VLANs über einen Tunnel (RED50) korrekt auf eine UTM weiterreichen

Question

Liebe Community, 
 habe jetzt schon ein paar Sachen getestet komme aber nicht zum Ergebnis und da ich im Produktiv-Umfeld arbeite kann mir vielleicht jemand mit Erfahrung in dem Bereich weiterhelfen. 
 
 Folgendes Szenario: 
 
 Switch ---Office1(UTM) --- WAN --- (RED50)Office2---Switch 
 
 Uplink Switchport in Office 2 auf RED50 
 VID 1 default / tagged 
 VID 2 tagged 
 VID 3 tagged 
 
 ansonsten Untagged im jeweiligen VLAN 
 
 Ich w&uuml;rde gerne die 3 Vlans &uuml;ber die RED50 tunneln. 
 
 Wie muss ich das UTM seitig konfigurieren. Also "Switchport Configuration" im RED MGMT und vermutlich unter Interfaces ? Bzw. ist die Config des Switches in Office 2 so korrekt ? 
 
 Vielen Dank schonmal 
 Bernd

LuCar Toni · Answer

Hi, 
 
 das Szenario ist abh&auml;ngig davon, ob du das selbe Netz (VLAN) auf der RED Seite haben m&ouml;chtest. 
 Dann ben&ouml;tigst du eine Layer 2 Bridge. 
 Du musst dir vorstellen, du hast im Prinzip nur ein Kabel an der UTM mit einem weiteren (VLAN) Switch hinter der RED. 
 Wenn du nun hinter der RED VLAN 10 haben m&ouml;chtest, und du VLAN 10 auch auf der UTM Seite verwendest, brauchst du eine Bridge zwischen ethX und redsX und darauf legst du das VLAN. 
 Dann ein Standard / Unified Mode und die VLAN Tags legst du auch auf die Konfig der RED.

RED Management > Client Management 
 
 For RED 50, optionally make the following switch port configuration settings: 
 LAN port mode: RED 50 offers four LAN ports that can be configured either as simple switches or for intelligent VLAN usage. When set to Switch, all traffic will basically be sent to all ports. When set to VLAN, traffic can be filtered according to the Ethernet frames' VLAN tag, thus allowing to tunnel more than one network into the RED tunnel. 
 
 Dort befinden sich auch Bilder zu der Switch Port Konfiguration von https://community.sophos.com/kb/en-us/120381

LuCar Toni · Answer

Hi, 
 Hinweis: Auf beiden Seiten wird der gleiche IP Kreis genutzt 
 
 Du musst mit einer Bridge arbeiten. 
 Bridge einfach ethX mit redsX zusammen, lege darauf deine VLANs (du kannst 4095 VLANs auf ein Interface / Bridge legen) und f&uuml;ge in der RED Config noch diese VLAN IDs hinzu im Trunk mode. 
 
 Gru&szlig;