Точка доступа Unifi в другом VLAN?

Точка доступа Unifi в другом VLAN?, UniFi Network

maniacos

Guest

30.04.2019 16:59:00

Когда я хочу подключить точку доступа к другому VLAN, я предполагаю, что нужно использовать управление на уровне L3? Допустим, у меня есть комната, подключённая к определённому VLAN, и я хочу подключить туда точку доступа через розетку. Она должна управляться в рамках VLAN этой комнаты, который отличается от VLAN по умолчанию. Я не про то, чтобы положить SSID в отдельный VLAN — с этим я уже разобрался. Розетка в комнате подключена к порту коммутатора, который находится в другом VLAN, давайте назовём его office. Теперь точка доступа должна быть подключена к розетке в офисе и управляться контроллером, который находится в VLAN по умолчанию. Как-то у меня это не работает. Я добавил точку доступа, настроил SSIDы. Также установил management VLAN для профиля office. Всё работает, пока точка доступа подключена к VLAN по умолчанию, но когда подключаю её к порту с другим VLAN, она пропадает с контроллера, и к ней больше не подключиться...

blambov

Guest

02.05.2023 12:45:00

Понимание этого заняло уйму времени, но наконец-то я заставил это работать. У меня есть точка доступа (UAP-AC-IW) в гараже. Мне нужно, чтобы в гараж входили данные только для указанного VLAN, чтобы никто не мог подключиться к моей приватной сети, просто перерезав кабель. Указанный VLAN настроен так, что не допускает новых подключений к приватным IP, но при этом позволяет доступ к нужным портам на контроллере (8080, 10001, 3478, 123).

Но каждый раз, когда я менял порт на коммутаторе, ни один Wi-Fi клиент не мог подключиться, а иногда сама точка доступа пропадала. Самая большая сложность была в том, что установка порта на стандартный (автоматически созданный) профиль VLAN меняла нативный профиль порта и блокировала весь трафик с тегами. Это конфликтовало с использованием VLAN для Wi-Fi профиля и управления.

Что нужно было сделать:
- изменить управляющий VLAN точки доступа на «гараж»
- убедиться, что Wi-Fi профиль для клиентов этой точки доступа использует тот же VLAN
- настроить порты IW на тот же VLAN
- создать профиль порта, где нативная сеть — None, а разрешён «гараж» как tagged VLAN
- применить этот профиль порта на вышестоящем коммутаторе

Настройка set-inform или статического IP не понадобилась.

lcire1 Guest	#3 25.01.2023 23:29:00 Просто добавьте management network на транк и установите её native на switchport. При этом существующий VLAN по-прежнему будет тегироваться в транке. Альтернативно можно поставить flex switch между ними.

Daybreak98 Guest	#4 25.01.2023 21:51:00 Это умерло. Начни новую тему с темой, которая тебя интересует.

ceppetelli24 Guest	#5 25.01.2023 21:46:00 Продолжаю тему. У меня похожая ситуация. Кто-нибудь уже нашёл решение?

hurgabla Guest	#6 25.01.2021 00:26:00 Мне бы тоже хотелось знать.

alexpost Guest	#7 26.08.2020 07:27:00 У меня тот же вопрос, что и у последнего из maniacos! Я обеспечиваю Wi-Fi в арендной квартире и хочу защитить свою управляющую VLAN от доступа, отключая точку доступа и подключаясь напрямую к LAN-порту. Как это возможно или как с этим справляются другие? Для меня это звучит немного ненадежно, не так ли?

Читают тему (гостей: 1)