Гостевой портал с VLAN - Форум UBIQUITI.RU

Гостевой портал с VLAN, UniFi Network

compguy07

Guest

12.04.2019 01:49:00

Возникла проблема с работой гостевого портала. Вот моя настройка:
Маршрутизатор: Linksys LRT214
VLAN1: 192.168.10.0/24
VLAN2: 192.168.50.0/24
CloudKey: 192.168.10.5
UAP-AC-LR

У меня основной SSID на VLAN1 и гостевой SSID на VLAN2, и с этим всё в порядке — при попытке подключиться к гостевой сети устройство получает IP из VLAN2.
Скриншоты:

Когда гостевой портал включён, я получаю IP, но страница портала не появляется, и интернета нет. По прочитанным постам я думаю, что понимаю в чём дело, но хочу уточнить. Поскольку гостевой портал на самом деле находится в VLAN1, даже с включённой предварительной авторизацией, LRT214 блокирует доступ?

Значит ли это, что нужно создать правила фаервола:
- Разрешить весь трафик: источник 192.168.50.0/24, назначение 192.168.10.5
- И разрешить источник 192.168.10.5, назначение 192.168.50.0/24

Чтобы клиенты VLAN2 могли видеть гостевой портал? Если да, нужно ли разрешать весь трафик или достаточно открыть доступ только к определённым сервисам/портам?

Спасибо!

compguy07

Guest

17.07.2020 00:34:00

Мне так и не удалось это заставить работать. Эта функция была не обязательной для задачи, просто приятным дополнением, но времени на это больше не было, поэтому я вернулся к стандартной гостевой сети без портала.

lantopic

Guest

01.07.2020 13:44:00

У нас возникает точно такая же проблема. Маршрутизация между гостевой сетью и captive portal не фильтруется. TCPDUMP не показывает входящих пакетов на портах 8880 и 8843 от точки доступа. Только на порту 8080 идут обновления конфигурации и статуса. Такая схема просто не работает. Верно?

Domodial

Guest

20.03.2020 07:51:00

Привет, у меня точно такая же проблема. Похоже, что порты захваченного портала должны быть настроены на использование VLAN. Но когда я указываю это в предварительной авторизации, ничего не работает. Я тоже хожу по кругу, у тебя получилось решить эту ситуацию?

Standtheman

Guest

08.06.2019 20:54:00

Просто хочу подтвердить свою проблему... У меня есть гостевая Wi-Fi сеть с SSID, которая сейчас работает через портал и ваучеры и так далее... Отлично! Но... я хочу дополнительную безопасность, чтобы она была в отдельном VLAN. Я создал сеть с шлюзом 172.16.0.1/24 и присвоил ей VLAN ID 100. Всё настроено, как должно быть, насколько я понимаю. Проблема возникает, когда я ставлю галочку в настройках гостевой Wi-Fi сети, чтобы использовать VLAN 100. После этого сеть перестаёт работать.

AmazedMender16 Guest	#6 08.06.2019 20:53:00 Привет, @Standtheman, подключись через SSH к UAP и пришли мне в личку вывод команды ifconfig. С уважением, Glenn R.

Standtheman Guest	#7 08.06.2019 20:48:00 Извините, не совсем понимаю, что вы имеете в виду насчёт UAP. Устройства, которые подключаются к гостевой VLAN, получают правильный IP-адрес для этой VLAN.

AmazedMender16 Guest	#8 08.06.2019 18:06:00 Привет, @Standtheman, Порты коммутатора настроены на ВСЕ? Есть ли у интерфейса GUEST VLAN IP-адрес (на UAP)? ifconfig С уважением, Glenn R.

Standtheman Guest	#9 08.06.2019 16:37:00 Пока не работает. Поменял прошивку, как ты советовал, но без толку.

compguy07 Guest	#10 08.06.2019 16:11:00 Я пока еще не пробовал снова после обновления прошивки на роутере Linksys, но, похоже, у тебя такая же проблема — гостевая сеть в VLAN не может получить доступ к гостевому порталу, который находится в другом VLAN.

AmazedMender16

Guest

#11

08.06.2019 10:05:00

Здравствуйте, @Standtheman,
попробуйте понизить версию UAP до 4.0.21 и повторить попытку. (используйте ссылку на бинарный файл прошивки)
Устройства > UAP > Конфигурация > Управление устройством > Пользовательское обновление
С уважением, Glenn R.

Standtheman Guest	#12 08.06.2019 10:03:00 USG - 4.4.41.5193700 Switch - 4.0.42.10433 AP-AC-Lite - 4.0.42.10433

AmazedMender16 Guest	#13 08.06.2019 09:56:00 Привет, @Standtheman, Хорошо, какая версия прошивки у вас на устройствах? С уважением, Гленн Р.

Standtheman Guest	#14 08.06.2019 09:34:00 Прошивка cloud key версии 5.10.24

AmazedMender16 Guest	#15 08.06.2019 08:57:00 Привет, @Standtheman, а какая у тебя версия прошивки? Пробовал 4.0.21? С уважением, Гленн Р.

Standtheman

Guest

#16

08.06.2019 08:11:00

Спасибо. Я купил оборудование Unifi неделю назад и пока что очень доволен. Конечно, есть кривая обучения, но всё сделано очень хорошо. Однако, как новичку, мне кое-что непонятно. Я приобрёл USG, Cloudkey Gen2, Switch US24 и AP-AC-Lite. Сейчас пытаюсь настроить гостевой Wi-Fi для своего магазина с использованием ваучеров. Хочу, чтобы он был полностью изолирован от моей личной сети. На данный момент у меня есть три сети: WAN, LAN и ещё одна для гостей с VLAN 100. В Wi-Fi я настроил три SSID: Private, Staff и Guest. Я пытаюсь настроить гостевой Wi-Fi. Пока мне удалось его запустить, пока я не включил VLAN 100. Стоит гостевому SSID VLAN 100 — и я не могу попасть ни на гостевой портал, ни в интернет. Хотя IP-адрес для VLAN получаю правильный. Буду благодарен за любую помощь. Спасибо!

AmazedMender16 Guest	#17 08.06.2019 07:37:00 Привет, @Standtheman! Добро пожаловать в сообщество! Можешь описать свои проблемы? С уважением, Glenn R.

Standtheman

Guest

#18

08.06.2019 06:31:00

У меня в сети только одна точка доступа AP-AC-Lite с тремя SSID: первый — для личного пользования, второй — для сотрудников, третий — гость. Сейчас только гостевая сеть работает на VLAN 100. Позже, когда я разберусь с VLAN, разделю личную и служебную сети на свои отдельные VLAN. Но пока что нужно сосредоточиться только на гостевой.

Kenneth_Ivanhoe Guest	#19 08.06.2019 05:41:00 Твои разные SSID находятся в одной группе WLAN?

Standtheman Guest	#20 08.06.2019 05:18:00 Ты смог это запустить? У меня такая же проблема. Спасибо!

Читают тему (гостей: 1)