VLAN Radius DHCP Problem (UDM)

Hallo,

ich hoffe, es kann mir hier jemand helfen!

Ich habe eine UDM, der zwei Switches und zwei APs nachgeschaltet sind.

Es laufen drei SSIDs (Privat, iot, Gast) mit mehreren Netzwerkken und VLANS.

Der Zugang zum privaten Netz erfolgt via Radius Server der UDM. Das funktioniert auch prima, solange keine VLANs im Spiel sind.

Ich hätte aber gerne (midnestens) zwei VLAN Ebenen im privaten Netz (selbe SSID, zwei Netzwerke/VLANs). Wenn ich nun also den Benutzern ein bestimmtes VLAN (10 oder 20) mit dem entsprechenden Netzwerk zuweisen möchte, bekommen die Geräte keine IP. Wenn ich eine IP statisch zuweise, komme ich nicht ins Internet.

Auffällig ist, dass ich parallel diese Warnung erhalte: "Switch hat einen Rogue DHCP-Server 192.168.20.1 an Port 1 VLAN 20 erkannt.

Hat jemand eine spontane Idee, wo der Fehler genau liegt oder was ich falsch mache?

Viele Grüße

Jörg

Hey,

den Gedanken hatte ich auch schon und habe es deshalb mit einem Gerät getestet, das vorher nicht verbunden war.

Das Ergebnis ist aber das gleiche, keine IP.

Mit einer weiteren SSID habe ich es ebenso erfolglos versucht.

Die Switchports stehen auf "All", wobei das bei der UDM ja erstmal nicht so relevant sein dürfte, da der AP der UDM nicht an einem Port hängt.

Es gibt offensichtlich noch andere, die ein solches oder ähnliches Problem haben.

Möglicherweise ist das ein Bug.

Da meine Netzwerkstruktur noch nicht endgültig steht, habe ich bisher keine eigenen Regeln gemacht.

Die VLANs und Netzwerke werden doch beim Erstellen automatisch für LAN/WAN freigegeben, sofern ich keine Gast- oder Isolationsregeln erstelle, oder?

Ja, eben getestet. Leider kein Unterschied.

Gefolgt von dem Alarm: "detected rogue dhcp server 10.10.20.1"

Wie kann ich denn eigentlich den Ubiquity Support am besten kontaktieren, um einen vermeintlichen Bug zu melden?

Vorab schonmal herzlichen Dank für die tolle Unterstützung hier!!

Ich stehe allerdings gerade etwas auf dem Schlauch.

DHCP wir doch über die jeweiligen Gateways im Netzwerk bereitgestellt - also 192.168.1.1; 192.168.10.1; 192,168.20.1 - oder?

Was soll ich denn genau wo ausschalten? Das jeweilige Netzwerk verlangt ja immer Informationen zu DHCP, die ich nicht auslassen kann.

Ich habe zuerst versucht, in meinen VLAN10/20 Netzwerken DHCP auszuschalten ("DHCP - none") - das ging doch.

Allerdings brachte es keinen Erfolg. Zwar wurden die Geräte den VLANs zugeordnet, haben eine IP aus 192.168.1._ oder gar keine bekommen, sind aber nicht ins Internet gekommen.

Als ich die Netze zu "VLAN only" - Netzwerken gemacht habe, hatten alle Geräte "IP-Konfigurationsfehler", wurden aber auch den richtigen VLANs zugeordnet.

iTweek  Applehorsti

auf einer UDM? Welche Version?

Mit einer USG3 lief es bei mir.