VLAN für Promox an OpnSense weitergeben

Hallo Zusammen,

ich hoffe, ihr könnt mir helfen. Folgendes ist vorhanden:

Vigor 165 -> OpnSense mit 6 NICs -> Unifi Controller im Docker meiner DS918+ und diverse Unifi Komponenten (siehe Signatur)

Hinter der OpnSense ist ein Unifi USW-16 PoE Lite. Am Port 7 hängt die Laptop mit Proxmox im IoT Netz -> geht soweit. Am Port 12 hängt das IoT Netz und wird zur OpnSense "durchgeschleift"

Der Laptop mit Proxmox hat die 192.168.10.14 und ist erreichbar. Der Port 7 wo er dran hängt steht auf Portprofil IoT, wie auch der Port 12 zur OpnSense.

In der OpnSense sind genauso die VLANs 110 + 120 angelegt, die Firewallregeln geschrieben, dem IoT NIC auf der OpnSense zugewiesen und auch der DHCP aktiviert.

VLAN mit dem TAG 120 im Unifi ist angelegt.

Das Portprofil ist angelegt und wird den Switchports 7 und 12 zugewiesen.

Was passiert, wenn ein Container in Proxmox kein VLAN TAG mitgibt? Der Container bekommt normal eine IP aus dem IP Netz 192.168.10.xx. Jetzt möchte ich aber den TAG 120 mitgeben, um den Container in ein separates Netz zu befördern.

Wenn ich jetzt den TAG 120 mitgeben, sollte der Container eigentlich eine IP aus dem 10.0.120er Netz erhalten. Aber er bekommt keine IP. Was mache ich denn im Unifi Controller falsch?

Danke für eure Hilfe. Ich habe mich gestern 2 Stunden durch das Internet "geschlagen", bin aber zu keiner Lösung gekommen. Ich hoffe hier Hilfe zu finden. Proxmox ist noch Neuland für mich.

Hallo noexpand,

danke für deine Hilfe vorab. Ja, ich glaube, ich habe vor Jahren das Netzwerk "falsch" eingerichtet. Meine OpnSense auf dem Mini PC regelt ALLES. Auch natürlich die DHCPs.

Zitat von noexpand

IoT-LAN (das ist 192.168.10.0/24, ID 20, definiert in Unifi, richtig?)

Zitat

Aber auch 192.168.10.0/24, definiert in OPNSense? Ich kenne mich damit nicht aus, was genau sagt der 4. Screenshot aus?

Das ist ein Screenshot von Proxmox -> ist nicht schlimm.

Zitat von noexpand

Proxmox VLAN (10.0.120.0/24, ID 120, in Unifi definiert als VLAN-only, richtig? Welches Gerät managed das Netz?)

Ist in Unifi als VLAN Only und auch in der OpnSense als VLAN definiert.

Zitat

Die OPNsense ist dein Router und Herr über alle Netze, richtig?

Korrekt

Zitat

Hast du noch einen Unifi-Router am Start?

Nein. Ich denke, ich muss alles in Unifi und OpnSense "umschreiben. Beitrag hier im Forum bei WIKI habe ich gefunden. Tja, am Anfang nicht richtig konzentriert. Das muss ich mir erst einmal alles aufschreiben, damit ich mal spät Abends, wenn das Netz keiner braucht, alles umschreiben kann.

Wie gesagt: DANKE für deine Hilfe vorab.

Zitat von Drago_r

Der einfacheit halber, hatte ich dir ja geschrieben. Ich habe Proxmox und den Unifi LXC im Management Netz sowie alle Unifi Komponenten und das läuft ohne Probleme,

Hallo Drago_r,

so habe ich es vor. Aber evtl. VM's und LXC Container möchte ich dann evtl. schon in VLAN bringen. Gehen muss es ja. Kannst du mir mal bitte ein Screenshot von deinen Einstellungen des Management LAN machen? (im Unifi Controller) Hast da das auch als VLAN eingerichtet mit VLAN ID 1?

Zitat von noexpand

Die OPNsense ist dein Router und Herr über alle Netze, richtig?

Hallo noexpand.

Wie legt man das Management LAN an? Auch als VLAN mit VLAN ID 1? Durch den Controller habe ich ja keine "richtiges" LAN, oder?

Zitat von Drago_r

Evtl. ist das der Ansatz für dich?

Kannst du mir mal die Einstellungen in deiner OpnSense von der LAN Schnittstelle schicken, wo der Switch mit dem Management LAN von Unifi angeschlossen ist. Realer NIC ist aktiviert? Mit IP und dann? Ein VLAN drauf?

Nochmals vielen Dank.

Zitat von Drago_r

In Unifi ist das Default mein Management ohne VLAN ID

Mich irritiert jetzt etwas, dass ich beim Management LAN auch "Third party...." statt "default" auswählen kann. Hier mal der Aufruf an die, die auch eine OpnSense haben und den Unifi Controller OHNE UDMP oder ähnliches hosten. Wie sehen bei euch die Einstellungen für das STANDARD Management LAN aus?

Zitat von Drago_r

da gibt es nur das ThirdPartyGateway bei mir

...das meine ich ja. Wenn du dann auf das ThirdPartyGateway drückst, gibt es nur noch VLAN Einstellungen. Ich meine, in den früheren Versionen gab es das nicht. Die Auswirkungen wären interessant. Aber so richtig probieren will ich es eigentlich nicht.

Zitat von Drago_r

Also VLAn kann ich für das Default gar nix angeben nur für die anderen die ich selbst anlege

Sorry, ich habe mich vielleicht nicht gut ausgedrückt. Wenn du auf das Management LAN zum drückst (zum Bearbeiten) und dann von Default auf ThirdPartyGateway wechselst, dann ist VLAN auswählbar. Aber was passiert dann mit dem Management LAN??? VLAN 1 zum "durchreichen"? VLAN ID leer lassen? --> Auswirkung auf die Controller-Steuerung???

So neue Erkenntnis:

Klemme ich den Laptop direkt an die OpnSense und gebe einen VLAN TAG mit, bekommt der Laptop ein IP aus dem VLAN. Heißt für mich: Irgendwas wir noch nicht richtig im Unifi Controller konfiguriert. Aber was

Zitat von Drago_r

Vielleicht liegts daran?

Ich befürchte es auch. Ich habe mal geschaut: Wenn ich dem Laptop ein VLAN TAG mitgebe und DIREKT an die OpnSense gehe, bekommt er auch eine IP aus dem Bereich. Lege ich VLAN mit dem gleichen TAG im U-Controller an und setze den Port am Switch auf dieses Profil passiert ..... NICHTS. Also schließe etwas daraus, dass mein Controller spinnt und wahrscheinlich nicht herumkomme, den neu einzurichten.

Naja, was will man auch mit zuviel Freizeit.

P.S. Ich hatte mit mal schnell in einem LCX den Unifi Controller KOMPLETT neu installiert. Ich denke, ich richte dort alles neu ein, mache ein Backup, springe wieder in den Docker von meiner Synology und spiele das wieder ein. Vielleicht hilft das?