VLANs auf pfSense erstellen

1. Kurzfassung

Dieses Tutorial behandelt, wie man VLANs auf einer pfSense installiert.

Es wird beschrieben, wie:

• Ein VLAN erstellt wird
• VLANs als Interface zu einem Port hinzugefügt werden.
• Interface VLAN für verwendung eingerichtet wird.

2. Tutorial

2.0 Wichtige Vorhinweise

Für die Durchführung dieses Tutorial, werden folgende Dinge benötigt:

• Eine fertig aufgesetzte pfSense
• Zugriff auf das webInterface

2.1 VLANs erstellen

Nachdem sie sich in die pfSense eingeloggt haben, wird es folgendermassen aussehen.

Klicken sie jetzt auf „Interface“ und, im drop-down menü, auf „Assignments“. Nachdem sie in das nächste Menü gelangt sind, klicken sie auf „VLANs“. Im nächsten Menü müssen sie nun auf den grünen „+ Add“ Knopf drücken. Sie gelangen jetzt in das VLAN Konfigurations-Interface, der so aussieht.

Hier eine kurze Beschreibung der 4 Einstellungsoptionen.

• Parent Interface: Spezifiziert, auf welchem Anschluss das VLAN laufen sollte.
  Ein VLAN kann nur auf einem Anschluss konfiguriert werden

• VLAN Tag: Welche Nummer das VLAN haben soll. Nutzbarer Bereich zwischen 1 bis 4094

• VLAN Priority: Legt die Priorität des VLANs fest. Nutzungsbereich zwischen 0 und 7.
  (Es sei den gefordert, ist es empfolen dieses feld zu Ignorieren)

• Description: Beschreibung des VLAN (nicht nötig zur Erstellung, aber empfohlen)

Um ein VLAN zu erstellen, müssen sie die obengenannten Felder adäquat einstellen, und danach auf den blauen „Save“ Knopf drücken. Jetzt ist das VLAN erstellt. Und sollte im VLANs Tab aufgelistet sein.

2.2 VLAN als Interface konfigurieren

Damit es auch auf dem spezifizierten „Parent Interface“ läuft, müssen sie auf den Tab „Interface Assignments“ wechseln.

Dort angelangt, wählen sie im Drop down Menü neben „Available network ports:„ Ihr VLAN aus. Klicken sie folgend darauf, auf “+ Add“.

Jetzt sollte ihr VLAN als Interface in der Interface Assignment Liste auftauchen.

Klicken Sie jetzt auf den blauen Text des Neu-erstellten Interface. Sie kommen nun in die Konfigurationseinstellungen des VLAN-Interface.

Dies sieht folgendermassen aus:

Führen Sie folgende Einstellungen durch,

Klicken Sie auf Enable Interface, um das Interface (VLAN) einzuschalten.

Geben Sie bei Beschreibung am besten dieselbe ein, wie beim VLAN.

Wählen Sie bei IPv4 Configuration Type Satic IPv4 aus.

Geben Sie jetzt unterhalb bei Static IPv4 Configuration die IP-Adresse für das VLAN ein. Nehmen Sie beim Subnetz dieselbe Ziffer wie das VLAN. Wählen Sie die Subnetzmaske /24 aus.

Dies sollte danach am besten folgendermassen aussehen:

Damit können auf dem VLAN IP-Adressen auch auf anderen Geräten verwendet werden.

Klicken Sie danach auf Save

Klicken Sie, wenn aufgefordert auf Apply Changes

Jetzt ist Ihr VLAN vollständig eingerichtet. Sie können jetzt Rules und vieles mehr mit dem VLAN konfigurieren.

3. Quellenverzeichnis

Unten aufgelistet sind die Quellen, die zur Erstellung der Dokumentation verwendet wurden

Offizielle Dokumentationen von Netgate:

https://docs.netgate.com/pfsense/en/latest/vlan/configuration.html
https://docs.netgate.com/pfsense/en/latest/config/interface-configuration.html#config-interface-configuration-basics