Wie binde ich mehrere WLAN-Netze sauber ein - ohne VLAN-Tagging?

Moin Detlef

Herzlich willkommen hier im Forum.

Kannst du mal screenshots der einstellungen der Wifis hier teilen ?

Die UDM als reinen Controller zu "missbrauchen" ist suboptimal, da es auch ein Gateway ist. Das wird dir vermutlich später mal wieder auf die Füße fallen.

Wie kommen die netze aus der pfsense ?

die switch müssen nicht zwangsweise selbst taggen können, es reicht wenn das VLAN am AP ankommt. In der Regel sollten die switche das alles

Was zur Hölle? Das Konstrukt macht ja so gar keinen Sinn! Die UDM ist und bleibt ein Gateway, Du könntest die UDM hinter die PFSense packen und hinter die UDM dann alles andere. Aber auch das ist eigentlich Sinnlos. Vielleicht erklärst du erstmal was du eigentlich erreichen willst.

Quote from jkasten

Was zur Hölle? Das Konstrukt macht ja so gar keinen Sinn!

Das habe ich auch sofort gedacht... :o

Hallo Detlef59 und willkommen bei uns.

Schönes Projekt.

Nach meiner Erfahrung wollen die APs über ein Access-Netz (untagged) verwaltet werden und können dann VLANs (tagged) aussenden. Dazu müssen diese Netze aber alle an den APs ankommen. Wenn Du auf der Strecke zwischen UDM und AP unmanaged Switche hast, dann geht Dir meines Wissens nach das VLAN-Tag flöten - und damit alles, was Du damit erreichen wolltest.

Du musst also sicherstellen, dass am AP alle benötigten Infos ankommen - so wie sie der AP braucht.

Was ich mir als Szenario vorstellen könnte - allerdings etwas umständlich:

Du erzeugst einen TRUNK-Port an der UDM (LAN-seitig), in dem alle auf den APs benötigeten VLANs von der pfSense ankommen. Dann musst Du in der UniFi-Welt diese VLANs (die IDs natürlich - und bitte >9) auch erzeugen und als Third-Party-Network kennzeichnen, damit es praktisch von außen (via pfSense) verwaltet werden kann.

Wenn Du nun einen AP an die UDM anschließt und die richtigen VLANs ankommen und Du im Controller auch WLANs mit den VLANs verbunden hast, welche auf dem AP ausgestraht werden sollen, dann könnte es wie erwartet funktionieren.

Welchen Software-Stand hat die UDM?

Und der Controller?

Und der / die APs?

Bitte genau benennen und den Controller nur mit der aktuellen und NICHT mit dem Lagacy-Dashboard konfigurieren - und schon gar nicht hin- und herschalten: das bringt mit Sicherheit Probleme mit sich.

Kannst ja gern ein paar Bilder der Config posten.

Quote from Detlef59

Die eingesetzten Switche sind teilweise so alt, dass diese kein VLAN-Tagging beherrschen.

Wie sollen dann Deine APs mehrere Netze/SSIDs verwalten? Das ist schon ein so grundlegendes Thema, weswegen Du Dein Vorhaben ohne neue Hardware nicht wirst lösen können.

Zumindest übergangsweise könntest Du die APs an die UDM-Switchports hängen, das würde immerhin grundlegend funktionieren.

Willkommen Detlef59,

wie razor bereits geschrieben hat würde ich auch die pfsense- Netzwerke durch eine Verbindung (switchover mit vlan) lokal verbinden und nicht über das WAN.

Der Ping vom AP aus geht über das 10.0 Netzwerk und wird von der dm dann dort auf 20.0 ect geroutet.

Aber ganz ohne wird es problematisch.

Den UniFi Router interfaces (Netzwerke) werden unterschiedlich vlans zugeordnet.

Ohne vlan wird es auch mit dem dhcp nicht klappen da ja alle dhcp auf jeden client antworten. Klar gibt es noch „Dirty“ Tricks mit denen man noch etwas hinbiegen kann aber dann ist dhcp eher nicht hilfreich.