Newsgroup: it.comp.reti.locali
Titolo: Wireless vlan

Salve a tutti.
Avrei quest'esigenza:
Un ospite mi chiede di potere sfruttare il mio access point per accedere 
in wifi ad internet ma non ho alcuna voglia di permettergli di vedere i 
miei pc presenti nella mia rete.
Il mio access point supporta fino ad 8 ssid multipli e le vlan.
Il router supporta vlan (se ho ben capito, basato su porta).
Volendo, posso pensare di aggiungere uno switch HP V1810-8G che supporta 
anche lui le vlan in modo piu' approfondito.
Mi scuso per la mia poca esperienza in vlan e credo di avere capito che 
per realizzare una cosa simile devo creare 2 profili ssid e attribuire 
un vlan id diverso a ciascuno dei due profili ssid.
Fatto questo come procedo sullo switch visto che sulla porta fisica dove 
collego l'access point mi trovero' con pacchetti taggati con i due vlan 
id provenienti dall'access point?
Sono consapevole di essere digiuno di vlan ma devo pure iniziare...
Grazie,
Stefano

 id provenienti dall'access point?
sullo switch:
- crea le due vlan con gli STESSI VLAN ID (il nome puoi metterlo a 
casaccio, ma il vid deve essere univoco ed identifica la vlan su tutti 
gli apparati: ï¿œ di fatto il tag)
nel tuo caso:
vlan 1: default
vlan 2: ospiti
- crea le porte untagged su entrambe le vlan (ossia quelle dove 
fisicamente un host si troverï¿œ): nel tuo caso un esempio potrebbe essere:
1-20 untagged vlan 1
21-22 untagged vlan 2
- tagga la porta di uplink verso l'access point sullo switch
23-24 tag vlan 1 e 2
- collega fisicamente i cavi:
in questo caso:
i tuoi pc si dovranno trovare entro il range di porte 2-20
la porta 1 va sulla porta della vlan 1 del router
la porta 21 va sulla porta della vlan 2 del router
l'access point va sulla porta 23
ovviamente:
1) ogni vlan deve avere classi ip differenti, quindi anche il router 
avrï¿œ due ip, uno per rete
2) perchï¿œ ho lasciato porte libere? questa ï¿œ una scelta, personalmente, 
se posso, preferisco programmare le porte in coppia. puï¿œ capitare che 
una porta si bruci, cosï¿œ facendo sposto semplicemente una patch. oppure 
puï¿œ capitare che un ospite ti dica "posso collegarmi con la patch"? in 
quel caso hai delle porte fisiche giï¿œ programmate. come puï¿œ capitare di 
voler mettere un altro access point, ed in quel caso hai una porta 
taggata pronta all'uso.
a maggior ragione se ciï¿œ accade tra 3 anni quando potresti esserti 
dimenticato tutto se nel frattempo non ti sei allenato altrove :)

  
Supporta anche la modalitï¿œ Guest per caso?


Magari....eheheh
S.

 dimenticato tutto se nel frattempo non ti sei allenato altrove :)
Per porte libere intendi esattamente cosa? Che hai assegnato tutte le 
porte dello switch ad una delle 2 vlan, magari meta' alla vlan1 e la 
seconda meta' alla vlan 2?
A questo punto o non ho capito nulla o mi si sta schiarendo un nebbione...
Tenendo presente che conterei di prendere uno switch 8 porte...
Grazie intanto,
Stefano

 una seconda sottorete devo mettere una classe ip diversa dall'altra lan.
innanzitutto ha due lan fisiche configurabili?


Mi sembra proprio di si: puoi controllare anche tu sul link, per favore?
http://imageshack.us/photo/my-images/146/immaginewp.png/
Poi il router supporta le vlan basate su porta:
http://imageshack.us/photo/my-images/32/2immagine.png/
Nel router devo impostare due vlan basate su porta per ciascuno dei due 
cavi che vanno dallo switch verso il router, vero? Ogni cavo portera' 
una vlan con il suo vlan id, giusto?
Precisamente le porte da te indicate, nell'esempio, come porta 1 e 21 
dello switch, e' corretto?
Se non ho fatto confusione direi che sono a buon punto..
S.


Allora:
sono riuscito a configurare le due vlan, seguendo e tue indicazioni.
Grazie!
Ho una perplessita' dovuta al fatto che non sembra possibile indicare due
diverse sottoreti per le vlan.
Se abilito la seconda sottorete sul router riesco tranquillamente a
raggiungerlo utilizzando entrambi gli ip (nella fattispecie 192.168.1.1 e
192.168.2.1) ma i pc apppartenenti alla x.x.2.x non escono su internet,
sebbene abbia indicato come gateway sul pc connesso alla vlan 2 l'ip
192.168.2.1
Ho anche provato ad impostare nel pc vlan2 direttamente i server dns del mio
ISP.
Se invece anche sulla vlan2 lascio la classe 192.168.1.x non ho problemi,
considerando che sul router stesso ho, come tu hai consigliato, fatto
arrivare due cavi appartenenti rispettivamente alle porte vlan1 e vlan2
sullo switch e ho poi creato sul router una vlan per la porta 1 e un'altra
vlan per la porta 2 (vlan port based)
Sbaglio qualcosa oppure la mia vlan funziona solo solo cosi'?
Hai dato uno sguardo a questo screenshot del mio router?
http://imageshack.us/photo/my-images/146/immaginewp.png/
Mi sembra che si possa tranquillamente configurare una seconda lan, o no?
Grazie per la tua attenzione,
Stefano

> Grazie per la tua attenzione,
perdonami se non ti ho risposto prima, ho dovuto chiudere delle cose che 
avevano delle scadenze.
Personalmente non conosco il tuo router, ma temo che non gestisca le 
vlan a livello 3 (anche se la cose è molto strana per un router).
però vedo l'opzione For IP Routing Usage, metti enable.
la cosa che mi fa strano è che sulla vlan 2 riesci ad uscire con un ip 
della vlan 1... mi sa che c'è qualcosa che non va nel router.
se poi non vuoi spendere molto (leggasi prendere uno switch L3), ti tiri 
su una virtual machine linux (o meglio ricicli un vecchio pc in disuso) 
e fai fare a lei routing tra le vlan in arrivo taggate (se hai due sole 
porte di rete) o untagged (se ne hai tre).
Quindi:
VLAN1         VLAN2
   |             |
   --- LINUXBOX---
           |
        ROUTER (192.168.3.1)


Oddio...sulla scrivania dove lo trovo il posto :-) ??
Sai che ti dico?
In questo momento ho un certo numero di rogne ma appena ho un secondo 
scrivo al supporto Draytek e riferisco qui...
S.