LAN Subnetten (2) Port-Based VLAN

Vergelijkbare documenten
IP Routed Subnet. DrayTek Vigor 2860 & 2925 serie

IP (Public) Routed Subnet

LAN Multiple-Subnet Port Based VLAN

Tag Based VLAN. VigorSwitch G1260

LAN Multiple-Subnet Port Based VLAN

LAN Multiple-Subnet Port Based VLAN

Gasten Wi-Fi netwerk

Tag Based VLAN. DrayTek Vigor 2860 & 2925 serie icm VG1260

Gasten Wi-Fi netwerk icm AP910C

Gasten Wi-Fi netwerk VigorAP 710

LAN Setup middels Tag Based VLAN. DrayTek Vigor 2960 & 3900 icm G2240 & P2261

LAN Multiple-Subnet Tag Based VLAN

Address Mapping Address Mapping regels:

LAN Multiple Subnet Tag Based VLAN. Vigor2860/2925 icm VigorSwitch G1241

IPoE. Er zijn twee mogelijke oplossingen om IPoE op een DrayTek product te configureren, we zullen beide mogelijkheden in deze handleiding bespreken.

AP900 AP Mode 2,4GHz & 5GHz

LAN Multiple Subnet Tag Based VLAN. Vigor2960/3900 icm VigorSwitch G1241

Inter-LAN Route. DrayTek Vigor 2960 & 3900

SSL VPN SmartVPN app voor Android

Routing Load-Balance & Policy Route

DrayTek Vigor AP700 MAC Filtering

Multiple LAN subnet VigorSwitch P1100

SSL VPN Smart-VPN app voor ios

Load Balancing. DrayTek Vigor 2960 & 3900

WAN IP Alias. In deze handleiding gaan wij uit van onderstaande IP-adressen, deze gegevens ontvangt u normaal gesproken van uw internet provider.

LAN DNS. De functionaliteit LAN DNS kunt u vinden in het menu Applications. Hier klikt u vervolgens op het index nummer welke u wilt gebruiken.

Multiple LAN subnet. VigorSwitch G2500/P2500

DrayTek Vigor IPv6 AICCU tunnel (AYIYA van SixXS)

Wij behandelen onderstaande DrayTek Vigor producten met WAN VLAN TAG ondersteuning:

DrayTek Vigor IPv6 Setup XS4ALL

Universal Repeater AP900

Load Balance/Policy Route. DrayTek Vigor 2860 & 2925 serie

Multiple LAN subnet. VigorSwitch P1280/P2280

AP Mode Verbinding maken met de AP810 External Devices

Vigor 2850 serie Dual PPPoA/PVC - RoutIT

LAN DNS & DNS Forwarding

Port Redirection & Open Ports

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Port Redirection NAT >> Port Redirection Enable.

DrayTek Vigor AP700 AP mode

Open Ports. Als eerste maakt u de regel actief. Dit kan door boven in het scherm een vinkje te zetten bij Enable Open Ports

DrayTek Vigor IPv6 TSPC tunnel (Freenet6)

Onder het menu LAN General Setup kunt Settings wijzigen die te maken hebben met de DHCP en TCP/IP instelling voor het LAN segment (interne netwerk).

Configureren Call Barring

Firewall URL Content Filter

De reden dat providers (KPN) voor Routed IPTV kiezen is vanwege het ondersteunen van bepaalde diensten zoals Netflix op de SetupBox.

Vigor 2860 serie Multi PVC/EVC - RoutIT

Access Point Management

Wij behandelen onderstaande DrayTek Vigor producten met WAN VLAN TAG ondersteuning:

Om de Wake on LAN functie te laten werken zult op zowel de PC en op de DrayTek modem/router een aantal zaken moeten instellen.

Firewall Configuratie

Dynamic DNS Wat is DNS? Wat is Dynamic DNS? Hoe krijgt u een domeinnaam? Welke DNS providers zijn er?

User Management. Tijdrestrictie per gebruiker

Access Point Management. DrayTek Vigor 2860 & 2925 Serie

Firewall. Facebook Block

WAN Internet Access. In de DrayTek router heeft u de mogelijkheid om tussen de volgende WAN connectie types te kiezen:

Dual WAN Functionaliteit

Syslog / Mail Alert Setup

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

Onderstaande recente producten kunnen 3G alleen als backup WAN poort gebruiken. - DrayTek Vigor 2710

Met de functie 'Bind IP to MAC' heeft u meer controle over het gebruik van LAN IP-adressen die in het netwerk worden gebruikt.

Second WAN Functionaliteit

Firewall. Facebook Blokkering

Firewall Traffic Control

DrayTek Vigor AP700 Bridge Point-to-Multipoint

Wat is Syslog? Syslog is een feature waarmee de router activiteit kan worden bijgehouden.

In deze handleiding gaan we een voorbeeld geven hoe u een bepaalde situatie kunt oplossen doormiddel van een aantal Firewall >> Filter Rules.

Switch aanmelden in VigorACS 2

Wireless uitschakelen op bepaalde tijdstippen

VoIP Blocking: Hiermee kunnen VoIP protocollen zoals JaJah en Skype geblokkeerd worden.

In de General Setup kunt u het IP-adres aanpassen. Standaard staat het IP-adres op zoals u ziet in onderstaande afbeelding.

Universal Repeater AP700

Universal Repeater AP800

LAN-to-LAN VPN. IPSec Protocol

Nu kunt u aangeven over welke WAN poort dit verkeer moet lopen. Standaard staat Binding WAN Interface op WAN1. Dit kunt u uiteraard zelf aanpassen.

VPN LAN-to-LAN IPSec Protocol

VPN Remote Dial In User. DrayTek Smart VPN Client

Smart-VPN app voor ios

SSL VPN. In deze handleiding zullen wij onderstaande SSL mogelijkheden aan u uitleggen. - SSL VPN account/groep creëren.

Quality of Service. DrayTek Vigor 1000, 2130 & 2750 serie

VPN LAN-to-LAN PPTP. Vigor 1000, 2130 en 2750 serie

Configuration Backup & Restore

Time Schedule . WEL NIET WEL

VPN Remote Dial In User. DrayTek Smart VPN Client

Bandwidth Management

Bandwidth Limit PC: DrayTek Modem/Router:

Om Bandwidth Limit te activeren vinkt u ten eerste Enable aan.

Syslog / Mail Alert Setup

AP-assisted Client Roaming

VPN LAN-to-LAN IPSec Protocol

VPN LAN-to-LAN IPSec Protocol

xdsl Bridging Een DrayTek modem kunt op twee manieren Bridgen: -PPPoA Bridgen (vanaf pagina 3) -MPoA Bridgen (vanaf pagina 6)

Hoe werkt de DrayTek Firewall? Default Call en Data Filter

/29 = 29 bit subnet ( 32 bit 29 bit = 3 bit ) waardoor 2 = waardoor = 7 +1 = 8

VPN LAN-to-LAN IPSec. Vigor 1000, 2130 en 2750 serie

VPN Remote Access Control

Transcriptie:

LAN Subnetten (2) Port-Based VLAN

LAN Subnetten (2) De Vigor 2760 serie ondersteunt Port Based VLAN, middels deze functie kunt u de LAN poorten en SSID netwerken van elkaar scheiden. U hebt de mogelijkheid om 2 verschillende LAN subnetten te creëren. In deze handleiding zullen wij in het kort uitleggen hoe u de Vigor 2760 kunt inrichten om gebruik te kunnen maken van twee verschillende LAN subnetten. Om de Vigor 2760 te kunnen benaderen dient u de PC aan te sluiten op de LAN interface van de DrayTek. Vervolgens kunt u via http://192.168.1.1 de Web interface benaderen. Inloggen is mogelijk via admin/admin. 2

LAN >> VLAN Configuration In het DrayTek menu wat u te zien krijgt, gaat u naar LAN >> VLAN. Middels de VLAN functionaliteit kunt u de LAN en SSID interfaces van elkaar scheiden. Default is deze functionaliteit uitgeschakeld. De VLAN configuratie kunt u geheel naar eigen wens inrichten. We zullen in onze handleiding onderstaande situatie behandelen. LAN poort 1 t/m 3 & SSID1 : Bedrijfsnetwerk (LAN1) LAN poort 4 & SSID2 : Gastennetwerk (LAN2) 3

Het VLAN menu dient u dan als volgt in te richten. P1 t/m P3 & SSID1 koppelen we aan VLAN0, terwijl we P4 en SSID2 koppelen aan VLAN1. Tevens geven we aan dat LAN Subnet 2 gekoppeld wordt aan VLAN1. Nadat de VLAN configuratie klaar is kunt u op OK klikken om de instellingen op te slaan. De DrayTek herstart om de instellingen door te voeren. LAN >> General Setup U kunt nu beginnen met het configureren van de LAN instellingen, dit kunt u doen onder LAN >> General Setup. Om het 2 e LAN profiel te activeren dient u een vinkje te zetten bij Status, vervolgens kunt u op Details Page klikken om het LAN profiel aan te passen. 4

In ons voorbeeld gebruiken we een 172.16.10.1/24 subnet voor LAN2. Bij het instellen van dit LAN2 profiel zijn onderstaande zaken van belang : 1) U activeert het LAN2 profiel door Enable aan te vinken. 2) In dit geval selecteert u For NAT Usage omdat het om een Private IP-LAN subnet gaat. Bij een IP Routed Subnet (Blok met publieke IP-adressen van uw provider) kunt u gebruik maken van For Routing Usage. Op die manier kunt u het publieke IP-subnet aan de LAN interface gebruiken. 3) DHCP Server Configuration: Let er op dat het Gateway IP-Address hetzelfde is als het IP-Address aan de linkerkant. Nu u klaar bent met configureren kunt u op OK klikken om de instellingen op te slaan, de DrayTek zal een herstart uitvoeren. Na de herstart zal het LAN2 subnet actief zijn, bezoekers welke verbinding maken met LAN4 of SSID2 zullen een IP-adres ontvangen in het 172.16.10.1/24 subnet. Inter-LAN Routing Wanneer u communicatie tussen LAN1 en LAN2 wil inschakelen dient u een vinkje te zetten bij Inter- LAN Routing. Zodoende kunnen 192.168.1.1/24 en 172.16.10.1/24 met elkaar communiceren. 5

Voorbehoud We behouden ons het recht voor om deze en andere documentatie te wijzigen zonder de verplichting gebruikers hiervan op de hoogte te stellen. Afbeeldingen en screenshots kunnen afwijken. Copyright verklaring 2011 DrayTek. Alle rechten voorbehouden. Niets uit deze uitgave mag worden vermenigvuldigd, opgeslagen in een geautomatiseerd gegevensbestand, of openbaar gemaakt, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door fotokopieën, opnamen, of enige andere manier, zonder voorafgaande toestemming van de uitgever. Voor zover het maken van kopieën uit deze uitgave is toegestaan op grond van artikel 16B Auteurswet 1912 j het Besluit van 20 juni 1974, St.b. 351, zoals gewijzigd bij Besluit van 23 augustus 1985, St.b. 471 en artikel 17 Auteurswet 1912, dient men de daarvoor wettelijk verschuldigde vergoedingen te voldoen aan de Stichting Reprorecht. Voor het opnemen van gedeelte(n) uit deze uitgave in bloemlezingen, readers of andere compilatie- of andere werken (artikel 16 Auteurswet 1912), in welke vorm dan ook, dient men zich tot de uitgever te wenden. Ondanks alle aan de samenstelling van deze handleiding bestede zorg kan noch de fabrikant, noch de auteur, noch de distributeur aansprakelijkheid aanvaarden voor schade die het gevolg is van enige fout uit deze uitgave. Registreren U kunt via www.draytek.nl/registratie uw product registreren. Geregistreerde gebruikers worden per e-mail op de hoogte gehouden van nieuwe firmware versies en ontwikkelingen. Trademarks Alle merken en geregistreerde merken zijn eigendom van hun respectievelijke eigenaren. 6