ฉันได้ตั้งค่า VLAN (ฉันคิดว่า) และไม่สามารถหาวิธีใช้งานได้ คำอธิบายพื้นฐานของการตั้งค่าของฉันคือ:
EdgeRouter PoE5:
eth0
เป็นอินเตอร์เฟส PPPoE WAN กับโมเด็ม DSL ในโหมดบริดจ์
eth1
ไม่ได้ใช้กับ DNS และ DHCP ของตัวเองบนซับเน็ตของตัวเอง 192.168.1.0/24
eth2
, eth3
, eth4
รวมกันเป็น switch0 โดยใช้ฮาร์ดแวร์ออฟโหลด
eth2
เชื่อมต่อกับ AP แบบไร้สาย
eth3
เชื่อมต่อกับสวิตช์
eth4
เชื่อมต่อกับเซิร์ฟเวอร์ DHCP/DNS
สวิตช์0
ไม่มีการกำหนดค่า DHCP หรือ DNS อยู่บนซับเน็ตหลัก 192.168.0.0/24
สวิตช์ 0.42
เป็น VLAN ที่ฉันเพิ่งติดตั้ง ด้วย DHCP และบนซับเน็ตของมันเอง 192.168.42.0/24
DNS และ DHCP สำหรับ switch0 ถูกจัดการโดยเครื่องอื่น ดังนั้นมันจึงทำหน้าที่เป็นเกตเวย์/ไฟร์วอลล์ของฉัน ไม่มีการกำหนดค่าการส่งต่อ DNS สำหรับอินเทอร์เฟซใดๆ ใน EdgeRouter ฉันอาศัยการตั้งค่า DHCP เพื่อบอกลูกค้าว่าควรรับ DNS จากที่ใด ฉันรู้ว่าสิ่งนี้สามารถจัดการได้อย่างปลอดภัยมากขึ้น และฉันสามารถเพิ่มประสิทธิภาพ DNS ได้โดยการให้แคช EdgeRouter ของฉันเป็น 10,000 รายการล่าสุด แต่สำหรับตอนนี้ ฉันใช้วิธีนี้
ตอนนี้ฉันตั้งค่า VLAN แล้ว ฉันจะใช้งานจริงได้อย่างไร ฉันพยายามทำสิ่งนี้ตามแนวคิดที่ว่าคุณสามารถมีหลายเครือข่ายย่อยในพอร์ตเดียวกันและใช้การแท็กเพื่อแยกทราฟฟิก เท่าที่ฉันรู้ EdgeRouter ของฉันรองรับสิ่งนี้ เนื่องจากฉันสามารถกำหนดหลาย VLAN ให้กับอันเดียว เอธเอ็กซ์
อินเทอร์เฟซดังนั้นฉันจะคิดว่ามันจะทำงานเหมือนกัน สวิตช์0
.
แต่ฉันจะกำหนดไคลเอ็นต์ให้กับซับเน็ตได้อย่างไร มันมี DHCP ของตัวเอง แต่ทุกสิ่งที่ฉันเชื่อมต่อจะไปที่ซับเน็ตหลักของฉันบน LAN หลัก และทำเหมือนไม่เห็นแม้แต่ VLAN ฉันคิดว่านี่เป็นที่คาดหวัง แต่แล้วฉันจะได้รับบางสิ่งบางอย่างเพื่อดู VLAN และใช้แทน LAN หลักของฉันได้อย่างไร
ฉันค้นหาเว็บและพบข้อมูลทุกประเภทเกี่ยวกับการตั้งค่า VLAN แต่ไม่มีอะไรเกี่ยวกับวิธีเชื่อมต่อไคลเอ็นต์กับมัน ยกเว้นว่า VLAN เป็นแบบพอร์ต ข้อมูล VLAN ตามแท็กนั้นยากสำหรับฉันที่จะค้นหา ฉันพบบทความสนับสนุนจาก StarTech เกี่ยวกับวิธีตั้งค่าแท็ก VLAN บน NIC ที่รองรับโดยใช้ Device Manager ใน Windows แล้วอุปกรณ์ที่ฉันไม่สามารถกำหนดค่าด้วยตนเองได้ เช่น Chromecast หรือแล็ปท็อปของแม่สามีล่ะ มีอินเทอร์เฟซ (หรือ cli) ที่ไหนสักแห่งที่ฉันสามารถกำหนดอุปกรณ์ให้กับแต่ละ LAN/VLAN ตามที่อยู่ MAC ได้ เช่น การกำหนดที่อยู่ DHCP แบบคงที่หรือไม่
EdgeRouter อาจไม่ใช่โซลูชัน VLAN ที่เหมาะสมสำหรับฉัน หรือบางที VLAN อาจไม่ใช่ทางออกที่ถูกต้องสำหรับฉันเลยเป้าหมายเพียงอย่างเดียวคือการแยกทราฟฟิกแบบไดนามิกบนเครือข่ายจริงเสมือนว่าอยู่ในเครือข่ายแยกกัน โดยไม่ต้องซื้ออุปกรณ์สำหรับเครือข่ายแยกกัน