Suchergebnisse

(Zitat von Dor_Chris) Nur zur Klarstellung: Routing und Firewall hat erstmal nichts miteinander zu tun. Ja, man braucht beides, um Zugriffe über Netzgrenzen hinweg zu erlauben, aber es sind zwei Paar Schuhe.

(Zitat von hesida) Ja, so ist es, wenn nicht noch ein entsprechender Switch in Deinem LAN sein sollte. Kannst Du uns mal von den (beiden?) betroffenen Netze folgende Konfiguration zeigen: Hast Du unter CONFIGURE IPV6 NETWORK oder ADVANCED DHCP OPTIONS noch Einstellungen vorgenommen? Dann davon bitte auch Bilder anfügen. Danke Dir.

(Zitat von defcon) 17, weil's geht.

(Zitat von defcon) Tüllich. Damit käm ich in der Firma nicht weit. Da setzten wir aber auch auf andere Hersteller.

(Zitat von defcon) Klar: so 25 vielleicht. Geht aber mehr ums Testen und Ausprobieren. Das kann ich dienstlich so nicht.

(Zitat von hesida) Das sieht ja alles erstmal nicht so schlecht aus. Wenn ich das alles richtig verstanden habe, dann ist im Management LAN (192.168.1.0/24) im gesamten Netzwerk alles in Ordnung, aber beim neuen Smart LAN (192.168.100.0/24) eben nicht. Was passiert denn im neuen LAN, wenn Du DHCP Name Server wieder auf AUTO stellst und dann gern das USG neu provisionierst? Kommst Du dann wie gewohnt ins Internet? Von allen Clients in dem VLAN? Verteilst Du Management LAN und Smart LAN auch per W…

(Zitat von defcon) Da kann ich defcon nur zustimmen. Am besten das Smart LAN-VLAN in der Ansicht löschen, in der es angelegt wurde, dann das USG provisionieren - gern auch neustarten - und dann das neue / ein neues VLAN in der aktuellen Oberfläche anlegen - und nur dort / so administrieren. Wenn Du nicht auf 192.168.100.0/24 angewiesen bist, dann gern einen anderen Adressraum verwenden - nur um sicher zu gehen und erstmal keine Änderungen am VLAN was DNS und DHCP betrifft vornehmen.

(Zitat von DoPe) Genau: bei einem getaggten Netzwerk muss der angeschlossene Client oder AP oder Switch das Tag (den Zelltel) entfernen, bei einem ungetaggten fehlt der Zettel und das Paket kann gleich genutzt werden. Hier gab es schon mal einen Beitrag, in dem die TCP-Pakete mit und ohne VLAN-ID gegenübergestellt wurden.