VLAN Internet: cos’è e perché serve
Nelle configurazioni FTTC e FTTH capita spesso di trovare un parametro chiamato VLAN ID, necessario affinché il router possa comunicare correttamente con la rete dell’operatore. Vediamo cosa significa creare una VLAN, come funziona il tagging Ethernet e perché PPPoE o IPoE possono non funzionare quando l’identificativo VLAN è errato.
💡 In poche parole
Una VLAN permette di creare reti logiche separate utilizzando la stessa infrastruttura Ethernet fisica. Grazie a un identificativo numerico, chiamato VLAN ID, gli apparati di rete possono distinguere traffico appartenente a servizi o segmenti differenti.
Nelle connessioni Internet alcuni operatori richiedono che il traffico WAN venga inviato utilizzando una VLAN specifica. Se il router non applica il VLAN ID corretto, PPPoE o IPoE possono essere configurati perfettamente ma la connessione può comunque non funzionare.
🔗 Perché servono le VLAN?
Immaginiamo una rete Ethernet fisica utilizzata contemporaneamente per trasportare traffico appartenente a servizi diversi. Senza un meccanismo di separazione logica sarebbe necessario costruire reti fisicamente indipendenti oppure adottare altre soluzioni per evitare che tutti i dispositivi condividano lo stesso dominio logico.
Le VLAN permettono invece di utilizzare la stessa infrastruttura mantenendo separati gruppi di traffico differenti, rendendo la rete più flessibile e più semplice da organizzare.
🧠 Concetto chiave
Due VLAN possono viaggiare attraverso lo stesso collegamento Ethernet fisico e restare comunque logicamente separate. Questo permette di trasportare più reti o servizi sulla stessa infrastruttura senza considerarli automaticamente parte dello stesso segmento.
📦 Cos’è il VLAN ID?
Quando viene utilizzato il tagging IEEE 802.1Q, i frame Ethernet possono contenere informazioni aggiuntive che indicano a quale VLAN appartengono. Uno degli elementi più importanti è il VLAN Identifier, comunemente chiamato VLAN ID.
Questo identificativo consente agli switch e agli altri apparati compatibili di trattare il frame secondo la configurazione prevista per quella specifica VLAN.
🔢 Quali valori può avere un VLAN ID?
Nel tag 802.1Q il campo VLAN Identifier utilizza 12 bit, quindi può rappresentare valori da 0 a 4095. Tuttavia gli identificativi agli estremi dell’intervallo hanno significati riservati, mentre le VLAN normalmente utilizzabili vengono identificate con valori compresi tra 1 e 4094.
Quando il provider indica, per esempio, che Internet utilizza VLAN 100, significa che il traffico destinato a quel servizio deve essere presentato sulla rete con il tagging previsto e con VLAN ID 100.
💡 Esempio
In questo scenario il router deve prima inserire il traffico nella VLAN 100 e, all’interno di quel percorso logico, stabilire la sessione PPPoE prevista dalla rete.
🖥️ Cos’è IEEE 802.1Q?
IEEE 802.1Q è lo standard comunemente associato al tagging VLAN nelle reti Ethernet. Il principio consiste nell’aggiungere al frame informazioni che permettono di identificare la VLAN e di gestire il traffico in modo coerente lungo il percorso.
Per l’utente domestico non è necessario conoscere ogni singolo bit del tag, ma è utile capire che la VLAN non è semplicemente un numero scritto nel pannello del router: quel numero modifica concretamente il modo in cui i frame Ethernet vengono presentati alla rete.
🌐 VLAN e connessione Internet
Gli operatori possono utilizzare VLAN differenti per separare logicamente servizi che viaggiano sulla stessa infrastruttura. Internet, telefonia e altri servizi possono quindi essere associati a identificativi differenti senza richiedere necessariamente collegamenti fisici separati fino al router.
Il numero e l’organizzazione delle VLAN dipendono dall’architettura specifica del provider, quindi non esiste un VLAN ID universale valido per tutte le connessioni.
⚠️ Non copiare il VLAN ID di un altro operatore
Il fatto che due connessioni siano entrambe FTTH non significa che utilizzino lo stesso VLAN ID. Il valore dipende dalla configurazione dell’operatore e, in alcuni casi, dalla rete di accesso sulla quale viene erogato il servizio.
🔄 VLAN e PPPoE
PPPoE e VLAN svolgono due funzioni differenti e possono essere utilizzati insieme. La VLAN identifica il percorso logico Ethernet sul quale deve viaggiare il traffico, mentre PPPoE crea la sessione PPP necessaria per l’accesso previsto dalla rete.
Se il VLAN ID è sbagliato, i messaggi PPPoE possono non raggiungere il concentratore corretto e la sessione non viene stabilita anche se username e password sono esatti.
🔄 VLAN e IPoE
Lo stesso principio vale per IPoE. Il router può dover inviare le proprie richieste DHCP o il traffico IP all’interno di una determinata VLAN, quindi impostare semplicemente la WAN su “Automatic IP” può non essere sufficiente.
🔑 VLAN, PPPoE e IPoE non si escludono
Una connessione può utilizzare PPPoE + VLAN oppure IPoE + VLAN. La VLAN descrive la separazione logica del traffico Ethernet, mentre PPPoE e IPoE descrivono come viene gestita la connettività IP sulla WAN.
🔌 Dove si configura la VLAN nel router?
La posizione cambia molto tra i produttori. In alcuni router il VLAN ID si trova direttamente nella pagina WAN, mentre in altri esiste una sezione separata chiamata IPTV/VLAN, 802.1Q, VLAN Tagging oppure con un nome simile.
Per una configurazione Internet potremmo quindi trovare qualcosa del genere:
In altri firmware la VLAN viene definita prima e successivamente associata all’interfaccia WAN utilizzata per Internet.
🛠️ Tagged e untagged
Quando un frame contiene il tag 802.1Q viene comunemente definito tagged. Se invece attraversa una determinata porta senza tag VLAN visibile viene descritto come untagged.
Questa distinzione è particolarmente importante negli switch gestiti, dove una stessa porta può essere configurata per trasportare più VLAN tagged oppure per presentare una determinata VLAN in forma untagged verso un dispositivo finale.
🔗 Cos’è una porta trunk?
In una rete con più VLAN, un collegamento configurato come trunk può trasportare contemporaneamente il traffico appartenente a diverse VLAN utilizzando i relativi tag. Questa configurazione è molto comune tra switch, router, access point e altri apparati di rete evoluti.
Nel caso semplice della WAN domestica non dobbiamo necessariamente configurare un trunk manualmente, ma il concetto aiuta a capire come più reti logiche possano condividere lo stesso cavo Ethernet.
💻 VLAN nella rete domestica
Le VLAN non vengono utilizzate soltanto dagli operatori. Un router o uno switch gestito può creare VLAN anche all’interno della LAN per separare dispositivi che non vogliamo inserire nello stesso segmento logico.
Possiamo, per esempio, dividere una rete domestica evoluta in:
- rete principale;
- rete IoT;
- rete ospiti;
- telecamere;
- server o laboratorio;
- access point gestiti.
💡 Esempio di segmentazione
Il router può poi decidere attraverso firewall e routing quali comunicazioni consentire tra queste reti, mantenendo separati i dispositivi che non devono comunicare liberamente tra loro.
🛡️ Una VLAN aumenta la sicurezza?
La segmentazione tramite VLAN è uno strumento molto utile, ma non deve essere considerata da sola come una politica di sicurezza completa. Separare due VLAN impedisce loro di appartenere allo stesso dominio logico Ethernet, ma il router può comunque instradare traffico tra le due se le regole configurate lo consentono.
Per ottenere una vera separazione bisogna quindi abbinare correttamente VLAN, routing e regole firewall.
⚠️ VLAN non significa automaticamente isolamento totale
Le VLAN separano i domini logici, ma se un router instrada liberamente il traffico tra le reti la comunicazione può continuare. Per segmentare davvero dispositivi sensibili servono anche regole di routing e firewall coerenti con l’obiettivo.
🔍 Come capire se il tuo operatore richiede una VLAN?
Il metodo migliore consiste nel consultare i parametri tecnici del provider oppure osservare la configurazione WAN di un apparato già funzionante. Se nella pagina Internet trovi una voce 802.1Q o VLAN ID con un valore specifico, quel parametro può essere necessario per utilizzare correttamente il servizio.
È importante controllare anche se la VLAN riguarda Internet oppure altri servizi, perché un router fornito dall’operatore può gestire contemporaneamente più VLAN con finalità differenti.
❌ Cosa succede se il VLAN ID è sbagliato?
Un VLAN ID errato può impedire completamente al traffico WAN di raggiungere il servizio corretto. Il link Ethernet tra ONT e router può risultare perfettamente attivo e le porte possono negoziare alla velocità corretta, ma Internet continua a non funzionare perché i frame vengono inseriti nel segmento logico sbagliato.
Questo è uno dei motivi per cui un semplice LED WAN acceso non dimostra che tutti i parametri della connessione siano corretti.
🔎 Diagnosi di una VLAN errata
Quando stiamo configurando un router personale e la connessione non parte, conviene controllare la catena in modo ordinato. Se il collegamento Ethernet è attivo ma PPPoE non trova il concentratore oppure una WAN IPoE non riceve alcun indirizzo, il VLAN ID è uno dei parametri da verificare quando previsto dal provider.
| Sintomo | Possibile verifica |
|---|---|
| WAN fisicamente collegata ma PPPoE non parte | Controllare VLAN, credenziali e modalità WAN. |
| IPoE non riceve un indirizzo | Verificare VLAN e configurazione DHCP sulla WAN. |
| Internet funziona ma la voce no | Il servizio voce potrebbe utilizzare parametri o VLAN differenti. |
| Il router dell’operatore funziona ma quello personale no | Confrontare VLAN, PPPoE/IPoE e altri parametri WAN. |
📊 VLAN Internet e VLAN LAN: differenze
| Uso | Scopo |
|---|---|
| VLAN sulla WAN | Permette di inserire il traffico del router nel segmento richiesto dalla rete dell’operatore. |
| VLAN nella LAN | Permette di segmentare logicamente dispositivi e servizi all’interno della rete domestica o aziendale. |
| Trunk VLAN | Trasporta più VLAN tagged attraverso un singolo collegamento. |
| Porta access | Presenta normalmente una singola VLAN verso un dispositivo finale. |
🎯 In sintesi
- VLAN significa Virtual Local Area Network.
- Una VLAN permette di creare una separazione logica sulla stessa infrastruttura Ethernet.
- Il VLAN ID identifica la VLAN alla quale appartiene il traffico.
- Nel tagging IEEE 802.1Q le VLAN normalmente utilizzabili hanno ID compresi tra 1 e 4094.
- Gli operatori possono utilizzare VLAN differenti per Internet, voce e altri servizi.
- Non esiste un VLAN ID universale valido per tutti i provider.
- PPPoE e VLAN svolgono funzioni diverse e possono essere utilizzati insieme.
- Anche IPoE può richiedere il traffico su una VLAN specifica.
- Tagged indica un frame che trasporta informazioni VLAN.
- Un trunk può trasportare più VLAN sullo stesso collegamento.
- Le VLAN possono essere utilizzate anche nella LAN per separare IoT, ospiti, telecamere e altri dispositivi.
- La VLAN da sola non sostituisce le regole firewall.
- Un VLAN ID errato può impedire la connessione anche quando il collegamento Ethernet funziona perfettamente.
❓ Domande frequenti
Cos’è una VLAN?
Una VLAN è una rete locale virtuale che permette di separare logicamente gruppi di traffico pur utilizzando la stessa infrastruttura Ethernet fisica.
Cos’è il VLAN ID?
È l’identificativo numerico utilizzato per distinguere una VLAN dalle altre. Nelle configurazioni Internet deve corrispondere al valore previsto dalla rete dell’operatore.
PPPoE e VLAN sono la stessa cosa?
No. PPPoE crea una sessione PPP sopra Ethernet, mentre la VLAN separa logicamente il traffico Ethernet. Una connessione può richiedere contemporaneamente PPPoE e una determinata VLAN.
IPoE può usare una VLAN?
Sì. Un router configurato in IPoE può dover inviare le proprie richieste DHCP e il traffico WAN all’interno della VLAN prevista dal provider.
Cosa succede se imposto una VLAN sbagliata?
Il router può avere un collegamento Ethernet fisicamente attivo ma non riuscire a raggiungere il servizio Internet corretto, quindi PPPoE può non stabilire la sessione oppure IPoE può non ottenere una configurazione WAN.
Le VLAN servono anche dentro casa?
Sì. Con router e switch compatibili possono essere utilizzate per separare, per esempio, rete principale, dispositivi IoT, ospiti, telecamere e server.