Wenn ich mit WiFiman einen Portscan auf der UDM-Pro mache kommt als Ergebnis „keine offenen Ports“?
Wie machst du den Scan genau?
Gästenetzwerk: Landingpage (Hotspot) öffnet sich nicht
-
- Privat
- Frage
- UDM-Pro
- UDM_Pro_UDM_Pro
Es gibt 53 Antworten in diesem Thema, welches 3.389 mal aufgerufen wurde. Der letzte Beitrag () ist von UDM_Pro_UDM_Pro.
-
ubiquiti-networks-forum.de/attachment/24461/
Da müssen aufjedenfall Ports offen sein... Bspw. 80, 443 etc
-
Gerade sehe ich durch Zufall, wenn ich auf den Client unter Einstellungen auf "Genehmigen" klicke, kommt der Client plötzlich ins Internet.
Allerdings erscheint auch hier keine Landingpage und es muss kein Passwort eingegeben werden.
Was hat es damit auf sich?
-
Alles anzeigen
Du hast keine VLANs eingerichtet, oder?
Wenn ich nämlich WiFiMan auf dem Mac ausführe, bekomme ich keine UniFi-Geräte angezeigt, da alle im VLAN 1 sind.
Außer UniFi-Gateway im VLAN 10.
Die Clients sind ebenfalls alle in VLAN 10, Cameras in VLAN 80.
Und wenn ich einen Portscan am UniFi-Gateway im VLAN 10 ausführe, werden keine Ports gelistet...
Nein, hier ist alles Vanilla, scan doch bitte mal in VLAN 1, wenn das bei dir so ist, wird der Port des Portals wahrscheinlich nicht in dein VLAN weitergegeben.
-
Also neuste Erkenntnis, hoffe das hilft bei der Analyse weiter:
Hab den Unifi-Access-Point vom L3-Switch auf die UDM-Pro umgesteckt (mit Netzteil) und jetzt erscheint endlich die Landingpage
Sogar komplett ohne irgendwelche Einstellungen im auf der Landingpage.
Also funktioniert irgendwie die Weiterleitung vom L3-Switch nicht.
Aber was muss jetzt wo eingestellt werden?
Und wie "Scanne" ich das VLAN 1 ? Alle Clients sind in VLAN 10.
-
Also funktioniert irgendwie die Weiterleitung vom L3-Switch nicht.
Aber was muss jetzt wo eingestellt werden?
Und wie "Scanne" ich das VLAN 1 ? Alle Clients sind in VLAN 10.Du musst von der UDM-Pro zum L3 nicht nur das VLAN 10 sondern auch das Default bzw alle Netze durchlassen die gebraucht werden, ist also der AP im VLAN 1 sollte das VLAN 1 durchgelassen werden, sonst werden alle Pakete spätestens am L3 verworfen.
-
Also was muss ich jetzt wo freigeben?
Intern wurde ja vom L3-Switch automatisch VLAN 4040 (Intern VLAN Routing) eingerichtet um die UDM-Pro zu verbinden.
Schau mal dass auf den Uplinks zwischen UDM und L3 überall der Trunk für alle VLAN's ist.
-
Schau mal dass auf den Uplinks zwischen UDM und L3 überall der Trunk für alle VLAN's ist.
Bitte was?
-
Trunk = Mehrere VLAN's über eine Leitung
Sollst schauen ob alle VLAN's durch dürfen.
-
Trunk = Mehrere VLAN's über eine Leitung
Sollst schauen ob alle VLAN's durch dürfen.
Ich vermute du meinst „VLAN-Management mit Tag“, das ist natürlich auf „Alle zulassen“.
Die VLANs an sich funktionieren ja.
-
Ich dreh noch durch hier, nix gemacht und plötzlich gehts wieder nicht
