Настройка VLAN и фиксированных IP-адресов на USG

Настройка VLAN и фиксированных IP-адресов на USG, UniFi Network

jamieeburgess

Guest

19.02.2021 02:56:00

Привет! Наконец-то взялся за переделку своей сети — теперь, когда большая часть домашней автоматизации стабилизировалась, хочу запретить некоторым устройствам подключаться к интернету (только локальная сеть) — камеры, простые устройства на ESP8266, Wi-Fi лампы и так далее.

Настроил несколько сетей:
LAN (уже была) x.x.1.0/24
Cameras x.x.2.0/24
Non internet IoT x.x.3.0/24
Internet IoT x.x.4.0/24

Создал группу в файрволе, чтобы запретить подсетям, которым не нужен интернет, выход в WAN.

Теперь захожу во вкладку Clients, в разделе General > Network, пытаюсь назначить фиксированный IP (в большинстве этих устройств нужен фиксированный IP, чтобы во-первых — знать, где они, а во-вторых — система домашней автоматизации могла с ними разговаривать по конкретному IP — например, sonos, телевизор, счетчик энергии и тому подобное).

Выбираю нужную сеть, ввожу IP из DHCP пула подсети — сохраняю — появляется сообщение «сохранено успешно».

Но на деле ничего не меняется — IP не меняется и устройство не переносится в нужный VLAN, чтобы я мог начать управлять правилами файрвола и трафиком.

Буду очень признателен за помощь, потому что застрял и гугл пока ничего не выдал.

shermbug

Guest

05.03.2021 17:16:00

А, понятно. Извини. Проблема автора темы в том, что он пытается использовать VLAN без управляемого коммутатора. Обновление аренды DHCP позволяет компьютеру получить новый IP-адрес в той сети, к которой он подключен (включая случаи, когда в настройках клиента используется фиксированный IP и DHCP-сервер USG), но это работает только если само сетевое соединение корректно. В случае с неуправляемым коммутатором хост «увидит» только дефолтную/родную/неразмеченную/PVID-сеть и никогда – размеченную, если сам хост не поддерживает VLAN и не настроен соответствующим образом (а это не стандарт для большинства систем). К тому же неуправляемые коммутаторы могут вызвать непредсказуемое поведение при работе с VLAN или размеченными сетями. Никогда не рекомендуется пропускать VLAN через неуправляемый коммутатор — это может привести к проблемам (не говоря уже о том, что нельзя настроить конкретные сети на конкретных портах).

togatown

Guest

05.03.2021 17:09:00

Извини, Shermbug, я просто пытался тактично намекнуть, чтобы автор темы попробовал это сделать, но из-за моего новичковского статуса не хотел выглядеть всезнайкой и прямо указывать на возможное простое решение проблемы с фиксированным IP.

shermbug Guest	#4 05.03.2021 16:48:00 @togatown — Пожалуйста, начни свою собственную ветку, так как это не связано напрямую с вопросом/заданием автора темы.

togatown Guest	#5 05.03.2021 16:32:00 Я полный новичок, но нужно ли перезагружать клиент или сбрасывать старый IP-адрес клиента после назначения фиксированного IP, чтобы изменения вступили в силу?

shermbug

Guest

05.03.2021 16:11:00

Для того, что вы хотите сделать, нужны управляемые коммутаторы. Существует три основных способа настройки VLAN — по портам (на коммутаторе), по MAC-адресу и на основе аутентификации (RADIUS). Во всех этих случаях требуются управляемые коммутаторы, чтобы VLAN были изолированы и правильно назначались на порты или устройства.

jamieeburgess Guest	#7 05.03.2021 12:27:00 @shermbug Спасибо за ответ — извиняюсь за долгий ответ, только что продал дом. У меня есть 3 AC AP Pro, USG и Cloud Key Gen2+, но нет управляемого коммутатора. Я думал, что можно разделить VLAN по MAC-адресам, но я ошибался. Не хотел создавать несколько SSID. Если я возьму управляемый коммутатор, нужно ли будет физически помечать порты для каждого устройства, которое хочу отнести к VLAN? Потому что проводка в некоторых местах «цепляется» к местным 5-портовым коммутаторам (неуправляемым) в паре комнат — и там находится смесь устройств, которые я хотел бы разделить на несколько VLAN.

Читают тему (гостей: 1)