VLAN non funzionante su TimeCapsule Apple

[federicop]

forse questa rende di più l'idea

[kiokoman]

ok
le schede di rete sono vmnic0 / 1 / 2
dove finiscono rispettivamente sullo switch ?

[federicop]

4 - 10 - 24

[kiokoman]

se ge4 / 10 / 24 devono trasportare le reti taggate
perche' hai messo excluded per la vlan30? non ci arriva sullo switch la vlan30 così

[federicop]

ok quindi metto T 4-10-24 nella vlan30 e nella vlan1 sempre U?

[kiokoman]

per la vlan1 è indifferente(visto che di default untagged vuol dire vlan1), tutte le altre vlan vanno tagged

[federicop]

questa è l'attuale.... ma nada

(corretto porta 22 con 24)

[kiokoman]

ok così sullo switch arriva la tag30
chi la deve riceve?

[federicop]

19

[kiokoman]

non dovrebbe essere 1T,30UP ma solo 30U

[federicop]

ma nella vlan1 G19 mi fa mettere per forza U o T o F o Exc non mi fa lasciare vuoto

[kiokoman]

è la P che mi preoccupa

[kiokoman]

ce l'hai questo menu?
sostituisci 14 col tuo 19

[federicop]

infatti lo avevo già visto e l'ho configurato cosi

[federicop]

ovviamente rimane UP non solo U come mi hai indicato te sopra

[kiokoman]

vedo che c'e' la legenda li sotto, cosa intende per P il tuo switch? PVID ?
se è PVID è giusto, anche se da me non la indica
quindi alla fine nello switch la configurazione è giusta ..
cosa c'e' di collegato nella porta 19 ?

[federicop]

P è PIVID e alla 19 per il momento un pc con win 10

[kiokoman]

e non prende l'ip dal dhcp ?
sei sicuro di aver selezionato l'interfaccia giusta quando hai creato la vlan su pfsense? e dhcp abilitato?
hai provato a mettere la porta 19 in access mode ?
hai verificato se il firmware di quello switch è aggiornato?

[federicop]

confermo che funziona tutto.... ORGOGLIO

scherzi a parte basta applicarsi un po e capire i funzionamenti......!!! in sostanza le configurazioni erano sbagliate! ora appena sistemate funziona alla grande! ora mi diverto con i Rules

una conferma.... per far si che tutto il traffico in uscita della VLAN passi tranquillamente, ma che dalla VLAN non si acceda alla LAN ho impostato due Rules

1
Block
Surce: VLAN
Protocol: *
Port:*
Destination: LAN

poi
2
PASS
Surce: VLAN
Protocol: *
Port:*
Destination: *

sono corretti o suggerite altro?

[kiokoman]

alla fine basta capire la relazione tra tagged / untagged / trunk e diventa una cazzata
se non vuoi che vlan entri in lan è ok