Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Need advice -- moving from non-VLAN to VLAN environment

Hi all,

Need advice from the experts on the forums here.

So far I've had a pretty simple home network: 

cable modem  UTM  unmanaged switch  EAP600 AP, other wired devices (e.g. Synology, etc.)


I've bought a manged switch (Cisco SG200-26) and would like to setup 2 VLANs: (1) internal home network; (2) guest network to be accessible through guest SSID on my WiFi AP with station separation. 

Pretty self-explanatory: internal network will basically remain as it is today, I'm just adding a guest VLAN that will have access to internet only (maybe through transparent proxy or not, haven't decided yet). I would also like to throttle the traffic across the guest VLAN (should I do it on the UTM or the switch?). 

How would I go about moving from my current 2 physical interfaces (WAN, internal) on the UTM to 1 physical for the WAN and 2 internal logical interfaces of VLANs? Can someone maybe help with a basic step by step process that will yield the least downtime? Screenshots would be great, but not required, I can follow just bullet points. 

I understand conceptually how to do this, but would love to hear any best practices (e.g. setup switch first or UTM? does it matter?, etc.). 

Thanks!
D


This thread was automatically locked due to age.
Parents
  • OK, I didn't have to do TCP dump, just looked at the DHCP log. Log entries below. (I edited the MAC addresses).

    First one for Blackberry:

    2015:01:26-16:53:18 localdomain dhcpd: DHCPDISCOVER from 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0
    2015:01:26-16:53:18 localdomain dhcpd: DHCPDISCOVER from 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0.99
    2015:01:26-16:53:19 localdomain dhcpd: DHCPOFFER on 192.168.1.104 to 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0
    2015:01:26-16:53:19 localdomain dhcpd: DHCPOFFER on 192.168.99.100 to 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0.99
    2015:01:26-16:53:19 localdomain dhcpd: DHCPREQUEST for 192.168.1.104 (192.168.1.1) from 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0
    2015:01:26-16:53:19 localdomain dhcpd: DHCPACK on 192.168.1.104 to 40:6f:2a:XX:XX:XX via eth0
    2015:01:26-16:53:19 localdomain dhcpd: DHCPREQUEST for 192.168.1.104 (192.168.1.1) from 40:6f:2a:XX:XX:XX via eth0.99: wrong network.
    2015:01:26-16:53:19 localdomain dhcpd: DHCPNAK on 192.168.1.104 to 40:6f:2a:XX:XX:XX via eth0.99



    Second for iPad:

    2015:01:26-16:57:34 localdomain dhcpd: uid lease 192.168.1.109 for client 60:92:17:XX:XX:XX is duplicate on 192.168.1.0/24
    2015:01:26-16:57:34 localdomain dhcpd: DHCPDISCOVER from 60:92:17:XX:XX:XX via eth0
    2015:01:26-16:57:34 localdomain dhcpd: DHCPOFFER on 192.168.1.109 to 60:92:17:XX:XX:XX via eth0
    2015:01:26-16:57:34 localdomain dhcpd: DHCPDISCOVER from 60:92:17:XX:XX:XX via eth0.99
    2015:01:26-16:57:35 localdomain dhcpd: DHCPOFFER on 192.168.99.101 to 60:92:17:XX:XX:XX ( iPad) via eth0.99
    2015:01:26-16:57:36 localdomain dhcpd: DHCPREQUEST for 192.168.99.101 (192.168.99.1) from 60:92:17:XX:XX:XX ( iPad) via eth0: wrong network.
    2015:01:26-16:57:36 localdomain dhcpd: DHCPNAK on 192.168.99.101 to 60:92:17:XX:XX:XX via eth0
    2015:01:26-16:57:36 localdomain dhcpd: Wrote 0 deleted host decls to leases file.
    2015:01:26-16:57:36 localdomain dhcpd: Wrote 0 new dynamic host decls to leases file.
    2015:01:26-16:57:36 localdomain dhcpd: Wrote 18 leases to leases file.
    2015:01:26-16:57:36 localdomain dhcpd: DHCPREQUEST for 192.168.99.101 (192.168.99.1) from 60:92:17:XX:XX:XX ( iPad) via eth0.99
    2015:01:26-16:57:36 localdomain dhcpd: DHCPACK on 192.168.99.101 to 60:92:17:XX:XX:XX ( iPad) via eth0.99


    There is definitely a difference between the two. It seems that the duplicate request/response for the DHCP isn't totally the issue (just guessing here), it's which network it considers "wrong". For BB you'll notice the "wrong network" response for the 99 VLAN (which is incorrect). While for the iPad it sees the "internal" 1.0/24 as the "wrong network" (which is correct).

    Any other thoughts here?
Reply
  • OK, I didn't have to do TCP dump, just looked at the DHCP log. Log entries below. (I edited the MAC addresses).

    First one for Blackberry:

    2015:01:26-16:53:18 localdomain dhcpd: DHCPDISCOVER from 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0
    2015:01:26-16:53:18 localdomain dhcpd: DHCPDISCOVER from 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0.99
    2015:01:26-16:53:19 localdomain dhcpd: DHCPOFFER on 192.168.1.104 to 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0
    2015:01:26-16:53:19 localdomain dhcpd: DHCPOFFER on 192.168.99.100 to 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0.99
    2015:01:26-16:53:19 localdomain dhcpd: DHCPREQUEST for 192.168.1.104 (192.168.1.1) from 40:6f:2a:XX:XX:XX (BLACKBERRY ) via eth0
    2015:01:26-16:53:19 localdomain dhcpd: DHCPACK on 192.168.1.104 to 40:6f:2a:XX:XX:XX via eth0
    2015:01:26-16:53:19 localdomain dhcpd: DHCPREQUEST for 192.168.1.104 (192.168.1.1) from 40:6f:2a:XX:XX:XX via eth0.99: wrong network.
    2015:01:26-16:53:19 localdomain dhcpd: DHCPNAK on 192.168.1.104 to 40:6f:2a:XX:XX:XX via eth0.99



    Second for iPad:

    2015:01:26-16:57:34 localdomain dhcpd: uid lease 192.168.1.109 for client 60:92:17:XX:XX:XX is duplicate on 192.168.1.0/24
    2015:01:26-16:57:34 localdomain dhcpd: DHCPDISCOVER from 60:92:17:XX:XX:XX via eth0
    2015:01:26-16:57:34 localdomain dhcpd: DHCPOFFER on 192.168.1.109 to 60:92:17:XX:XX:XX via eth0
    2015:01:26-16:57:34 localdomain dhcpd: DHCPDISCOVER from 60:92:17:XX:XX:XX via eth0.99
    2015:01:26-16:57:35 localdomain dhcpd: DHCPOFFER on 192.168.99.101 to 60:92:17:XX:XX:XX ( iPad) via eth0.99
    2015:01:26-16:57:36 localdomain dhcpd: DHCPREQUEST for 192.168.99.101 (192.168.99.1) from 60:92:17:XX:XX:XX ( iPad) via eth0: wrong network.
    2015:01:26-16:57:36 localdomain dhcpd: DHCPNAK on 192.168.99.101 to 60:92:17:XX:XX:XX via eth0
    2015:01:26-16:57:36 localdomain dhcpd: Wrote 0 deleted host decls to leases file.
    2015:01:26-16:57:36 localdomain dhcpd: Wrote 0 new dynamic host decls to leases file.
    2015:01:26-16:57:36 localdomain dhcpd: Wrote 18 leases to leases file.
    2015:01:26-16:57:36 localdomain dhcpd: DHCPREQUEST for 192.168.99.101 (192.168.99.1) from 60:92:17:XX:XX:XX ( iPad) via eth0.99
    2015:01:26-16:57:36 localdomain dhcpd: DHCPACK on 192.168.99.101 to 60:92:17:XX:XX:XX ( iPad) via eth0.99


    There is definitely a difference between the two. It seems that the duplicate request/response for the DHCP isn't totally the issue (just guessing here), it's which network it considers "wrong". For BB you'll notice the "wrong network" response for the 99 VLAN (which is incorrect). While for the iPad it sees the "internal" 1.0/24 as the "wrong network" (which is correct).

    Any other thoughts here?
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?