Frage/Problem zu Switchport-Profiles

Es gibt 16 Antworten in diesem Thema, welches 5.054 mal aufgerufen wurde. Der letzte Beitrag () ist von shortyle.

    Hi,

    also irgendwie stehe ich total auf dem Schlauch wie ich mit Switchport-Profilen (SpP) umzugehen habe bzw. wie sie zu verstehen sind.



    Ausgangsbasis:


    • UDM Pro -> IP 10.0.0.1
    • 3 VLANs
      • 10 -> IP 10.0.10.x
      • 20 -> IP 10.0.20.x
      • 30 -> IP 10.0.30.x

    MacBook per LAN Kabel an Port 3 der UDM Pro (dient hier aber nur als Testobjekt, da eigentlich ein Proxmox Server mit verschiedenen VMs dort sein soll, wobei die VMs in unterschiedlichen VLAN sein sollen).


    Wenn ich in dem Port3 der UDM Pro das SpP auf "All" stelle, erhalte ich auf dem MB (per DHCP) eine IP aus dem Standard LAN Segment (10.0.0.x) --> passt

    Ändere ich das SpP auf VLAN10, erhalte ich eine IP aus dem Bereich 10.0.10.x), das gleiche Spiel mit den anderen beiden VLAN --> passt


    Wenn ich aber nun ein eigenes SpP erzeuge, mit den VLAN10+20 (Natives Netzwerk steht auf N/A), und dieses auf Port 3 lege, dann erhalte ich per DHCP aus dem Standard LAN Segment (10.0.0.x) 🤔 --> hätte ich so nicht erwartet


    Vergebe ich am MB eine feste IP z.B. aus dem Segment von VLAN10 (z.B. 10.0.10.100) dann bekommt das MB auch die IP, allerdings kann ich dann nicht auf das I-Net zugreifen sondern nur auf andere Geräte im selben 10er Netz (ja auch irgendwie klar).


    Nun habe ich mir am MB insg. 4 LAN Netzwerkverbindungen mit manuellen IPs (0, 10, 20 und 30) erstellt die auch alle auf verbunden stehen.

    Jetzt hätte ich eigentlich erwartet, dass ich nur Sachen aus den VLAN10+20 erreichen kann (da auf dem SpP ja nur VLAN10+20 liegen), aber von dort erreiche ich diese gar nicht, sondern nur Geräte aus dem Standard LAN Segment.


    Ich vermute ich haue da ordentlich was durcheinander, nur komme ich nicht wirklich drauf. Habe mir auch schon verschiedene Tutorials und Leitfäden durchgelesen, leider ohne Erfolg.

    VG

    Wenn du an einem Port mehrere VLANs anliegen hast und deinen Computer dort anstöpselst, dann musst du dem natürlich auch sagen, welches das relevante für ihn ist.


    Schau dir mal Konfigurieren eines VLANs auf deinem Mac an, da wird beschrieben, was du machen musst.

    Wenn Du an diesen Port (VLAN10+20) einen Rechner anschließt, musst Du entscheiden in welchem VLAN er liegt, er kanns nicht wissen

    In Deinem Beispiel bzgl. VM musst Du auch den VM sagen, in welchen VLAN sie liegen sollen

    In wie weit VLAN 1 (Dein Haupt-LAN !) durchgereicht wird kann ich jetzt nicht sagen


    Wenn Du aber an diesen Port einen weiteren (managed!!!) Switch anschließt, dann bekommt der Switch beide VLANs (10+20) durchgereicht, diese Verbindung wird als TRUNK bezeichnet, in anderem Fall als ACCESS PORT - bitte um Korrektur, falls ich falsch liege

    Danke schon mal für eure Hilfe.



    Zitat von noexpand

    Schau dir mal Konfigurieren eines VLANs auf deinem Mac an, da wird beschrieben, was du machen musst.

    Ok, ich hatte versehentlich die VLANs als neuen Dienst angelegt und nicht als virtuellen Anschluss.



    Aber ich blicke es immer noch nicht. Wenn ich nun das Ethernetkabel anschließe wird direkt die Ethernet-Schnittstelle aktiviert und bezieht eine IP aus dem Standard LAN Segment --> klar, bis dahin ist ja auch noch nichts anders als im ersten Post.


    Muss ich diese Schnittstelle auf "AUS" stellen statt auf DHCP?


    Weiter gehts. Wenn ich nun z.B. VLAN20 auf DHCP setze, dann bezieht er eine IP, welche mit meiner Struktur nichts zu tun hat, aber vermutlich ist es eine Mac Interne IP weil die VLAN20 nun mit der physischen Ethernet-Schnittstelle verbunden ist.

    Erwartet hatte ich eine IP aus den 20er Subnetz.



    Und wenn ich bei VLAN20 eine manuelle IP vergebe, dann funktioniert wieder rein gar nichts. Kein Ping aufs Internet, auf gerate im selben Subnetz oder auf andere Subnetze.


    Irgendwo habe ich noch einen Denkfehler.



    Zitat von stulpinger

    Wenn Du an diesen Port (VLAN10+20) einen Rechner anschließt, musst Du entscheiden in welchem VLAN er liegt, er kanns nicht wissen

    In Deinem Beispiel bzgl. VM musst Du auch den VM sagen, in welchen VLAN sie liegen sollen

    In wie weit VLAN 1 (Dein Haupt-LAN !) durchgereicht wird kann ich jetzt nicht sagen


    Ja das habe ich mir schon gedacht, aber meine Lösungsansätze gehen irgendwie in Rauch auf :face_with_rolling_eyes:

    Ist keine MAC Interne IP, bei Windows ist es selbiges:


    Zitat

    Hat ein Client-PC, der seine IP-Adresse über DHCP bezieht, eine IP-Adresse aus dem Bereich 169.254.x.x, so liegt ein Problem beim DHCP vor. Der DHCP-Standard sieht vor, dass ein Rechner, der keine DHCP-Adresse zugewiesen bekommt, eine zufällige Adresse aus dem genannten IP-Bereich verwendet.


    Bitte bei der Konfiguration von VLAN20 nachsehen, ob der DHCP Mode auf DHCP Server steht, sonst hat das VLAN 20 keinen DHCP Server und Dein Gerät bekommt keine IP

    DHCP Gateway IP auf Auto


    In weiterer Folge (VLAN 10 und VLAN 20) an diesem Port, kannst (oder könntest) Du beim Switch Port Profile unter Advanced Options einstellen, dass der Rechner mit einer bestimmten MAC-Adresse im VLAN 10 oder im VLAN 20 landet, d.h. Netzwerkeinstellung am Mac auf DHCP


    Im Betrieb lösen wir das mit mehreren VLANs auf einem Port über AD und Policies, aber das ist eine andere Geschichte ...


    Wie gesagt, bei einer VM fixe IP eintragen, da ja die VM immer unter dieser IP erreichbar sein soll

    Einmal editiert, zuletzt von stulpinger ()

    "fixe" IP (über VLAN Tagging) , weil wenn die VM im DHCP-Pool liegt, bekommt sie ja "laufend" eine andere IP, oder irre ich mich :thinking_face::smiling_face:

    falls die VM von extern erreichbar sein soll/muss, ist ja eine "fixe" IP nicht so schlecht ......:smiling_face::smiling_face::smiling_face:

    Einmal editiert, zuletzt von razor () aus folgendem Grund: Ein Beitrag von stulpinger mit diesem Beitrag zusammengefügt.

    Zitat von stulpinger

    "fixe" IP (über VLAN Tagging) , weil wenn die VM im DHCP-Pool liegt, bekommt sie ja "laufend" eine andere IP, oder irre ich mich :thinking_face::smiling_face:

    So lange die VM nicht zwischenzeitlich über die Dauer der DHCP Leasetime hinaus ausgeschaltet/unerreichbar ist behält Sie eigentlich dauerhaft die zugewiesene IP genauso wie jedes andere Gerät.


    Wenn es sich bei den VM´s aber um Server handelt die dauerhaft laufen sollen weil sie als z.B. Fileserver oder Smarthome Zentrale eingesetzt werden ist eine fixe IP immer die administrativ angenehmere Wahl.

    Zitat von stulpinger

    Bitte bei der Konfiguration von VLAN20 nachsehen, ob der DHCP Mode auf DHCP Server steht, sonst hat das VLAN 20 keinen DHCP Server und Dein Gerät bekommt keine IP

    DHCP Gateway IP auf Auto


    In weiterer Folge (VLAN 10 und VLAN 20) an diesem Port, kannst (oder könntest) Du beim Switch Port Profile unter Advanced Options einstellen, dass der Rechner mit einer bestimmten MAC-Adresse im VLAN 10 oder im VLAN 20 landet, d.h. Netzwerkeinstellung am Mac auf DHCP


    Sowohl der DHCP Mode als auch DHCP Gateway IP passen.


    Daher hatte ich ja auch erwartet, dass dann eine entsprechende IP vergeben wird und nicht die 192.254.x.x


    Grundsätzlich hätte ich es schon gern, das Geräte, welche dauerhaft im Haushalt sind, eine feste IP bekommen. Die DHCP Vergabe im MacBook habe ich nur gemacht, damit ich eine feste IP als mgl. Fehlerquelle erstmal ausschließen kann.

    Zitat von stulpinger

    "fixe" IP (über VLAN Tagging) , weil wenn die VM im DHCP-Pool liegt, bekommt sie ja "laufend" eine andere IP, oder irre ich mich

    Den Satz verstehe ich nicht ganz.

    Also ob Physik oder VM - wenn sie vom DHCP bedient werden verhalten die sich gleich.

    Wenn die Rechner aus einem IP Bereich der nicht zu nativ VLAN gehört (VLAN tagging), dann muss man bei Physik es dem OS mitteilen (je nach OS ist das unterschiedlich). Bei einer VM ist das so fern einfacher, weil man es eben bei dem Hypervisor den VLAN Tag der VM mitgibt und die weiß es gar nicht.

    • Offizieller Beitrag

    Also:
    Normalerweise ist es so, dass wenn kein anderes NATIVE VLAN konfiguriert wird, es noch immer einen Standard gibt, der greift.


    Dieses Verhalten konntest Du ja "bestätigen", als

    Zitat von shortyle

    Wenn ich aber nun ein eigenes SpP erzeuge, mit den VLAN10+20 (Natives Netzwerk steht auf N/A), und dieses auf Port 3 lege, dann erhalte ich per DHCP aus dem Standard LAN Segment (10.0.0.x) 🤔 --> hätte ich so nicht erwartet

    Könntest Du vielleicht beschreiben, was Du genau erreichen möchtest?

    Ich habe in meinem Setup einen Trunk erstellt, dann im ESXi auch die entsprechenden VLANs erzeugt und diese den VMs zugeordnet und es klappt so, wie ich es aus der Firma kenne und erwartet habe. DHCP-IP, wo aktiviert und manuelle, wo ich es will.

    Zitat von razor

    Könntest Du vielleicht beschreiben, was Du genau erreichen möchtest?

    gerne doch :smiling_face:


    Doch zuerst schonmal vielen Dank an ALLE für die Hilfe und die Mühe!!!


    Ziel ist es, dass der Proxmox Server, um den es mir final geht, im VLAN10 sitzt und die IP 10.0.10.10 erhält.

    PVE ist installiert und während der Installation die static IP 10.0.10.10 vergeben


    In dem PVE solle es verschiedene LXC und VM geben die in unterschiedlichen VLAN sein sollen und entsprechende IPs erhalten (gerne static)


    Bsp:

    • LXC - AdGuard - soll in VLAN10 mit der IP 10.0.10.50
    • LXC - Hausautomation - soll in VLAN20 mit IP 10.0.20.10
    • VM - Squeezelite - soll in VLAN30 mit IP 10.0.30.10
    • VM - BlueIris (Video Mgmt Software) - soll in VLAN70 mit IP 10.0.70.10


    Meine UDM Pro sitzt unter der IP 10.0.0.1.

    Angelegt sind u.a. die Netzwerke (VLAN) 10, 20, 30, 40, 70, 80



    Als SwitchportProfile sind angelegt:

    • All
    • alle weiteren Netzwerke als jeweils einzelne SpP
    • ein manuelles SpP mit den VLAN10, 20, 30, 70 -> Name "Intern, Haus, Media, Cam"



    Irgendwie scheine ich aber eher ein Problem bei den SpP zu haben, denn sobald ich auf dem Port, auf dem der PVE hängt, das SpP "All" oder das SpP "Intern, Haus, Media, Cam" wähle, kann ich nicht mehr auf die IP 10.0.10.10 zugreifen, obwohl ja in beiden SpP das VLAN10 mit enthalten ist.

    Erst wenn ich dem Port das SpP 10 (Intern) zuweise kann ich sofort wieder auf den PVE zugreifen.


    Schritt 1 wäre für mich jetzt erstmal, dass ich den PVE auch dann erreiche, wenn ich als SpP entweder "All" oder "Intern, Haus, Media, Cam" hinterlege, denn auch erst dann macht es Sinn mit Schritt 2 und den verschiedenen VLAN innerhalb der PVE weiterzumachen.


    Ich bin mir sicher, dass das Problem wieder 50cm vor dem Bildschirm sitzt, aber ich komm einfach nicht drauf, woran es hängt.

    • Offizieller Beitrag

    Um das alles zu vereinfachen - mMn: Wieviele Netzwerkkarten hat die verwendete Hardware?


    Außerdem komme ich mit den (möglicherweise) ProxMox-eigenen Bezeichnungen, wie LXC oder PVE nicht zurecht.


    Ich habe meinem ESX zusätlich eine 4-Port-NIC spendiert und mache darüber die Kommunikation von und zu den VMs. Über die onboard-Karte komme ich ans Menü und kann alles administrieren, aber die VMs gehen dann über eigene NICs. Diese habe ich nach DMZ und other gruppiert. Über die beiden anderen Port bin ich direkt mit dem NAS (iSCSI) verbunden, da der ESX-Host keinen eigenen Speicher hat.


    Kann das bei Dir auch klappen? Dann kannst Du nämlich auch solche Trunks erzeugen.

    Zitat von shortyle

    Irgendwie scheine ich aber eher ein Problem bei den SpP zu haben, denn sobald ich auf dem Port, auf dem der PVE hängt, das SpP "All" oder das SpP "Intern, Haus, Media, Cam" wähle, kann ich nicht mehr auf die IP 10.0.10.10 zugreifen, obwohl ja in beiden SpP das VLAN10 mit enthalten ist.

    Hier wird wohl Dein Fehler in der Vorgehensweise sein.


    Ein Port muss ein Natives Netzwerk haben. In Deinem Screenshot "haus, Media...." ist keins, sonst kannst darüber nicht kommunizieren.

    Also stelle als natives Netzwerk an dem Port wo Proxmox hängt, auch den VLAN mit 10.10. ein. Alle anderen VLANS die die virtuelle Maschinen brauchen werden als getaggtes Netz.

    Später in Proxmox definierst Du einfach welche VM welches Netz bekommt. Vorteilhaft ist wenn die Kiste mehrere Netzwerkkarten hat - aber kein MUSS. Schon gar nicht @Home.

    Zitat von razor

    Um das alles zu vereinfachen - mMn: Wieviele Netzwerkkarten hat die verwendete Hardware?


    Die Hardware (Intel Nuc) hat einen NIC. Daher kann ich leider nicht für jedes einzelne VLAN einen separaten NIC nutzen

    Zitat von razor

    Außerdem komme ich mit den (möglicherweise) ProxMox-eigenen Bezeichnungen, wie LXC oder PVE nicht zurecht.

    Sorry wegen der Abkürzungen :smiling_face: PVE steht für Proxmox Virtual Environment (also eigentlich nur der Softwarename). LXC sind Cointainer, also keine richtigen Virtuelle Maschinen.


    Zitat von RobiWan

    Ein Port muss ein Natives Netzwerk haben. In Deinem Screenshot "haus, Media...." ist keins, sonst kannst darüber nicht kommunizieren.

    Also stelle als natives Netzwerk an dem Port wo Proxmox hängt, auch den VLAN mit 10.10. ein. Alle anderen VLANS die die virtuelle Maschinen brauchen werden als getaggtes Netz.

    danke für den Hinweis, das probiere ich dann gleich mal aus und gebe dann eine Rückmeldung. Wobei ich mich dann natürlich frage, wie es sich verhält, wenn ich auf einem anderen Port das selbe SpP verwenden will aber das Gerät was unmittelbar mit dem Port verbunden ist im VLAN20 sein soll. Denn dann könnte ich dieses SpP nicht verwenden, da dort ja VLAN10 als natives VLAN eingestellt ist. Ergo muss ich ein weiteres SPP anlegen mit nativ VLAN10

    Einmal editiert, zuletzt von shortyle ()

    Gefällt mir 1
    Zitat von shortyle

    Wobei ich mich dann natürlich frage, wie es sich verhält, wenn ich auf einem anderen Port das selbe SpP verwenden will aber das Gerät was unmittelbar mit dem Port verbunden ist im VLAN20 sein soll. Denn dann könnte ich dieses SpP nicht verwenden, da dort ja VLAN10 als natives VLAN eingestellt ist. Ergo muss ich ein weiteres SPP anlegen mit nativ VLAN10

    Nein. Also noch mal:


    Profil1 - Nativ VLAN10, tagged - 20,30,40,50

    Profi2 - Nativ VLAN20, tagged 10,30,40,50

    so als Beispiel



    Jetzt packst Du Profil1 an Switchport1 und Profil2 am Switchport2


    Jetzt nimmst ein Rechner und steckst ihn ohne etwas zu tun in Port1. So bekommt er eine IP aus dem Bereich von VLAN10. Du gehst hin und stellst in den Netzwerkkartekonfiguration, dass es bitte VLAN30 nutzen soll. Ziehst das Kabel ab und steckst neu ein und schon bekommt der Rechner eine IP aus dem Bereich von VLAN 30.


    Das gleiche für Port2/ Profil2 - nur das eben ein anderes VLAN als nativ definiert ist



    Und um es auf "schlau" zu machen aber ohne "Böswilligkeit" - Computer sind doof und können nur das machen was der Mensch ihn gesagt hat. In diesem Fall Du musst dem Computer in irgendeine Weise sagen, was Du genau willst. Also entweder setzt natives VLAN so dass der Computer ohne weiteres zutun das bekommt was Du ihn geben willst, oder aber Du sagst dem Computer explizit dass er ein spezielles VLAN nutzen soll.

    Nur ohne default/ natives VLAN geht es nicht.