USG-3P: kein Internet für isoliertes WLAN-Gast Netzwerk

Hallo zusammen,

meine Netzwerkumgebung besteht aus USG-3P, 3x Access Points U6-LR und HP Aruba 1830.

Ich habe zwei WLAN-Netzwerke: WLAN-Intern und WLAN-Gast über VLAN2 eingerichtet und es funktioniert problemlos. Ich bin aber leider immer noch in der Lage von WLAN-Gast Netzwerk das interne WLAN-Netzwerk anzusprechen, was natürlich nicht erwünscht ist und versuche daher unter Netzwerke-> WLAN-GAST die Isolierung zu aktivieren. Sobald aber die Netzwerk-Isolierung aktiviert wird, komme ich vom WLAN-Gast Netzwerk nicht mehr ins Internet.

Womit könnte die Problematik zusammenhängen?

Danke!

Hallo Razor,

vielen Dank für deine Antwort! Anbei nochmals die Screenshots, sorry!
Ich habe das Gast-Netzwerk mit VLAN2 angelegt und mit LAN2 verknüpft, habe aber keine Firewall-Regel konfiguriert.

Mit oder ohne Isolierung bekomme ich für das WLAN-Gast Netzwerk eine IP-Adresse vom separaten Gast DHCP-Bereich 192.168.28.0 zugewiesen, nur mit der aktivierten Isolierung komme ich über das WLAN Gast-Netzwerk nicht mehr ins Internet...

DoPe Ja, genau. Ich möchte, dass das Internet in den beiden Netzwerken funktioniert und dass das GAST-WLAN vom normalen internen WLAN getrennt ist. Ich habe versucht eine Traffic-Begrenzung zu setzten, kann aber keine "Neue Restriction Group" hinzufügen: wenn ich auf "Hinzufügen" anklicke, erfolgt keine Reaktion und unter Einschränkung gibt es nur die Gruppe "Default".

Dann habe ich mit einem neuen Firewall-Antrag versucht. Wenn ich das WLAN-GAST Netzwerk nicht hinzufügen kann, dann muss ich wahrscheinlich eine neue Anschluss/IP-Gruppe hinzufügen. Der IP-Bereich 192.168.28.0/28 lässt sich nicht eintragen und ohne /24 dahinter leider auch nicht.

DoPe Vielen Dank für deine Antworten! Anscheinend bin ich einfach blind und kann unter Profilen nur die neuen Anschluss/IP-Gruppen anlegen. Ich finde aber leider immer noch keine Möglichkeit unter Quelltyp ein anderes Netzwerk außer "Default" hinzuzufügen. Vielleicht ist die Möglichkeit bei dem älteren USG-3P einfach nicht da oder was mache ich dabei falsch?

Ja, ich habe einen selfhosted Controller und USG-3P.

Wenn ich bei Ziel und Quelle auf Netzwerk stelle, wird nur das Default-Netzwerk vorgeschlagen. Wo kann ich denn sonst WLAN-Gast Netzwerk definieren, damit das auch unter Firewall-Regeln angezeigt wird?

Vielen Dank!

Ich bin schon ein Schritt weiter und das WLAN-Gast Netzwerk wird nun unter der Firewall Regel angezeigt. Das "Problem" lag daran, dass ich das WLAN-Gast Netzwerk mit der Schnittstelle LAN2 verknüpft habe. Jetzt habe ich das Gastnetzwerk an LAN1 angebunden und LAN2 deaktiviert.

Habe schon die Firewall-Regel unter LAN konfiguriert und kann aber leider immer noch aus dem Gastnetz 192.168.28.0 das Heimnetz 192.168.5.0 erreichen. Komisch finde ich auch, dass sobald ich dem WLAN-Gast Netz anstatt VLAN2 -> VLAN3, VLAN3 usw. vergebe, dann erfolgt keine automatische IP-Adressen vergabe über den DHCP-Server des Gastnetzwerkes:

Vielen Dank für deine Hilfe!

Ich habe das Problem gelöst: habe zuerst die ältere Version von UniFi Network Management 7.3.83 aufgespielt und dann habe ich auch unter Netzwerke das Häkchen "Als Gast WLAN konfigurieren" gesetzt und somit wurden auch automatisch die entsprechenden Firewall Regeln automatisch kofiguriert bzw. gesetzt. Danach habe ich die aktuelle UniFi Network Management Version 8.0.28 aufgespielt, die Firewall-Rules wurden auch auf die neue Version übertragen und die Gast-WLAN Isolation funktioniert jetzt wie gewünscht. Ich verstehe allerdings nicht warum UniFi diese verschlimmbesserung betreffend Gastnetzwerk-Isolation eingeführt hat. Hoffentlich wird dieses Bug nach dem nächsten Update gefixt. Anbei Screenshot von den Firewall-Rules, die auch mit der Version 8.0.28 funktionieren:

Internes Netzwerk: 192.168.5.0, Gast-Netzwerk: 192.168.28.0
LG und nochmals vielen Dank für eure Hilfe!