Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 9 Antworten in diesem Thema, welches 7.075 mal aufgerufen wurde. Der letzte Beitrag () ist von Maunty.
Ich möchte z.B. Webcams welche per WLAN oder auch LAN verbunden sind nicht ins Internet lassen da die alle immer gerne nach Hause (Hersteller) telefonieren 
Der Aufruf erfolgt ja ohnedies im eigenen LAN oder per VPN.
Wie löse ich das am Besten auf meiner UDM ?
schau dir einmal das Wiki an:
Ich habe ein eigenes VLAN mit einem eigenen DHCP Bereich 192.168.50.x erstellt.
Dann wollte ich den CAMs den neuen DHCP Bereich zuweisen "Kameras VLAN"
Das hätte ich im Controller beim Gerät unter Netzwerk gemacht.
Da kann ich aber nur eine Feste IP dann einstellen.
Wo kann ich den neuen Bereich noch zuordnen ?
Du musst den Switch-Port oder das entsprechende WLAN an das VLAN binden, dann klappt das auch mit den entsprechenden Einstellungen (IPs, DNS, Gateway). Dem Endgerät kannst Du nur eine statische Adresse zuweisen, aber nicht direkt ein VLAN - max. via RADIUS. Da bin ich aber noch raus - keine Ahnung.
Du musst den Switch-Port oder das entsprechende WLAN an das VLAN binden, dann klappt das auch mit den entsprechenden Einstellungen (IPs, DNS, Gateway). Dem Endgerät kannst Du nur eine statische Adresse zuweisen, aber nicht direkt ein VLAN - max. via RADIUS. Da bin ich aber noch raus - keine Ahnung.
Danke, daran bin ich noch gescheitert. Dh. man muß für die nicht LAN Geräte ein eigenes WLAN einrichten und als Netzwerk das bereits eingerichtete VLAn angeben. Das teste ich gleich.
Rrrrrrrrrrrichtig!
Du erstellt ein VLAN und weist dieses am Switch einem Port zu. Damit sollte der angeschlossen Client eine Adresse und alles andere aus dem entsprechenden VLAN erhalten.
Wenn Du das jetzt auch für WLAN-Clients brauchst, dann musst Du - wie Du schon richtig erkannt hast - ein WLAN erstellen und das entsprechende VLAN daran binden. Damit sollte der Client eine Adresse und alles andere aus dem entsprechenden VLAN erhalten.
Und dann kannst Du das VLAN entsprechend "verriegeln".
Dir sollte aber klar sein, dass ein nicht angegebenes Gateway oder ein abgeschalteter DHCP-Server keinen nennenswerten Schutz darstellen. Maximale Sicherheit: Kabel raus, zweitbeste Lösung: Firewall konfigurieren. DNS ist dann auch noch ein Thema. #pi-hole
Fertig. 
Dir sollte aber klar sein, dass ein nicht angegebenes Gateway oder ein abgeschalteter DHCP-Server keinen nennenswerten Schutz darstellen. Maximale Sicherheit: Kabel raus, zweitbeste Lösung: Firewall konfigurieren.
Fertig.
Scheint zu funken. In der Firewall habe ich einen WAN Out rule mit Drop für das VLAN eingestellt.
pi-hole läuft auch und ist beim VLAN auch konfiguriert worden.
Hoffe das passt dann, oder habe ich noch was vergessen ?
Was mich gefuxt hat war dass die IP Range von einem Teil nicht eingehalten worden war. Erst nach Zuweisung einer fixen IP hat es sich die richtige geholt.
