et2 als Switch

[MiDe]

Hallo Leute,

ich stehe gerade etwas auf dem Schlauch. Ich habe bei mir zuhause ein Black Dwarf stehen. eth0 ist als WAN Port eingerichtet, eth1 als Zugang zum internen Netz. Jetzt habe ich neben der Securepoint noch einen Smart TV stehen, und möchte Gern den letzten Port einfach als 2. Schnittstelle von eth1 Nutzen. Quasi als Switch. Wie kann ich sowas einrichten? Die Zonen kann ich ja  nicht einfach doppelt belegen.

Grüße

[Mario]

Das geht mit einer Bridge. Eine Anleitung dazu gibts bei uns im Wiki. Bitte daran denken, die Black Dwarf ueber ETH0 zu administrieren oder lokal direkt per Tastatur/ Monitor!

Zuerst den DHCP-Pool, wenn vorhanden, fuer ETH1/ ETH2 entfernen!

Vor dem Erstellen der Bridge die Zonen von ETH1 und ETH2 entfernen/ dann die IP-Adressen.


Dann die Bridge erstellen. Darauf achten, das STP-Protokoll einzuschalten. Danach die Zonen von ETH1 und auch die ehemalige IP-Adresse von ETH1 wieder auf die Bridge legen.

Im Portfilter Netzwerkobjekte, die auf ETH2 verweisen, auf Bridge0 umaendern. Das muesste es dann gewesen sein.

Wie gesagt > Einmal im Wiki stoebern!

[MiDe]

Das geht mit einer Bridge. Eine Anleitung dazu gibts bei uns im Wiki. Bitte daran denken, die Black Dwarf ueber ETH0 zu administrieren oder lokal direkt per Tastatur/ Monitor!

Zuerst den DHCP-Pool, wenn vorhanden, fuer ETH1/ ETH2 entfernen!

Vor dem Erstellen der Bridge die Zonen von ETH1 und ETH2 entfernen/ dann die IP-Adressen.


Dann die Bridge erstellen. Darauf achten, das STP-Protokoll einzuschalten. Danach die Zonen von ETH1 und auch die ehemalige IP-Adresse von ETH1 wieder auf die Bridge legen.

Im Portfilter Netzwerkobjekte, die auf ETH2 verweisen, auf Bridge0 umaendern. Das muesste es dann gewesen sein.

Wie gesagt > Einmal im Wiki stoebern!

Danke für die Antwort!
Ist dies zusätzlich auch zusätzlich mit einem Wlan möglich?

[Mario]

Ja

[Markus Hillebrand]

Kann ich auch VLANs zu Bridges hinzufügen? Wäre für den Aufbau von redundanten Systemen interessant (z.B. zwei Switchkreise aufbauen in einem Firewallcluster, falls mal ein Switchkreis einen Fehler hat, kann der andere übernehmen --> Failover funktioniert hier ja nur eingeschränkt in der Firewall und ein Verteilerswitch wäre ein SPOF). Ich habe mal versucht VLANs hinzuzufügen, jedoch kann ich entweder ein VLAN auf eines der Interfaces der bridge legen und nicht auf die bridge direkt und ich muss das VLAN immer entfernen wenn ich etwas daran ändern möchte.

[Mario]

In der v12 wird wahrscheinlich LACP unterstuetzt werden.

Und so weit ich weiß kann man keine Bridge aus einem VLAN erzeugen.

[Markus Hillebrand]

Wann dürfen wir denn voraussichtlich mit der v12 rechnen? Und gibt es hier einen Betatest für Reseller (und wann wird dieser voraussichtlich verfügbar sein?). In der Wunschbox stand was von Herbst 2020, aber ich habe hierzu noch nichts neues gehört.

[Mario]

Wahrscheinlich naechsten Monat als Betatest. Aber versprechen kann ich das natuerlich nicht. Das Trunk muss dann wahrscheinlich per CLI erstellt werden.