Hallo zusammen,
da ich schon viele sehr gute Tipps in dem Forum gefunden habe, habe ich mich jetzt auch angemeldet und hoffe auch ein bisschen mitwirken zu können.
Aber jetzt hab ich zum Eintieg einen ersten CISCO Switch (SF300-48).
Ich habe dort einige VLANS eingerichtet. Die Berechtigungen fürs VLAN funktionieren, das jeder da hin darf wo er soll. Das ganze lasse ich jetzt soweit auf Layer 2 laufen.
Jetzt kommt aber noch auf Port 1 im VLAN 2 ein Internetrouter hinzu.
Die Clients haben alle zugriff auf Port 1 und VLAN2. Also der Traffic funktioniert.
Mein grösstes Problem ist jetzt das der Router kein VLAN unterstüzt und nur ein Reines IP Routing veranstaltet. Entsprechend hab ich jetzt das Problem das alle meine Clients zwar nicht durch die VLAN dürfen, aber jetzt vom Router der ganze Traffic zwischen VLAN's geregelt wird.
Kann ich das wieder stoppen mit ACL's, so das nur reiner Internet traffic vom Router kommt? (Also Port 80, 25, etc.)??
Viele Grüßen
Niederbayer
