Suchergebnisse

(Zitat von Mragain) Das kannst dir aussuchen. Meine Server haben ein eigenen VLAN und die PiHoles liefen auch in einem eigenen VLAN namens DMZ, wobei das keine richtige DMZ war

(Zitat von Mragain) Kann ich dir nicht weiterhelftn, ich nutze ne OPNSense-Firewall und die macht bei mir das ganze VLAN-Handling, das unterscheidet sich gewaltig von ner UDM usw.

(Zitat von gierig) Kann ich voll zustimmen. Mein Rat immer am Anfang, ein Blatt Papier nehmen und aufschreiben: was hab ich an Geräte(Gruppen) wie PC's/Notebooks, Smartphones, Tabletts, usw.was hab ich an zentralen Geräten wie Server, NAS, Drucker, die von mehreren genutzt werdenwas hab ich an Benutzergruppen, die getrennt werden sollen: Eltern, Kinder, Gäste, etc.was hab ich an sonstigen Zeug im Netz: Smarthomesysteme, IoT, Telefonie, Kameras/Alarmanlagen, MultimediaDer nächste Schritt ist dann…

(Zitat von Mragain) Dann kannst du dir die VLAN auch schenken. VLAN sind dazu da, einzelne Netze gegeneinander abzuschotten und mit Firewall-Regeln erlaubst du nur das was notwendig ist - im optimalen Fall auf Port und IP-Adresse basierend.