🚀 go-pugleaf

W dniu 21.04.2021 o 01:58, Marcin Debowski pisze:
> On 2021-04-20, Pawel Muszynski <pmuch.nospam@bolinko.wytnijto.org> wrote:
>> W dniu 16.04.2021 o 06:31, Marcin Debowski pisze:
>>>>>>> Nie potrafię ocenić czy to jest bezpieczne, a przy tunelu przez sieć
>>>>>>> publiczną nie ma to zwykle znaczenia.
>>>>>>
>>>>>> Tak jak się teraz zacząłem zastanawiać, to zdecydowanie nie jest to
>>>>>> bezpieczne, bo hAP2 musi być w LAN a hAP musi mieć do jego IP dostęp
>>>>>> (obecnie nie ma). Trzeba by to więc zrobić tak, że hAP (MAC/IP) jest
>>>>>> wpuszczany do LAN i może się łączyć wyłącznie z hAP2, na którym trzebaby
>>>>>> zrobić tez min. dwie sieci, jedną z LAN a drugą, bez routing do LAN dla
>>>>>> IoT.
>>>>>>
>>>>>
>>>>> Zejdź o poziom niżej i zrób to na VLANach.
>>>>> Będzie i bezpiecznie i elegancko.
>>>>>
>>>>> Oczywiście jeżeli masz switche zarządzalne chociaż w minimalnym stopniu...
>>>>
>>>> Nie mam, mógłbym rozważyć kupno, choc sprawa o tyle skomplikowana
>>>> (głównie cenowo), że mam sieć optyczną i skrętkę z konwersją na
>>>> switchach... ale sorry, bo nie znam się zupełnie na vlanach, mogę miec
>>>> np. 3 różne vlan'y na jednym fizycznym porcie switch'a?
>> Do tego właśnie służą VLANy - switch do każdego pakietu przez niego
>> przechodzącego dodaje / usuwa numerek VLAN. Dzięki temu switch po
>> drugiej stronie kabla wie, co z pakietem zrobić - pcha go tylko na te
>> porty, gdzie ten VLAN jest zdefiniowany. Jeśli port docelowy jest typu
>> access, to ma 1 VLAN i switch przy wypuszczaniu pakietów usuwa nr VLAN,
>> a jeśli jest typu trunk, to może mieć wiele VLANów i switch przy
>> wysyłaniu  pakietu dokleja do niego nr VLANu (to tak w dużym uproszczeniu).
> 
> Dzieki. A jak wygląda sprawa współdzielenie fizycznego interfejsu
> (portu) - czy może tak być, że idą na niego jednocześnie otagowane ramki,
> które nadal zachowują nr VLANu i nieotagowane?

Tak - ustawiasz na trunku PVID  albo Default VLAN - nazwa zależy od 
producenta

>   
>>> Jeszcze jedno, zapewne debilne pytanie, czy wszystkie switche pomiędzy
>>> dwoma krańcowymi gdzie są zdefiniowane vlany, też muszą być
>>> zarządzalne z vlanami?
>>>
>> Wszystkie muszą być zarządzalne.
> 
> Zamówiłem dodatkowe ustrojstwo i będę się uczył.
> 
Powodzenia. Akurat VLANy są bardzo proste i przydatne :-)

Jeszcze informacyjnie - niektóre sterowniki pod Windows (i Linux 
standardowo) umożliwiają dodanie VLAN do karty sieciowej - więc możesz 
mieć PC podłączone do trunka i mieć na nim kilka sieci tak, jakbyś miał 
kilka fizycznych kart sieciowych - w windows dodanie VLANu powoduje 
nawet pojawienie się dodatkowej karty sieciowej ;-)