VLAN + Routing + ACL = ?

[Niederbayer]

Hallo zusammen,

da ich schon viele sehr gute Tipps in dem Forum gefunden habe, habe ich mich jetzt auch angemeldet und hoffe auch ein bisschen mitwirken zu können.

Aber jetzt hab ich zum Eintieg einen ersten CISCO Switch (SF300-48).

Ich habe dort einige VLANS eingerichtet. Die Berechtigungen fürs VLAN funktionieren, das jeder da hin darf wo er soll. Das ganze lasse ich jetzt soweit auf Layer 2 laufen.

Jetzt kommt aber noch auf Port 1 im VLAN 2 ein Internetrouter hinzu.
Die Clients haben alle zugriff auf Port 1 und VLAN2. Also der Traffic funktioniert.

Mein grösstes Problem ist jetzt das der Router kein VLAN unterstüzt und nur ein Reines IP Routing veranstaltet. Entsprechend hab ich jetzt das Problem das alle meine Clients zwar nicht durch die VLAN dürfen, aber jetzt vom Router der ganze Traffic zwischen VLAN's geregelt wird.
Kann ich das wieder stoppen mit ACL's, so das nur reiner Internet traffic vom Router kommt? (Also Port 80, 25, etc.)??


Viele Grüßen
Niederbayer

[Otaku19]

Ich versteh das setup nicht, bzw kenne ich den Switch nicht. Heisst das das deien Cleitn ins verschiedenen vlans sind, sich also nicht direkt sehen könene, aber doch alle auf vlan2 zugreifen können ? ne Art private vlan ?

Wennd em so ist, dann musst acls am router machen