ubuntuusers.de

Hallo zusammen, ich habe auf einem Boot einige Rechner für die Navigation und das Management der verschiedenen Systeme. Unter anderem habe ich einen Iridium-Server über den auch Internet verfügbar ist. Da Daten über Iridium extrem teuer sind muss ich auf jeden Fall vermeiden, dass wahllos alle Rechner Updates oder ähnliches herunterladen. Dafür möchte ich zwei VLANs aufbauen. In dem Erstem befindet sich der Iridium-Server, im zweiten VLAN alle anderen Geräte. Nur der zentrale Rechner mit OS Ubuntu 20.04 soll Zugriff auf beide VLANs bekommen. Zusätzlich hat der Rechner noch ein zweites Interface über den ich Daten von einem Garmin Netzwerk empfange. Den Router mit 3 Ports habe ich für VLAN port based konfiguriert Bisher habe ich meine Netzwerke das GUI vom Netzwerk Manger konfiguriert, komme damit aber jetzt nicht mehr weiter. Meine Versuche alles per netplan zu konfigurieren sind alle fehlgeschlagen. Ich habe natürlich einiges dazu gelesen aber es gibt so viele Ansätze, dass es zunehmen verwirrender wird. Auch ist mir nicht klar ob ich den Netzwerk-Manager deaktivieren muss wenn die in netplan „networkd“ zum rendern gewählt wird. Da es mit Worten nur schlecht zu beschreiben ist habe ich eine grobe Grafik angehängt und natürlich die Konfiguration wie ich es verstanden habe. Wäre toll, wenn sich das jemand angucken kann und mir sagt wo ich die Fehler habe.

network:
  version: 2
  renderer: networkd
  ethernets:

    # Netzwerkkarte USB / LAN Netzwerk Garmin
    enx00e13c680008:
      dhcp4: no
      addresses:
        - 172.16.1.2/20

  
    # Netzwerkkarte PCI / LAN Netzwerk + Iridium
    eno1:
      dhcp4: no
             
      
  vlans:
    # VLAN 1 Iridium
    ens1.1:
      id: 1
      link: eno1
      addresses:
        - 192.168.1.60/24
      gateway4: 


      
    # VLAN 2 Switch
    ens1.2:
      id: 2
      link: eno1
      addresses:
        - 192.168.1.40/24
      gateway4: 192.168.1.1  
      nameservers:
        search: [local]
        addresses:
          - 192.168.1.1
          - 8.8.8.8
        routes:
          - to: default
            via: 192.168.1.1
          
          
  wifis:
    # WiFi Netzwerk 
    wlp0s20f3:
      dhcp4: no
      addresses:
        - 192.168.1.41/24
      nameservers:
        addresses:
          - 192.168.1.1
          - 8.8.8.8
      gateway4: 192.168.1.1
      access-points:
        "+++++++++++":
        password: "+++++++++"
          routes:
            - to: default
              via: 192.168.1.1

Vielen Dank

JoHo schrieb:

[…] Da Daten über Iridium extrem teuer sind muss ich auf jeden Fall vermeiden, dass wahllos alle Rechner Updates oder ähnliches herunterladen.

Dann schalte einfach auf allen Rechnern die automatische Systemaktualisierung aus. Dazu bedarf es keiner besonderen Netzwerkkonfiguration.

Zusätzlich kannst Du allen Rechnern, welche nicht mit dem Internet verkehren sollen, einfach keine Route ins Internet geben.

Als nochmals zusätzliche Absicherung könnte der Iridium-Server noch die IP-Adressen filtern und Anfragen von unberechtigten Teilnehmern abweisen.

Dafür möchte ich zwei VLANs aufbauen.

Das erscheint mir für Dein Problem weder notwendig noch zielführend. Normales, allerdings sorgfältig eingerichtetes Routing reicht aus.

[…] Auch ist mir nicht klar ob ich den Netzwesystemd-networkdrk-Manager deaktivieren muss wenn die in netplan „networkd“ zum rendern gewählt wird.

Du kannst grundsätzlich entweder systemd-networkd (Standard bei Ubuntu-Server-Installationen) oder NetworkManager/NetworkManager ohne GUI (Standard bei Ubuntu-Desktop-Installationen) zur Konfiguration verwenden und Deine Wahl auch über Netplan steuern. Ein Mix beider Möglichkeiten empfiehlt sich nicht, vielmehr sollte das nicht gewünschte Programm über systemd nicht automatisch gestartet werden.

Dann schalte einfach auf allen Rechnern die automatische Systemaktualisierung aus.

Die Systemaktualisierung habe ich schon abgeschaltet. Ich habe aber immer wieder Gäste an Board denen ich in Küstengegionen Internet zur Verfügung stelle und deren Smartphones bekomme ich nicht in den Griff. Ich weiß nicht ob man diese verschiedenen Bedingungen über Routing lösen kann?

Dafür möchte ich zwei VLANs aufbauen

Ein weiteres Probelm warum ich Richtung VLAN gegangen bin ist, dass der Iridium Server einen eigenen DHCP-Server hat, der sich nicht ausschalten läßt (schon mit Kundendienst gesprochen). Das crashed natürlich mit meinem Router der diesen Job schon macht.

Wie du sicher schon gemerkt hast habe ich im Bereich Netwerke nur fundamentale Kenntnisse. Wenn es andere Möglichkeiten gibt kann ich die natürlich auch verfolgen