802.1x RADIUS Konfiguration mit Freeradius => tagged VLAN wie?

Guten Morgen zusammen,

wir verzweifeln bald an unserem Unifi Switchen.

Auf einem Port liegen 2 VLANs bei uns für Telefone an, 1er für das Telefon selbst (tagged) und einer für den am Telefon angehängten PC (untagged).

Leider findet man im Netz nichts, was die richtigen Radius Attribute sind um ein tagged VLAN an den Switch zu übergeben.

Hat da jemand in diesem Kreise Erfahrungen gesammelt?

PS: Authentifizierung ist alles erfolgreich über Zertifikate bereits erfolgt.

Zitat von BlackSpy

Schau mal hier im Wiki ist zwar für WLAN hilft aber womöglich

Radius-Server mit 802.1x- und MAC-Authentication im WLAN einrichten

Bin mir aber nicht sicher ob es bei LAN an einem Switchport geht, womöglich kannst du ein Switchport Profil erstellen wo nur die beiden VLAN drin sind und dieses Profil dem Port zuweisen.

Hallo Blackspy, genau diese "Hilfestellung" bringt uns halt leider nicht weiter. Die dort angegebenen Radius Attribute sind funktional für untagged VLANs, allerdings nicht für tagged.

Auf diesem Switchport wird "Multi-Host" betrieben, das heißt es muss ein tagged und ein untagged übergeben werden.

Nur eben für das tagged findet man einfach keine Hinweise im Netz wie das Unifi Switche übergeben bekommen wollen.

HP-Switche als Beispiel wollen das tagged mit dem Radius Attribut: "Egress-VLAN ID" haben.

Mal schauen, vielleicht kann ja ChatGPT weiterhelfen