🚀 go-pugleaf

On 2021-04-20, Pawel Muszynski <pmuch.nospam@bolinko.wytnijto.org> wrote:
> W dniu 16.04.2021 o 06:31, Marcin Debowski pisze:
>>>>>> Nie potrafię ocenić czy to jest bezpieczne, a przy tunelu przez sieć
>>>>>> publiczną nie ma to zwykle znaczenia.
>>>>>
>>>>> Tak jak się teraz zacząłem zastanawiać, to zdecydowanie nie jest to
>>>>> bezpieczne, bo hAP2 musi być w LAN a hAP musi mieć do jego IP dostęp
>>>>> (obecnie nie ma). Trzeba by to więc zrobić tak, że hAP (MAC/IP) jest
>>>>> wpuszczany do LAN i może się łączyć wyłącznie z hAP2, na którym trzebaby
>>>>> zrobić tez min. dwie sieci, jedną z LAN a drugą, bez routing do LAN dla
>>>>> IoT.
>>>>>
>>>>
>>>> Zejdź o poziom niżej i zrób to na VLANach.
>>>> Będzie i bezpiecznie i elegancko.
>>>>
>>>> Oczywiście jeżeli masz switche zarządzalne chociaż w minimalnym stopniu...
>>>
>>> Nie mam, mógłbym rozważyć kupno, choc sprawa o tyle skomplikowana
>>> (głównie cenowo), że mam sieć optyczną i skrętkę z konwersją na
>>> switchach... ale sorry, bo nie znam się zupełnie na vlanach, mogę miec
>>> np. 3 różne vlan'y na jednym fizycznym porcie switch'a?
> Do tego właśnie służą VLANy - switch do każdego pakietu przez niego 
> przechodzącego dodaje / usuwa numerek VLAN. Dzięki temu switch po 
> drugiej stronie kabla wie, co z pakietem zrobić - pcha go tylko na te 
> porty, gdzie ten VLAN jest zdefiniowany. Jeśli port docelowy jest typu 
> access, to ma 1 VLAN i switch przy wypuszczaniu pakietów usuwa nr VLAN, 
> a jeśli jest typu trunk, to może mieć wiele VLANów i switch przy 
> wysyłaniu  pakietu dokleja do niego nr VLANu (to tak w dużym uproszczeniu).

Dzieki. A jak wygląda sprawa współdzielenie fizycznego interfejsu 
(portu) - czy może tak być, że idą na niego jednocześnie otagowane ramki, 
które nadal zachowują nr VLANu i nieotagowane?
 
>> Jeszcze jedno, zapewne debilne pytanie, czy wszystkie switche pomiędzy
>> dwoma krańcowymi gdzie są zdefiniowane vlany, też muszą być
>> zarządzalne z vlanami?
>> 
> Wszystkie muszą być zarządzalne.

Zamówiłem dodatkowe ustrojstwo i będę się uczył.

-- 
Marcin