An sich keine dumme Idee, das Vorhaben setzt aber eine externe VPN-Gegenstelle vorraus. Geiler wäre es, wenn man den Traffic direkt Richtung WAN bekommen könnte :)
@@WastunHerrIngenieur Nein, ohne VPN-Verbindung. So könnte man z.B. ein IoT-Netz aufbauen, was kein Internetzugriff hat (z.b. per DHCP ein falsches Gateway übermitteln) oder ein DMZ-Netz. Der Switch ist auf jeden Fall Pflicht, damit die VLANs vorhanden sind. In dieser Konstellation benötige ich ja eine aktive Gegenstelle, welche ggf. noch einmal extra Geld (im Monat) kostet.
äh... was hat das Standard-VLAN mit Hacking zu tun? Das Standard VLAN 1 ist gleichbedeutend mit gar keinem VLAN, und ob das auf dem Switch jetzt 1 oder 20 oder 4096 ist, ist total wumpe. Es sind halt standardmässig alle Ports untagged im VLAN1. wenn man dann alle Ports untagged ins VLAN234 packt dann ist das von aussen genau das gleiche...
Da geht es im Leute die ihren Laptop in eine LAN Dose stecken die irgenwie ungeschützt im Warteraum oder so zu finden ist, wenn da die VLAN ID nicht gleich die einfachste ist hat er es schon etwas schwerer.
Nach 11 Minuten habe ich mir nur noch gedacht, komm mal auf den Punkt und zu potte. Das ganze klingt sehr Konzeptlos. Zuviel "ähms" und langatmig. Zwei Punkte vor, einer zurück.
