Forum: PC Hard- und Software Mehrere Netzwerke per VLAN über Powerline Strecke tunneln


von Andre (Gast)


Lesenswert?

Schönen Abend!

Wegen einem Umbau muss ich mal kurzfristig zwei LAN Netzwerke in einen 
Kellerraum bringen.
Es geht dabei um eine WAN Verbindung und ein internes LAN, die natürlich 
nicht vermischt werden dürfen.
Allerdings habe ich nur eine 100MBit Powerline Strecke zur Verfügung.

Jetzt hatte ich folgende Idee:
Ich hole mir zwei Switche die Port-basiertes VLAN können -> Netgear 
GS105E-200PES
Die werden beide identisch konfiguriert, Port 1 Powerline Strecke, Port 
2 WAN mit VLAN Tag, Port 3 LAN mit anderem VLAN Tag.

Meinem Verständnis nach, müssten dann alle Daten die ich oben in Port 2 
oder 3 rein kippe, genau so unten im Keller auf Port 2 oder 3 wieder 
raus kommen und nicht miteinander in Berührung geraten.
Ist das korrekt?

Im Keller läuft ein Linux Server, der grundsätzlich auch VLAN fähig ist. 
Kann ich mir dann dort einen Switch sparen, bzw. kann die LAN Karte zwei 
VLAN Tags "sprechen" und das intern auf zwei Interfaces aufdröseln?

von (prx) A. K. (prx)


Lesenswert?

Andre schrieb:
> Meinem Verständnis nach, müssten dann alle Daten die ich oben in Port 2
> oder 3 rein kippe, genau so unten im Keller auf Port 2 oder 3 wieder
> raus kommen und nicht miteinander in Berührung geraten.
> Ist das korrekt?

Ja.

> Im Keller läuft ein Linux Server, der grundsätzlich auch VLAN fähig ist.
> Kann ich mir dann dort einen Switch sparen, bzw. kann die LAN Karte zwei
> VLAN Tags "sprechen" und das intern auf zwei Interfaces aufdröseln?

Ja.

Voraussetzung ist, dass die Powerline-Strecke VLAN Frames verdaut und 
seitens des/der Switches als Trunk definiert wird, also beide VLANs 
transportiert.

: Bearbeitet durch User
von Nano (Gast)


Lesenswert?

Andre schrieb:
> Jetzt hatte ich folgende Idee:
> Ich hole mir zwei Switche die Port-basiertes VLAN können -> Netgear
> GS105E-200PES
> Die werden beide identisch konfiguriert, Port 1 Powerline Strecke, Port
> 2 WAN mit VLAN Tag, Port 3 LAN mit anderem VLAN Tag.

Es geht genau anders herum.

Powerline Strecke kriegt ein VLAN Tag für VLAN 1 und VLAN 2, die beiden 
VLANs sollen  ja schließlich durch das eine Nadelöhr auf dem gleichen 
Kabel.
Und Port 2 und 3 ganz normal ohne VLAN TAG, also untagged, das TAG wird 
intern im Switch vom Ethernetframe entfernt, du musst den beiden Ports 
nur jeweils einem VLAN fest zuweisen.



> Meinem Verständnis nach, müssten dann alle Daten die ich oben in Port 2
> oder 3 rein kippe, genau so unten im Keller auf Port 2 oder 3 wieder
> raus kommen und nicht miteinander in Berührung geraten.
> Ist das korrekt?

Ja, wenn beide Switches so konfiguriert werden.
Schau dir wegen dem Thema Sicherheit aber noch dieses Dokument an:
https://www.sans.org/reading-room/whitepapers/networkdevs/paper/1090


> Im Keller läuft ein Linux Server, der grundsätzlich auch VLAN fähig ist.
> Kann ich mir dann dort einen Switch sparen, bzw. kann die LAN Karte zwei
> VLAN Tags "sprechen" und das intern auf zwei Interfaces aufdröseln?

Ja, das geht.

Ich empfehle dir in dem Fall dann den nmcli zu nehmen, der ist meiner 
Meinung nach einfacher zu konfigurieren als mit dem klassischen ifup 
ifdown Gedöns, sofern du eine Debianbasierte Distribution verwendest.

von Nano (Gast)


Lesenswert?

Korrektur.

Ich habe jetzt ganz vergessen, dass die Powerlinestrecke vielleicht 
nicht TAG fähig ist.
Ich hatte noch nie so ein Gerät, insofern weiß ich nicht ob das so 
funktioniert.

Mit einem normalen Ethernetkabel könntest du es aber so machen.

von oszi40 (Gast)


Lesenswert?

Andre schrieb:
> folgende Idee:

Meine Idee wäre gleich eine Rolle Kabel. Das ist 100x zuverlässiger. 
Dein Powerline funktioniert nur so lange gut, bis weitere Geräte oder 
Störer ins Spiel kommen.

von netz (Gast)


Lesenswert?

Powerline  -> Hängen die gemeinsam an einer Phase? Könnte sonst erst gar 
nicht funktionieren.

von (prx) A. K. (prx)


Lesenswert?

netz schrieb:
> Powerline  -> Hängen die gemeinsam an einer Phase? Könnte sonst erst gar
> nicht funktionieren.

Oder Phasenkoppler einplanen.

von Hugo (Gast)


Lesenswert?

A. K. schrieb:
> Oder Phasenkoppler einplanen

Ein E-Herd mit Backofen hat die gleiche Wirkung wie ein Phasenkoppler, 
also in den meissten Haushalten ist ein separater Koppler nicht 
notwendig.

von Nano (Gast)


Lesenswert?

Wenn's zukunftsicher sein soll, dann wäre die Verlegung eines oder 
besser gleich zwei Cat 7 Kabel + Leerrohr die sinnvollste Lösung.

von Nano (Gast)


Lesenswert?

Ein Vorteil wäre auch, dass die Ethernetkabel keinen elektrische Energie 
kosten.
Die Powerlineadapter sind zwar nur kleine Verbraucher, aber auf > 10 
Jahre gerechnet + Austausch der Geräte irgendwann läppert sich das auch 
zusammen.

Bitte melde dich an um einen Beitrag zu schreiben. Anmeldung ist kostenlos und dauert nur eine Minute.
Bestehender Account
Schon ein Account bei Google/GoogleMail? Keine Anmeldung erforderlich!
Mit Google-Account einloggen
Noch kein Account? Hier anmelden.