Mehrere VLAN´s ein Internetzugang / Frage an die TP-Link Switch-Profis:

[MikE_GRH]

Schande auf mein Haupt, ich habe das Binding vergessen. Und den Punkt auch nicht mehr im Handbuch gelesen.


Grundsätzlich habe ich jetzt aber endlich eine Isolation der VLANs (soweit hierfür ein einfacher Ping-Test aussagekräftig ist)

Problem: Mit den angewandten ALCs funktioniert in keinem der VLANs das DHCP mehr.

 

[MikE_GRH]

Ich habe jetzt noch weiter rumprobiert und habe auch gefunden, warum das DHCP nicht geht.
Es liegt an einer ACL


So funktioniert DHCP im VLAN10 aber es ist kein Ping zur Fritzbox möglich:

Wenn ich die Fritzbox als Permit-Regel mit aufführe geht das DHCP nicht mehr. (Egal an welcher Stelle die Regel steht)

Allerdings verstehe ich nicht warum und finde deshalb keine Lösung.
Wie kann ich hier vorgehen?

 

[Raijin]

Hm... Das kann ich mir aus dem Stegreif auch nicht erklären. Muss ich mal drüber nachdenken, wenn ich wieder am Laptop sitze.

 

[MikE_GRH]

Hier einmal die komplette Config:

https://pastebin.com/WAsN93pA

Vielleicht hilft das ja bei der Fehlerfindung.

 

[Rulf_]

Reihenfolge? Deny vor Permit?

 

[MikE_GRH]

@Rulf_ Hab ich leider schon ausprobiert.

Auch so bekomme ich keine IP:

 

[MikE_GRH]

Ich habe jetzt alle erdenklichen ALC Kombinationen durch.

DHCP funktioniert genau mit diesen beiden Regeln:

Sobald ich irgendwas mit dem 192.168.178.xxx Netz in den Regeln als erlaub eingebe, funktionert es nicht mehr.

 

[MikE_GRH]

es funktioniert

Danke allen für die Hilfe!

hier die Lösung: