Fritz!Box en VLANs

[Sinna]

Even situeren: ik zit op Scarlet Trio met een eigen Fritz!Box 7490. LAN1, LAN3 en LAN4 zijn één op één verbonden met een ZyXEL GS1200-8HPv2 om daar een VLAN-trunk te maken naar o.a. de living en de bureau:

• LAN1 = Internet
• LAN2 = Internet (rechtstreeks doorgepatcht naar de bureau)
• LAN3 = Belgacom TV
• LAN4 = Guest access

Hierdoor zijn dus al 3 van de 8 poorten op mijn ZyXEL-switch ingenomen door de Fritz!.
Nu ook de datalogger van de zonnepanelen (bekabeld) aangesloten is, zou ik eigenlijk een IoT-netwerkje willen introduceren. Niet dat ik mij heb bang laten maken door de media, maar enige voorzichtigheid lijkt toch geboden.

Mijn eerste insteek zou zijn om het gastnetwerk (wat ik nu nog niet gebruik) als IoT-netwerk in te zetten, maar idealiter zou ik dus nog een extra netwerkje willen opzetten. Ik zou uiteraard een VLAN-capable router kunnen inzetten, maar mocht het mogelijk zijn om in de Fritz! een VLAN-trunk te configureren, dan geniet dat mijn voorkeur.

Op basis van wat ik nu weet zijn VLANs op een Fritz! niet mogelijk, maar gebruikt die wel VLAN10, VLAN20 en VLAN30 aan de WAN-kant. Lijkt mij een beetje tegenstrijdig. Het lijkt mij dat ik gericht zou moeten kunnen foefelen met ar7cfg, maar ik ben nog niet veel wijzer geworden.

Mocht dit wel mogelijk zijn met Freetz of Freetz-NG, dan kan ik mijn 7490 gerust herflashen. Dat lukt mij momenteel echter nog niet met Fritz!OS 7.50 of hoger (lijkt niet door te starten). Met Fritz!OS 7.29 lukt het wél.

Mijn uiteindelijke doel: één netwerkkabel tussen de Fritz!Box en de switch zodat ik die Fritz! in de living kan hangen en de Fritz! (ook) als AP kan inzetten. Probleem is daar dat ik maar één CAT5e-aansluiting heb...

[joriz]

Is de Fritzbox kwa resources wel capable om vlot tussen vlans te routeren? Want dat gaat deze toch moeten doen als je alles over 1 kabel wil laten lopen? Indien dat gaat natuurlijk met die custom firmwares... en hoe secure zijn die custom dingen.
Kijk je niet beter uit om de fritzbox enkel als modem te configureren met daarachter een router (opsense, netgate,..) welke dan pppoe doet en vlan routering? Lijkt mij in ieder geval een beter beheerbaar iets dan die custom firmwares en configs. Al weet ik niet hoe dat met Belgacom TV gaat werken...

[DarkV]

Is de Fritzbox kwa resources wel capable om vlot tussen vlans te routeren?

Routering is één ding... je wil daar ook firewall rules op want anders hebben VLAN's weinig zin.

[Sinna]

Kijk je niet beter uit om de fritzbox enkel als modem te configureren met daarachter een router (opsense, netgate,..) welke dan pppoe doet en vlan routering? Lijkt mij in ieder geval een beter beheerbaar iets dan die custom firmwares en configs. Al weet ik niet hoe dat met Belgacom TV gaat werken...

Da's hoe ik het op het werk doe, maar daar heb ik die Belgacom TV niet en gebruik ik de Wi-Fi van de Fritz!Box ook niet.
Ik wou proberen om het zonder extra toestel te gaan doen, maar dat lijkt dus niet te gaan lukken.