Access Point im zweiten Netzwerk. Adoption fehlgeschlagen.

Wie hast du das Netzwerk aufgeteilt ? Vlan ? Hast du den port, der ins 2. haus geht evtl eingeschränkt auf das .2 vlan?

UI AP´s,… sind standardgemäß im Management Lan, und welches Netzwerk sie ausstrahlen (also das .2) machst du danach über die Einstellungen

Zitat von anton

UI AP´s,… sind standardgemäß im Management Lan, und welches Netzwerk sie ausstrahlen (also das .2) machst du danach über die Einstellungen

So würde ich es auch machen. Ist viel einfacher und flexibler, wie den AP gleich in ein VLan zu schicken und dann regeln zu schreiben.

Zitat von MotoritzTV

Vielen dank für die Antwort.

Ja, ich habe den Port für das 2. Vlan gebunden.

Mein Ziel ist es dieses 2. Netzwerk abzukapseln. Das Problem bei eurer Lösung.. wenn jemand über ein Kabel an das 2. Netzwerk andockt, dieser ja dann in meinem Haupt Netzwerk ist.

Gibts da noch eine Lösung?

liebe grüße

Alles anzeigen

Alles Unifi Switches ? Dann einfach die benötigsten Vlans (also management und das .2) durchrouten, und auf den ports dann nur das benötigste vlan routen.

oder den Uplink ganz offen lassen, und nur die Zielports einschränken (ist eigentlich die einfachste methode ). So kannst du zb auch 5 Ports für vlan 2 machen, und 5 ports für ein „zukünftoges“ vlan usw.

Zitat von MotoritzTV

wenn jemand über ein Kabel an das 2. Netzwerk andockt, dieser ja dann in meinem Haupt Netzwerk ist.

du meinst, das Kabel vom AP anzieht?

Zitat von MotoritzTV

Nein.. wenn er an den Switch vom 2. Netzwerk andockt und ich den Port nicht gebunden habe.

Du kannst zb die mac adresse freigeben,…. Möglichkeiten gibts immer

Zitat von anton

Du kannst zb die mac adresse freigeben,…. Möglichkeiten gibts immer

Ja, ich glaube irgendwo gab es den MAC Filter. Habe ich aber selbst noch nie genutzt. Könnte aber eine Möglichkeit sein, um den Zugriff am Switch zu verhindern. Die Frage ist aber auch, sind den alle Port an DIESEM Switch dann im VLAN 2??? So wie ich das verstehe, hast du Angst, dass am Switch jemand das Kabel vom AP abzieht und dann seinen Laptop ansteckt??? Was ist mit den anderen Ports???

Zitat von MotoritzTV

Mein Grundziel ist es die IP Adressen streng zu trennen. Alle die im Netzwerk 2 eine IP beziehen sollen diese in das VLAN2. Ob mit WLAN oder Kabel.

Hallo MotoritzTV,

all das ist möglich, wie bereits anton schon gesagt hat und wie auch viele hier es am Laufen haben.

Zitat von MotoritzTV

Wenn jedoch jemand sich an den Switch ansteckt ist er im LAN 1.

Dann bleibt dürfte am Switch bei JEDEM Port nur VLAN 2 freigegeben werden oder du müsstest an JEDEM Port mit MAC Filter arbeiten oder du schließt den Switch ein, wenn die Gefahr so groß ist.