Suchergebnisse

Vermutlich ist das neu erstellte Netzwerk mit der Option "Guest" erstellt worden. Netzwerke, welche mit "Guest" erstellt werden, dürfen nur ins Internet und nicht untereinander Kommunizieren. (Nutzt man meist für Gästenetze/SSIDs) Lösung wäre: Netzwerk auf "Corporate" stellen, diese Netzwerke dürfen untereinander Kommunizieren und ins Internet. Das erste Netzwerk, Unifi MGMT untagged, ist z.B. immer ein solches. ODER In der Firewall bei "Guest IN" explizit zulassen. Regel muss dann als erste vor…

Was hat der Client im Netzwerk "10.0.0.1/24 VLAN ID20" beim DHCP-Request alles bekommen? IP war "10.0.0.15", kam Gateway und DNS korrekt mit? Oben steht, feste IP ist 10.0.0.15, also kein DHCP? Dann wäre statisch ja folgendes: IP: 10.0.0.15/24 GW: 10.0.0.1 DNS: 1.1.1.1 (als Beispiel) Ist die Verbindung via LAN, dann das Port-Profil anpassen. Das muss "native", also untagged den genutzten Switchport verlassen. Via SSID passt es, die UAPs setzen anhand der SSID Konfiguration den vlan-Tag.

(Zitat von sewo) Wenn das Profil "ALL" gewählt ist, steht das Netzwerk 10.0.0.1/24 mit vlan20 auf tagged. Es gibt dann zwei Möglichkeiten, dies zu nutzen: Endgerät, welches auf dem betreffenden Switchport angeschlossen werden soll, auf vlan20 konfigurieren. Damit arbeitet es direkt in diesem vlan20 und der DHCP-Server vom vlan20 wird auch reagieren. ODER Ein Switchport Profil explizit für diesen oder diese Switchports erstellen und zuweisen, wo das vlan20 als "Native" gewählt ist. Dann geht auf …

Hallo sewo, so ist es. Wenn man über die Ports an den Switchen die Netzwerke trennen will, so muss man jedem Port ein entsprechendes Profil zuweisen. Das Profil muss dann das gewünschte Netzwerk als "Native" haben. Untereinander Kommunizieren können die Netzwerke, einfach beim erstellen als "Corporate" setzen. Diese Netzwerke dürfen Default untereinander Kommunizieren und ins Internet. Mit der Firewall könnte man auf Wunsch explizite Kommunikation verbieten. Ja die Dokumentation zu expliziten Th…