Keines der Subnetze hat Internet - Was ist da los, warum geht es nicht?

Moin,

Hast du vielleicht ein paar mehr info‘s für uns bzw. kannst das skizzieren?

• Netzwerkaufbau
• konfigurierte VLANs
• Einstellungen auf dem WAN Port
• Randerscheinungen im Betrieb (Unboud, PiHole, NAS im Netz o.ä.)

Dann schauen wir mal, das kriegen wir zum Laufen, alles gut

genereller Tipp bei Problemen: Ladet Euch Draw.io herunter, nehmt euch ein wenig Zeit und skizziert euer Netz, bestenfalls nix vergessen.

… Mal als erstes noch prüfen: wie sehen die VLAN-Profile auf den Switchports aus. Da das WLAN auf diesem VLAN zu laufen scheint, würde ich da anfangen. Also Netzwerkaufbau wäre gut zu wissen.

Du musst die Switchport's auf dein LAN einstellen, was der Client bekommen soll.

Im Standart steht ein Switchport auf "All", lässt alle VLAN durch, das ist okay für einen AP, da dieser meisten mehrere SSID und damit VLAN hat.

Stöpselst allerdings einen zB PC an, so will er eine IP und DNS, steht der Port auf "All" was soll er Angebote bekommen. Also dem Switchport einem Netzwerk oder VLAN zuordnen.

P.s

Glaub mir das System ist nicht misst, es ist gut. Nur halt nicht nur "klickbunti", es ist nicht die Oberliga, aber höher als zB AVM (nicht zwingend besser) und da sollte man Hintergrund Wissen haben. Mal so Blind und blauäugig an die Sache Ran gehen endet meist mit Frustration.

Zitat von thghh

Danke das habe ich überhaupt nicht betrachtet und nun verstehe ich auch wie dann in den Subnetzten die Geräte per DHCP ihre Daten bekommen.

Das ist natürlich sehr aufwändig, dass für jeden Port festzulegen.

Wie macht ihr das denn? Organisiert ihr die Geräte schon gleich physisch an den Switchports?

... genau, du musst Dir anschauen, welches Gerät hängt an welchem SwitchPort und dann musst du diesem Port das VLAN zu ordnen, in welchem sich dein Gerät befinden soll, nur so kann das Gerät vom VLAN mit den richtigen Daten "versorgt" usw. Ich habe das nicht am "Switch" oder der UDMP sortiert, sondern mach das anhand der Namen und Grafiken.

Wenn Du den Switchports jetzt die richtigen VLANs zuordnest, kannst Du bestimmt auch wohnen bleiben...

thghh

Da kommt es immer darauf an, Home Netzwerk oder Firma.

Vom Grundsatz könnte man die Ports schon am Switch gruppieren und schon einem VLAN zuordnen. In einer Firma wird man nicht benötigte Ports zB deaktivieren.

Cooler ist das ganze auf Radius mit 802.1x zu konfigurieren, soweit alle Switche dies beherrschen. Du wirst, sobald du dich an einem Port anstöpselst, per Radius an das dir zugeordnete VLAN geleitet. Jeder der kein Radius Profil hat landet im Fallback LAN, zB Gast LAN. Diese Verfahren ist aber in Bezug auf IoT nicht immer anwendbar da viele günstige Geräte es nicht beherrschen.

Jetzt bitte nicht los Rennen und 802.1x probieren, lerne zuerst dein neues Netzwerk kennen und beherrschen, danach kannst du dich an die gehobenen Sachen trauen.

Sehe ich genauso, du schreibst, das im Admin-LAN alles funktioniert. So lange du keine VLAN's den Ports zuweist, werden deine Rechner aus dem gewünschten VLAN nichts zugewiesen bekommen.

So viel Arbeit ist es im übrigen nicht, klicke auf den Switch und nimm dir die gewünschten Ports vor mit der gewünschten VLAN Einstellung. Klemm deine AP's und deinen Switch ins Admin-LAN (oder weise dem das Admin-LAN zu), dann sollte es klappen.

Zum Thema Randerscheinung: Manchmal werden hier tagelang Probleme versucht zu lösen und dann stellt sich raus, das irgendwo doch ein Unbound oder PiHole vergessen wurde zu erwähnen. Auch kann eine NAS gern mal das Routing durcheinanderbringen, wenn dort irgendwo Standard-Gateways eingetragen sind (und man die vergisst...).

Berücksichtige: jedes VLAN hat sein eigenes Gateway! Im Standard sollte das so aussehen:

• 192.168.1.0/24: 192.168.1.1
• 192.168.10.0/24: 192.168.10.1
• 192.168.20.0/24: 192.168.20.1
• 192.168.30.0/24: 192.168.30.1
• 192.168.40.0/24: 192.168.40.1
• 192.168.50.0/24: 192.168.50.1

Das kann man aber nur sehen, wenn Du uns die VLAN-Konfiguration zeigst.

Zitat von thghh

Netze:

Hier auf BEARBEITEN klicken und einen Screenshot erstellen.

Als DNS kann selbstverständlich ein zentrales pi-hole fungieren. Ich würde zum Test auch das Gateway als DNS-Server je VLAN eintragen, um zu sehen, ob es so funktioniert.

... schon interessant.

Die Stimmung des TE hat sich von "so ein Mist. Ich verkaufe den ganzen Schrott wieder" zu "ui is das geil" innerhalb von weniger als 9 Threads geändert.

Das ist leider genau die Erfahrung die ich hier oft machen muss.

Fritzbox für die breite Masse raus (warum auch immer. Oft kann das wirklich kaum einer logisch begründen) und dann "mal eben" ein semiprofessionelles Netzwerksystem in Betrieb nehmen.

Sorry Leute, aber so geht das nicht.

Ich kann auch nicht als Fahranfänger einen Ferrari fahren und mich dann wundern, dass das Ding in der ersten Kurve seinen Abflug macht.

übersetzt heißt das soviel wie:

LANGSAMES ran tasten und einlesen in die Materie ist genau der richtige Weg.

Welchen Fehler hat der Threadersteller gemacht?

Die Grundidee (Konzept) war eigentlich gar nicht so schlecht (für den Heimgebrauch etwas oversized, aber dennoch noch halbwegs sinnvoll).

JETZT hätte man sich fragen müssen:

Was benötige ich alles um von A -> B zu kommen?

A (Anforderung)

B (Ziel)

Habe ich das Know How dafür?

Welchen Skill und welche Hilfsmittel stehen mir zur Verfügung um die Aufgabe zu lösen?

... in diesem Sinne.

Keep cool.

Das Forum ist einer der besten Anlaufstellen für Netzwerke in Deutschland die derzeit existieren. Hier ist derart viel Wissen vorhanden, wie kaum in einem Zweiten. Es herrscht ein sehr sehr gemäßigter Ton (danke an die Mods) und alles ist kostenlos.

Besser gehts eigentlich nicht

Der PiHole wird in einem passenden Netz platziert. Zunächst nur dort bekannt gegeben und dann getestet.

Dann prüfen ob die Einstellungen im PiHole für das gesamte LAN (inkl. aller VLANs) passt.

Wenn dies erfolgreich ist, dann in jedem deiner VLAN Netze den PiHole als DNS Server bekannt geben ( bei mir die 192.168.2.28)

Werden die Clients im PiHole -> Network erkannt?

Das hier angepasst?

Tut es nicht nur bei dir, liegt daran, das du deinem iPhone den PiHole/Unbound als DNS gegeben hast. Auch weil du DNSSEC abgeschaltet hast.

Aber sonst klappt’s?

Der pihole ist auch in den AP's eingetragen? Im DHCP auch?