Gäste-WLAN mit UDM-SE ohne VLAN (da mehrere normale Switches)

Nein, nicht möglich. Du brauchst VLAN fähige Switche.

Das, was jkasten sagt.

Zusätzlich möchte ich noch behaupten, dass es auch mit der "sehr alten Software des Controller" nur dann geht, wenn du VLAN-fähige Switche verwendest.

Korrekt

Quote from jkasten

Nein, nicht möglich. Du brauchst VLAN fähige Switche.

Das verstehe ich jetzt nicht.
Also ich habe hier eine UDM SE, die hat ein Gast-Netz eingerichtet und ich habe einen AC-Mesh AP, der über einen uralten HP-5 Port Switch im Gartenhaus angebunden ist, kann gerade mal 1 GB auf den 5 Ports. VLAN kann er nicht, dafür ist er "blind".
Trotzdem spuckt der AP sowohl mein Home-Netz-SSID, wie die Gastnetz-SSID aus und man kann sich einwählen.
Letztendlich macht sich doch das Gastnetz an der SSID fest und wie man sich dort anmelden kann.

PS:Da laufen sogar 3 SSID drauf, ist ja auch noch das IOT für Bewässerung und Co.

Man ordnet doch dem WLAN-Netz/SSID die AP zu.

Quote from phino

Das verstehe ich jetzt nicht.
Also ich habe hier eine UDM SE, die hat ein Gast-Netz eingerichtet und ich habe einen AC-Mesh AP, der über einen uralten HP-5 Port Switch im Gartenhaus angebunden ist, kann gerade mal 1 GB auf den 5 Ports. VLAN kann er nicht, dafür ist er "blind".
Trotzdem spuckt der AP sowohl mein Home-Netz-SSID, wie die Gastnetz-SSID aus und man kann sich einwählen.
Letztendlich macht sich doch das Gastnetz an der SSID fest und wie man sich dort anmelden kann.

PS:Da laufen sogar 3 SSID drauf, ist ja auch noch das IOT für Bewässerung und Co.

Man ordnet doch dem WLAN-Netz/SSID die AP zu.

WLAn Ausstrahlen ist ja auch nur die Config, das Netz geht aber über das VLAN und das braucht nun mal VLAN fähige Switche, ansonsten hat man nur das Standard native Netz.

Ja, aber es funktioniert. ich habe nie irgendwas am Switch gemacht.

ABER ich musste gerade feststellen, dass der HP J9029A ProCurve 1800-8G irgendwie VLAN-tauglich sein soll! Ich wusste noch nicht einmal, dass man den konfigurieren kann. Ich habe den schon über 10 Jahre und der wurde damals in der Firma aussortiert.

Ohne die VLANs ist das technisch gar nicht möglich, es wird immer nur das native Netz übertragen. Hast du das sicher mal getestet?

Es kann sein das nicht managebare switche die VLAN tags einfach durchleiten und nichts mit den machen.

Hatten wir in der alten Firma auch mal, "dummer" Netgear POE Switch und auf den APs sind auch Management, Business und Gäste angekommen.

Manche Switche "fressen" die Tags aber auch

Quote from amaskus

Es kann sein das nicht managebare switche die VLAN tags einfach durchleiten und nichts mit den machen.

Hatten wir in der alten Firma auch mal, "dummer" Netgear POE Switch und auf den APs sind auch Management, Business und Gäste angekommen.

Manche Switche "fressen" die Tags aber auch

Das sehe ich auch so. Wenn es nur ein »blöder« Switch ist, dann macht er einfach nichts damit und reicht die Ethernet-Frames einfach weiter. Endscheiden ist dann ja der AP, der den Paketen dann passend zw. SSID und VLAN taggen muss.
Allerdings wird es dann auch so sein, dass man aus dem Gast-WLAN-Netz auf andere Geräte, die an demselben »blöden« Switch hängen, zugreifen können. Das, was ja eigentlich verhindert werden soll.
Zurzeit schwer zu testen, Gartenbewässerung ruht noch im Gartenhaus, es gibt da aktuell nur den AP.

Ich würde es als Themenersteller ausprobieren, mit dem Hintergrund, dass an den Switchen was schieflaufen kann.

Quote from jkasten

Nein, nicht möglich. Du brauchst VLAN fähige Switche.

Das stimmt nicht, ein UniFi Gast WLAN geht sehr wohl ohne VLANs.

Die APs sperren in dem Fall dann den Zugriff ins LAN (ebtables, Bridge-Filter), wobei die Gäste im gleichen IP-Netz sind, aber halt nur Zugriff auf das Internet haben.

Gehen tut so einiges ... manchmal und vielleicht.

Sauber ist es aber wirklich nur mit VLAN fähigen Switchen.

Quote from DoPe

Gehen tut so einiges ... manchmal und vielleicht.

Sauber ist es aber wirklich nur mit VLAN fähigen Switchen.

Die Frage lautete aber:

Quote

VLAN fällt hier somit raus, da die Switches nicht VLAN fähig sind.
Gibt es nun eine andere Möglichkeit wie man dieses Szenario trotzdem realisieren kann?

Und darauf ist die Antwort, ja, es gibt eine andere Möglichkeit.

Guten Abend,

bevor hier jemand etwas schreibt, was dann falsch verstanden wird oder es ausartet, fasse ich mal die letzten 13 Postings so zusammen:

Ja, ohne VLAN-fähige Switches kann es funktionieren - muss aber nicht. (Anm. d. Red.: Außerdem wird das spannend bei der Fehlersuche. Viel Glück! #96Hours)

Mit VLAN-fähigen Switches (gleich welcher Hersteller) wird es ganz sicher funktionieren. Am einfachsten natürlich mit UniFi-Switches, da das dann auch alles über den Controller verwaltet werden kann.

Ich wünsche einen schönen Abend.

Ist von Ubiquiti seit jeher so vorgesehen, funktioniert auch problemlos.

Mal ausprobiert?

Quote from athurdent

Ist von Ubiquiti seit jeher so vorgesehen, funktioniert auch problemlos.

Mal ausprobiert?

Eben. Option nennt sich Client Isolation. Funktioniert einwandfrei und geht ohne VLANs.

Hier wird die Funktionsweise erklärt.
https://help.ui.com/hc/en-us/artic…lation-in-UniFi

Die Client Isolation kannst Du zusätzlich anstellen, bzw. die wird vorausgewählt. Die verhindert, dass Clients innerhalb einer SSID auf einem Access Point untereinander kommunizieren können. Ist eine WLAN-Funktion.

Wichtig für ein Gast WLAN ohne VLAN sind diese 3 Punkte:

WiFi Only

1. Go to UniFi Network > Settings > WiFi.
2. Select or create a WiFi SSID.
3. Enable Hotspot Portal > Captive Portal.

https://help.ui.com/hc/en-us/artic…Captive-Portals

Wenn man das so konfiguriert, dann werden Clients in der Gast SSID vom LAN ausgeschlossen und dürfen nur mit dem Internet kommunizieren. Der AP erstellt dazu ACL auf L2 mit ebtables, auf der Ethernet-Schnittstelle vom AP. Diese filtern einfach auf der L2 Bridge allen Traffic Richtung private IP-Netze, so wie wenn man z.B. mit Switch ACL filtert. Dadurch kann der Gast in der gleichen Broadcast Domain wie die eigenen Geräte sein, und trotzdem keinen Schaden im LAN anrichten.