03 GMT

hi leute!
wie realisiere ich vom routing her am besten in einem vlan netzwerk, dass vlan1 nur mit vlan2 kommunizieren darf jedoch nicht mit vlan3, wobei jedoch vlan 2 und 3 miteinander sprechen dürfen.

habe derzeit ein vlan netzwerk, wo das routing mit ospf realiesiert ist und somit jedes vlan miteinander verbunden ist!

thx,