IoT VLAN anlegen und auf Swicthe verteilen

Moin, du gehst einfach auf Netzwerke - erstellst dort dein IoT Netzwerk und speichern. Danach gehst du nur auf deine Switche und wählst am Port dann das IoT Netzwerk aus, wo u es denn haben möchtest oder brauchst.

Quote from backslash1970

Hi und danke für die schnelle Antwort.

Das ist wirklich alles ?

Nein.

Quote from backslash1970

Uplink Ports sind alle auf Native VLAN / Network -> Standard Netzwerk - Tagged VLAN -> Allow all

Was muss ich tun das das neue IoT VLAN Netzwerk auf alle Switches verfügbar ist ?

Muss ich ein Profil anlegen mit beide Netzwerke ? Und dieses Profil auf den Uplink Ports der Switche konfigurieren ?

Ja.

Ein Port-Profil ist nicht zwingend notwendig, ich finde aber, dass es die Übersichtlichkeit erhöht. Das ist aber Geschmacksfrage.

Wichtig ist, dass nicht nur die Uplink-Ports auf "all" stehen, sondern auch die entsprechenden Downlink-Ports, an denen die Switche angeschlossen sind. Und die Downlinks, an denen die APs angeschlossen sind.

Gehe von deinem Gateway aus einmal zu jedem AP, der das IoT-Netz ausstrahlen soll. Jeder Port auf dem Weg muss das IoT-Netz durchlassen.

Bei mir sind alle Switches und APs im Groben gleich konfiguriert, daher habe ich mir Port-Profile "Uplink", "Switch" und "AP" gebaut. Alle Uplinks bekommen "Uplink", alle Downlinks je nachdem "Switch" oder "AP".

Hallo

Die Frage war ein IoT Netz erstellen?

Quote from backslash1970

Hallo Unifi Fans !

Ich habe seit letzte Woche ein Unifi Cloud Gateway Ultra.

Möchte jetzt gerne meine IoT Devices von meinen Standard Netzwerk trennen.

Habe drei Unifi 8 Port Switche die über das Standard Netzwerk verbunden sind.

Uplink Ports sind alle auf Native VLAN / Network -> Standard Netzwerk - Tagged VLAN -> Allow all

Was muss ich tun das das neue IoT VLAN Netzwerk auf alle Switches verfügbar ist ?

Muss ich ein Profil anlegen mit beide Netzwerke ? Und dieses Profil auf den Uplink Ports der Switche konfigurieren ?

Möchte nichts kaputt machen

External Content beta.ubiquiti-networks-forum.de

Content embedded from external sources will not be displayed without your consent.

Click here to display external image.

Danke schon mal

Grüße

Display More

Dann hier einfach das so machen :

Netzwerk anlegen, fertig.

Dann auf allen Switchen und deinem Cloud Gateway gehen, den Anschluss-Manager aurufen, (siehe Bild).

Dort nimmst du jeweils die Ports wo deine Unifi Geräte drann sind, nicht die Endgeräte wie Alexa, PC Fernseher und so und stellst das ein wenn es nicht schon so bei dir ist:

So werden alle Netzwerke durch gereicht. Zu jedem Switch und jedem WLAN AP.

Dann noch einen anderen Port nehmen, aber diesmla wo deine Engeräte drann sind , wie dein Fernseher oder so und stellst dann dort das ein:

Fertig. Nur noch das Gerät dann daran anklemmen und los geht es.

Ok nach WLAN hast nicht gefragt, aber das geht wie noexpand schon geschrieben hatt, WLAN erstellen und das dann auf das IoT Netzwerk legen.

Quote from noexpand

Nein.

Ja.

Ein Port-Profil ist nicht zwingend notwendig, ich finde aber, dass es die Übersichtlichkeit erhöht. Das ist aber Geschmacksfrage.

Wichtig ist, dass nicht nur die Uplink-Ports auf "all" stehen, sondern auch die entsprechenden Downlink-Ports, an denen die Switche angeschlossen sind. Und die Downlinks, an denen die APs angeschlossen sind.

Gehe von deinem Gateway aus einmal zu jedem AP, der das IoT-Netz ausstrahlen soll. Jeder Port auf dem Weg muss das IoT-Netz durchlassen.

Bei mir sind alle Switches und APs im Groben gleich konfiguriert, daher habe ich mir Port-Profile "Uplink", "Switch" und "AP" gebaut. Alle Uplinks bekommen "Uplink", alle Downlinks je nachdem "Switch" oder "AP".

Display More

Das ist auch eine gute Lösung und wen du dich damit was unifi betrifft ein wenig eingearbeitet hast dann würde ich mir auch sowas dann einbauen. Danke noexpand

mfg

Ja das machst du alles über Firewall-Regeln.

Die sind ausführlich im Wiki beschrieben.

Quote from backslash1970

Hab nun einen Port von "einen" Mini Flex auf IoT VLAN umgestellt und nun spielen alle Minis verrückt. Ab and down. In unregelmäßigen Zeitabständen.

Was kann das sein

hast du n Foto davon? also von der Config?

Ich hab nen Flex mini mit IOT Config (für Apple TV,...), und keinerlei Probleme

ich würd mal den uplink komplett unkonfiguriert lassen und so probieren

Hallo,
ich habe ebenfalls seit ein paar Tagen ein einen Cloud Gateway Ultra und kämpfe mich gerade etwas mit der Firewall durch.
Ich habe einen Laptop im VLAN IoT und 2 Drucker im VLAN Net.
Trotz Firewall Regel können die nicht kommunizieren bzw. kann keine Verbindung aufgebaut werden.

versuche mal folgendes. Gehe auf Einstellungen-Sicherheit-Traffic- und Firewall-Regeln.

Gehst auf Eintrag erstellen.

Dort nimmst du dann "einfach".

Da auf Zulassen, als Quelle nimmst du das Gerät was auf dem Drucker zugreifen soll,

Bei Ziel nimmst du "IP-Adresse", und dort dann die IP vom Drucker einffügen. Zeitplan auf immer.

Abspeichern und nochmal testen ob es geht.

Leider nein. Diese einstellung hatte ich gerade.
Ich kann ihn dann weder pingen noch auf die WEBGUI zugreifen.
Wenn ich aber die 2 VLAN Netzwerke nicht Isoliere dann funkt es.

Klingt für mich so als ob die Firewal Regel nicht greift oder übersehe ich was?

das hört sich so an das da irgendwas blockt. Welche Firewallregeln hast du den bis jetzt im Einsatz ?

Aktuell nur diese.
Bin sozusagen gerade beim Anfang.

Kann es sein das du eines der Netze die du da ansteuern willst isoliert hast. Weil "

Isolate IPv4 Traffic From Selected Subnets To Any Local..." Da hst du drei Netzwerke drinn.

Erstmal nur um Fehler aus zu schliessen......

Ja ich hab in kurz form alle Isoliert und wollte mit der Firewall die nötigen freigeben.
Aber ich denke, das ich hier falsch liege.
Da wird wahrscheinlich auch die Firewall nicht mehr greifen, oder?