Follow along with the video below to see how to install our site as a web app on your home screen.
Anmerkung: This feature may not be available in some browsers.
Da passt aber so einiges nicht. Die DHCP-Range sollte schon im gleichen Subnet wie das VLAN liegen. Und auch das Gateway sollte im Subnet des VLANs sein!VLAN10: IP-Adresse 172.16.10.1 255.255.255.0 Mode:Bridge DHCP enable 172.15.10.100 - 199, gateway:172.15.10.1
VLAN20: IP-Adresse 172.16.20.1 255.255.255.0 Mode:Bridge DHCP enable 172.15.20.100 - 199, gateway:172.15.10.1
Sorry, Übertragungsfehler, auf dem ER605 steht:VLAN10: IP-Adresse 172.16.10.1 255.255.255.0 Mode:Bridge DHCP enable 172.15.10.100 - 199, gateway:172.15.10.1
VLAN20: IP-Adresse 172.16.20.1 255.255.255.0 Mode:Bridge DHCP enable 172.15.20.100 - 199, gateway:172.15.10.1
Wenn P1 und P5 für Endgerät sein sollen (nicht Router, weiterer switch u.ä.) dann würde ich hier erwarten, dass die zur PVID gehörenden VLANs untagged sind.port1: Vlan20 tagged, Vlan1 untagged
port13 Vlan20 tagged, Vlan1 untagged
port24 Vlan 10,20 tagged, Vlan1 untagged, verbunden mit ER605 Port5
Wenn P1 und P5 für Endgerät sein sollen (nicht Router, weiterer switch u.ä.) dann würde ich hier erwarten, dass die zur PVID gehörenden VLANs untagged sind.
Also für Access Ports (PCs, vlanunfähige Endgeräte) VLAN 20 untagged auf P1 und 13, als Uplink (bei cisco Trunk) Port zu anderen vlan-bewussten Geräten dann das default VLAN(1) untagged, die VLANs 10 und 20 tagged.
Mein Versuch auf dem ER605:Machste eine Firewall-Regel, welche RFC1918 zu RFC1918 verbietet und alles andere zulässt und jut ist.
LAN > LAN ist im Tp-Link ER605 wohl die richtige Kommunikationsebene, die Vlan's werden dort auch angeben, allerdings mit den Kurznamen. Die Einstellungen sind soweit korrekt.sicher dass "direction: LAN > LAN" so stimmt?
Sollte da nicht das jeweilige VLAN auftauchen also VLAN20 > zb VLAN10 usw?
funktionieren denn anderweitige Zugriffe (abgesehen von ICMP) auch noch?
Das habt Ihr richtig gesehen, ich hatte tatsächlich nur den Ping getestet.Und ich schließe mich der Frage von @blurrrr an...