Bintec RS120 RS123 VLAN Konfiguration
Anleitung: Wie man VLANs beim Bintec RS120 RS123 konfiguriert
Wir zeigen Euch hier, wie man eine alte Bintec RS120 Firewall als modernen Switch weiterverwenden kann (die Konfiguration ist beim aktuellen RS123 gleich, Ihr könnt also auch sehen wie man da VLANs einrichtet). Zuerst lest diesen Artikel und gebt dem Gerät eine feste IP wie dort beschrieben. Kommt danach zu diesem Artikel zurück.
Zuerst geht ihr in Systemverwaltung > Schnittstellenmodus / Bridge-Gruppen dort seht Ihr die Schnittstellen en1-0 und en1-4. Das sind am Gerät die gelben Ports (en1-0) und der weiße bzw. der SFP Port (en1-4). Letzteren verwenden wir als Uplinkport. Da wir zwar getrennte VLANs haben möchten aber dennoch den Traffic zwischen den Ports verteilen möchten legen wir die beiden existierenden Schnittstellen auf eine Bridge. Dafür erstellt eine neue und wählt diese dann auch beim zweiten Eintrag aus. Für die Konfigurationsschnittstelle wählt Ihr en1-0 aus (also Kabel am ersten Port).
Anschließend geht es in LAN > VLAN - Dort legen wir mit "Neu" einen neuen Eintrag an. Der VLAN Identifier ist im Beispiel kreativerweise "2", den Namen könnt Ihr frei wählen. Als VLAN Member legen wir en1-4 dazu. Das ist der fünfte Port, der sich mit einem anderen Switch oder einem Modem verbindet und VLAN getaggten Traffic bekommt. Daher hier die Einstellung "tagged". Ist der Traffic im Switch angekommen soll er einfach an alle Ports verteilt werden. Diese sind unter en1-0 zusammengefasst. Die Einstellung lautet dort "untagged" weil wir den VLAN Tag entfernen und der Traffic so wieder "normal" und für alle zugänglich wird. Jetzt nicht vergessen unter der Option Administration das VLAN noch einzuschalten sowie unter Port Configuration die PVIDs wie im Bild einzustellen.
Ihr könnt natürlich die VLANs so konfigurieren wie Ihr gerade Lust habt. Das Beispiel hier zeigt, wie man VLAN getaggten Traffic, der über den weißen Port bzw. den SFP Port 5 reinkommt annimmt, das Tagging entfernt und dann auf alle anderen Ports verteilt. Traffic von diesen Ports wird dementsprechend angenommen, mit dem richtigen Tag versehen (dafür ist die Einstellung PVID) und dann über den fünften Port wieder rausgeschickt.
Habt Ihr zwar VLANs laufen aber braucht den Switch nur als Verteiler sollte das auch so gehen. Der Bintec sollte getaggte VLANs korrekt weiterleiten.