Heimnetzwerk: VLAN ?

Hallo!

Da ich mein LWL zuhause nun etwas mehr in die Außenwelt kommunizieren lassen möchte, will ich mein Netzwerk in VLANs unterteilen.

Ich hab mich die Tage mal etwas herumgespielt, und leider nicht den gewünschten Erfolg erzielt, Primär glaube ich, dass das Problem irgendwo am ESXI liegt, bin aber irgendwie auf keinem Grünen Zeig gekommen.

Um mein Netzwerk zu visualisieren, hier ein shematischer Plan


Einstellungen vom Switch


Am ESXI sind die Standard NIC(bzw. vSwitch+Portgruppen Settings(VLAN:0))
Und erst in der VM sind die VLANs auf eth0 erstellt.

Lange rede kurzer Sinn -> funktioniert nicht.(zB von PC Büro auf ESXI) Wo ist mein Denkfehler?

Zitat aus einem Post von mr.nice.

Was ist denn das genaue Ziel deines Vorhabens?

Das wollte ich auch gerade fragen, eigentlich nutzt man VLANs ja eigentlich dazu, das Netzwerk aufzutrennen, wodurch die Datenpakete effektiv zu Geräten in anderen VLANs *nicht* weitergeleitet werden.

Ziel ist eigentlich ganz einfach.
Ich hab bestehende Hardware, und möcht ned zusätzlich was anschaffen -> VLAN 2 Brauch ich, weil der medienconverte von A1 das pppoe internet auf VLAN 2 "sendet"

Zusätzlich hab ich nen fileserver, und ein paar spielerein (docker swarm), und möcht da nicht ins heimnetzwerk reinpfuschen, abgesehen davon das ich die Bereich DHCP technisch trennen möchte, und etwas spezifscher routing betreiben kann

Das ganze ist halt leider gottes etwas verwirrend, weil ich meine router hardware (apu 2c4) als esxi server missbrauche, um meinen router(opnsense) zu virtualisieren. Braucht halt wenig strom, und ich kann dann andere dienste drauf nutzen.

@ zaro - genau das war mehr oder minder mein Problem - ich musste die portgruppe im ESXI auf vlan ID 4095 setzen, dann hats auf einmal geklappt. (0 funktioniert anscheinend nicht)

@mr n1 - war eh so geplant, ist leider in meinem shema etwas untergegangen - jedes vlan hat natürlich sein eigenes subnet.

Interessant wirds aber gerade, weil VLAN2,3,4 einwandfrei funktionieren (DHCP/Routing), aber VLAN 1+5 nicht,... muss da noch nachforschen, vom router aus sind die Geräte mit fixer IP zumindest pingbar.

Im nachhinein hätte ich mir statt meinem switch folgendes gekauft: Mikrotik CSR (will wer tauschen - den scr hats zum kaufzeitpunkt noch nicht gegeben :/)

Ich würde im ESXi für jedes VLAN einen Virtuellen Switch anlegen, damit brauchst du keine Verrenkungen in den Betriebssystemen. Grundsäzlich am Switch immer nur das VLAN das du brauchst als Untagged aktivieren, nur zu anderen Switches musst du getaggt mehrere VLANs weitergeben. Die Netzwerkkarten des ESXi sehe ich dabei genauso als Switch.

Das mit den VSwitches pro VLAN ist halt sehr einfach zu visualisieren und du siehst auf einen Blick welche Server mitenander sprechen können.