Межсетевые экраны для межсетевых экранов VLAN – справка – внутренняя сеть для IoT.

Межсетевые экраны для межсетевых экранов VLAN – справка – внутренняя сеть для IoT., wifiman

Raymonndo

Guest

03.03.2025 21:25:00

Всем привет!

Я совсем новенький здесь, так что, возможно, это для кого-то окажется простым. Как и многие, я создал сеть для проверенных устройств (Внутренняя) и сеть для IoT-устройств, с разными VLAN. Я никак не могу разобраться с правилами брандмауэра и ищу немного помощи, пожалуйста.

Сеть 1 (Внутренняя)
Сеть 2 (IoT)

Просто для примера, я не могу подключить свой телефон (внутренняя сеть) к Hue bridge/приложению (IoT).

Я использую новую таблицу брандмауэра Unifi и расположил там два правила:

Источник: Внутренняя, Назначение IoT - Любое устройство, Любой порт, Действие Разрешить, Не отмечено Возврат трафика, всё остальное по умолчанию.

Источник: IoT, Назначение Внутренняя - Любое устройство, Любой порт, Действие Разрешить, Не отмечено Возврат трафика, Состояние соединения Возврат трафика.

Я не могу подключить свой телефон к Hue Bridge/приложению, но никак не могу понять, что я делаю не так. Может, кто-нибудь прольёт свет на мою ситуацию/настройку, пожалуйста?

Заранее спасибо.

Raymonndo

Guest

04.03.2025 11:12:00

Спасибо, Робби, очень полезная информация. Но всё равно думаю, что мои настройки неверные. Я не могу транслировать на устройства Google — просто постоянно зацикливается, говоря "подключение", но в конце концов всё равно время выходит. Не могу до конца понять, что я делаю не так.

RobbieH Guest	#3 03.03.2025 21:42:00 Да, они будут удерживать свой выделенный IP-адрес на 50% времени жизни (TTL) DHCP-сервера, если ты не перезагрузишься или не отправишь команду DHCP release на клиенте.

grempe

Guest

04.03.2025 19:02:00

Вероятно, вам нужно разрешить обратный трафик. Это не значит, что IoT может открыть подключение к внутренней сети, это значит, что ответ на трафик, отправленный из внутренней сети в IoT, действительно имеет путь обратно. Если эти устройства вещают mDNS-пакеты для автоматического обнаружения, вам, вероятно, также потребуется включить "IoT Auto-Discovery" на странице обзора сетей для этих двух сетей.

Raymonndo Guest	#5 03.03.2025 21:40:00 Ага, ок. Я изменил VLAN на Port Manager, но, полагаю, нужно перезагрузить устройство, так как оно все еще имеет свой IP в исходном VLAN. Попробую. Спасибо.

RobbieH Guest	#6 03.03.2025 21:28:00 Похоже, либо твой бридж не получает IP-адрес, либо у него неправильный шлюз по умолчанию.

RobbieH Guest	#7 04.03.2025 19:03:00 Не подключайте свои Google TV устройства к IoT-сети.

Читают тему (гостей: 1)