☰

A VLAN não consegue acessar o roteador comum

tag-icon • tag-icon networking router vlan
A VLAN não consegue acessar o roteador comum

Comprei um switch gerenciável TP-Link e gosto de fazer 2 redes diferentes com apenas um roteador/web box. Meu roteador é um Livebox pro v3 e segui este tutorial para fazer VLAN: https://www.tp-link.com/fr/FAQ-570.html

Minhas regras são:

  • Computadores de VLAN Private 1podem se comunicar entre nós
  • Computadores de VLAN Private 2podem se comunicar entre nós
  • Os computadores da VLAN Private 1não conseguem se comunicarPrivate 2
  • Computadores de VLAN Private 1e Private 2podem se comunicar com o roteador

Está conectado assim:

| 1 | 2 | 3 ... 8 | 9 ... 24 |
  • 1: está reservado para configuração (não conectado)
  • 2: outro switch com computadores dePrivate 2
  • 3...8: Portas comuns (uma delas é a conexão ao roteador Livebox)
  • 9 ... 24: computadores dePrivate 1

Para fazer isso, criei quatro VLAN:

  • 1: Sistema (Portas 1 a 24)
  • 100: Private 1(Portas 3 a 24)
  • 101: Private 2(Portas 2 a 8)
  • 102: Comum (Portas 2 a 24)

E a configuração da porta é:

| VLAN | Name        | Ports config | Link    | Rule  | PVID
| 1    | System      | 1            | GENERAL | UNTAG | 1
| 100  | `Private 1` | 9 to 24      | GENERAL | UNTAG | 100
| 101  | `Private 2` | 2            | GENERAL | UNTAG | 101
| 102  | Common      | 3 to 8       | GENERAL | UNTAG | 102

Meu problema é: os computadores Private 1recebem Private 2um IP do roteador, mas aleatoriamente não conseguem acessar o roteador e a internet.

O que estou fazendo de errado? Obrigado !

Responder1

Você não está usando portas de tronco. Volte para as instruções às quais você vinculou. Não consigo ler as instruções, mas fala sobre portas tronco.

Uma porta de tronco normalmente contém tráfego marcado de todas as vLANs. É como os dispositivos que falam vLANs se comunicam entre si.

Uma porta no roteador e uma porta no switch devem ser conectadas e configuradas como porta tronco. Se você não possui um modo específico chamado “tronco”, perceba que o objetivo é atribuir ambas as redes (vLANs) conforme marcadas naquela porta.

Sua vLAN “comum” não serve para nada e deve ser eliminada. Você não deve ter mais de uma vLAN não marcada atribuída a qualquer porta.

Presumo que seu roteador esteja configurado corretamente de outra forma, como ter duas interfaces distintas em duas sub-redes distintas que são usadas como endereço de gateway para máquinas em cada vLAN. E que os serviços DHCP foram configurados corretamente para cada sub-rede.

informação relacionada