Динамическое назначение VLAN и статические VLAN на SSID

Динамическое назначение VLAN и статические VLAN на SSID, UniFi Network

eizi

Guest

16.06.2018 19:19:00

Привет! Вчера я пытался аутентифицировать своих пользователей через 802.1x на Cisco ISE, но ничего не вышло. После нескольких часов (!) поиска причины я нашёл в примечаниях к версии моего Unifi Controller такое:

Нельзя повторно использовать VLAN ID для динамического VLAN, если он уже задан как статическое значение для другого SSID на той же точке доступа.

То есть, если у меня есть SSID, настроенный на VLAN 10, я не могу использовать VLAN ID 10 для пользователей с управляемым RADIUS VLAN, так как эти пользователи не получат IP-адрес.

Я не понимаю, почему это невозможно? Я пробовал добавить второй SSID с тем же VLAN — и всё сработало отлично, точка доступа вроде бы понимает, какой пакет по какому SSID отправлять (возможно, внутреннее сопоставление MAC-адреса и SSID?).

Почему это не поддерживается и появится ли такая возможность в будущих версиях? Перемещать все устройства сразу на 802.1x — это вообще не прикольно.

Спасибо за ответ!

С уважением,
Макс

ElvQuant

Guest

13.09.2020 10:51:00

После нескольких часов отладки, проверки моей конфигурации и тестирования всего по проводному подключению с использованием VLAN — всё было правильно. Затем я натолкнулся на вопрос от поддержки Ubi — даже если использовать тот же VID, назначенный статически на основе SSID, создавая новую VLAN (которую не привязывают к какому-либо SSID) и переназначая всё, работает как надо. Я ничего не сломал. Узнав это, я нашёл эту тему. И мой вопрос: «ПОЧЕМУ?» Почему я не могу динамически использовать тот же VLAN ID через RADIUS, если он уже назначен через SSID?

ejacksch Guest	#3 16.03.2020 01:21:00 Алло? UBNT?

ejacksch

Guest

29.10.2019 20:31:00

Эта маленькая особенность стоила мне *часов* отладки. У нас есть небольшое количество устройств, которые не поддерживают WPA-Enterprise, поэтому нам нужно сохранить базовую WPA-PSK сеть для их поддержки. Но тогда мы не можем использовать VLAN steering, чтобы поместить клиентов WPA-Enterprise в ту же VLAN? Есть ли какой-то обходной путь? (К сожалению, нужна именно связь уровня 2).

mwcp-media Guest	#5 20.05.2019 12:56:00 Нажмите! Пожалуйста, наконец-то дайте нам решение или хотя бы обход этого раздражающего ограничения...

shanesfx Guest	#6 28.11.2018 00:51:00 Я только что столкнулся с такой же проблемой. Есть ли какие-то обновления? Спасибо, Shane.

polymathcoder Guest	#7 08.11.2018 05:33:00 Мне бы тоже очень хотелось получить ответ на это. У меня такой же вопрос...

eizi Guest	#8 05.07.2018 19:47:00 Кто-нибудь из службы поддержки?

Читают тему (гостей: 1)