Beiträge von wolfnet

Kleiner Zwischenstand, wenn ich das Gespräch kurz auf den ursprünglichen Grund lenken darf :

Soeben hat das erste Gerät am Kabel (ein Pi) genau die Adresse bekommen, die er haben sollte. Der Pi hängt an einem unmanaged Switch an einem VLAN losen Port eines Switches, der wiederum an der UDM hängt.

Ob und was das jetzt aussagt, weiß ich auch nicht, wollte aber mal ein Lebenszeichen von mir geben

Mich hindert, dass meine kabelgebundenen Geräte VLANs ignorieren und sich irgendwo reinsetzen.
Das Problem betrifft nur die Geräte am Kabel, alles was per WLAN (direkt auf der Ubiquiti Infrastruktur aufliegend) rein kommt, sucht sich die richtigen VLANs und die richtigen Netzbereiche inkl. der zugewiesenen IP.

Und um zu testen, ob nun meine Switche (Zyxel) auf den Ports vielleicht die falschen VLANs setzen (jeder Port WAR untagged konfiguriert, damit die Geräte sich kein VLAN suchen müssen) ODER ob die UDM die VLANs nicht respektiert, habe ich halt die VLANs wie beschrieben aufgelöst.

Ich habe jetzt alle VLANs aufgelöst und die Netze auf zwei reduziert, wobei eines das Gast-Netz für WLAN ist und eines für alles andere.
Den PC hab ich jetzt mit ipconfig /release und ipconfig /renew mit einer frischen IP versorgen lassen ... und wieder bekommt er IRGENDEINE aus dem Pool, obwohl die MAC Adresse, die ich im Gateway hinterlegt habe, einwandfrei erkannt wird. Das Gerät zeigt auch die Verbindungsdaten und das übertragene Volumen hat, die UDM weigert sich aber, die IP zu vergeben, die ich vorgesehen habe.

Wo zum Henker kann hier noch ein Konfigurationsfehler sein, wenn ich aus einem /24 die IP 11 vergebe und die IP 22 bekomme. Es gibt definitiv keine doppelte IP im Netz und auch die MAC ist einmalig.

Darüber hinaus zeigt das Gateway als IP die 169.254.156.81 an und nicht die, die das Gerät eigentlich hat.

Ich bin völlig ratlos

Zitat von Samhain

Sorry, aber da passt was nicht. Entweder es ist ein Tippfehler oder Du hast nur EIN Netz, dass Du segmentiert hast.

[...]

Das heißt alle Endgeräte innerhalb deiner Netze sehen sich ohne Routinginstanz direkt.

Dadurch, dass die Netze alle eine kleinere Netzmaske haben, sind es durchaus 6 getrennte und zu routende Netze ... nicht zuletzt, da alle in einem eigenen VLAN und damit "wie physisch getrennt" behandelt werden.

razor: Die VLANs sind natürlich auf den Switchen (btw. erstmal nur einem, da die ja direkt an der UDM hängen, ist das nicht so wild) konfiguriert und auf die Ports UNTAGGED konfiguriert, da die angeschlossenen Endgeräte sich nicht mit Tagging auseinander setzen können/sollen. Auf dem Uplink-Port sind alle VLANs TAGGED aufgelegt, damit ALLE Richtung UDM geleitet werden. Von der Config her sieht das eigentlich ok aus, aber scheinbar tagged der Switch die Untagged Ports nicht korrekt oder halt gar nicht, das Trunking macht alles kaputt ODER die UDM erkennt die Tags auf dem Trunk nicht ODER ignoriert das einfach ... ohne Mitschnitt komme ich da wohl nicht an mehr Klarheit.

Das Wahl der Netze hat übrigens auch einen Hintergrund. Zum einen konkurrieren diese Netze mit durch VPN verbundenen entfernten Netzen (darum beschänke ich mich quasi auf ein /24er Supernet), zum anderen wollte ich aber Netz, Server, Clients, IoT-Geräte, Gäste und Quarantäne schon irgendwie trennen
Die Größe der Netze sollte dem Zweck angemessen sein, ich denke, hier bin ich halbwegs safe.

Vielleicht ein bisschen was zur Netzwerkstruktur
An der UDM (Pro!, Aktuelle stable Firmware) hängen 2 Unify-APs (von der UDM gemanaged) und 2 24-Port Zyxel Switche (managebar)

Auf den beiden APs laufen 2 SSIDs, je eine für Netz C, D und E

Ich habe auf der UDM 6 Netze definiert, alles Subnetze eines /24er
Netz A: 192.168.0.0/27

Netz B: 192.168.0.32/27

Netz C: 192.168.0.64/27

Netz D: 192.168.0.96/27

Netz E: 192.168.0.128/26

Netz F: 192.168.0.193/26

Das Netz A ist das "default" Netz, welches wunderbar per DHCP vergeben wird. Leider handelt es sich dabei um das Management-Netz, welches eigentlich jetzt nicht so das Default sein sollte
Die via Wlan eingebuchten Geräte werden den korrekten Subnetzen zugewiesen, hier zeigt sich die Stärke der Integration von Geräten des gleichen Herstellers.

Die Netze A, B und C sollten nur für bekannte Geräte verfügbar sein (was so auf der UDM wohl leider nicht umsetzbar ist -.-)

Der fragliche Rechner sollte in das Netz C, die für ihn vorgesehene Adresse liegt auch in diesem Netz. Es scheint, als würden alle per Kabel verbundenen Geräte nicht in das richtige Netz aufgenommen zu werden. Die Ports sind UNTAGGED auf das entsprechende VLAN gesetzt (abgesehen vom Uplink, der TAGGED und TRUNK ist). Ich habe ein bisschen die Switche in Verdacht, dass die die VLANs, die auf den Netzen liegen, nicht korrekt verarbeiten. Ich muss mal schauen, ob ich irgendwie mit Wireshark nen Mitschnitt machen kann, und dort auch was von VLAN Tags finde ... kenne mich mit dem Programm nicht wirklich aus

Hallo zusammen,

ich habe auf meiner UDM Pro das Problem, dass sie die Einstellungen für die festen IPs für Clients einfach ignoriert.

z.B. habe ich für meinen PC ein festes Lease hinterlegt, bekomme aber dennoch eine andere IP Adresse. Die MAC hab ich schon genau kontrolliert, die Netz-Einstellungen ebenfalls. Dennoch bekomme ich von der UDM jedes Mal eine andere (immer gleiche) Adresse zugewiesen.

Es ist mir ein Rätsel, woran das liegen kann, darum frag ich mal in die Runde, ob jemand das Phänomen kennt.

LG