Unifi 6 Pro - GästeWLAN mit anderem Gateway beglücken

im Vlan stellst du ja das Gateway ein

Ein Client bekommt per Turnschuh Administration oder per DHCP eine IP, MASKE und ein GATEWAY

(und natührlich ggf. noch nen häufen anderen kram wie DNS, NTP, alternativen kram).

Wenn du deinem Turnschuhadmin oder deinem DHCP sagt anderes Gateway wird das auch so verteilt.

Ohne Unfi Gateway ist das auch im Grunde völlig egal was Du im Unfi einträgst. Die Harte Realität wird

von dem Kram vorgegeben den du auf deinem Router/Gateway/Firewall vorgibst...

Deswegen Heist das ja auch Thisrparty Gateway

Zitat von hkrischeu

Dort kann dann entschieden werden, per DHCP/manuell

der AP selbst kann kein DHCP,... der hat damit nix zu tun. der Stellt dir nur Wlan(s) bereit. sonst nix. DHCP macht entweder die UI Console mit Controller, ne Fritzbox,......... Ein Switch verteilt ja auch keine DHCP Adressen

Zitat von hkrischeu

Es geht nur mit VLANs

und woher, also welcher Controller, kommen die Vlans ?

Zitat von hkrischeu

Die VLANS kann ich am Cisco und an der Watchguard einstellen.

dann musst du da auch die ganzen DHCP optionen einstellen.

Wird ja irgendwie wirr hier.

Zitat von hkrischeu

Kurz und gut - Es geht nur mit VLANs wenn man GästeWLAN, MobileWLAN und StandardWLAN über diesen AP machen möchte?

GästeWLAN --> Benutzung eines anderen Gateway

MobileWLAN --> Handys sind getrennt von den Notebooks

StandardWLAN --> Notebooks

Kurz JA

Natürlich können Gäste, Mobile und Notebook in gleichen Netzwerk / VLAN sein teilen sich dann halt aber auch den Gleichen Tunrschuh

dien gleichen DHCP server. Du darfst deinen DCHP server sonst gerne so einstallen das er bekannten Clients (resavierung) ein anderes gateway gibt

als irgendwelchen Gäste..

Aber einfach sagen gleiches Netzwerk Gäste ein anderes Gateway geht Nirgentwo (an die Netzwerk Grundlagen erinnern)

Zitat von hkrischeu

Da hab ich 2 Modelle. Der alte 300er kann das der neue 200er kann das nicht.

Haltet ich für ein Gerücht, beide Serien können sehr gut VLAN. die 300er kann halt noch ein wenig L3 Router

und hat daher die Möglichkeit IP Interfaces in das VLAN zu binden die als Gateway dienen können.

Der AP leitet nur den Traffk der Clients in ein Lan oder mehrere VLAN's.

Wenn Du die Netze getrennt haben möchtest sind VLan's schon das Mittel der Wahl.

Hast Du zwei gateways direkt im Netz oder geht erstmal alles zu einen Firewallrouter und der verteilt den Traffik dann auf die gateways ?

(wenn Z.B. alles durch dei watch guard geht könnte die einstellung dort möglich sein)

P.S. der L3 Router könnte evt auch den Traffik verteilen können aber die Konfiguration dazu ist eher nicht "einfach"

Sinn oder nicht sinn ist eher was für dich ganz persönlich. Wenn du einzelne Kabel haben möchtest und genügend Ports

freihast auf deiner Watchguard dann geht das Natürlich auch. Kann auch ein Vorteil sein wenn Line Speed

dem Vlan dedeziert zu Verfügung steht und sich nicht teilen muss mit anderen VLANs.

Üblich ist es aber auch zu Firewall / Router mit einem Trunk zu gehen der die benötigten Vlans zu transportiert

Zitat von hkrischeu

und dann der Telekom die gewünschte Watchguard Konfiguration mitteilen.

Ne andere Scheibe der Salami ?

Du bist also nicht Herr deiner Geräte sonder hast als Privater nen Business Zugang

bei dem die Firewall von der Telekom gewartet wird ? Wie hieß der Kram ?

"Business Network Protect Complete" oder so ?