Vast IP en onzichtbaar

[Proz]

Ik heb een locatie met 4 netwerken:

192.168.1.1/24 voor management (native LAN).
192.168.2.1/24 voor alle werknemers (VLAN 2).
192.168.3.1 voor gasten (VLAN 3).
192.168.4.1 voor VOIP (VLAN 4).

Ik heb de NAS aangesloten op DHCP en ik kon m netjes zien in de 1.x range.
De mensen op kantoor gaan er echter mee werken dus de NAS moet in de 2.x range zichtbaar zijn. Ik stel vervolgens een vast ip adres in op de NAS :192.168.2.2 met 192.168.2.1 als router maar nu is de NAS niet meer te bereiken. Ook niet als ik op het 2.x netwerk inlog.

Ik heb toen de NAS nog wel bereikbaar was link aggregation aangezet en ook op de switch. Dit ging gewoon goed.

Ik heb bij het instellen van het vaste ip alleen geen VLAN tag meegegeven. Is dat de boosdoener?

Hoe kan ik nu de NAS weer bereiken? Want als ik 1 eth kabel aan mijn Mac hang lijkt het mij dat dat niet gaat werken ivm de link agg.

Iemand een idee?

[Vuurvreter]

Volgens mij gaat dit niet werken.
NAS communiceert op 1 netwerk en niet op 4 verschillende, ik denk dat daar je probleem zit.

[Proz]

Ik wil m daarom ook in de 2.x range hebben want daar zit iedereen die er mee moet werken. Dus niet in de 1.x range waar ie standaard een ip kreeg.
Handmatig in 2.x gezet en nu kan ik er niet meer bij (ook niet als ik zelf in de 2.x range zit).

[Vuurvreter]

Heb je http://find.synology.com/# al geprobeerd?

[Plerry]

Kennelijk (volgens jouw eigen vermelding) werken jullie met VLANs.
Dat gaat veel verder dan slechts het toekennen van IP-adressen in een andere range.
Er zal dan ook in een L2 (of hoger) capable switch (of switches) een VLAN configuratie moeten worden ingesteld.
Je NAS is VLAN onbewust en als deze op dezelfde router-poort is aangesloten als eerst is deze met ongewijzigde router configuratie lid van "native LAN" ook al stel je een IP-adres in uit de poule die je bedoelt voor VLAN2.
Je zal de switch poort waarop de NAS is aangesloten dus voor inkomend (VLAN) untagged verkeer moeten instellen als lid van VLAN2 en het uitgaand verkeer op die poort voor VLAN2 moeten instellen als untagged.
Of je moet de NAS aansluiten op een switch-poort die al als zodanig is geconfigureerd.

Het instellen van VLANs in je switch(es) is geen rocket-science, maar vraagt toch wel enige speciale kennis en vaardigheid.
Als je die zelf niet hebt, haal je er beter iemand bij die dat wel heeft.

[Proz]

Kennelijk (volgens jouw eigen vermelding) werken jullie met VLANs.
Dat gaat veel verder dan slechts het toekennen van IP-adressen in een andere range.
Er zal dan ook in een L2 (of hoger) capable switch (of switches) een VLAN configuratie moeten worden ingesteld.
Je NAS is VLAN onbewust en als deze op dezelfde router-poort is aangesloten als eerst is deze met ongewijzigde router configuratie lid van "native LAN" ook al stel je een IP-adres in uit de poule die je bedoelt voor VLAN2.
Je zal de switch poort waarop de NAS is aangesloten dus voor inkomend (VLAN) untagged verkeer moeten instellen als lid van VLAN2 en het uitgaand verkeer op die poort voor VLAN2 moeten instellen als untagged.
Of je moet de NAS aansluiten op een switch-poort die al als zodanig is geconfigureerd.

Het instellen van VLANs in je switch(es) is geen rocket-science, maar vraagt toch wel enige speciale kennis en vaardigheid.
Als je die zelf niet hebt, haal je er beter iemand bij die dat wel heeft.

Ja dit heb ik allemaal ingesteld en de poort op de switch waar de NAS op zit aangesloten heeft toegang tot de "native LAN" alsook de VLAN 2 tag. Ik heb dus alleen bij het instellen van het vaste ip adres in de NAS niet gekozen voor een VLAN tag.
Maar als ik in de switch de poorten (want link aggregation) op "all" zet (dus alle data en VLANS) dan zie ik m nog steeds niet.

[Birdy]

https://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/

[Proz]

https://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/

Ok noted

Heb jij geen oplossing voor bovenstaand probleem?

[Birdy]

TX!
Nope, ben geen Netwerk Expert.

[Plerry]

(Ik ben geen network expert, maar heb wel kennis van /ervaring met VLANs, m.u.v. het authenticatie-stuk).

Als alle werknemers (met IP 192.168.2.xxx) verbonden zijn via VLAN2 zal je zal toch echt je NAS op enige wijze lid moeten maken van VLAN2 om je NAS voor hen zichtbaar te maken.
Dat kan ofwel in de NAS door daar bij de IPv4 setings "Enable VLAN (802.1Q)" aan te vinken en het juiste VLAN ID voor VLAN2 te vermelden (de switch poort moet dan tenminste VLAN2 tagged verkeer doorlaten; die poort moet "member" zijn van tenminste VLAN2),
danwel (zoals ik eerder al schreef) door de switch-poort waarop de NAS is aangesloten te configureren dat op die poort binnenkomen untagged verkeer met het VLAN2 tag wordt verder gezonden en dat VLAN2 tagged verkeer bestemd voor die poort als untagged wordt uitgestuurd.

Je NAS is dan uiteraard niet meer zichtbaar vanuit andere VLANs dan VLAN2.
(Omdat je kennelijk een NAS hebt met meerdere NICs kan dat overigens wel.
Je moet dan de link-aggregation bond opheffen en je individuele NICs lid maken van verschillende VLANs op dezelfde wijze als hierboven aangegeven.)

[Proz]

Ok duidelijk.

Maar nu is de vraag, hoe kan ik de NAS nu benaderen om de instellingen te wijzigen..?
Want dat lukt nou juist nu niet

[Birdy]

Alle UTP kabels eruit behalve die van "192.168.1.1/24 voor management (native LAN)." (Zal wel LAN1 zijn).
Dan een reset uitvoeren: Mode 1: Reset administrator login credentials and network settings
En probeer opnieuw de NAS te benaderen.

[Proz]

Ok dank!

Ga het proberen.

[Plerry]

Maar nu is de vraag, hoe kan ik de NAS nu benaderen om de instellingen te wijzigen..?

Of de NAS 1:1 met een UTP kabel aan een laptop verbinden en die laptop een vast IP geven in de 192.168.2.xxx range, maar ongelijk aan het IP van de NAS.
Omdat de NAS nu geen VLAN ID heeft moet dat werken.

[Proz]

Ja dit leek mij ook de makkelijkste optie, maar werkt dat dan wel als Link Aggregation aan staat op de nas? Want ik kan moeilijk 2 eth kabels in LA mode in mijn mac stoppen...