1 Temat przez franek635 (edytowany przez franek635 2025-11-15 03:34:45)

  • Zarejestrowany: 2025-11-08
  • Posty: 2

Temat: vlan sieci LAN w DMZ

Witam

Komputer z Openwrt X86 posiada jeden port wan oraz jeden port lan 2.5G.
Chciałbym oddzielić dla bezpieczeństwa sieć lan od wifi i zrobić zdalny dostęp do serwera NAS z xpenology.
Pytanie: Czy żeby to zrobić w poniższej konfiguracji sieci potrzebuję switch zarządzalny i na nim ustawić vlany ?
Czy raczej moja zabawa nie ma sensu i wystarczy, że otworzę port do logowania na xpenology w routerze na wan ?

https://imgur.com/a/vcBu8iw
https://imgur.com/a/vcBu8iw

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,353

Odp: vlan sieci LAN w DMZ

Ale piszesz o dwóch różnych rzeczach:
-

oddzielić dla bezpieczeństwa sieć lan od wifi

, no ok, chcesz to zrób i tyle
-

zrobić zdalny dostęp do serwera NAS z xpenology

Tu masz dwa wyjścia - albo przekierowujesz odpowiednie porty z wan do nas'a albo robisz sobie vpn'a którym najpierw się łączysz a z niego masz dostęp do sieci lokalnej lub tylko nas'a jeżeli tak chcesz. Drugi sposób jest "bezpieczniejszy".

Na razie żadnych vlanów tu nie ma. Możesz sobie w lanie vlany zrobić, włożyć poszczególne hosty do podsieci, zrobić routing pomiędzy tym co ma być dostępne, ale to już zależy jak bardzo chcesz skomplikować sieć lokalną.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez franek635

  • Zarejestrowany: 2025-11-08
  • Posty: 2

Odp: vlan sieci LAN w DMZ

Dziękuję Cezary za szybką odpowiedź.
Chyba jednak podepnę domenę i zrobię tunel VPN na wireguard