実家にIPカメラを6台いれているがこれが全部中華製である。実家のネットワークは単一のネットワークで構成されているが、複数のVLANをつくって中華機器を分離してみたいと思う。
ネットワーク構成
ルータはIX2215である。
無線APはWLX313でIX2215のGigabitEthernet2:1.0に接続されている。
PVEサーバがIX2215のGigabitEthernet2:1.0に接続されている。
NVR500がIX2215のGigabitEthernet2:3.0およびGigabitEthernet2:1.0に接続されている。
IPカメラはすべて無線(802.11g)で接続されている。
実家内のスマフォやタブレット、PC用として無線接続できるようにしている。なお、スマフォとIPカメラのSSIDはそれぞれ別のものを作成している。
新規VLAN
新規VLANを以下のように設定する。
- VLAN10 VIDを10、アドレスを192.168.10.0/24、IPカメラ以外の無線機器
- VLAN20 VIDを20、アドレスを192.168.20.0/24、サーバ系ネットワーク
- VLAN30 VIDを30、アドレスを192.168.30.0/24、予備
- VLAN40 VIDを40、アドレスを192.168.0.0/24、中華系機器用ネットワーク
- VLAN50 VIDを50、アドレスを192.168.50.0/24、管理用ネットワーク
IPv6に関してもそれぞれサブネットを割り当てる。
PVEサーバおよびNVR500用のVLANインタフェース設定と移行
IX2215のVLANインタフェース設定
IX2215のGigaEthernet2:1にVLANを追加する。
GigaEthernet2:1.0に現在の家庭内LANが収容されている。このインタフェースに設定されている情報は一番最後にVLANインタフェースGigaEthernet2:1.4へ移動し、インタフェース自体をshutdownする。
この段階では、GigaEthernet2:1.2をVLAN20およびGigaEthernet2:1.5をVLAN50のように設定する。設定はマニュアルみれば特に難しいことはないと思われるのでここにわざわざ設定をのせることはしない。
PVEサーバのVLAN設定
PVEサーバでVLAN設定するのは実は初めてかも。「VLANインタフェースを作る→ブリッジインタフェースを作る→ブリッジインタフェースにVLANインタフェースを割り当てる」という方式がVMで利用しやすいとのことなのでこのやり方にする。
VLAN20とVLAN50用のインタフェースを設定し、VLAN50用のブリッジインタフェースにアドレスを割りあて、経路情報をちょいと変更してインタフェースを再起動すると、新アドレスでアクセスできるようになるはず。この時点で元のブリッジインタフェースからアドレスが削除できる。
PVE上のVMの設定変更
ここにはゲストがふたつあるのでそのアドレスをVLAN20のものに変更する。また、各種設定(例えばsyslogサーバがこのうちの一つなので、IX2215のsyslog設定の変更など)の変更を行っておく。
NVR500のVLAN設定
lan1の設定を削除し、lan1/1にvlanおよびIP関連の設定を行う。アドレスが変更になるので経路情報も変更しておくこと。
VLAN40の設定と移行
ここからはVLAN20に設定したルータアドレスに接続して作業を行う。
IX2215のipフィルター設定
この時点でipフィルターを設定しておく。特に重要なのは中華系機器から他の機器への通信に対して適切なアクセス権限を付与すること。
VLAN40の設定
GE2:1.0の設定を削除しshutdownしておく。つづいてGE2:1.4にそれらの情報を設定する。
これでだいたい分割は終了である。あとは細かい設定をみなおしておく。
コメント