Tv-Box an Switch-Port fix zuweisen

Mumioso19

Hallo zusammen

Ich bin nicht ganz sicher, ob ich hier am richtigen Ort bin oder ob ich mich auf in der Community vom Switch melden müsste. Sorry

Mein Projekt:

Habe in einer Einliegerwohnung eine Doppel-LAN Steckdose. Die erste wird für ein AP mit VLAN (1977) am Port 3 des Switch genutzt (funktioniert) und an der zweiten ist eine TV (Swisscom TV-Box) am Port 7 des Switch angeschlossen. Nun möchte ich an der zweiten nur die TV-Box (IPTV?) zulassen, damit keine Verbindung in mein Netzwerk stattfinden kann.

Meine Geräte:

- Swisscom IB Standard

- Netgear GS110TP Pro-Safe Switch (managed)

- Swisscom TV-Box (schwarze Abdeckung)

Kann/soll ich dies nun mit einem VLAN (Nummer?) oder mit einer fixen Mac-Adresse realisieren? Bei beiden Varianten wäre ich sehr dankbar um die Einstellungen, da nicht sehr vertraut. Auch der Web-Zugang zum Switch ist nur in Englischer Sprache 🫣

Besten Dank schon mal im Voraus!!

user109

@Mumioso19 siehe hier: https://www.tuxone.ch/2013/07/swisscom-multicast-im-lan.html

https://community.swisscom.ch/t5/Archiv-Swisscom-blue-TV/UHD-Box-%C3%BCber-2-Switch-mit-VLAN-tagging/td-p/476370

https://community.swisscom.ch/t5/Nutzung-mit-TV-Box/Pfsense-2-5-1-und-Swisscom-Blue-TV/td-p/671903

Damit hast Du alle Informationen die man zur expliziten Portprogrammierung braucht, ist aber kein HowTo.

Du musst schon ein wenig selber forschen.

Mumioso19

Ups… da gibt es einiges zu lesen! Aber mal herzlichen Dank für die schnelle Rückmeldung!!

hed

@Mumioso19

Es gibt nicht nur viel zu Lesen, du musst dich auch in die komplexe Materie einarbeiten. Natürlich findet man mit Google irgendwelche Anleitungen zum abdöggeln, wenn man aber nicht genau weiss was man tut, so hat man am Schluss möglicherweise nur eine gefährliche Scheinsicherheit.

Mumioso19

Ja das ist mir leider auch bewusst 🫣! Bin hier aber pragmatisch unterwegs und wenn die einzelnen Geräte funktionieren und ich die LAN-Anschlüsse mit einem Notebook per ipconfig überprüfe und sehe was für eine IP (nicht die vom eigenen Netzwerk mit 192.168.x.x) ausgespuckt wird sollte es passen. Oder nicht 😬?

user109

@Mumioso19 die TV-Box bezieht Automatisch den IP-Adressrange vom DCHP. Mit VLAN kannst Du deine Netze ja auftrennen wie ich ja schon geschrieben habe. Wichtig ist auch das dein Switch Multicast kann.

hed

@Mumioso19 schrieb:

Ja das ist mir leider auch bewusst 🫣! Bin hier aber pragmatisch unterwegs und wenn die einzelnen Geräte funktionieren und ich die LAN-Anschlüsse mit einem Notebook per ipconfig überprüfe und sehe was für eine IP (nicht die vom eigenen Netzwerk mit 192.168.x.x) ausgespuckt wird sollte es passen. Oder nicht 😬?

@Mumioso19

Was meinst du genau mit "nicht die vom eigenen Netzwerk mit 192.168.x.x"?

Ein Gerät welches im Netzwerk 192.168.x.x/16 betrieben wird, muss auch eine IP-Adresse aus dem Range dieses (eigenen) Netzwerkes haben, damit es funktioniert. Die Adressvergabe kann dabei manuell oder via DHCP erfolgen, der DHCP-Server der IB kann allerdings nicht mehrere Netze mit IP-Adressen versorgen.

PowerMac

@Mumioso19 schrieb:

[...] Habe in einer Einliegerwohnung eine Doppel-LAN Steckdose. Die erste wird für ein AP mit VLAN (1977) am Port 3 des Switch genutzt (funktioniert) und an der zweiten ist eine TV (Swisscom TV-Box) am Port 7 des Switch angeschlossen. Nun möchte ich an der zweiten nur die TV-Box (IPTV?) zulassen, damit keine Verbindung in mein Netzwerk stattfinden kann. [...] Kann/soll ich dies nun mit einem VLAN (Nummer?) oder mit einer fixen Mac-Adresse realisieren? [...]

Wenn du dir das wirklich antun willst, lautet das entscheidende Stichwort "Port Security". Wie das geht, steht im Handbuch des Netgear-Switches auf Seite 5-37. Solche Funktionen werden vor allem im professionellen Bereich genutzt, wo Übersetzungen in Deutsch eher die Ausnahme und auch kaum gefragt sind. Das Übrige wurde hier ja bereits geschrieben, insbesondere zur erheblichen Gefahr, sich als Nichtprofi ohne gründliche Einarbeitung ins Thema damit selbst in den Fuss zu schiessen.

Mumioso19

Hallo PowerMac

danke für den Hinweis! Habe bereits ein Streifschuss erlitten 😂😂 und alles wieder rückgängig gemacht, 2. Versuch steht an 😜! Dann werde ich mich deinem Vorschlag widmen und das Handbuch (auch heute runter geladen) über 300 Seiten in English lesen 🫣😂! So lerne ich Englisch und Switch programmieren 😜! Melde mich wenns klappt! Danke und schönen Abend!! 👋🏼

Mumioso19

Hoi heb

nach meiner (ok nicht sehr grossen) Erfahrungen bekomme ich mit dem VLAN 1977 nicht die (eigene) IP 192.168.x.x im WLAN angezeigt, sondern 10.128.0.x, also kann ich da ja - soviel ich weiss - nicht in mein Netz. Und mein Ziel ist auf der zweiten LAN Steckdose sowas zu erhaten, aber trotzdem TV zu sehen.

POGO 1104

@Mumioso19 schrieb:

nach meiner (ok nicht sehr grossen) Erfahrungen bekomme ich mit dem VLAN 1977 nicht die (eigene) IP 192.168.x.x im WLAN angezeigt, sondern 10.128.0.x, also kann ich da ja - soviel ich weiss - nicht in mein Netz.

Die IP 10.128.x.y zeigt an, dass dass du im Gästenetz der IB bist, welches auch in der VLAN ID 1977 hockt....

kaetho

@Mumioso19 schrieb:

....

Die erste wird für ein AP mit VLAN (1977) am Port 3 des Switch genutzt (funktioniert) und an der zweiten ist eine TV (Swisscom TV-Box) am Port 7 des Switch angeschlossen. Nun möchte ich an der zweiten nur die TV-Box (IPTV?) zulassen, damit keine Verbindung in mein Netzwerk stattfinden kann.

...

Steck doch die TV-Box einfach mal am Gastnetz an und schaue was passiert? Zum TV schauen musst du ja nicht auf deine anderen Geräte im Heimnetz zugreifen können, sondern "nur" über den richtigen Router ins Internet kommen.

Die Frage, ob die TV-Box auch übers Gast-Netz der IB betrieben werden kann, wurde übrigens schon mal aufgeworfen, da blieb es aber beim "ich müsste das mal ausprobieren" 😉

Mumioso19

Hoi Kaetho

na dann habe ich jetzt für meine Anfrage drei Varianten:

1) VLAN mit Multicast/IGMP Snooping

2) Port Security

3) Gast-Netz der IB

Ich bleibe dran und werde diese Varianten ausprobieren.

Allen schon einmal herzlichen Dank für eure Bemühungen. Melde mich!!

hed

@Mumioso19 schrieb:

...

So lerne ich Englisch und Switch programmieren

...

@Mumioso19

Aber das Handbuch vermittelt dir nicht die notwendigen Grundlagen der Netzwerktechnik. Um hier einigermassen Sattelfest zu sein sollte man sich auch ein gewisses KnowHow in den Themen Ethernet/MAC, IPv4, UDP/TCP, Multicast/IGMP, IP-Adressierung, Subnetting, DHCP, Tagged- und Untagged-VLAN,... aneignen.

Mumioso19

Hallo PowerMac

Deine Version mit Port Security hat funktioniert! Ich kann nun nur noch ein bestimmtes Gerät an diesem Port anschliessen.

Herzlichen Dank!