VLAN einrichten

Spiele mich gerade mit VLAN, was für mich immer noch ein Dorf in Spanien ist;-)

Habe auch schon erfolgreich eines für meine Cams eingerichtet.

Jetzt habe ich ein VLAN für die TV Receiver eingerichtet.

Wenn ich nun den ersten Receiver auf dieses VLAN umhängen möchte gehe ich in der UDM Pro im Controller auf die Einstellungen vom Gerät unter Netzwerk und wähle anstatt LAN das neue VLAN TV aus.

Anschließend bekomme ich die Meldung The configuration has changed. Do you want to reset the form and lose all your changes or ignore the changes and continue?

Egal was ich nun auswähle werden die EInstellungen nicht übernommen und das Gerät bleibt im LAN.

Jetzt gäbe es noch die Möglichkeit dass ich den Port am vorgeschalteten Switch das Profil von All auf das VLAN TV ändere.

Muß man beides ändern ? Oder reicht eines ? Wie geht man am Besten vor ?

Danke für den Hinweis mit der Signatur.

Also die Verbindungen zwischen den Switches stehen alle auf "All" (default)

Jetzt hat es auch bei einem Receiver geklappt aber irgendwie dauert das Beziehen der neuen IP sehr lange.

Neustart der Geräte alles gemacht.

Ein Auszug sieht so aus:

Habt ihr diese Meldung auch ab und zu ?

The configuration has changed. Do you want to reset the form and lose all your changes or ignore the changes and continue?

Die kommt nicht bei allen Änderungen.

Zitat von hama19

Ja, das dauert wirklich manchmal eine ganze Weile bis es richtig angezeigt wird.

Naja eigentlich wird es im Controller sehr schnell angezeigt aber in Wirklichkeit hat der Receiver noch nicht die neue IP bezogen.
Kann auch an den VUPlus liegen.

Aber nochmals zu meiner Ursprungsfrage:

Dh. man soll bei den Switches davor (Trunk) alle auf "All" lassen und das neue VLAN nur am Gerät selbst im Controller ändern:

Hier geht es aber nur mit Fixer IP.

Wie kann man das auf DHCP stellen ?

Zitat von amaskus

Nein du änderst den Port an dem der Receiver hängt auf TV.

Danach den receiver neustarten danach sollte es gehen

Danke, dh. ich darf den Port nie versehentlich mal wechseln.

Funktioniert nun alles Bestens.

Noch eine Frage: Wie bekommt man eine einfache Übersicht welche Geräte in einem VLAN gerade sind ?

Ich muß jetzt trotzdem nochmals eine Frage für VLAN dummies stellen.

Das VLAN Routing ist ja standardmäßig aktiviert.

Jetzt möchte ich einen Client (der ist in einem eigenen VLAN) nur den Zugriff aufs Internet und zu einem einzigen weiteren Client im Netzwerk (LAN) geben.

Wie mache ich das. Firewallregel ? Wäre super könnte mir hier jemand ein Regelbeispiel geben.

Ja super das hilft nicht wirklich.

Wenn ich das richtig verstehe muß man zuerst alles verbieten und dann wieder einzeln auflösen (erlauben).

Dazu viele Gruppen bilden. Wäre m.E. einfacher könnte man gleich die VLAN Gruppen dazu verwenden ohne wieder zusätzliche Adressbereichsgruppen bilden zu müssen.

Ist für mich ein Ferienjob