Trädvy Permalänk
Medlem
Registrerad
Apr 2014

SRX5308 VLAN

Har precis köpt in en SRX5308 för att kunna skapa fyra VLAN.

Om jag har förstått det hela rätt så måste jag:

1. Ange sekundära IP-adresser till WAN1
2. Lägga till VLAN profil
3. Lägga in brandväggsregler så att portarna delas upp.

Men! Eftersom jag är helt grön på detta. Ska jag ange samma IP-adress i VLAN profilen som den sekundära adressen jag vill använda?

Och när jag använder Port Membership, är det då från vilken port VLAN:et skall komma ifrån?

Trädvy Permalänk
Medlem
Registrerad
Mar 2012
Skrivet av NovaTotal:

Har precis köpt in en SRX5308 för att kunna skapa fyra VLAN.

Om jag har förstått det hela rätt så måste jag:

1. Ange sekundära IP-adresser till WAN1
2. Lägga till VLAN profil
3. Lägga in brandväggsregler så att portarna delas upp.

Men! Eftersom jag är helt grön på detta. Ska jag ange samma IP-adress i VLAN profilen som den sekundära adressen jag vill använda?

Och när jag använder Port Membership, är det då från vilken port VLAN:et skall komma ifrån?

Jag tror du tydligare måste förklara vad du vill göra och vad du har för anslutning. En nätskiss vore t.ex inte helt fel.

Jag blir även lite förvirrad av att du vill ha en sekundär ip-adress på WAN. Vad ska du med den till och får du ens någon sådan?

Trädvy Permalänk
Medlem
Registrerad
Apr 2014
Skrivet av madtop:

Jag tror du tydligare måste förklara vad du vill göra och vad du har för anslutning. En nätskiss vore t.ex inte helt fel.

Jag blir även lite förvirrad av att du vill ha en sekundär ip-adress på WAN. Vad ska du med den till och får du ens någon sådan?

Vi har fyra olika IP-adresser som vi har fått ifrån vår ISP.
Jag vill därför dela upp så att en IP-adress går till en Accesspunkt.
Anledningen till detta är inte väsentligt, det skall bara genomföras enligt mina chefer (och innan ni säger att vi borde leja ut det. Jag har försökt meddela detta men inte fått något gehör)

Därför har vi köpt in en SRX5308

Så: ISP - SRX5308 - 4 Accesspunkter med egna adresser.

Trädvy Permalänk
Medlem
Plats
Västerås
Registrerad
Mar 2011
Skrivet av NovaTotal:

Vi har fyra olika IP-adresser som vi har fått ifrån vår ISP.
Jag vill därför dela upp så att en IP-adress går till en Accesspunkt.
Anledningen till detta är inte väsentligt, det skall bara genomföras enligt mina chefer (och innan ni säger att vi borde leja ut det. Jag har försökt meddela detta men inte fått något gehör)

Därför har vi köpt in en SRX5308

Så: ISP - SRX5308 - 4 Accesspunkter med egna adresser.

Det må vara oväsentligt varför ni vill göra detta - men, om du skall kunna få relevant hjälp är det väsentligt att förstå vad som är tänkt att åstadkomma.
Vill du ha 4 olika subnät/VLAN o sedan NAT:a vardera av dessa till en egen IP? Du vill väl knappast ha publika IP på accesspunkterna?

Antar att någon haft en tanke bakom denna design - be den personen förklara för dig.

Trädvy Permalänk
Inaktiv
Registrerad
Mar 2010
Skrivet av NovaTotal:

Har precis köpt in en SRX5308 för att kunna skapa fyra VLAN.

Men! Eftersom jag är helt grön på detta

Du har köpt en brandvägg som är L3 för att kunna göra L2 segmentering, det låter lite som jag köpt en diskmaskin för att jag vill kunna göra gott kaffe.

Trädvy Permalänk
Medlem
Registrerad
Mar 2012
Skrivet av NovaTotal:

Så: ISP - SRX5308 - 4 Accesspunkter med egna adresser.

Varför vill du att dina accesspunkter ska ha en ip-adress? Och varför har du köpt en router (L3-FW) om du vill att dina AP's ska ha ip-adresserna?

Skrivet av NovaTotal:

Ska jag ange samma IP-adress i VLAN profilen som den sekundära adressen jag vill använda?

Nej, det är ingen bra idé att köra med samma ip på LAN-sidan som på WAN-sidan på en router.

Som sagt: jag tror att du och chefen behöver tänka igenom vad ni egentligen är ute efter.

Trädvy Permalänk
Medlem
Plats
Göteborg
Registrerad
Feb 2004

SRX5308 oh you poor bastard... (jag adminar en dyl... *suck*)

Mvh
David

Trädvy Permalänk
Inaktiv
Registrerad
Mar 2010
Skrivet av madtop:

Varför vill du att dina accesspunkter ska ha en ip-adress?

Det är ju lite svårt med management om du inte har en IP adress, även om du har en virtuell kontroller så måste det vara möjligt att komma åt den..

Trädvy Permalänk
Medlem
Registrerad
Mar 2012
Skrivet av studiox_swe:

Det är ju lite svårt med management om du inte har en IP adress, även om du har en virtuell kontroller så måste det vara möjligt att komma åt den..

Tror knappast att TS snackar om han vill ha de publika ip-adresserna för mgmt.

Skrivet av NovaTotal:

Vi har fyra olika IP-adresser som vi har fått ifrån vår ISP.
Jag vill därför dela upp så att en IP-adress går till en Accesspunkt.

Trädvy Permalänk
Medlem
Plats
Göteborg
Registrerad
Feb 2004

Jag fattar fortfarande inte grejen här... Varför måste accesspunkterna ha varsitt EXTERNT ip? Finns liksom ingen poäng... Mer än att nån på mellanchefsnivå missuppfattat det som att man "får 4ggr högre hastighet för man får ju 100mbit per IP"...

Mvh
David

Trädvy Permalänk
Medlem
Plats
vimmerby
Registrerad
Feb 2005
Skrivet av NovaTotal:

Har precis köpt in en SRX5308 för att kunna skapa fyra VLAN.

Om jag har förstått det hela rätt så måste jag:

1. Ange sekundära IP-adresser till WAN1
2. Lägga till VLAN profil
3. Lägga in brandväggsregler så att portarna delas upp.

Men! Eftersom jag är helt grön på detta. Ska jag ange samma IP-adress i VLAN profilen som den sekundära adressen jag vill använda?

Och när jag använder Port Membership, är det då från vilken port VLAN:et skall komma ifrån?

Först och främst har ni statiska ipn eller dyn från isp ?

Det verkar lite förrvirrat i tråden man jag antar att du vill skapa 4 vlan internt där det finns 1 AP på varje ?

Det jag antar att du sedan vill göra är att clienterna på varje vlan eller ap ska ha varsin Public ip ? Isf får du göra manuella NAT regler för varje extern ip.

Det kan se ut så här tex
213.x.x.3 < - > Vlan 10 10.0.10.0/24
213.x.x.4 < - > Vlan 20 10.0.20.0/24
213.x.x.5 < - > Vlan 30 10.0.30.0/24
213.x.x.6 < - > Vlan 40 10.0.40.0/24

Sen får du sätta brandväggs regler som du anser det behövs tex blockera traffik mellan vlanen mm.

Har ingen erfarenhet av SRX5308 men om du vet vad du vill kan jag hjälpa dig.

XMG U717, GTX1080, 7700k@4.4 Delid ,32gb DDR4 2400, 256gb 950 Pro, Intel P600 1TB, HP OMEN 35"

Trädvy Permalänk
Medlem
Registrerad
Maj 2014
Skrivet av NovaTotal:

Vi har fyra olika IP-adresser som vi har fått ifrån vår ISP.
Jag vill därför dela upp så att en IP-adress går till en Accesspunkt.

I din andra tråd skriver du att 20-30 personer skall koppla upp sig trådlöst, 4st publika IP räcker inte till det. Så ni måste köra på privata adresser, så finns egentligen ingen mening med att köra publika IP på 4st AP, en för varje våning, det räcker heller inte till.

Att ni får flera IP är mest till för om ni vill köra någon typ av publik server, som t.ex en webserver direkt ut mot internet.

Trädvy Permalänk
Medlem
Plats
KLAX
Registrerad
Jan 2004
Skrivet av NovaTotal:

Har precis köpt in en SRX5308 för att kunna skapa fyra VLAN.

Om jag har förstått det hela rätt så måste jag:

1. Ange sekundära IP-adresser till WAN1
2. Lägga till VLAN profil
3. Lägga in brandväggsregler så att portarna delas upp.

Men! Eftersom jag är helt grön på detta. Ska jag ange samma IP-adress i VLAN profilen som den sekundära adressen jag vill använda?

Och när jag använder Port Membership, är det då från vilken port VLAN:et skall komma ifrån?

Bara för att du vill skapa fyra VLAN på insidan betyder det inte att du behöver fyra IPs från din ISP.
Du bör NATa alla dessa fyra subnät till samma externa IPs. Det finns ju såklart undantag till detta.
Det är i regel inte portar du vill sätta regler mellan utan subnäten/vlanen.

Trädvy Permalänk
Inaktiv
Registrerad
Mar 2010
Skrivet av madtop:

Tror knappast att TS snackar om han vill ha de publika ip-adresserna för mgmt.

Sorry jag missade den delen då det i sig såklart är helt absurt. Rest my case.