Aus fr\u00fcheren Zeiten hat auch die aktuelleste Fireware XTM 11.4.2 noch die Beschr\u00e4nkung, dass maximal vier physikalische Interfaces konfiguriert werden k\u00f6nnen. Wenn aber doch einmal MEHR als vier externe Interfaces konfiguriert werden sollen, bleibt noch der Weg \u00fcber VLANs. Hierbei wird z.B. ein physikalisches Interface der WatchGuard als VLAN-Interface eingerichtet – und die ganzen externen Anschl\u00fcsse dann eben als Tagged VLAN mit unterschiedlichen VLAN-IDs. Zwischen der WatchGuard und den externen Leitungen sitzt dann ein VLAN-f\u00e4higer Switch, auf dem die gleichen VLAN-IDs konfiguriert sind. Die verschiedenen ISP-Router sind dann jeweils an einem Untagged Port angeschlossen, der dem passenden VLAN zugeordnet ist. Der Switch-Port, an dem die WatchGuard angeschlossen wird, muss als Trunk Port eingerichtet werden (Tagged).<\/p>\n
Auf diese Weise kann man nat\u00fcrlich auch physikalische Ports auf der WatchGuard einsparen, wenn es in komplexen Umgebungen einmal eng wird. Statt z.B. mehrere Trusted oder Optional Networks direkt als physikalische Interfaces auf der WatchGuard einzurichten, k\u00f6nnen diese auch als VLANs auf einem VLAN-Switch abgebildet werden, der nur \u00fcber ein einzelnes Kabel an der WatchGuard angeschlossen ist…<\/p>\n","protected":false},"excerpt":{"rendered":"
Aus fr\u00fcheren Zeiten hat auch die aktuelleste Fireware XTM 11.4.2 noch die Beschr\u00e4nkung, dass maximal vier physikalische Interfaces konfiguriert werden k\u00f6nnen. Wenn aber doch einmal MEHR als vier externe Interfaces konfiguriert werden sollen, bleibt noch der Weg \u00fcber VLANs. Hierbei wird z.B. ein physikalisches Interface der WatchGuard als VLAN-Interface eingerichtet – und die ganzen externen Anschl\u00fcsse dann eben als Tagged VLAN mit unterschiedlichen VLAN-IDs. Zwischen … Weiterlesen Maximal vier physikalische External Interfaces<\/span>