hjälp med vlan - vill isolera en laptop djupt inne i LAN

VLAN är nog rätt väg att gå, ja. Och isåfall behöver du managed switches hela vägen mellan din pfSense och jobbdatorn.

Ja. Den kommer också agera brandvägg mellan dina VLAN och bestämma vilken trafik som får gå hur.

För att bara isolera jobblaptopen borde det räcka med det du har, men du behöver konfigurera switchen så att det vlan som är på den porten kommer ut taggat på andra sidan. och du behöver skapa ett motsvarande vlan i pfsense och sedan ett interface som knyts till det vlanet.

I bilden finns det en ”dum” switch mellan pfSense och den managerbara switchen som laptopen sitter i. Den kommer inte veta vad den ska göra med VLAN-taggad trafik.

Dumswitch 1 måste bli managerad också. Då kan du lägga upp vlanet med ett eget subnät i pfsense. Sedan kan du tagga vlanet hela vägen. Just nu har du bara en separation i switchen där porten bara kan prata med uplink-porten och inte med andra portar.

Ja precis. Det är den enda hårdvaruförändringen du behöver. Sen väljer du ett ”jobb-VLAN” och en IP-adresslängd till det, och släpper ut det samma väg som övrig LAN-trafik till första switchen. På den taggar du också jobb-VLAN både i inkommande port och i porten som går vidare till nästa switch. På nästa switch taggar du jobb-VLAN på inkommande port, och UN-taggar det VLAN:et på porten som jobblaptopen sitter i.

Precis så. Du kan se det som att VLAN bygger på ett tillägg till ”vanlig” nätverkstrafik, bara.