Moin zusammen,
ich bin ein wenig am testen und probieren und habe folgendes Problem:
Standnetzwerk (Default) bei mir 192.168.1.0/24
VLAN 100 (172.20.100.0/24) an dem ist der Vigor 167, konnte ich bisher vom PC aus über die IP 172.16.0.1 erreichen.
Der PC ist im Defaultnetzwerk mit der IP 192.168.1.2.
Jetzt habe ich am Switsch an einem Port ein anderes VLAN erstellt (VLAN 20) mit dem IP-Bereich 10.10.20.0/24
Dann habe ich den PC angeschlossen, er bekommt eine IP vom DHCP ganz normal in dem Bereich zugewiesen, in dem Fall die IP 10.10.20.2.
Jetzt kann ich aber seit dem nicht mehr auf den Vigor 167 zugreifen.
Also alt: PC 192.168.1.2 > Vigor 172.16.0.1 funzt.
Neu: PC 10.10.20.2 > Vigor 172.16.0.1 geht nicht.....hmmm.....
Einstellungen bzw. neue VLANs erstellen half nich, als Beispiel hatte der PC dann mal eine IP 192.168.40.2 usw....auch in dem Fall kein
Zugriff auf den Vigor.
Warum ist nur aus dem Defaultnetzwerk der Vigor erreichbar?
In den Firewalleinstellungen muss was geändert werden? LANin etc.?
Kenne mich mit VLAN noch nich soooo gut aus und teste erstmal.
Danke im Voraus 
Nach VLAN-Umstellung Weboberfläche nicht erreichbar
-
- Frage
- USG‑PRO‑4
- erledigt
- Privat
-
Dewey -
October 26, 2024 at 12:18 PM
-
Moin dann nimmst du dir mal die Traffic Regeln zur Hand und erlaubst dort das Gerät xy aus VLAN sowieso auf Gerät xyz im anderen VLAN zugreifen darf.
Das ist der einfachste Weg.
Solltest du aber halt mit mehreren VLAN´s arbeiten wollen dann beschäfftige dich auch mal mit den Firewallregeln.
Beides ist im Wiki beschrieben und Hilfe ist hier im Forum bestimmt auch vorhanden.
Ausserdem wäre dann VLAN übergreifend das Thema mDNS noch interessant.
-
Wenn man es nicht explizit verändert, liegt Deine USG-Pro-4 in jedem /24-VLAN auf der Adresse xxx.xxx.xxx.1.
Möglicherweise hast Du im neu erstellten VLAN also einfach einen Adresskonflikt erzeugt.
-
Es geht um die Gateway-IP-Adresse in Deinem 172er-Netz. Wie lautet die denn?
-
Rückroute auf dem vigor fürs neue netzt gesetzt. Das wird sicherlich schon eine für das 192 default exestieren. Denn der vigor weis sonst nicht wie er die fremden Netze erreichen kann.
-
Ja, und wenn sowohl Dein Vigor als aus das USG die Adresse 172.16.0.1 haben, wird's schwierig.
Der Hinweis von gierig (Glückwunsch zu Post 3000!) ist natürlich auch zu beachten.
-
Ok, jetzt habe ich meinen Beitrag gelöscht, weil ich glaubte, ich hätte mich bei Deiner Aussage grob verlesen. Dabei hattest Du nur Deinen Beiträg verändert und eine andere IP-Adresse reingeschrieben...
Also mein Verschlag wäre, Du bringst zunächst mal echte Klarheit in Deine Netze und Adressen. Am besten schreibst Du Dir selbst einen vollständigen Netzplan.
Ansonsten ist es Stochern im Nebel.
-
jou, wie gesagt.....testweise bei mir.... hmmmm
ich mach mal Hard-Reset
-
(Glückwunsch zu Post 3000!)
danke, ich werde das gebührend feiern. Denke das ich mir ein paar /20 Netze einladen werde den alle ne runde "46" ausgeben werden (QoS DSCP 46 )
Villeicht Hoppen wir dann noch von Gateway zu Gateway und lassen es und gut gehen
Participate now!
Don’t have an account yet? Register yourself now and be a part of our community!
