Print Server aus Gäste WLAN nicht erreichbar

**juergenbogner** · 9. Januar 2021

Hallo,

ich bin etwas ratlos und brauche mal bitte Support.

Am USG habe ich 2 Netze am LAN1 aufgebaut: 192.168.1.0/24 für Office und 192.168.2.0/24 für Gäste

Das Gäste Netz ist auch im USG als "Gäste" markiert und als VLAN 10 getaggt. Das Office LAN als "default)

Die Unifi AP's haben auch beide SSID's drauf

Auf dem USG habe ich inter-VLAN routing gesperrt, siehe Bild

Nur einem Laptop gewähre ich per USG FW Eintrag im Reiter "Gast eingehend" eine Verbindung zum NAS (192.168.1.130) und zum Printserver/Rasperry PI mit CUPS (192.168.1.53)

Per ping kann ich vom Laptop (feste IP mit 192.168.2.10) beide Geräte erreichen, und Zugriff auf NAS funktioniert.

Allerdings kann ich zwar den printserver anpingen aber nicht als Drucker in Win10 einbinden.

Bin echt ratlos???

Wenn ich den Laptop ins Office WLAN hänge klappt es prima.

Da passt doch irgendwas noch nicht??

Habt ihr da draußen eine Idee??

Danke euch

Juergen

**iTweek** · 9. Januar 2021

Moin sind beide seiten erlaubt zum kommunizieren?

**juergenbogner** · 9. Januar 2021

Hallo Michael,

sry, verstehe nicht ganz was du meinst...? Meinst du die Rückrichtung vom Printserver?

Wenn Ja, habe ich da noch nichts gemacht, ICMP geht ja auch..?

Hast du einen Vorschlag wo was reinsoll?

Dake dir

**juergenbogner** · 9. Januar 2021

Hier noch ein kurzes Bild von FW Gäste LAN IN

**juergenbogner** · 9. Januar 2021

Hat moch jemamd Lust zu helfen...?

**iTweek** · 9. Januar 2021

Moin du hast ja quelle zu ziel

pc zu drucker

aber nicht drucker zu pc

und nicht gast es muss in „lan in“ rein

**juergenbogner** · 10. Januar 2021

Hallo Michael,

ich habe ncomal die policies gelöscht und Versuche gemacht:

1) Ich MUSS die policy auf GAST IN setzen, auf LAN IN bringt sie nichts, da das Netz 192.1682.0/24 ja auch auf "GAST" eingetragen ist

Laptop auf NAS:

-> ping von 192.168.2.10 (Laptop) auf 192.168.1.130 (NAS) erfolgreich

-> Zugriff von Laptop auf NAS erfolgreich

Laptop auf Print Server

-> ping von 192.168.2.10 (Laptop) auf 192.168.1.53 (Print Server) erfolgreich

-> Zugriff von Laptop auf Print Server NICHT erfolgreich???

-> Per WIN10 Drucker Suche findet der Laptop nichts. Auch manuelles einbinden des Druck Server geht nicht?!

Sobald ich mit dem Laptop ins andere WLAN mit 192.168.1.0/24 wechsle, wird der Print Server SOFORT gefunden.

Es MUSS also am USG liegen...

Ich komme nicht weiter.... Hast du noch Ideen??

Im Anhang die aktuelle FW Policy

Danke, LG, Juergen

**iTweek** · 10. Januar 2021

Glaube es scheitert am drucker. Glaube nicht das er vlan (ip) übergreifend arbeiten kann. Bin aber kein print profi

**juergenbogner** · 10. Januar 2021

Der Print Server ist ein Raspberry PI mit CUPS drauf....

VLAN dürfte ja kein Problem darstellen, da a) das default VLAN verwendet wird und der PI nichts tagged

Es gab doch mal die Unifi online chat Hilfe... Hast du ne Idee wo die hin ist...

Danke dir

**juergenbogner** · 19. Januar 2021

... nach drei Wochen mit mehr oder weniger gutem Ubiquiti support wurde das Problem gefunden.

IGMP snooping muss auf den entsprechenden Netzwerken aktiviert sein:

Settings >> Networks >> Edit Network >> Enable IGMP snooping

Das zur Info falls jemand diesen post liest und auch das Problem hat!!

https://en.wikipedia.org/wiki/IGMP_snooping

**kekzmobile** · 16. Februar 2021

Hey.

Ich hatte auch einen ähnlichen Fehler, dass Drucker und andere Broadcast-Geräte (Denon HEOS) in einem anderen VLAN nicht gefunden wurden.

Du solltest einen IGMP upstream/downstream einrichten, damit der Broadcast VLAN-übergreifend funktioniert.

Per SSH auf das USG aufschalten und dann z.B. wie folgt:

Code

$ configure
# edit protocols igmp-proxy
# set interface eth1.30 role upstream  // das Netzwerk mit der VLAN ID 30 auf Interface LAN2 -> hier sind die zu findenden Geräte)
# set interface eth0.10 role downstream  // das Netzwerk mit der VLAN ID 10 auf Interface LAN1 -> hier sind die suchenden Geräte)
# commit
# save
# exit
$ restart igmp-proxy

Die Interfaces sind beim USG Pro:

Code

eth0 = LAN1
eth1 = LAN2 
eth2 = WAN1 
eth3 = WAN2

Interface.VLAN musst du entsprechend deiner Config natürlich anpassen.

Beachte aber, dass das ganze nach jedem Provisionieren wieder weg ist.

Um es dauerhaft zu übernehmen musst du die config.json mit entsprechender Ergänzung auf die USG hochladen.

Grüße

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Print Server aus Gäste WLAN nicht erreichbar

3 Benutzer haben hier geschrieben

Wer ist war online

Benutzer online 88

Wer war online 228