Tag Based VLAN. VigorSwitch G1260

Vergelijkbare documenten
Tag Based VLAN. DrayTek Vigor 2860 & 2925 serie icm VG1260

LAN Setup middels Tag Based VLAN. DrayTek Vigor 2960 & 3900 icm G2240 & P2261

LAN Subnetten (2) Port-Based VLAN

LAN Multiple-Subnet Port Based VLAN

Multiple LAN subnet VigorSwitch P1100

LAN Multiple-Subnet Tag Based VLAN

IP Routed Subnet. DrayTek Vigor 2860 & 2925 serie

LAN Multiple-Subnet Port Based VLAN

LAN Multiple Subnet Tag Based VLAN. Vigor2860/2925 icm VigorSwitch G1241

LAN Multiple Subnet Tag Based VLAN. Vigor2960/3900 icm VigorSwitch G1241

Multiple LAN subnet. VigorSwitch G2500/P2500

Multiple LAN subnet. VigorSwitch P1280/P2280

Gasten Wi-Fi netwerk icm AP910C

Gasten Wi-Fi netwerk VigorAP 710

IP (Public) Routed Subnet

Gasten Wi-Fi netwerk

Inter-LAN Route. DrayTek Vigor 2960 & 3900

AP900 AP Mode 2,4GHz & 5GHz

SSL VPN SmartVPN app voor Android

Address Mapping Address Mapping regels:

AP Mode Verbinding maken met de AP810 External Devices

Wij behandelen onderstaande DrayTek Vigor producten met WAN VLAN TAG ondersteuning:

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

DrayTek Vigor AP700 MAC Filtering

DrayTek Vigor AP700 AP mode

Port Redirection NAT >> Port Redirection Enable.

IPoE. Er zijn twee mogelijke oplossingen om IPoE op een DrayTek product te configureren, we zullen beide mogelijkheden in deze handleiding bespreken.

DrayTek Vigor IPv6 AICCU tunnel (AYIYA van SixXS)

SSL VPN Smart-VPN app voor ios

Vigor 2850 serie Dual PPPoA/PVC - RoutIT

Open Ports. Als eerste maakt u de regel actief. Dit kan door boven in het scherm een vinkje te zetten bij Enable Open Ports

Syslog / Mail Alert Setup

DrayTek Vigor IPv6 Setup XS4ALL

DrayTek Vigor IPv6 TSPC tunnel (Freenet6)

Universal Repeater AP900

Access Point Management

Firewall URL Content Filter

LAN DNS. De functionaliteit LAN DNS kunt u vinden in het menu Applications. Hier klikt u vervolgens op het index nummer welke u wilt gebruiken.

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Switch aanmelden in VigorACS 2

Port Redirection & Open Ports

Load Balancing. DrayTek Vigor 2960 & 3900

Routing Load-Balance & Policy Route

LAN DNS & DNS Forwarding

Wat is Syslog? Syslog is een feature waarmee de router activiteit kan worden bijgehouden.

Access Point Management. DrayTek Vigor 2860 & 2925 Serie

Vigor 2860 serie Multi PVC/EVC - RoutIT

WAN IP Alias. In deze handleiding gaan wij uit van onderstaande IP-adressen, deze gegevens ontvangt u normaal gesproken van uw internet provider.

WAN Internet Access. In de DrayTek router heeft u de mogelijkheid om tussen de volgende WAN connectie types te kiezen:

Configureren Call Barring

Firewall Configuratie

Onderstaande recente producten kunnen 3G alleen als backup WAN poort gebruiken. - DrayTek Vigor 2710

VoIP Blocking: Hiermee kunnen VoIP protocollen zoals JaJah en Skype geblokkeerd worden.

Om de Wake on LAN functie te laten werken zult op zowel de PC en op de DrayTek modem/router een aantal zaken moeten instellen.

Load Balance/Policy Route. DrayTek Vigor 2860 & 2925 serie

User Management. Tijdrestrictie per gebruiker

Onder het menu LAN General Setup kunt Settings wijzigen die te maken hebben met de DHCP en TCP/IP instelling voor het LAN segment (interne netwerk).

Firewall. Facebook Block

De reden dat providers (KPN) voor Routed IPTV kiezen is vanwege het ondersteunen van bepaalde diensten zoals Netflix op de SetupBox.

Dynamic DNS Wat is DNS? Wat is Dynamic DNS? Hoe krijgt u een domeinnaam? Welke DNS providers zijn er?

Syslog / Mail Alert Setup

Configuration Backup & Restore

Firewall. Facebook Blokkering

Smart-VPN app voor ios

In deze handleiding gaan we een voorbeeld geven hoe u een bepaalde situatie kunt oplossen doormiddel van een aantal Firewall >> Filter Rules.

Dual WAN Functionaliteit

Nu kunt u aangeven over welke WAN poort dit verkeer moet lopen. Standaard staat Binding WAN Interface op WAN1. Dit kunt u uiteraard zelf aanpassen.

Firewall Traffic Control

Universal Repeater AP700

Second WAN Functionaliteit

DrayTek Vigor AP700 Bridge Point-to-Multipoint

Om de Wake on LAN functie te laten werken zult op zowel de PC en op de DrayTek modem/router een aantal zaken moeten instellen.

VPN LAN-to-LAN PPTP. Vigor 1000, 2130 en 2750 serie

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

Bandwidth Limit PC: DrayTek Modem/Router:

VPN LAN-to-LAN IPSec Protocol

Bandwidth Management

LAN-to-LAN VPN. IPSec Protocol

AP-assisted Client Roaming

Universal Repeater AP800

VPN LAN-to-LAN IPSec. Vigor 1000, 2130 en 2750 serie

Quality of Service. DrayTek Vigor 1000, 2130 & 2750 serie

VPN Remote Dial In User. DrayTek Smart VPN Client

VPN LAN-to-LAN IPSec Protocol

VPN Remote Access Control

QoS / Quality Of Service

VPN LAN-to-LAN IPSec Protocol

Firewall URL Content Filter

Wireless uitschakelen op bepaalde tijdstippen

xdsl Bridging Een DrayTek modem kunt op twee manieren Bridgen: -PPPoA Bridgen (vanaf pagina 3) -MPoA Bridgen (vanaf pagina 6)

Time Schedule . WEL NIET WEL

VPN Remote Dial In User. DrayTek Smart VPN Client

Belangrijk: Voordat u een VPN tunnel creëert dient u ervoor te zorgen dat de datum en tijd instellingen van de router juist staan ingesteld.

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op zoals u ziet in onderstaande afbeelding.

Om Bandwidth Limit te activeren vinkt u ten eerste Enable aan.

Hoe werkt de DrayTek Firewall? Default Call en Data Filter

Transcriptie:

Tag Based VLAN VigorSwitch G1260

Tag Based VLAN DrayTek Vigor 2860 & 2925 serie In deze handleiding zullen wij uitleggen hoe u de DrayTek Vigor 2860 en 2925 producten kunt gebruiken om middels de functie Tag Based VLAN meerdere LAN segmenten te creëren. Hierdoor kunt u bijvoorbeeld meerdere bedrijven aansluiten op de DrayTek, elk bedrijf kan werken met zijn eigen IP-Subnet en DHCP server. Onderstaande situatie zullen wij uitwerken in deze handleiding. DrayTek Vigor 2860/2925 - VigorSwitch G1260 o Bedrijf 1 IP Subnet: 192.168.20.0 / 24 o Bedrijf 2 IP Subnet: 192.168.30.0 / 24 o Bedrijf 3 IP Subnet: 192.168.40.0 / 24 o Bedrijf 4 IP Subnet: 192.168.50.0 / 24 De VigorSwitch G1260 sluiten we middels switch poort 24 aan op LAN poort 5 van de DrayTek Vigor 2860 / 2925. 2

DrayTek Vigor 2925 configuratie U gaat in het hoofdmenu van de DrayTek naar LAN >> VLAN. Hier kunt u uw LAN switch indelen in verschillende VLAN groepen. Dit gedeelte kunt u naar uw eigen wens inrichten. In ons voorbeeld zorgen we ervoor dat LAN Poort 5 een trunk poort wordt waarop 4 verschillende VLAN Tag s bekend zijn. Elke VLAN ID is weer gekoppeld aan een eigen LAN subnet. Vlan ID 20 : Bedrijf 1 LAN 2 Vlan ID 30 : Bedrijf 2 LAN 3 Vlan ID 40 : Bedrijf 3 LAN 4 Vlan ID 50 : Bedrijf 4 LAN 5 Wanneer u klaar bent met het configureren van het VLAN menu klikt u op OK om de instellingen op te slaan. De DrayTek zal een herstart uitvoeren. Belangrijk: Het configureren van VLAN tags op meerdere poorten kan ervoor zorgen dat uw PC geen IP-adres meer ontvangt van de DrayTek, zorg er daarom altijd voor dat het vinkje bij Permit untagged device in P1 to access router aanstaat. Middels deze feature kunt u altijd uw PC aansluiten op LAN poort 1, op deze poort zult u altijd een IP-adres ontvangen. 3

Na het instellen van de verschillende VLAN groepen dient u de LAN subnetten in te richten. Dit kunt u doen bij LAN >> General Setup. Bij het configureren van een LAN subnet zijn onderstaande instellingen van belang : U dient Enable aan te vinken en gebruik te maken van For NAT Usage. Verder is het belangrijk dat uw IP-Address aan de linkerkant klopt met het Gateway IP-Address wat u aan de rechter kant van het menu gebruikt. 4

Indien gebruik wordt gemaakt van een DrayTek Switch kunt u deze terug vinden in het menu External Devices >> All Devices. Indien u meerdere DrayTek producten gebruikt kunt u deze tevens hier terug vinden. 5

VigorSwitch G1260 configuratie De VigorSwitch zal op basis van DHCP een IP-adres ontvangen van de DrayTek, op dit IP-adres kunt u de switch benaderen. Dit zal in elke situatie anders zijn, gebruik External Devices om het IP-adres te achterhalen of kijk in de DHCP Table van de DrayTek. U krijgt vervolgens een menu te zien waarin u naar het tabblad VLANs moet gaan. Hier dient u te controleren of de VLAN Mode op Tag-Based staat. 6

Na deze controle gaat u in het VLANs menu naar VLAN Group om hier verschillende VLAN Member groepen aan te maken. Hierbij is het belangrijk dat u poort 24 van de VigorSwitch G1260 aan elke VLAN groep toevoegt. Dit is namelijk de Trunk poort welke in elke VLAN groep moet zitten. We gebruiken in ons voorbeeld onderstaande setup : VLAN 20 : 1 t/m 5 en poort 24 VLAN 30 : 6 t/m 10 en poort 24 VLAN 40 : 11 t/m 15 en poort 24 VLAN 50 : 16 t/m 20 en poort 24 Dit betekent dus dat elk bedrijf 5 VigorSwitch poorten ter beschikking krijgt. Nadat u deze groepen hebt aangemaakt kunt u naar de VLAN Port Configuration gaan. Hier dient u per switch poort aan te geven wat de VigorSwitch moet doen. 7

In dit geval koppelen we VLAN ID 20 aan poort 1 t/m 5, VLAN ID 30 aan poort 6 t/m 10, VLAN ID 40 aan poort 11 t/m 15 en VLAN ID 50 aan poort 16 t/m 20. Het enige wat u dan nog moet aanpassen is de Role van poort 24. Deze moet u op Trunk zetten, vervolgens kunt u op Apply klikken op de instellingen op te slaan. Indien LAN poort 5 van de DrayTek Vigor 2860 / 2925 aangesloten is op Switch poort 24 kunt u nu gebruik maken van de 4 verschillende LAN subnetten. 8

Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2019 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 9