Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 7877 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

bridge vlan with lan

cgriffin
I testing out Sophos on an old machine before I make a decision on what new hardware to buy and I've run into what seems like a chicken and the egg problem.

I have my WAN on eth0, LAN on eth1, and a wireless access point that does VLANs on eth2.  The AP has two wireless networks, one trusted (vlan 10) and one gues (vlan 20).  Everything is currently working across all the interfaces and networks, e.g. dhcp, dns, routing etc.

I'd like to bridge the trusted vlan on eth2 with the lan on eth1.  I have read this thread:

https://community.sophos.com/products/unified-threat-management/astaroorg/f/53/t/34264

I've also read the help documentation on the bridge page of the UTM gui but I can't figure out how to bridge these two interfaces.  When I start to make a bridge, the gui tells me that I have to select unused interfaces.  Okay, since, the current setup is using all the interfaces I guess I would have to first destroy the lan interface on eth1 and the vlan 10 interface on eth2 but if I do that, then I guess I'd also have to destroy the vlan 20 which is also on eth2 in order to make eth2 unused.  That part makes sense so far.

I assume if I do that then I can make the bridge, right?  But then how would I go back and re-add the vlan 20 which is also on eth2?  It seems like once I make the bridge with the unused eth1 and the unused eth2, then I couldn't add another vlan on eth2.

Does my question make sense?  I feel like I'm missing a simple piece of the puzzle so any help would be appreciated.  Thanks! :-)


This thread was automatically locked due to age.
Parents
  • 0
    I think at the end of the day you can't bridge a standard ethernet interface and a VLAN interface together. The solution of using a vlan switch gives you the functional equivalent of bridging but is even simpler, and more flexible then a bridge in the UTM.
Reply
  • 0
    I think at the end of the day you can't bridge a standard ethernet interface and a VLAN interface together. The solution of using a vlan switch gives you the functional equivalent of bridging but is even simpler, and more flexible then a bridge in the UTM.
Children
  • 0 in reply to TheDrew
    Andrew, thanks.

    That's a bummer, though.  Since I have a single AP device that will do VLAN tagging and supports up to 5 separate SSID's (the TP-Link  TL-WA901ND) I hoped I would be able to get this to work in Sophos since I'm able to do it in pfsense.  In pfsense, I could create however many vlan interfaces I wanted  attached to a specific NIC, and then bridge one of them with the LAN interface on a different NIC and keep the others separate.

    But thank you again for your reply!