Kaksi VLANia modeemista

[JKAVS]

Aion asentaa Mikrotik ATL -5G-modeemin, Unifi Cloud Gateway Ultran ja Unifi Switch 8 Lite Poen. ATL:ssä on vain yksi ethernet-portti, joten siihen täytyy asettaa kaksi VLANia, joista toinen on hallintaa varten ja toisessa kulkee netti (kuvassa VLAN B). Mikrotikillä on siitä ohje videolla:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://youtu.be/IZFAeLbujso?si=8DlcDjHjJKhEmGSA


Modeemi kytkettäisiin kytkimeen, josta liitettäisiin kaksi kaapelia reitittimeen. Toista pitkin kulkisi netti-VLAN reitittimen WAN-porttiin, ja toista pitkin kulkisi LAN-liikenne. Siis kuvan mukaisesti.

Googlauksen perusteella tämä olisi oikea tapa toimia, mutta onko tässä jotain erityistä huomioon otettavaa? Tietoturva vähän huolettaa, kun kytketään siltaavassa tilassa oleva modeemi suoraan sisäverkossa olevaan kytkimeen. Kytkimen väärillä asetuksilla saisi varmaan aikaan melkoisen tietoturva-aukon.

 

[Mustis1]

Tuo kyseinen malli sisältää RouterOS v7 joka sisältää myös reittimen ominaisuudet joten riippuen tarpeistasi tarvitset perään kytkimen ja/tai wlan tukiaseman. Vlan sit jos tarvit IoT laitteille oman verkon.