Beiträge von The-Umbrella-Corp

Hallo bic,

ich habe wahrscheinlich beim Basteln mit der Konfig vom Gästenetz aufs Captive Portal ausversehen meine SIP-Firewall-Regel terminiert 🙈. Telefonie läuft nun wieder wie gewohnt. Da habe ich natürlich nicht nachgeschaut und mich irgendwie verklickt 😬

Hey swag,

vielen Dank. Das VLAN-Problem konnte ich soweit schon lösen. Die Devices im "GUEST-SPOT" bekommen nun eine IP von der Sophos im eingestellten DHCP-Bereich. Das Problem ist nun das diese das Captive-Portal welches im Netz auf dem Server 192.168.2.200 läuft nicht angezeigt bekommen. Ich habe dazu nochmal folgenden Beitrag inkl. Zeichnung erstellt: Captive Portal und Internetverbindung nicht erreichbar aus VLAN

Was auch seltsam ist, dass seit meiner Umstellung bzw. Ergänzung des VLAN10 meine SIP-Telefone im 192.168.2.x Bereich nicht mehr mit der Fritte (Registrar) auf 192.168.178.1 "telefonieren" können.

Vielleicht hast du dazu auch noch einen Ansatz für mich

LG und schöne Pfingsten

Guten Abend in die Runde,

ich konnte mein Setup weitestgehend nach vielen Anleitungen und Feedbacks fertigstellen. Das Problem ist nun noch, dass die Gäste, welche sich im GUEST-WLAN einwählen nicht das Captive Portal angezeigt bekommen und somit auch keine Internetverbindung erhalten. Es wird eine IP-Adresse von der Sophos zugewiesen, aber dennoch bleibt der Client bei "Keine Internetverbindung".

Zur besseren Übersicht habe ich mal versucht eine Zeichnung zu erstellen.

Merkwürdig ist auch das seit dieser Konfiguration meine SIP-Telefone nicht mehr "telefonieren" können.

Möglicherweise hat jemand einen Lösungsansatz für mich

Hallo swag,

die neues Switche sind da. Hab nochmal eine Zeichnung erstellt wie ich es mir gedacht habe. Brauch da noch Support bei der Konfig der VLANS

Hallo swag,

ja das habe ich schon erledigt (siehe Bild). Ich komme nur nicht mehr auf die Weboberfläche des D-Link Switches einfach zu alt das Ding. Aber da ich ja fürs Gebäude 2 eh ein managed Switch bestellen musste, hab ich gleich zwei genommen und der D-Link im Keller kommt weg 😬

Hallo swag,

im Keller von Gebäude 1 ein D-Link DGS-1224T, im EG von welchem eine Leitung ins Gebäude 2 geht ist ein TP-Link TL-SG3424.

Hier vielleicht noch die Verkabelung:

Router an WAN-Port Sophos, Sophos LAN-Port an Port 24 D-Link, Port 23 D-Link über Kabel ins EG an Port 20 TP-Link, Port 19 TP-Link ins Gebäude 2 an aktuell unmanaged Switch

Hallo bic,

vielen Dank für deine Nachricht. Ja es soll im Gebäude 2 auch das interne LAN zur Verfügung stehen. Deshalb werde ich mir erstmal noch einen Managed Switch organisieren. Ich hoffe ich komme dann mit der Portkonfiguration noch klar damit das alles so läuft wie ich es mir vorstelle 😬

Hallo Swag,

vielen Dank für deinen Ansatz. Dann werde ich mir erstmal für das Gebäude 2 noch einen Managed Switch zulegen. Im Gebäude 2 soll sowohl das interne LAN (in dem Beispiel 192.168.0.x) als WLAN zur Verfügung stehen sowie das Gastnetz 192.168.1.x als WLAN.

Auf der Sophos läuft die SG Software.

Einen wunderschönen guten Abend in die Runde,

ich stehe vor einem kleinen Problem. Kurz zur Beschreibung: Ich habe mir aufgrund von vielen Empfehlungen einen UniFI AP geholt und würde gerne im Gebäude 2 ein Gast-WLAN anbieten, da bisher immer nur das interne WLAN vorhanden war. Jetzt kann man ja über den UniFI AP ein Gastnetz abbilden, aus diesem erhalte ich aber immer wieder eine IP aus meinem internen Netz 192.168.2.x. Daher habe ich zwei Netzwerke erstellt. Eines für Gäste und das interne. Das interne funktioniert ohne Probleme und ich kann auf meine Geräte zugreifen, Gäste sollen jedoch getrennt von meinem Netz ins Internet kommen (Gebäude 2, Captive Portal mit Vouchern). Dafür habe ich nach einer Anleitung bei youtube auch alles auf meiner Firewall (Sophos) eingerichtet. Jedoch bekomme ich keine IP im Gastnetz von der Sophos zugewiesen. Zur besseren Übersicht habe ich mal ein kleines VISO-Diagramm erstellt. Vielleicht hat einer von euch eine zündende Idee wie ich im Gebäude 2 das getrennte Gastnetz mit eigenem IP-BEreich realisieren kann. Leider bin ich mit der Realisierung von VLANs noch sehr unerfahren und ich vermute das der Knackpunkt darin liegt. Ich hoffe ich konnte mein Anliegen gut beschreiben und ihr habt einen Ansatz für mich. Vielen Dank