Unifi U7-Pro - Verbindungsprobleme zu Geräten in anderen VLANs

Hallo,

ich habe beide meiner AccessPoints gegen die U7-Pro getauscht und dort die aktuelle Firmware (7.0.59) am laufen.

Vor dem Umbau der AccessPoints auf die neuen, war es Problemlos möglich vom Laptop (Default Lan) auf den Raspberry (Vlan 30) zu zugreifen.

Nach dem Umbau der AccessPoints, sind beide Geräte wieder im passenden WLAN verbunden, jedoch erreiche ich vom Laptop den Raspberry im Vlan 30 nicht mehr.

Im Log der Firewall wird ebenfalls nichts angezeigt das die verbindung blockiert wurde oder ähnliches.

Hat jemand die gleichen Probleme bzw gibt es einen Tipp warum das so sein könnte?

Das spannende ist, vom Laptop kann ich den Raspberry sogar anpingen, jedoch das am Raspberry installierte Node_Red per Webbrowser am Laptop nicht mehr öffnen. Connecte ich den Laptop ins gleiche W-Lan wie den Raspberry (V-Lan 30), kann ich die Node-Red-Website jedoch problemlos öffnen...

Danke!

Anbei die Screenshots der Netzwerkeinstellungen sowie W-Lan Einstellungen.

Ich habe zu Testzwecken auch mal IDS/IPS deaktiviert, jedoch ebenfalls ohne Erfolg.

Das interessante ist ja wirklich, das der ping funktioniert jedoch kein Webservice (Port 80,443) und auch kein SSH (Port 22)

Nein, keine Portweiterleitung eingerichtet.

Per VPN Zugang über Wireguard von Extern ist das Node-Red sowie SSH ebenfalls erreichbar, nur im Default-Wlan nicht mehr

Hmm verstehe ich jetzt nicht ganz...

MGMT LAN = VLAN 1 (Default) = WIFI MGMT mit Netzwerk "MGMT VLAN1"

IoT LAN = VLAN 30 = WIFI IoT mit Netzwerk "IoT VLAN 30"

Somit ist ja VLAN gleich WIFI VLAN?

Das kuriose ist ja, das die Geräte im IoT vom MGMT aus pingbar sind, jedoch keine Services (HTTP, HTTPS, SSH) zulassen, obwohl diese weder durch IDS/IPS noch durch die Firewall gesperrt werden

Anbei die SSH-Ausgabe, schaut ja irgendwie so aus wie wenn der Key nicht ordentlich ausgetauscht werden kann?

Japp, Raspi bereits neu gebootet sowie die sshd_config angepasst, sodass jegliche IPv6 sowie IPv4 Adresse als Connect zugelassen wird.

Mir scheint das irgendwie so, wie wenn die U7-Pro in der Firmware irgendwas mit dem Datenpaketen über 2 verschiedene VLAN's verhunzen

Soeben probiert, wenn ich den Raspi per Kabel anschließe, funktioniert der Zugriff aus dem MGMT Wlan auf den Raspi.

Ebenfalls funktioniert es, wenn der Raspi am selben AP hängt wie der Laptop...

Kann sich einer erklären was da im Hintergrund passiert?

Ach shit, vllt kann da ja Carglass helfen?

Ne zurückbauen kann ich leider nicht mehr, da die alten AP's nicht mehr vorhanden sind.

Ich werde wohl auf ein FirmwareUpdate von den U7 warten müssen

Mich würde trotzdem mal interessieren, was die Dinger da anders machen, gegenüber den alten...

So ich hatte nun ein Ticket aufgemacht und folgendes Resultat wurde herausgefunden:

Wenn man unter Wifi-Settings die "DeviceIsolation" für min. 1 Netzwerk aktiviert, bedeutet dies das sich nicht nur die Endgeräte in dem Netzwerk gegeneinander nicht sehen können sondern das man auch nicht mehr AccessPoint übergreifend (nur bei Mesh verbundenen AP's) aus einem anderen Netzwerk (ohne DeviceIsolation) die Geräte erreichen kann.

Habe nun die "DeviceIsolation" deaktiviert und siehe da es funktioniert wieder alles!