====== VLANs auf pfSense erstellen ====== ^ Version ^ Status ^ Datum ^ Author ^ URL ^ | 0.1 | Erster Entwurf | 03.Mär.2023 | Fabio Pagotto | | ===== 1. Kurzfassung ===== Dieses Tutorial behandelt, wie man VLANs auf einer pfSense installiert. Es wird beschrieben, wie: * Ein VLAN erstellt wird * VLANs als Interface zu einem Port hinzugefügt werden. * Interface VLAN für verwendung eingerichtet wird. ===== 2. Tutorial ===== ==== 2.0 Wichtige Vorhinweise ==== Für die Durchführung dieses Tutorial, werden folgende Dinge benötigt: * Eine fertig aufgesetzte pfSense * Zugriff auf das webInterface ==== 2.1 VLANs erstellen ==== Nachdem sie sich in die pfSense eingeloggt haben, wird es folgendermassen aussehen. {{technische-dokumentationen:tutorials:pasted:20230322-104000.png? 800}} Klicken sie jetzt auf **"Interface"** und, im drop-down menü, auf **"Assignments"**. Nachdem sie in das nächste Menü gelangt sind, klicken sie auf **"VLANs"**. Im nächsten Menü müssen sie nun auf den grünen **"+ Add"** Knopf drücken. Sie gelangen jetzt in das VLAN Konfigurations-Interface, der so aussieht. {{technische-dokumentationen:tutorials:pasted:20230322-133845.png? 800}} Hier eine kurze Beschreibung der 4 Einstellungsoptionen. * **Parent Interface:** Spezifiziert, auf welchem Anschluss das VLAN laufen sollte. \\ Ein VLAN kann nur auf einem Anschluss konfiguriert werden * **VLAN Tag:** Welche Nummer das VLAN haben soll. Nutzbarer Bereich zwischen 1 bis 4094 * **VLAN Priority:** Legt die Priorität des VLANs fest. Nutzungsbereich zwischen 0 und 7. \\ (Es sei den gefordert, ist es empfolen dieses feld zu Ignorieren) * **Description:** Beschreibung des VLAN (nicht nötig zur Erstellung, aber empfohlen) Um ein VLAN zu erstellen, müssen sie die obengenannten Felder adäquat einstellen, und danach auf den blauen **"Save"** Knopf drücken. Jetzt ist das VLAN erstellt. Und sollte im VLANs Tab aufgelistet sein. {{technische-dokumentationen:tutorials:pasted:20230322-141903.png? 800}} ==== 2.2 VLAN als Interface konfigurieren ==== Damit es auch auf dem spezifizierten **"Parent Interface"** läuft, müssen sie auf den Tab **"Interface Assignments"** wechseln. Dort angelangt, wählen sie im Drop down Menü neben **"Available network ports:"** Ihr VLAN aus. Klicken sie folgend darauf, auf **"+ Add"**. Jetzt sollte ihr VLAN als Interface in der Interface Assignment Liste auftauchen. {{technische-dokumentationen:tutorials:pasted:20230427-152759.png? 800}} Klicken Sie jetzt auf den blauen Text des Neu-erstellten Interface. Sie kommen nun in die Konfigurationseinstellungen des VLAN-Interface. Dies sieht folgendermassen aus: {{technische-dokumentationen:tutorials:pasted:20230427-154536.png? 800}} Führen Sie folgende Einstellungen durch, Klicken Sie auf **Enable Interface**, um das Interface (VLAN) einzuschalten. Geben Sie bei Beschreibung am besten dieselbe ein, wie beim VLAN. Wählen Sie bei **IPv4 Configuration Type** **Satic IPv4** aus. Geben Sie jetzt unterhalb bei **Static IPv4 Configuration** die IP-Adresse für das VLAN ein. Nehmen Sie beim Subnetz dieselbe Ziffer wie das VLAN. Wählen Sie die Subnetzmaske /24 aus. Dies sollte danach am besten folgendermassen aussehen: {{technische-dokumentationen:tutorials:pasted:20230427-160621.png? 800}} Damit können auf dem VLAN IP-Adressen auch auf anderen Geräten verwendet werden. Klicken Sie danach auf **Save** Klicken Sie, wenn aufgefordert auf **Apply Changes** Jetzt ist Ihr VLAN vollständig eingerichtet. Sie können jetzt Rules und vieles mehr mit dem VLAN konfigurieren. ===== 3. Quellenverzeichnis ===== Unten aufgelistet sind die Quellen, die zur Erstellung der Dokumentation verwendet wurden Offizielle Dokumentationen von Netgate: https://docs.netgate.com/pfsense/en/latest/vlan/configuration.html \\ https://docs.netgate.com/pfsense/en/latest/config/interface-configuration.html#config-interface-configuration-basics