Vlan vraagje

[jeedee]

Ik heb aangeschaft een USG, een switch en 2 AP’s om mijn woning te voorzien van goede WiFi dekking.
Alles aangesloten en standaard werking is super.

Nu wil ik graag een aantal Vlan reeksen maken om zo delen te kunnen scheiden.
Nu heb ik een aantal Vlan’s aangemaakt en een ip reeks gegeven. Als ik nu via WiFi of via een poort op me switch bij 1 van die Vlan’s kom krijg ik keurig een ander ip adres. Dus dat werkt.

Echter kan ik dan nog wel apparaten benaderen die in een andere reeks zitten.

Is het in te stellen dat het Vlan gescheiden blijft ? Dus dat ik vanuit een Vlan niet bij andere reeksen kan komen ?

Groet,

Jeedee

 

[Hofstede]

Standaard is het verkeer tussen VLANs vrij. Als je dat wilt blokkeren moet je firewall regels instellen.

 

[jeedee]

Is er ergens een voorbeeld hoe ik dat moet instellen ?

 

[Hofstede]

Zie;

https://help.ubnt.com/hc/en-us/arti...USG-Firewall-How-to-Disable-InterVLAN-Routing

 

[jeedee]

Ik ga er mee puzzelen
Thx!!

 

[jeedee]

Heb geprobeerd dit in te stellen maar zonder resultaat.
Ik blijf vanaf een Vlan op mijn lan komen als ik direct het ip adres ingeef.
Enig idee hoe ik dit kan oplossen ?

 

[jeedee]

Ik wil wel vanaf mijn Lan op elke Vlan kunnen komen. Maar vanaf een Vlan niet op mijn Lan.
Uiteraard moeten de Vlan’s wel internet op kunnen.

 

[rkeijsers]

Zie: https://help.ubnt.com/hc/en-us/arti...USG-Firewall-How-to-Disable-InterVLAN-Routing

Gebruik optie 1: disable inter-VLAN routing between LAN and VLAN2

Kies hier bij source je VLAN en bij destination je LAN

Ik heb hetzelfde ingesteld en dit werkt perfect.