Netwerk vraag

[Proz]

Ik heb het volgende netwerk:

192.168.1.1/24 voor management.
192.168.2.1/24 voor mensen op kantoor (met VLAN 2)

Router draait op 192.168.1.1

Ik geef de NAS nu een vast ip adres op 192.168.2.2 en tag de NAS ook met VLAN 2.
ALs ik met het 2.x netwerk verbind kan ik netjes de NAS zien en m benaderen, echter kan de NAS niet verbinden naar buiten toe omdat ik bij de netwerk instellingen de gateway moet opgeven en ik niet 192.168.1.1 kan opgeven.

M.a.w. ik wil dat de NAS alleen bereikbaar is voor de "mensen op kantoor" in het 2.x netwerk, maar de NAS moet wel verbonden zijn met internet en eventueel remote te benaderen zijn.

Nu krijg ik dus de melding dat de DNS records niet correct zijn.
Wat zie ik over het hoofd?

p.s. Link Aggregation is ook ingeschakeld maar het lijkt me dat dat hier niks mee te maken heeft. Op de NAS is een bond anagemaakt en op de switch staat LA ook aan.

[Ben(V)]

Een poort uit die LACP halen en die een 192.168.1.xxx adres geven.
Dan kun je die ook als gateway 192.168.1.1 geven.

[Plerry]

Dit "probleem" had ik je al voorspeld (en hoe het op te lossen).
Zie onderaan deze reply.
Volkomen in lijn met wat BenV hierboven ook schrijft.
Het enige is dat door een 192.168.1.xxx adres te geven (zonder VLAN-ID), je NAS in principe ook bereikbaar is door het management (op native LAN).
Dat kan je dan weer oplossen door in je NAS toegang vanuit 192.168.1.1/24 te blokkeren, behalve vanuit je 192.168.1.1/24 gateway.
Als alternatief kan je voor je NAS Internet-toegang een apart VLAN maken.
Of dat makkelijk kan hangt een beetje af van hoe goed/makkelijk je router VLANs ondersteunt.

[Proz]

Hi Plerry,

De NAS kan ik nu wel bereiken, dus het probleem van "onbereikbaar" zijn is idd opgelost door de NAS lid te maken van VLAN 2 (erg logisch uiteraard).

Nu begrijp ik niet helemaal wat je bedoelt met 1 poort uit de LACP halen? Daarmee hef ik dan toch ook de bond op die ik juist wil hebben voor hogere bandbreedte?

Of is het niet mogelijk om een Bond te hebben met een ip adres in de 2.x range terwijl de router in de 1.x range zit?

[Plerry]

Zover ik weet heeft een DS1817+ vier NICs.
Als je er drie gebond laat staan (als dat kan) heb je nog steeds het (doorgaans overschatte) voordeel van LACP.
Via de vierde NIC kan je dan je Internet verbinding maken.
Als bonding per koppeltje gaat, dan laat je er twee gebond staan, de derde gebruik je voor Internet toegang,
en de vierde gebruik je niet.

[Proz]

Ah sorry het gaat hier om een 918+ met 2 netwerk poorten.

Ik denk dat dit dus niet mogelijk gaat zijn met Link Agg?
Als ik die namelijk uitzet, dan krijg ik ook een ip in de 1.x range dus dat zou dan het probleem meteen oplossen.

Echter moet het toch mogelijk zijn dat ik een bond op kan zetten in de 2.x range?

[Proz]

Ok het is dus gewoon wel gelukt.

Ik was alleen het vinkje "instellen als standaard gateway" vergeten aan te vinken.
Ik heb nu een bond gecreëerd op ip 192.168.2.2 met VLAN 2 en als standaard gateway staat nu 192.168.2.1

Net even via hotspot getest en verbinding doet het gewoon.

Dank iig iedereen voor het meedenken