vlan wan

[CrazyBrux]

ciao a tutti, negli ultimi giorni ho un piccolo problema che non riesco a risolvere. Allora io ho uno switch della cisco managed da 10 porte in L3, SG300-10. Nel quale le prime tre porte dovrebbero far parte di una vlan per la wan, una porta per il cavo dell'antenna sul tetto in bridged, una per la wan del firewall fisico e una per la wan dell'host esxi. Allora io ho fatto questi settaggi sullo switch. Ho creato un vlan 10 chiamata wan e ho messo le prime tre porte di questa vlan in untagged e poi ho creato un rotta dicendo che il next hop era l'ip locale del firewall fisico. Ma così facendo non va niente, non riesco a navigare. Se invece elimino la vlan 10 e collego il cavo dell antenna direttamente alla porta fisica del firewall tutto funziona.. Vi prego aiutatemi!!

[Didoz]

ciao a tutti, negli ultimi giorni ho un piccolo problema che non riesco a risolvere. Allora io ho uno switch della cisco managed da 10 porte in L3, SG300-10. Nel quale le prime tre porte dovrebbero far parte di una vlan per la wan, una porta per il cavo dell'antenna sul tetto in bridged, una per la wan del firewall fisico e una per la wan dell'host esxi. Allora io ho fatto questi settaggi sullo switch. Ho creato un vlan 10 chiamata wan e ho messo le prime tre porte di questa vlan in untagged e poi ho creato un rotta dicendo che il next hop era l'ip locale del firewall fisico. Ma così facendo non va niente, non riesco a navigare. Se invece elimino la vlan 10 e collego il cavo dell antenna direttamente alla porta fisica del firewall tutto funziona.. Vi prego aiutatemi!!

Ciao,

non ho ben capito cosa vuoi fare, però se tu crei una vlan e ci metti dentro delle porte, tali porte risiedono in un dominio di broadcast separato.

Gli host che devono uscire verso internet o stanno dentro la stessa VLAN oppure devono necessariamente passare per un default gateway ( che banalmente potrebbe anche essere la vlan stessa a cui assegni l'IP ).

A questo punto, la SVI della VLAN si occuperà di fare routing. Ovviamente il routing deve essere abilitato e lo switch deve supportare questo tipo di feature.

Grazie