Posts by johnydo

Hallo zusammen,

irgendwie bekomme ich die Konfiguration nicht zum laufen. Generell möchte ich eine OPNsense Firewall mit einem Unifi Switch verbinden. An dem Hauptswitch hängt ein weiterer Unifi Switch und ich möchte alle VLANs als tagged weitergeben. Ein Cloudkey Controller ist ebenfalls vorhanden. Das Adoptieren funktioniert so halbwegs aber die Portkonfigurationen funktionieren nicht und ich verliere die Verbindung zu dem Switch.

Aber generell mal von vorne. Auf meiner OPNsense habe ich vier physikalische LAN Ports die wie folgt konfiguriert sind:

• Port 1 WAN geht auf ein VDSL Modem (untagged)
• Port 2 LAN geht auf den Hauptswitch tagged VLAN 17 > Port 2
• Port 3 MGMT geht auf den Hauptswitch tagged VLAN 16 > Port 3
• Port 4 GUEST/IOT geht auf den Hauptswitch VLAN 18 und 19 > Port 4

D.h. LAN und MGMT sind jeweils ein eigener physikalischer Port. Der Port 4 ist ein Trunkport über den mehrere VLANs auf den Switch gehen. Am Port 1 auf dem Hauptswitch hängt der Unifi Controller. So sehen die Portkonfigurationen aus:

Den Hauptswitch habe ich mit Network-Override konfiguriert damit er "weiß" in welchem VLAN er seine MGMT Adresse findet. Ist das alles soweit erstmal richtig?

Hallo zusammen,

ich habe es nun anderweitig gelöst. Auf meinem Core-Switch habe ich die beiden SFP+ to RJ45 Module genutzt. Auf den kleinen Switches habe ich nun den Combi-Port also den RJ45 Port genutzt und nicht den SFP+ mit Modul. Nun habe ich 10G Uplink zu den Switchen über RJ45 und es funktioniert :). Scheinbar haben die kleinen Switche ein Problem mit dem SFP+ Modul in Kombination mit einem anderen Switch. Ich werde mal ein Ticket bei Unifi aufmachen eventuell ist das auch ein Bug etc. in der Software/Firmware...

Naja, weil der eine Switch in der Garage steht und der andere im Dach. Und es liegt dort halt nur eine Verbindung über Kupfer...

Also ich bin echt ratlos. Wenn ich an die SFP+ Module überalle ein Endgerät dran hänge funktioniert es einwandfrei. Sobald ich aber die Switche miteinander verbinde funktioniert es nicht. Einen Link sehe ich immer nur an meinem Core-Switch. An den kleinen Switches geht kein Link an.

Also der check war erfolgreich. Wenn ich den Portmode auf Edge stelle und mein Endgerät dran hänge funktioniert es an beiden SFP+ Ports. Also generell funktionieren die Teile. Ich verstehe nur nicht warum der Uplink zwischen den Switches nicht hergestellt wird. Gibt es irgendwo ein Log wo man sehen kann was passiert? Oder sieht man mehr wenn ich per SSH direkt auf den Switch gehe?

Hi,

es wird leider gar nichts angezeigt weder auf dem Port am Switch noch an der LED am Switch direkt. Also zumindest an den kleinen Switches ist eine LED aber da tut sich auch nichts. Das mit dem Endgerät teste ich direkt mal...

Hallo zusammen,

meine Konfiguration sieht wie folgt aus: Als Core-Switch verwende ich einen USW-Pro-24-POE (400W). An diesem Switch sind alle Endgeräte angeschlossen. Es gibt noch zwei kleine Switche und zwar diese Modelle USW-Flex-2.5G-8-PoE (196W). An einem der beiden Hängen Kameras und an dem anderen Access Points. Da mein Coreswitch nun schon recht voll ist dachte ich mir ich könnte die zwei Uplinkports (RJ45) die von den beiden kleinen Switchen belegt werden anderweitig nutzen und ich verbinde die beiden Switche über SFP+. Daher habe ich mir vier SFP+ UACC-CM-RJ45-MG Module gekauft damit ich die Switche über den SFP+ Port per RJ45 verbinden kann. Generell ist mir die Gewschwinidkeit egal sprich mir würden auf 1G als Verbidnungsgeschwindigkeit reichen. Leider ist es aber so das ich überhaupt keine Verbindung bekomme.

Was ich bereits versucht habe die SFP+ Ports habe ich zuerst auf Auto eingestellt, leider ohne Erfolg. Dann habe ich die Portgeschwindigkeit auf 1G eingestellt was aber ebenfalls nichts gebracht hat. Auch habe ich die SFP+ Module untereinander getauscht um hier einen Fehler auszuschließen. Hat jemand eine Idee was ich sonst testen kann?

Quote from DoPe

Prinzipiell sollte die Ports vom neuen Switch in Werkseinstellung erstmal passen. Das native VLAN (also das ungetaggte) ist das Default VLAN mit der ID1. Aus dem Bauch herraus würde ich tippen, dass es das VLAN MGMT ist ... bei getaggten VLANs ist bei einer Switch zu Switch und Switch zu Accesspoint und Router zu Switch Verbindung ALLOW ALL immer richtig. Da geht dann vielleicht nur mehr rüber als man benötigt.

Was passiert denn wenn Du den zurückgesetzten neuen Switch anschließt? wird der dann zum adopten im Controller angezeigt? In welchem VLAN ist der Cloudkey? Klappt das Adopt oder wann genau verlierst Du die Verbindung?

Im Controller mal den alten Switch in der Unifi Device Liste anklicken und dann rechts im Fenster auf die Settings gehen. Was ist da so eingestellt - insbesondere IP Configuration und Network Override?

Hi,

bei mir ist sehr wahrscheinlich das Problem das ich aktuell das "Default" was im Unifi definiert ist gar nicht benutze, bei mir gibt es kein VLAN 1 bzw. ist dort nichts konfiguriert. Das heißt bei mir ist aktuell VLAN MGMT das Netzwerk in dem sich alle Unifi Geräte befinden. Das ist ein Netzwerk was auf meiner Firewall als Tagged definiert ist. Ich hatte vor Ewigkeiten mal den CloudKey dazugehängt und das dann Stück für Stück erweitert und es hatte immer irgendwie funktioniert :).

Ich denke aber mal am besten wäre es wenn ich das "Default" Netzwerk von Unifi im VLAN 1 für alle Unifi Geräte verwende, damit hätte ich zumindest dann zukünftig keine Probleme mehr?

Hallo zusammen,

ah ok. Nur nochmal zum Verständnis für mich. D.h. man sollte das "Default" Netzwerk immer auf VLAN1 lassen und das auch untagged? Für mich würde das bedeuten ich packe alle Unifi Geräte wie Switches, AccessPoints, Kameras usw. bei der Einstellung "Native VLAN / Network" in das "Default" Netzwerk was sich im VLAN 1 befindet.

Bei der Einstellung "Tagged VLANs" setze ich dann alle VLANs ein die auf diesen Geräten zur Verfügung stehen sollen?

Hallo zusammen,

ich habe in meinem Netzwerk einen Unifi Switch (USW 24 PoE) der über einen CloudKey konfiguriert ist. Auf dem Switch gibt es drei Netzwerke die jeweils in einem eigenen VLAN sind. Ich möchte nun einen weiten Unifi Switch in meiner Garage anbinden (US 8 60W). Meine Frage ist nun wie muss ich die beiden Ports auf den Switches konfigurieren damit der Uplink sauber funktioniert und auch alle VLANs auf beiden Switches zur Verfügung stehen. Mir ist nicht ganz klar was ich bei Native VLAN auswählen muss.

Meine Netzwerke VLANs sind so aufgeteilt VLAN MGMT (darin befinden sich alle Netzwerkgeräte wie Switches, Accesspoints, Kameras usw.). VLAN LAN darin befinden sich alle Geräte (Clients usw.) und es gibt noch ein VLAN Gäste, das sollte klar sein.

Wähle ich dann beim Native VLAN auf beiden Switches VLAN MGMT und die anderen zwei VLANs dann als Tagged? Habe schon ein wenig rumprobiert ich verliere dann aber meist die Verbindung zu dem zweiten Switch und muss den immer wieder auf Werkseinstellungen zurücksetzen.