[Berlin-wireless] MABB-Standard, VLAN-Konfiguration?

[Bastian]

Hallo Harald,

eine echte gemeinsame Basis bzw. "übliche" VLAN-Konfiguration für
MABB-Standorte gibt es ehrlichgesagt nicht.
Da die VLANs nur am jeweiligen Standort verwendet werden und nicht im
WLAN verfügbar sind, darf überall ein anderes VLAN-ID-Schema ausgesucht
werden.

Was sich jedoch an manchen Standorten finden lässt, ist ein eigenes VLAN
für das Management von Geräten ohne OpenWRT. Sprich den Zugang zu den
Webfrontends von AirOS und Switches in ein eigenes separates VLAN packen.
Das liefert eine gewisse Sicherheit, sorgt aber für ein bisschen mehr
Aufwand beim (remote) Administrieren.

Was bisher häufig zu Problemen geführt hat, ist das VLAN-Setup auf
TP-Link Core-Routern. Tagged+Untagged gleichzeitig auf dem selben Port
macht Probleme. Andere (kleinere) TP-Link Geräte können keine
4-stelligen VLAN-IDs. Und dann gibt es noch das Issue mit identischen
MAC-Adressen auf neu erzeugten VLAN-Interfaces...

Ein VLAN-Konstrukt verwenden wir übrigens nur wegen den transparenten
WLAN-Bridges und AirOS um den OLSRd auf dedizierten Interfaces laufen zu
lassen. Wenn an dk0tu-core kein oder nur ein AirOS verwendet wird,
kannst du dir ein VLAN-Setup eigentlich sparen.

Gruß
Bastian

On 08/27/2014 10:01 AM, Harald Stürzebecher wrote:
> Hallo Mit-Freifunker
> 
> Gibt es eine "übliche" VLAN-Konfiguration für die MABB-Standorte?
> 
> http:// <http://wiki.freifunk.net/MABB:Standards#VLANs>wiki.freifunk.net
> <http://wiki.freifunk.net/MABB:Standards#VLANs>/
> <http://wiki.freifunk.net/MABB:Standards#VLANs>MABB:Standards
> <http://wiki.freifunk.net/MABB:Standards#VLANs>#
> <http://wiki.freifunk.net/MABB:Standards#VLANs>VLANs
> <http://wiki.freifunk.net/MABB:Standards#VLANs> sieht bei mir sehr leer aus.
> Bei einigen Standorten sind die VLANs dokumentiert. Ich traue mir aber
> nicht zu, daraus die gemeinsame Basis zu ermitteln.
> 
> Ich wollte mich für den Umbau bei dk0tu-core daran orientieren, anstatt
> mir eine eigene Lösung auszudenken.
> 
> Für "sachdienliche Hinweise" dankbar,
> Harald


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20140827/58c8e389/attachment.pgp>