NETGEAR GS108Ev4 Zugriffssteuerung
- Ersteller Loxley
- Erstellt am
Loxley
Well-known member
Vielleicht hole ich mal etwas aus:
Ich habe 4 Netze die ich über den managed Switch umschalte. Der Switch hat eine Adresse in Netz A.
Wenn ich jetzt auf B umschalte bin ich in einem anderen Subnetz und kann den Switch nicht mehr erreichen um zurückzuschalten.
Ich dachte also 3 weitere Zugriffsadressen (in den Netzen B, C und D) einzurichten um dann an den Switch heranzukommen. Sobald ich eine Adresse in Netz B eingebe (z.B. 192.168.0.222 / 255.255.255.255) und speichere kommt eine Fehlermeldung. (Falsche Konfiguration oder so, möchte ich jetzt nicht nochmal testen.) Die eingegebene Adresse kann weder geändert noch gelöscht werden. Das Problem kann man nur beheben in dem man den Switch auf Werkseinstellung zurücksetzt und alles neu eingibt.
Ich habe 4 Netze die ich über den managed Switch umschalte. Der Switch hat eine Adresse in Netz A.
Wenn ich jetzt auf B umschalte bin ich in einem anderen Subnetz und kann den Switch nicht mehr erreichen um zurückzuschalten.
Ich dachte also 3 weitere Zugriffsadressen (in den Netzen B, C und D) einzurichten um dann an den Switch heranzukommen. Sobald ich eine Adresse in Netz B eingebe (z.B. 192.168.0.222 / 255.255.255.255) und speichere kommt eine Fehlermeldung. (Falsche Konfiguration oder so, möchte ich jetzt nicht nochmal testen.) Die eingegebene Adresse kann weder geändert noch gelöscht werden. Das Problem kann man nur beheben in dem man den Switch auf Werkseinstellung zurücksetzt und alles neu eingibt.
blurrrr
Well-known member
Was heisst denn nun konkret "auf B umschalten"? Hast Du das mit verschiedenen VLANs gelöst und steckst immer um, bzw. änderst die Konfiguration für den Port an welchem Dein Computer hängt? Der Switch hat normalerweise "ein" Management-Interface - wenn das Routing zwischen den Netzen fehlt, wird das so auch nicht funktionieren, da Du von B halt nicht nach A kommst. Da wird dann auch die Zugriffssteuerung nichts daran ändern. Von einer Routing-Funktionalität sehe ich im Switch-Handbuch auch nichts, von daher ist davon auszugehen, dass es ein ganz normaler Layer2-Switch ist, welcher sich nur auf MAC-Ebene bewegt. Anders formuliert: Das Problem ist also nicht, dass die Haustür abgeschlossen ist, sondern Du kommst nichtmals bis zur Haustür. Wäre jetzt jedenfalls so meine erste Vermutung. Kannst Du ja mal aus Netz B über die Eingabeaufforderung testen via
ping <IP vom Switch>. Gleiches machst Du dann nochmal aus Netz A, einfach nur um zu verifizieren, dass der Switch auch auf den Ping reagiert.
Loxley
Well-known member
Konkret heisst das die 4 Netze hängen an 4 Ports und der Rechner an einem 5-ten. Von den 4 Ports ist jeweils nur einer aktiviert. Umschalten heisst z.B. Port A deaktivieren und Port B aktivieren. Die Adresse in Netzwerk B wird dann vom PC über DHCP bezogen. Somit bin ich in einem anderen Netz und kann den Switch nicht mehr über die Adresse aus Netz A erreichen.
Die Idee war über die Zugriffssteuerung nun eine Adresse im Netz B einzutragen über die ich den Switch erreichen kann wenn ich auf B "umgeschaltet" habe. (Siehe Screenshot oben.)
Ein Routing benötige ich hierzu nicht, sondern eine Umschaltung auf einen anderen Port. Bis dahin funktioniert ja auch alles wie es soll. Könnte ich jetzt aus Netz B ebenfalls den Switch erreichen wäre das perfekt. (Das Ganze ersetzt eine mechanische Umschaltung die ich leider nur für 2 Netze habe.)
blurrrr
Well-known member
Bedeutet dann doch, dass Du in "jedem" der 4 Netze einen eigenen DHCP-Dienst laufen hast? Diese Netze haben aber keine Möglichkeit mit der Aussenwelt zu kommunizieren?
Was Du mit Deinem Vorhaben bezwecken möchtest, habe ich schon verstanden, aber es stellt sich ja die Frage: Kannst Du dem Switch selbst mehrere Management-IPs zuweisen? Ist das nicht der Fall, kommt B eben nicht zu A (ohne entsprechendes Routing) und dann kann es auch nicht funktionieren.
EDIT: Falls Du a) verschiedene VLANs nutzt (wovon ich jetzt erstmal ausgehe?) und b) Dein Computer auch VLAN-fähig ist, könntest Du den 5. Port einfach als Trunk-Port konfigurieren (dort alle VLANs zuweisen) und könntest nach belieben direkt am Computer umschalten, oder direkt Zugriff auf alle Netze haben, dann würde das "umschalten" auch komplett entfallen.
Loxley
Well-known member
Siehe Screenshot. Das verstehe ich so dass ich verschiedene IP-Adressen für den Zugriff auf den Switch einrichten kann. Und ja, er hat eine feste Adresse. (Über die Zugriffssteuerung sollten zusätzliche Adressen möglich sein.)
Loxley
Well-known member
Ja es sind 4 getrennte Netze. Jedes Netz hat seinen eigenen DHCP und kann mit der Außenwelt kommunizieren.
So lese ich das. (Siehe Screenshot.)
Barungar
Well-known member
Du versteht den Screenshot falsch... das ist sowas wie eine "Mini-Firewall."
Der Switch hat SEINE EINE IP-Adresse, und oben in dem Screenshot gibst Du die IP-Adressen oder IP-Subnetze der Geräte an, die den Switch managen dürfen, also sozusagen die Quell-IPs auf die die IP des Switches überhaupt reagiert!
Der Switch hat SEINE EINE IP-Adresse, und oben in dem Screenshot gibst Du die IP-Adressen oder IP-Subnetze der Geräte an, die den Switch managen dürfen, also sozusagen die Quell-IPs auf die die IP des Switches überhaupt reagiert!
blurrrr
Well-known member
Über irgendein "Gateway" müssen die Pakete dann ja laufen eben ein Gateway/Router, welches alle 4 Netze kennt. Eventuell sind es ja auch mehrere, aber über diese Gateways "muss" es dann laufen. Es wäre vermutlich hilfreich, wenn Du Deine Netzwerk-Topologie mal skizzieren könntest (s. dazu auch hier Software zum Erstellen von Netzwerk-Plänen/-Übersichten), oder einfach mal etwas genauer beschreibt, was vorhanden ist und was welche Rolle übernimmt.
