ubiquiti W-LAN an LANCOM-Router - für Verein einrichten

Es gibt 3 Antworten in diesem Thema, welches 473 mal aufgerufen wurde. Der letzte Beitrag () ist von sebcodes.

  • Hallo zusammen,

    danke, dass ich mein Thema hier vortragen darf.


    Ich stehe vor einer grossen Aufgabe, die ich mehr oder weniger in Eigenregie bewältigen sollte. Ich habe mich leider etwas weit aus dem Fenster gelehnt und gesagt, dass ich das kann.

    Ich bin Mitglied in einem Verein und für die EDV zuständig. (Hobby-Admin)

    Wir wollen 2025 ein grosses Treffen veranstalten, bei dem wir viele Besucher erwarten.


    Da es am Veranstaltungsort keinen ordentlichen Handy-Empfang gibt, wollen wir unseren Besuchern ein kostenloses W-LAN anbieten.

    Da wir im Verein von Vodafone ein 1000GBit TV-Kabel-Internet haben, sollte das zumindest von der Anschlussgeschwindigkeit möglich sein. (z.B. für whatsapp…)


    Ein lokales LAN per Kabel haben wir bereits im Haus für unseren Server und PCs.

    W-LAN mit einem Ubiquiti 6pro (an POE-Injektor) habe ich hier auch schon installiert.

    Der ist aber einfach Bestandteil des internen LAN, ohne besondere Abgrenzung und Sicherheit (ausser Passwort)



    Aktuell vorhandenen Technik.


    Kabel-Modem von Vodafone

    LANCOM Router 1800EF (bei ebay erworben)

    1 Stk. Netgear Switch 28-Port M4300 nur für unsere eigenen LAN-Geräte (bei ebay erworben)

    INTEL NUC mit Windows 10 Pro der als Ubiquiti-WLAN-Controller genutzt wird

    3 PCs / 1 Stk. NAS für die Daten



    Erweiterung für die Veranstaltung:


    1 Stk. Ubiquiti Switch 16 pro POE (nur für W-LAN)

    4 Stk. Ubiquiti 6 Pro Access-Points


    Folgende Anforderungen werden an mich bezüglich des LAN/ W-LAN gestellt:


    Das bestehende LAN per Kabel soll so bestehen bleiben.

    Das vorhandenen W-LAN soll „gelöscht“ und mit eigenem PoE-Switch neu definiert werden.


    Es soll für berechtigte Personen (Arbeit im Verinsheim) einen Zugriff per W-LAN auf das eigene Vereins-LAN geben.


    Es soll für Gäste einen W-LAN mit Zugriff auf das Internet geben, ohne, dass auf das lokale LAN zugegriffen werden kann. Vorzugsweise sollen Gäste sich mit einem Ticket im W-LAN anmelden, das nur z.B. 2 Tage gültig ist.

    Vereinsmitglieder sollen, sofern möglich auch Tickets bekommen, die dann z.B. ein Jahr gültig sind)


    Es soll möglichst ein separates W-LAN geben, im dem unsere Info-Terminals für die Veranstaltung verbunden sind.


    Da wir mit vielen Besuchern rechnen und Reserven haben wollen, sollten mindestens 1000 IP-Adressen im W-LAN für Gäste verfügbar sein.



    Das bestehende LAN sollte so weiter verwendet werden können.

    Adressen: 192.168.50.1 – 192.168.50.253 (255.255.255.0) (an LAN-Port-1 des LANCOM-Routers) Gateway: 192.168.50.254


    Die Access-Points sollen alle an einem neuen „Ubiquiti Switch 16 pro POE“ angeschlossen werden, der dann an LAN-2 des LANCOM-Routers hängt. (ebenfalls soll hier der INTEL NUC angeschlossen sein, der den W-LAN-Controller macht)


    Hier hört es dann mit meinem Fachwissen leider auf.


    Kann ich das in Eigenregie schaffen ? - Falls nein, dann wird es peinlich für mich


    Wie muss ich den LANCOM-Router konfigurieren, damit die Vorgaben (s.O.) erfüllt werden ?


    Welchen IP-bereich würdet Ihr für den LANCOM-Router an LAN-Port-2 definieren, der dann für das W-LAN genutzt werden soll ?


    Ist das mit dem INTEL NUC als Controller eine gute Idee ? (Bisher läuft der als W-ALN-Controller seit ca. 6 Moanten ohne Probleme)


    Wie muss der UbiquitiController eingerichtet werden um meine Anforderungen zu erfüllen ?


    Gibt es hierfür einen Leitfaden / Anleitung oder noch lieber, Video-Tutorials ?


    Über Eure Hilfe würde ich mich freuen.


    Gruss


    Sandra

  • Moin, da hast du dir was vorgenommen.

    Das bestehende LAN per Kabel soll so bestehen bleiben.

    Das würde ich auch erstmal nicht anfassen, deine Range kann so bleiben.

    Laut dem Datenblatt kann der Router VLAN's, also würde ich für die Gäste ein eigenes Subnetz /VLAN erstellen.

    Als Beispiel, ob mit Puffer oder nicht:

    192.168.100.0/22 (1024 Hosts)

    192.168.100.0/21 (2048 Hosts)


    Dann müsstest du schauen ob 1 Access Point dafür ausreicht bzw wie du 2 WLAN Netzwerke mit den 2 VLAN's, deinem Default (192.168.50.0) und dem neuen.

    Wie das nur mit den Controller geht, habe ich keine Erfahrungen, vielleicht andere.

  • Hallo,


    danke für den Ratschlag.

    Ich habe ja bereits die Freigabe vom Vorstand für die zusätzlichen AccessPoints und den zusätzlichen ubiquiti POE-Switch, an dem dann alle Access-Points hängen sollen, amit es hardwaremässig eine saubere Trennung gibt.

    Leider fehlen mir die Kenntnisse zur Konfiguration.

    Gibt es hier für Tutorials oder Anleitungen ?

    Habt Ihr mit Tipps ?

    Gruss

    Sandra

  • Du erstellst auf dem LANCOM Router ein neues Subnetz / VLAN.

    Dann hast du jetzt Vermutlich 2 VLAN's:


    VLAN 1 (Default) 192.168.50.0/24
    VLAN 2
    192.168.100.0/22 (1024 Hosts)


    Den LAN Port des Router konfigurierst du jetzt als Tagged Port / Trunk Port, heißt es können alle angegebenen VLANs darüber transportiert werden.

    Habe mir dafür mal den Controller installiert:

    Da legst du die VLANs ebenfalls an damit der Controller auch Bescheid weiß. Wenn das Default schon existiert, brauchst du nur VLAN2 anlegen.

    Jetzt adoptierst du den Switch und die AP's im Controller und gehst auf die Switch Ports die zum Router gehen und schaust das da alle VLAN's tagged sind:

    Als Beispiel bei mir wäre es jetzt VLAN 10 als natives und alle anderen dürfen auch durch (kann man auch begrenzen)


    Jetzt muss der Port mit dem NUC auch beide VLAN's am besten bekommen, das native ist ja dann bei dir VLAN1


    Bei den Ports von den AP's genau dasselbe.

    Dann kannst du einfach 2 WLAN Netzwerke erstellen und wählst dann einfach das passende LAN aus.





    Das müsste erstmal funktionieren.
    Firewall zwischen den VLAN's muss dann auf dem LANCOM passieren aber das ist zweitrangig wenn das Netz erstmal funktioniert.