IP (Public) Routed Subnet

Vergelijkbare documenten
IP Routed Subnet. DrayTek Vigor 2860 & 2925 serie

LAN Subnetten (2) Port-Based VLAN

Tag Based VLAN. VigorSwitch G1260

LAN Multiple-Subnet Port Based VLAN

LAN Multiple-Subnet Port Based VLAN

LAN Multiple-Subnet Port Based VLAN

IPoE. Er zijn twee mogelijke oplossingen om IPoE op een DrayTek product te configureren, we zullen beide mogelijkheden in deze handleiding bespreken.

Gasten Wi-Fi netwerk

Tag Based VLAN. DrayTek Vigor 2860 & 2925 serie icm VG1260

Gasten Wi-Fi netwerk VigorAP 710

LAN Setup middels Tag Based VLAN. DrayTek Vigor 2960 & 3900 icm G2240 & P2261

LAN Multiple-Subnet Tag Based VLAN

LAN Multiple Subnet Tag Based VLAN. Vigor2860/2925 icm VigorSwitch G1241

Gasten Wi-Fi netwerk icm AP910C

Address Mapping Address Mapping regels:

WAN IP Alias. In deze handleiding gaan wij uit van onderstaande IP-adressen, deze gegevens ontvangt u normaal gesproken van uw internet provider.

LAN Multiple Subnet Tag Based VLAN. Vigor2960/3900 icm VigorSwitch G1241

Multiple LAN subnet VigorSwitch P1100

SSL VPN SmartVPN app voor Android

Port Redirection & Open Ports

Port Redirection NAT >> Port Redirection Enable.

LAN DNS & DNS Forwarding

Onder het menu LAN General Setup kunt Settings wijzigen die te maken hebben met de DHCP en TCP/IP instelling voor het LAN segment (interne netwerk).

Routing Load-Balance & Policy Route

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik en vastleggen van LAN IPadressen die in het netwerk worden gebruikt.

Load Balancing. DrayTek Vigor 2960 & 3900

LAN DNS. De functionaliteit LAN DNS kunt u vinden in het menu Applications. Hier klikt u vervolgens op het index nummer welke u wilt gebruiken.

Inter-LAN Route. DrayTek Vigor 2960 & 3900

DrayTek Vigor IPv6 Setup XS4ALL

Open Ports. Als eerste maakt u de regel actief. Dit kan door boven in het scherm een vinkje te zetten bij Enable Open Ports

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Vigor 2850 serie Dual PPPoA/PVC - RoutIT

Wij behandelen onderstaande DrayTek Vigor producten met WAN VLAN TAG ondersteuning:

SSL VPN Smart-VPN app voor ios

Configureren Call Barring

Load Balance/Policy Route. DrayTek Vigor 2860 & 2925 serie

Firewall Configuratie

Firewall. Facebook Block

AP900 AP Mode 2,4GHz & 5GHz

/29 = 29 bit subnet ( 32 bit 29 bit = 3 bit ) waardoor 2 = waardoor = 7 +1 = 8

DrayTek Vigor IPv6 AICCU tunnel (AYIYA van SixXS)

DrayTek Vigor IPv6 TSPC tunnel (Freenet6)

DrayTek Vigor AP700 MAC Filtering

Multiple LAN subnet. VigorSwitch P1280/P2280

Syslog / Mail Alert Setup

Om de Wake on LAN functie te laten werken zult op zowel de PC en op de DrayTek modem/router een aantal zaken moeten instellen.

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Firewall URL Content Filter

Multiple LAN subnet. VigorSwitch G2500/P2500

Vigor 2860 serie Multi PVC/EVC - RoutIT

Firewall. Facebook Blokkering

De reden dat providers (KPN) voor Routed IPTV kiezen is vanwege het ondersteunen van bepaalde diensten zoals Netflix op de SetupBox.

Nu kunt u aangeven over welke WAN poort dit verkeer moet lopen. Standaard staat Binding WAN Interface op WAN1. Dit kunt u uiteraard zelf aanpassen.

Firewall Traffic Control

AP Mode Verbinding maken met de AP810 External Devices

Bandwidth Limit PC: DrayTek Modem/Router:

Wij behandelen onderstaande DrayTek Vigor producten met WAN VLAN TAG ondersteuning:

Onderstaande recente producten kunnen 3G alleen als backup WAN poort gebruiken. - DrayTek Vigor 2710

Firewall. Web Content Filter

Dynamic DNS Wat is DNS? Wat is Dynamic DNS? Hoe krijgt u een domeinnaam? Welke DNS providers zijn er?

Syslog / Mail Alert Setup

Wat is Syslog? Syslog is een feature waarmee de router activiteit kan worden bijgehouden.

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op zoals u ziet in onderstaande afbeelding.

Switch aanmelden in VigorACS 2

VPN LAN-to-LAN IPSec Protocol

Smart-VPN app voor ios

Wireless uitschakelen op bepaalde tijdstippen

DrayTek Vigor AP700 AP mode

Om Bandwidth Limit te activeren vinkt u ten eerste Enable aan.

Dual WAN Functionaliteit

User Management. Tijdrestrictie per gebruiker

LAN-to-LAN VPN. IPSec Protocol

Time Schedule . WEL NIET WEL

VoIP Blocking: Hiermee kunnen VoIP protocollen zoals JaJah en Skype geblokkeerd worden.

Universal Repeater AP900

WAN Internet Access. In de DrayTek router heeft u de mogelijkheid om tussen de volgende WAN connectie types te kiezen:

DrayTek Vigor AP700 Bridge Point-to-Multipoint

VPN Remote Dial In User. DrayTek Smart VPN Client

In deze handleiding gaan we een voorbeeld geven hoe u een bepaalde situatie kunt oplossen doormiddel van een aantal Firewall >> Filter Rules.

Hoe werkt de DrayTek Firewall? Default Call en Data Filter

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

Second WAN Functionaliteit

Om de Wake on LAN functie te laten werken zult op zowel de PC en op de DrayTek modem/router een aantal zaken moeten instellen.

Configuration Backup & Restore

Access Point Management

Quality of Service. DrayTek Vigor 1000, 2130 & 2750 serie

QoS / Quality Of Service

QoS / Quality Of Service

Universal Repeater AP700

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

Access Point Management. DrayTek Vigor 2860 & 2925 Serie

VPN LAN-to-LAN PPTP. Vigor 1000, 2130 en 2750 serie

VPN LAN-to-LAN IPSec Protocol

Quality of Service First Priority of VoIP SIP/RTP

VPN Remote Dial In User. DrayTek Smart VPN Client

VPN LAN-to-LAN IPSec Protocol

Time Schedule. 07:00 tot 18:00 wordt dus : Start Time: 07:00 Duration Time: 11:00 (07: uur = 18:00)

Firmware Upgrade. Upgrade Utility (Router Tools)

Transcriptie:

IP (Public) Routed Subnet

IP Routed Subnet In deze handleiding zullen wij uitleggen hoe u gebruik kunt maken van een IP-Routed Subnet. Bij een IP Routed Subnet ontvangt u van uw provider een blok met een aantal publieke IP-adressen welke u kunt gebruiken. Middels IP Routed Subnet kunt u deze IP-adressen koppelen aan de LAN switch van de DrayTek, zodoende kunt u deze publieke IP-adressen rechtstreeks gebruiken op uw LAN apparatuur. Deze LAN apparatuur zal dan middels het ingestelde publieke IP-adres benaderbaar zijn vanaf het internet. We gaan in deze handleiding uit van onderstaand voorbeeld: 123.11.22.66 : Netwerk ID IP-adres 123.11.22.67 : Router/Modem WAN IP-adres 123.11.22.68 : Vrij te gebruiken voor interne netwerk 123.11.22.69 : Vrij te gebruiken voor interne netwerk 123.11.22.70 : Vrij te gebruiken voor interne netwerk 123.11.22.71 : Vrij te gebruiken voor interne netwerk 123.11.22.72 : Vrij te gebruiken voor interne netwerk 123.11.22.73 : Broadcast IP-adres U hebt in dit geval de mogelijkheid om op twee verschillende manieren een IP-Routed Subnet te gebruiken op een DrayTek modem/router. We zullen beide mogelijkheden aan u uitleggen. IP Routed Subnet Middels IP Routed Subnet kunt u het IP Routed Subnet koppelen aan de gehele LAN switch. Op elke LAN poort zou u een PC aan kunnen sluiten met een IP-adres uit dit IP Routed Subnet. IP Routing Usage Middels IP Routing Usage kunt u een LAN subnet inrichten als IP Routing. Dit LAN subnet kunt u aan één of meerdere LAN poorten koppelen zodat het IP Routed Subnet alleen actief is op deze LAN poorten. 2

IP Routed Subnet U gaat in het hoofdmenu van de DrayTek naar LAN >> General Setup. Hier krijgt u een overzicht te zien met de verschillende LAN interfaces. U gaat naar de Details Page van het IP Routed Subnet menu. Deze dient u op Enable te zetten door vervolgens het 2 e IP-adres in ons voorbeeld op te geven. Daarnaast dient u ook het juiste Subnet masker op te geven. Nadat u dit hebt gedaan kunt u op OK klikken om de instellingen op te slaan. U kunt vervolgens een PC/Laptop op de DrayTek aansluiten en deze een IP-adres geven in het IP Routed Subnet. In ons voorbeeld stellen we de PC/Laptop alsvolgt in: IP: 123.11.22.68 Subnet Mask: 255.255.255.248/29 Gateway: 123.11.22.67 Deze PC/Server is vervolgens bereikbaar op zijn eigen publieke IP-adres. 3

Nu kunt u er ook voor kiezen om de publieke IP-adressen via DHCP uit te laten delen, dit kunt u op verschillende manieren instellen: Use LAN Port Hierdoor kunt u het IP Routed Subnet aan een bepaalde LAN poort koppelen. In dit geval zullen alleen PC/Servers op LAN poort 2 een IP-adres ontvangen van het Routed Subnet. Nadat de DrayTek weer is opgestart kunt u een PC/Server aansluiten op de LAN Poort 2 van de DrayTek. Door deze PC/Server een vast IP-adres te geven welke in het IP-Routed Subnet valt kunt u ervoor zorgen dat deze PC/Server met dit IP-adres naar buiten communiceert. 4

Use MAC Address Elk MAC adres welke u hier opgeeft zal een IP-adres ontvangen van het IP Routed subnet netwerk. Nadat de DrayTek weer is opgestart kunt u een PC/Server aansluiten op elke LAN poort van de DrayTek. Wanneer het MAC-adres van deze PC/Server overeenkomt met de Index lijstje zal er een publiek IP-adres aan deze MAC-adres worden toegekend. 5

IP Routing Usage (specifieke LAN poort) U hebt in dit geval ook de mogelijkheid om uw publieke IP-subnet te koppelen aan een specifieke LAN poort. Hiervoor dient u gebruik te maken van het LAN subnet van de DrayTek. Dit LAN subnet kunt u pas gebruiken nadat u middels VLAN een scheiding hebt gemaakt in de LAN switch. In het menu van de DrayTek gaat u naar LAN >> VLAN, hier gaat u de LAN poorten opdelen in twee verschillende VLAN groepen. We zorgen er in dit geval voor dat LAN poorten 1 t/m 4 in het resp.lan1,2,3 en 4 LAN Subnet vallen. Klik op OK om de instellingen op te slaan, de DrayTek zal een herstart nodig hebben. 6

Vervolgens kunt u bij LAN General Setup kiezen welk LAN subnet u wilt gebruiken voor uw IP Routed Subnet. Hierbij is enkel LAN1 niet mogelijk, dit is en blijft een genat subnet. In ons voorbeeld configureren wij LAN subnet 2 als IP Routed Subnet. Klik op de Details Page van LAN2. Bij het configureren van LAN2 zijn onderstaande instellingen van belang: Enable: For Routing Usage: DHCP Server Configuration: DNS Server IP Address: Vink Enable aan om het LAN profiel te activeren. Aangezien het hier om een Routed Subnet gaat dient u dit profiel op For Routing Usage te zetten. Geef hier de juiste DHCP configuratie op. Geef hier de juiste DNS configuratie op. De PC/Computers of servers welke u nu aansluit op LAN poort 2 zullen een publiek IP-adres ontvangen. 7

Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2019 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 8