Hpe Switch Farklı Vlanları İnternete Çıkarma

Selamlar @coskun06,

Omurga  ve  kenar  olarak  kullandığınız  swith modelleri nelerdir? Vlanlar BB üzerinde  mi  sonlandırılmış durumda biraz  daha  detaylı bilgi  verebilirseniz  daha  sağlıklı  olur.

Ancak  genel olarak  kullandğınız  omurga nın L3  olduğunu  varsayıyorum. Omurga  üzerinde  Firewall  bağlantısı için  ayrı  bir vlan oluşturup Firewall lan  portunun  takılı olduğu portu bu  vlan a  untagged  olarak  ayarlayacaksınız. Bu Firewall vlan ına 192.168.254.1 diye  ip veriyorsunuz  Firewall Lan  interface  ip  adresi de  192.168.254.254  olsun. BB üzerinde 0.0.0.0 0.0.0.0 iç,n 192.168.254.254 ip  adresine  route  yazıyorsunuz.Muhasebe  satış vb vlanlarda  olan  client cihazlarında  da  gateway  olarak BB  da  olan ilgili vlan interface ip  adresini set  ediyorsunuz  paketler  BB  routera  geliyor  ve  oradan Firewall lan ip  adresine  route  ediliyor.

Omurgam Layer 3 Bir cihaz Burada Firewall kullanmadım Sıradan bir Modemden sonlandırmak istiyorum direk internet sağlayıcıdan interneti switchlere girip  interneti vlanlara vermek istiyorum 

Omurga 5406 olarak kenar 2930 modelleri Hpe

Selamlar @coskun06,

Modem ile  olmaz  kaç kullanıcın var  bilmiyorum  ancak 5406 kullandığına  göre kullanıcı  sayın  az değil modem ile  bu  kadar  kullanıcının internet  yükünü  kaldıramazsın ki güvenlik  tarafına  girmiyorum bile  ayrıca   yapındaki  vlanlar  için Firewall üzerinde  BB switch ip  adresine  route da  yazman  gerekli  modem üzerinde  bunları yapamazsın  yapsan bile  modem  performansı  yetersiz  kalır bütçe  yok ise Pfsense Firewall  kurup devam edebilirsin  sanal veya  fiziksel bir  üzerinde

teşekkür ederim Öğrenmek için soruyorum örneğin internet sağlayıcının verdiği metro switchden firewall kullanmadan  nasıl yapabiliriz  benim her türlü vlanlara ayırdığım networkteki kullanıcıları internete sorunsuz çıkarmam için neler yapabilirm

Selamlar @coskun06,

Layer routing ve Nat yapan bir  cihaz  kullanman  gerekli, Metro switchden  gelen kabloyu direk bir  laptop a  bağlayıp ip ve  gateway bilgilerini  girerek de  internete  erişebilirsin ancak  büyün networkun kullanması  için  yukarıda  bahsettiğim gibi router kullanmalısınız.