Не тегирую VLANs с помощью RADIUS.

Не тегирую VLANs с помощью RADIUS., uid

pabloizaguirre31

Guest

18.02.2025 10:48:00

Привет! У меня проблема, нужна помощь в решении.

В моем контроллере и свитче объявлены две VLAN: VLAN по умолчанию имеет ограниченный Wi-Fi, а тегированная VLAN – Wi-Fi с доступом в интернет и во внутреннюю сеть. Пользователь, аутентифицирующийся в претегированной VLAN (ограниченный Wi-Fi) должен делать это через RADIUS AD авторизацию. Однако, в этом случае, IP-адрес, который он получает, принадлежит VLAN с ограниченным Wi-Fi (VLAN по умолчанию), поэтому у меня нет доступа к внутренней сети.

Кроме того, если конфигурация перевернута: VLAN с неограниченным Wi-Fi в качестве VLAN по умолчанию, а VLAN с ограничениями в качестве претегированной, то проблем с выдачей IP-адресов нет, то есть она работает правильно, соблюдая разные подсети.

Спасибо!

its3am Guest	#2 18.02.2025 12:58:00 Пожалуйста, отредактируйте свой пост: выделите весь текст и нажмите кнопку "Tx", чтобы убрать всё форматирование. Сейчас он нечитабелен из-за полосы прокрутки для форматированного текста.

UI-Team Guest	#3 19.02.2025 06:00:00 Привет, @pabloizaguirre31! Пожалуйста, зайди в приложение "Сеть" > Настройки > Профили > RADIUS > Поддержка VLAN, назначенных RADIUS, и сними галочки с "Проводных сетей" и "Беспроводных сетей". Если ты это включишь, VLAN будет контролироваться RADIUS вместо настроек в SSID.

Читают тему (гостей: 1)