Erreichbarkeit von Komponenten über VLANs hinweg nicht möglich

Hallo, ich habe ein UNIFI Netzwerk eingerichtet in STandardkonfiguration, also ohne besondere und spezielle Sonderkonfigurationen. Ich würde gerne etwas tiefer in die Materia einsteigen und habe mir deshalb bereits einen Onlinekurs „Netzwerktechnik“ zugelegt.

Meine Konfiguration:

- USG PRO mit Fritzbox-Cable über WAN1 ins Internet

- LAN 192.168.0.0/24 Gateway 192.168.0.9 (LAN1 Schnittstelle)

- VLAN 20 (192.168.20.0/24) für die Telefonie VOP

- im VLAN 20 die Telefonanlage (192.168.20.240 statisch)

- VLAN 10 (192.168.10.0/24 ) für diverse Laptops

Meine erste Frage im Forum wäre diese:

Ich befinde mich im LAN. Mein Rechner hat die IP 192.168.0.100.

Ich möchte gerne mit meinem WEB-Browser die Telefonanlage (WEB Oberfläche 192.168.20.240) erreichen, indem ich diese IP im WEB-Browser eingebe.

Ich kann aber die Telefonanlage nicht erreichen.

Auch über das (Mac) Terminal pingen der Adresse 192.168.20.240 ergibt keine Verbindung.

Der Ping auf …20.1 bekomme ich aber eine Verbindung und habe eine Verbindung zum UNIFI USG.

Was muss ich tun, um die Telefonanlage erreichen zu können.

Ich habe schon in Youtube bei Xdomi den Beitrag USG und VLAN angesehen. Bei ihm klappt die Verbindung zu einem anderen VLAN ohne besondere Einstellungen , also default Konfiguration.

Warum geht das bei mir nicht?

Ich würde mich sehr sehr freuen über einen oder mehrere Tipps.

Zitat von iTweek

Moin und willkommen,

wie sind deine einstellungen Aktuell?

was steht im Routing & Firewall drin unter Lan Eingehend und Ausgehend.

LG

Alles anzeigen

Das ging aber schnell, danke.

Die Firewall enthält nur die vom System vergebenen Einträge, die auch nicht veränderbar sind. Auch die Routingeinstellungen sind noch leer.

Soll ich die Seiten hier abbilden?

Zitat von iTweek

Moin und willkommen,

wie sind deine einstellungen Aktuell?

was steht im Routing & Firewall drin unter Lan Eingehend und Ausgehend.

LG

Alles anzeigen

Static Routes = keine Einträge

Port Forwarding = keine Einträge

Lan in und out siehe Bild:

Zitat von iTweek

Zeig mal deine netzwerk einstellungen.

Habe ein paar Stellen radiert wegen Namen.

Zitat von iTweek

Wie steht es zu deiner hardware ist der voip am ein unifi switch dran oder im telefon die vlan id angegeben?

Der USG ist auf 192.168.20.1 erreichbar vom 20er VLAN aus.

Der Telekom Router liegt dort auf 192.168.20.2

Die Telefonanlage hat als Gateway die 192.168.20.2 (Telekom) eingetragen

DIe VOIP Telefone haben als Gateway

Die Telefone haben als Gateway ebenfalls die …20.2 eingetragen

Netzwerk und VOIP funktionieren alle einwandfrei.

Der Telekom Router (Digibox) enthält einen Switch mit 4 Anschlüssen. An einem hängt die Telefonanlage und an einem zweiten Anschluss besteht eine Verbindung zum UNIFI Switch. Der Unifi Switch-Port ist wie ale VOIP Komponenten auf VOIP (VLAN20) gestellt.

Anbei die grafische Darwstellung des Netzwerks.

(Zwischendurch mal: DANKE, dass Du Dir die Zeit nimmst.

Vielleicht ist das, wenn das Problem gelöst ist, für einige Leute interessant, weil ich diese Problemstellung schon mehrfach im WEB gefunden habe, aber immer ziemlich kompliziert und eigentlich immer ohne eine für mich brauchbare Lösung)

Zitat von iTweek

Coole zeichnung wie hast die erstellt?

also hast du den port wo die digibox dran ist auf vlan gestellt?

mal andere frage ohne vlan kommts du drauf?

Die Zeichnung habe ich gemacht, (mit CorelDraw) weil ich vermutete, dass sie gebraucht wird, wenn ich Anlage erklären muss.

Der Port des UNIFI Switches, an dem die DIgibox und die Telefonanlage angeschlossen sind, ist auf das VLAN 20 gestellt

Wenn ich mich per WLAN in die Digibox anmelde, bekomme ich per DHCP vom USG eine IP im 20er Netz. Damit kann ich dann alle VOIP-Komponenten sehen und erreichen. Die Digibox selbst hat eine feste IP und DHCP ist dort deaktiviert.

Zitat von iTweek

Ist evt die digibox ip 2mal vergeben?

Nein, sicher nicht. Der DHCP Range ist nur von ..20.100 bis ..20.150 gesetzt. In diesem Bereich befinden sich nicht die fest vergebenen statischen IPs der VOIP Komponenten

Sorry, ich hatte in der Grafik die Beschriftungen der VOIP betreffenden Ports auf ALL angegeben. Das war falsch. SIe sind natürlich auf VLAN20 gestellt. Hier nochmal die korrigierte Grafik.

untagged