『VLAN でセグメント間通信は出来ますか？』のクチコミ掲示板

[獅堂 光]

VLAN で複数セグメントに分割したのですが、セグメント間の通信が通りません。
通るように設定する事は出来るのでしょうか？

例）192.168.2.0/24 のネットワークから、 192.168.1.0/24 のネットワークへ通信が可能に設定する等。
それとも、そもそも機能的に無理なのでしょうか・・・？教えてください。

書込番号：21639805

[sorio-2215]

　ASUSルーターには、VLAN機能は無いですが。
　ASUSルーターの配下にL2スイッチなどを導入されたのであれば、L2スイッチにて分割しているかと思います。
　
　VLAN間のルーティング設定をしないといけませんが、L2スイッチには、VLAN間をルーティングさせることは出来ませんので、ルーター側にてルーティングさせないといけませんが、やってみないと解りませんが、ASUSルーターのIP192.168.0.1/24と仮定し、VLAN1-IP192.168.1.0/24、VLAN2-IP192.168.2.0/24とすると、ASUSルーターの経路設定として、ルーティングさせたいIP（仮に192.168.1.10/32、192.168.2.10/32）とすると、それをルーティング経路設定しないとうまくいかないかと思います。

　ASUSルーターの設定機能を見ると、配下VLANで分割しました同士のルーティング経路確保は出来ないでしょう。
　L2スイッチでは無く、L３スイッチでないと難しいかと思います。

　以下、参考までに。
　※　http://buffalo.jp/products/catalog/network/setting_ex/bs/g30/routing/

　ASUSルーターでは無く、上位にルーターを用意された場合には、ルーターの機能にてVLAN間のルーティング設定が出来るかと思います。

　※　Yamaha　「RTX830」、「RTX1210」など。

　↑　ルーターにて自身IPを保有し、配下L2スイッチにてタグVLAN分割しましたパケットを、ルーターにてタグ外し→タグ付加にて、ルーティングさせます。
　ルーターには、スイッチポートに複数の物理IPを設定出来ますので、それ同士ルーティングさせます。

書込番号：21640182

[羅城門の鬼]

>それとも、そもそも機能的に無理なのでしょうか・・・？教えてください。

https://qiita.com/e_bot/items/cb45a33b789e7b2911d6
のようにルータの機能によっては、出来る機種もあると思います。

>通るように設定する事は出来るのでしょうか？

しかし、本機のマニュアルの
http://dlcdnet.asus.com/pub/ASUS/wireless/BRT-AC828/J12006_BRT_AC828_manual.pdf?_ga=2.171526944.1261967613.1519860679-1625703144.1509925592
を見てみると、P35にしかVLANの記載はありません。
なので、特定のセグメント間通信だけ許可するような設定は出来ないようです。

書込番号：21640210

[sorio-2215]

　ご指定の構築をされたい場合には、個人用途ではL3スイッチはコスト的にナンセンスですので、スイッチポートにタグVLANポートをルーティング出来るルーターと、L2スイッチをご検討下さい。

　※　Yamaha「RTX830」、「RTX1210」、　Buffalo　「BS-GS2008」、「BS-GS2016」　、Yamaha「SWX2200-8G」、「SWX2200-16G」など。

　↑　L2スイッチにてタグVLAN分割しましたIP→タグごとルーティング設定をYamahaルーターへ実施します。
　無線LANアクセスポイントをどちらのLANポートへ参加させるのは、任意ですが。

書込番号：21640213

[sorio-2215]

　P.S.　ASUSルーターは、トランク接続には対応しておりません。

書込番号：21640250

[獅堂 光]

ご返答くださった皆様ありがとうございます。
すみません、私の質問の仕方が悪く、前提条件を書き忘れておりました。

BRT-AC828（本機）には、本機単体だけで VLAN の設定が可能です。
https://www.asus.com/jp/support/FAQ/1034018

これを設定して、ポート VLAN は組めました。
この状態から、Cisco や YAMAHA 等の本格的なネットワーク機器は無しで、
ごく一般家庭にあるようなコンシューマ向けのスイッチング HUB（当然 VLAN Tag 等は
理解しないし、設定なども全くできない単なる安い HUB） のみで、VLAN で分割した
異なるセグメント同士を通信可能に設定することは可能でしょうか？

他のネットワーク機器の VLAN 機能等に頼るのではなく、あくまでも本機と
コンシューマ向けの安い HUB と LAN ケーブルとそれに繋がるパソコンだけで
どこまで出来るのか知りたいです。検証している限りだと、VLAN でセグメント分割までは
出来るのですが、セグメント間の通信は一切通らないし、それを許可して通すようにする設定も
特に無いように思います・・。　改めて再度ご教示頂けましたら幸いです。

よろしくお願い致します。

書込番号：21640580

[Excel]

いわゆる単純なスイッチングハブ、ダムハブなどは、セグメントの違いなどは無関係にパケットを通過させます。
よって、その部分に関しては、獅堂 光さんの思惑通りの使用ができると思います。

書込番号：21640608

[雪割桜]

結論から言うと、無理そうです。

要するに、2つのセグメント間のルーティング情報が書ければ良いのですが、
マニュアルを読む限り、該当する設定項目がなさそうです。

書込番号：21640744　スマートフォンサイトからの書き込み

[獅堂 光]

＞雪割桜さん
LAN -> ルーティングテーブル
という箇所にて、ルーティングの設定が可能となっていますが、こちらに色々値を入れて
設定してみても、ダメでした・・・。

設定項目は
ネットワーク/ホスト　ネットマスク　ゲートウェイ　メトリック　インターフェース（LAN, MAN, WAN の3種が選べる）

という項目になっています。
192.168.2.0/24 のネットワークから、192.168.1.0/24 のネットワークへ疎通可能にするために、
ネットワーク/ホスト: 192.168.1.0
ネットマスク: 255.255.255.0
ゲートウェイ: 192.168.2.1
メトリック: 空欄
インタフェース: LAN
を設定値として入力し追加してみましたが、2系から1系へ通信できません。
ちなみに、2系から 192.168.2.1（ゲートウェイ）と、 192.168.1.1 への ping は応答あります。
設定内容としては間違っていないと思っているのですが、設定内容が誤っているせいで
通信できないのか、それともそもそも機能的に無理なのかの判別がついていません。
何かわかりましたらご教示頂けると幸いです。
＃ Windows に、route add コマンドで経路追加等も試してみてますが、ダメですね。。。

書込番号：21640858

[sorio-2215]

　普通に考えたら無理でしょう。
　
　タグVLANの設定は出来る様ですが、タグ付きの通信をルーティングさせる際に、一端ルーター内部でタグ無しの処理をして、対向側のタグを付加してルーティングさせる形の機能が有れば可能かと思いますが、　ルーター自身にそれぞれ物理的LAN-IPを複数設定出来れば可能かと思います。

　ASUSルーターには、その設定が無いので、ルーティングをさせる際にどこのNEXT-HOPゲートウェイと通過させるのですか？
　サブインターフェイスとメインインターフェイス別のIP設定が出来なければ無理でしょう。
　VLANで分割させた分だけ、サブインターフェイスを設定出来る事が前提になります。

書込番号：21640995

[sorio-2215]

　例えば、ルーターのハブポートを分割させた際に、タグVLANで分割させた場合に、物理ハブポートのサブインターフェイスの設定が出来た場合に、それぞれのサブインターフェイスのIPを192.168.1.1/24、192.168.2.1/24とします。

　そのサブインターフェイスのIP配下に、タグ付きVLANを紐付きにして、�@相手先ルーティング記述として、宛先IP192.168.1.0/24、NEXT-HOPゲートウェイ192.168.2.1とします。
　�A追加で、相手先ルーティング記述として、宛先IP192.168.2.0/24、NEXT-HOPゲートウェイ192.168.1.1とします。
　トランクリンク接続対応以外には、出来ないかと思います。

書込番号：21641008

[sorio-2215]

一度ダメ元ですが、タグVLANで設定し、サブネットアドレスをそれぞれ、192.168.1.1/24と192.168.2.1/24に設定出来るか、ご確認下さい。

その後、分割しましたグループ同士、スタティックルーティング設定が出来るかご確認下さい。

192.168.1.0/24のグループからのアクセスは、宛先IPを192.168.2.0/24、nexthopゲートウェイを192.168.1.1/24、192.168.2.0/24からのアクセスには、宛先IPを192.168.1.0/24、nexthopゲートウェイ192.168.2.1と設定下さい。

書込番号：21641295　スマートフォンサイトからの書き込み

[sorio-2215]

多分、トランクリンク接続には、対応していないルーターですので、無理かと思いますが、お試しください。

書込番号：21641299　スマートフォンサイトからの書き込み

[sorio-2215]

asusルーターには、タグVLANで分割しました、IPアドレスに、個別にdhcpサーバの設定も可能か、ご確認下さい。

書込番号：21641303　スマートフォンサイトからの書き込み

[獅堂 光]

皆様、色々ご教示頂きましてありがとうございました。
単純にルーティング情報さえ正しく定義すれば行けるだろうと思っていたのですが、
ルータ本体や OS（Windows と Linux 両方でテスト済み） そのものへの route コマンドでの追加等色々試しましたが、無理でした。

Tagged Port は今回のやりたいこととは無関係のようで Untagged Port でのテストしかしていません。
仕方がないので、どこかに Linux サーバを構築して、そいつに NIC を2枚つけて
192.168.1.254 と 192.168.2.254 の固定 IP を付与し、この2つをブリッジしてやろうかとも
考えました（要するに、ルータでは出来ないから Linux サーバをセグメント間の仲介役にする・・）。
これをやった場合、各クライアントへ DHCP で経路情報を配ってやる必要がありますが、
本機の DHCP の設定画面を開いても、IP アドレスや DNS サーバのアドレスは配布できますが、
経路情報までは配布できないようでした。
多機能に見えて、意外とそうでもないのが本機かなぁとつくづく痛感させられ、
やっぱり VLAN でセグメント間の通信を制御したいとかになると、YAMAHA ルータや
Cisco ルータ、あるいはインテリジェント HUB のような本格的なネットワーク機器を買わないと
ダメなのだろうと思います。

書込番号：21641444

[sorio-2215]

　VLANルーティングは、L2スイッチのみでは出来ませんよ。
　スイッチにて分割されている同士、トランスリンクさせる機能は最低限、ルーターでないと出来ません。

　あまり意味が無いかもしれませんが、サブネットレベルを考え直した方が良いのでは？
　255.255.0.0　など。

　サブネットを変更し、IPフィルタにてフィルタリングさせる方法で制限をかけるのはダメでしょうか？

書込番号：21641607

[sorio-2215]

　補足ですが、仮にルーター内部のスイッチを分割しました場合に、問題になるのは、VLANを使用している場合、どのVLANのデータかを識別しなければならないので、タグ識別しない場合には、VLANごとにインタフェースを分けてやらなければならないのですが、インターフェイスを分割された場合に、それぞれの仮想IPアドレスの設定をしないといけないため、その仮想IPアドレスを経由してルーティング設定をする形になります。

　タグ識別機能は無いですが、ポートベースVLANで仮想IPアドレス経由でのルーティング機能が有るルーターが有りますので、それもご検討されては如何でしょうか？

　Buffalo　「VR-S1000」　　→　ネットワーク→LAN→VLAN、VLAN間ルーティングにチェック。

書込番号：21643735

[fabsound]

VLAN でセグメント間通信を可能にした最新ファームウェアが公開されたようです。
修正内容に下記記載がありました。まだ検証はしていませんが、取り急ぎ共有しました。
[VLAN] Add LAN to LAN ROUTE feature for VLAN configuration
https://www.asus.com/jp/Business-Networking/BRT-AC828/HelpDesk_Download/

書込番号：21826000

[獅堂 光]

＞fabsoundさん
情報ありがとうございます。該当のファームウェアに更新して見ると設定項目が「VLAN」のところに
増えており、設定してみると無事にVLAN間で疎通がとれました！

書込番号：21827562