gemeinsames WLAN für mehrere VLANs

Dein Vorhaben ließe sich mit RADIUS lösen. Dabei können die (W)LAN-Clients auf Basis der MAC-Adresse (Achtung bei privaten MACs bei Apple- und Android-Geräten) einem VLAN zugeordnet werden. Dann werden auch die entsprechenden IP-Adressen verteilt und die Firewall-Regeln greifen.

Es gibt dazu auch einen Eintrag im wiki. Ich habe das nicht umgesetzt.

Moin, ja so einfach ist es leider nicht, bin nun auch nicht der Experte darin, aber ich versuche es mal , Du kannst so weit mir bekannt ist nur das WLAN zuordnen welches so wie bei dir ja auch funktioniert im VLAN50 IoT ist, das läuft, wie du schreibst. Du möchtest allerdings Geräte zuweisen in ein VLAN das geht meiner Ansicht nach nur über die MAC-Adresse, somit landet ein neues Gerät, bei welchem das nicht hinterlegt ist, erstmal im begrenzten Bereich, ist erstmal gut, dumm ist der Aufwand, den du betreiben musst, denn du musst alle Geräte mit den MAC-Adressen zuordnen und das ist echt aufwendig, berichtigt mich, wenn ich gerade Blödsinn schreibe!

Ich würde erstmal das IoT nicht für alle WLAN-Geräte nehmen, sondern würde ein neue SSID erstellen, ich bin mir nicht sicher, ob man es über Gruppenrichtlinien hinbekommt wo man Familie X, Familie Y und Familie Z die Geräte zuordnet und dementsprechend darüber das VLAN zuordnen kann, da müssen dann die nächsten einspringen, denn das ist auch aufwendig aber da kannst du dann sagen das X nicht auf Y zugreifen darf aber auf Z usw. so mein Gedankengang zumindest .

Also gerne mal mitunterstützen hier an alle und dann werden wir das auch hinbekommen, also raus aus den Sonnenliegen und ran an die Tastatur .

Gruß hommes

Zitat von hommes

Moin, ja so einfach ist es leider nicht, bin nun auch nicht der Experte darin, aber ich versuche es mal , Du kannst so weit mir bekannt ist nur das WLAN zuordnen welches so wie bei dir ja auch funktioniert im VLAN50 IoT ist, das läuft, wie du schreibst. Du möchtest allerdings Geräte zuweisen in ein VLAN das geht meiner Ansicht nach nur über die MAC-Adresse, somit landet ein neues Gerät, bei welchem das nicht hinterlegt ist, erstmal im begrenzten Bereich, ist erstmal gut, dumm ist der Aufwand, den du betreiben musst, denn du musst alle Geräte mit den MAC-Adressen zuordnen und das ist echt aufwendig, berichtigt mich, wenn ich gerade Blödsinn schreibe!

Ich würde erstmal das IoT nicht für alle WLAN-Geräte nehmen, sondern würde ein neue SSID erstellen, ich bin mir nicht sicher, ob man es über Gruppenrichtlinien hinbekommt wo man Familie X, Familie Y und Familie Z die Geräte zuordnet und dementsprechend darüber das VLAN zuordnen kann, da müssen dann die nächsten einspringen, denn das ist auch aufwendig aber da kannst du dann sagen das X nicht auf Y zugreifen darf aber auf Z usw. so mein Gedankengang zumindest .

Also gerne mal mitunterstützen hier an alle und dann werden wir das auch hinbekommen, also raus aus den Sonnenliegen und ran an die Tastatur .

Gruß hommes

Alles anzeigen

Ich stimme Dir zu.

Hier im wiki gibt es 2 Beiträge zu Thema RADIUS:

UniFi Allgemein | Radius Server mit 802.1x- und MAC-Authentication im WLAN einrichten - ubiquiti - Deutsches Fan Forum

UniFi Allgemein | Radius Server mit MAC-Authentication an den Switchen einrichten - ubiquiti - Deutsches Fan Forum

Wenn Du das verstanden hast, dann solltest Du das gewünschte umsetzten können, Stazi .

Leider unterstützt unifi Fallback VLANs nur bei Switchports. Für WLAN fehlt das noch. So muss wirklich jedes WLAN Gerät manuell eingepflegt werden.

Zitat von Peterfido

Leider unterstützt unifi Fallback VLANs nur bei Switchports. Für WLAN fehlt das noch. So muss wirklich jedes WLAN Gerät manuell eingepflegt werden.

Ok dann sieht es nach Arbeit aus, aber machbar, denk an Apple oder andere Geräte die MAC-Verschleierung unterstützen da könntest du Probleme bekommen, wie razor auch schon schrieb.