Einrichtung Gastzugang Fritzbox 7530 AX

äh willst du jetzt einen Fritzbox Gast nehmen, oder auf den AP´s GAst laufen lassen? bei Unifi Gast braucht du nen laufenden Controller.

Dein Nutzungsszenario ist so nicht möglich. Entweder richtest Du den Gastzugang in der Fritzbox ein und nutzt dann für den Gast auch nur das Fritz-WLAN oder Du konfigurierst das Gastnetz in Unifi. Dies ist dann allerdings im selben IP-Adressbereich wie Dein Hauptnetz. Mehr geht mit einer Fritzbox nicht.

wenn du netzwerke trennen willst brauchst du Vlans und Firewall Regeln, und einen laufenden Controller. sonst wirds nix

so wie du das einstellst, ist es kein Gastnetz

Zitat von accidriver

Laufender Controller heißt, das Netbook muss immer eingeschaltet sein

wenn dort der controller läuft, ja. sonst kannst du keine Netzwerke trennen.

Zitat von accidriver

Es kann doch nicht sein, dass ich den PC oder das Netbook die ganze Zeit an haben muss, damit der Controller online ist und ich den Gast-Zugang separat habe ???

sowas hat man dann auch auf einem CG/DM,..

zb:

https://eu.store.ui.com/eu/en/…tions/cloud-gateway-ultra.

wäre die sinnvolle, günstige Lösung, falls du keine Kameras planst

Mit geplanten Unifi-Kameras:

Cloud Gateway Max - Ubiquiti Store

Compact 2.5G Cloud Gateway with 30+ UniFi device / 300+ client support, 1.5 Gbps IPS routing, and selectable NVR storage.

eu.store.ui.com

Warum kann man ohne laufenden Controller keine VLANs trennen??? Gast WLAN mit Portal ist klar aber VLAN ...

Und prinzipiell braucht man für das was dort versucht wird eigentlich nur einen managbaren Switch.

Man legt zum Default LAN noch ein zusätzlichen VLAN mit Third Party an. Für das eigene Netz setzt man das Default LAN ein und für das Gastnetz das Third Party. Auf dem Switch setzt man je einen Port auf Default nativ und block all, bzw. das zweite VLAN nativ und block all.

Jetzt noch in der Fritte Gast WLAN aus, Gast Netz (LAN4) an. Port 4 der Fritte mit dem oben konfigurierten Port des Third Party VLANs verbinden. und auf den Port des Default LANs den Port 1, 2 oder 3 der Fritte verbinden. Die Ports zu den Accesspoints auf Standard lassen. Jetzt noch eine SSID anlegen und auf das zweite Third Party VLAN binden. Fertig. Wenn man will kann man in der Fritte noch die Filter fürs Gast LAN anpassen.

Zitat von DoPe

Warum kann man ohne laufenden Controller keine VLANs trennen

Fritzbox? wer soll denn die vlan verwaltung und trennung machen?

Zitat von accidriver

Was z. B. ist denn ein managebare Switch

klar, pro Port ein Vlan, und da je nen AP drauf zb, absolut kein Problem(als eine Variante, hängt davon ab was der Switch kann). kommt aber nur teurer und ist vorallem weniger flexibel

Zitat von anton

Fritzbox? wer soll denn die vlan verwaltung und trennung machen?

Die Fritzbox kann halt 2 Netze auswerfen die per se getrennt sind. Einfach nur einen managbaren Switch dran mit passender Konfig und alles ist Gut. In diesem Fall ist doch nur ein zusätzliches Gastnetz gewünscht, das getrennt sein soll vom eigenen Netzwerk.

accidriver ja das ist ein managebarer Switch mit VLAN Support, der hat aber kein PoE um die Accesspoints direkt mit Strom über das LAN Kabel zu versorgen.

An Port 4 hängt doch schon ein Switch meintest Du. An genau diesem muss ja auch dann der Managebare Switch ran. Du bräuchtest also einen managebaren Switch mit ähmlich vielen Ports wie der Switch, der da jetzt an Port 4 der Fritte hängt, am besten mit POE ausreichend für deine Accesspoints+ Reserve.

Machbar ist das ganze schon, aber vorsichtig ausgedrückt weiß ich nicht ob Dein Wissen dazu ausreicht um das umzusetzen ... gerade viel manuelles Konfigurieren und verschiedenste Hersteller. Und das Ganze ist auch nur eine Notlösung und bietet nicht wirklich eine Zukunftsperspektive. Da gebe ich anton recht, da würde Switch und ein Gateway mit Controller mehr Sinn machen. Muss ja nicht das MAX sein. Wenn man nicht auf Unifi Kameraüberwachung aus ist dann tut halt auch ein Ultra und dazu noch einen passenden Switch. Da müsste man aber schauen was das Ziel ist und was für Ambitionen entstehen könnten in Naher Zukunft.