Hallo zusammen,
ich bin recht neu in Sachen Ubiquiti.
Hintergrund meines Wechsels ist, dass ich selber ITler bin und nach Abkündigung der Sophos UTM zu 2026 nach einer alternativen Firewall gesucht habe.
Hier habe ich vor einigen Monaten alles von Sophos gegen OPNsense ausgetauscht und mit einem AP U6 Pro begonnen. Den Unifi Controller habe ich als Docker Container zuhause laufen.
Nachdem mir das alles gut gefallen hat, habe ich mir nun auch zwei Switche gekauft. Einmal den USW Enterprise 48 PoE und den USW Lite 8 PoE.
Funktioniert alles reibungslos.
Nachdem ich beim Wechsel auf OPNsense das Thema erst einmal aufgegeben hatte, wollte ich mich nun noch einmal dem Thema Gäste WLAN widmen. Hier speziell das Captive Portal von Unifi, was ich einfach nicht ans Laufen bekomme.
Mein Netzwerk sieht aktuell wie folgt aus:
LAN - VLAN ID 1 (Unifi default)
IoT - VLAN ID 3
GUEST - VLAN ID 4
Mein AP und der Unifi Controller hängen beide untagged in VLAN 1.
Alle VLANs sind mit der OPNsense verbunden und werden von ihr geroutet.
Das Gäste Netz auf dem Unifi Controller ist als 3rd Party Netz mit entsprechender VLAN ID angelegt. DHCP Server läuft ebenfalls auf der OPNsense. Firewall Regeln aus dem Gäste Netz zum Unifi Controller im LAN bestehen, um das Captive Portal aufzurufen. Hier wird auf der OPNsense auch alles grün angezeigt.
Nach dem Verbinden mit dem Gäste WLAN kommt das Captive Portal auch hoch, ist aber blank.
Nach meiner Logik müsste der AP aber auch ein Beinchen in das GUEST Netzwerk haben, um die Pakete überhaupt ins richtige VLAN schubsen zu können. Die Frage ist nur es richtig ist, dass das Primary VLAN auf default (LAN) bleibt und GUEST getagged wird, oder ob beide VLANs getagged werden müssen 
Meine Frage wäre, ob jemand von Euch das Unifi Captive Portal mit einem 3rd Party Gateway am Laufen hat oder ob das generell gar nicht möglich ist.
