Vlans

Idd qua concept klinken Vlans simpel maar wat een gedoe zeg om dat in te regelen.

Bij R7000 werkt het wel en bij de Asus AC66 en de N66 werken vlans niet met die custom firmware.

De VLANs zijn het probleem niet, de (op sommige locaties) aanwezige verimatrix encoding wel though.

Digitale tv doet het wel dus niet alle vlans hebben het probleem.

Had zelf ook alles netjes apart in vlans gezet maar dan krijg je 1 apparaat wat alleen gevonden kan worden met een broadcast ipv direct verkeer en daar gaat je vlan segmentatie.

Hierboven geeft WeiserMaster echter aan dat hij het via VLANs regelt.

Je moet dus bijkomende switchen gaan integreren, liefst met de mogelijkheid om met VLANs te kunnen werken.

Tussen twee VLANs kan je een Linuxje zetten waar SAMBA op staat om een Windows share te maken.

Al deze VLANs zitten achter een hardware firewall.

Alleen mis ik meerdere IP’s (v4 en v6 inclusief meerdere VLANs op dezelfde poort), NFS toegang en een USB poort voor de communicatie met een UPS (gecontroleerd uitzetten bij langdurige stroomstoring).

Dus dan moet je eigenlijk alweer gaan werken met aparte vlans of een firewall tussen je vpn en je LAN.

Hangt af van je setup, of je OPNSense/pfSense fysiek hebt draaien of virtueel, en of je tagged VLANS gebruikt of untagged en ook welk OS je uiteindelijk gebruikt in je netwerk.

In het midden tussen die twee VLANs staat mijn Home Assistant box.

Neem je gekke voorzorgsmaatregelen of sleutel je in het weekend aan je vlans?

Ook het feit dat men in het verleden IP-adressen manueel moest toekennen en aanpassen gaf aanleiding tot het gebruik van end-to-end VLANs aangezien men op die manier de IP-administratie kon vereenvoudigen.