Не могу есть, не могу спать, Unifi сводит меня с ума [Решено]

Не могу есть, не могу спать, Unifi сводит меня с ума [Решено], wifiman

parenek4

Guest

04.02.2025 21:54:00

Ребята, вы моя последняя надежда. Я днями пытаюсь настроить сеть и вот-вот всё брошу, потому что и я, и моя жена работаем из дома, а без интернета это просто невозможно. Вот-вот всё брошу. Проблема в том, что в моей квартире только один Ethernet-выход, да и то у двери. У меня UniFi Dream Machine (UDM) Basic в комнате, и до него примерно 5-7 метров. А с другой стороны – моя домашняя лаборатория (homelab). Подключить их обоих не получается из-за очевидных причин. Попробовал запустить AP AC LR, потом подключил u8 150W switch в домашней лаборатории, но не получилось. Нельзя запускать 2 сервера по Wi-Fi. Я пытаюсь добиться следующего: ISP -> flex mini port 2 (питается от u8 150 на порту 1) -> порт 5 в UDM, а также flex mini port 3 в u8 150W. Пытался настроить с помощью ChatGPT с разными VLAN и другими вариантами, но ничего не работало. Мой коммутатор не может подключиться после всех установок, я в тупике и не знаю, что делать. Пожалуйста, помогите мне разобраться в этом.

its3am Guest	#2 12.02.2025 17:35:00 Тогда стоит начать новую тему, в которой мы укажем, что коммутаторы не раздают IP-адреса.

its3am Guest	#3 05.02.2025 18:55:00 Спасибо за обновление!

parenek4

Guest

05.02.2025 18:34:00

Огонь! После двух дней мучений с сетью она наконец-то заработала. Пришлось сбросить все устройства к заводским настройкам, роутер и всё такое, но в итоге всё работает! Огромное спасибо @its3am, всё благодаря тебе. Я очень рад и меняю статус этого поста на [Решено].

its3am

Guest

05.02.2025 17:51:00

Ну да... нативная VLAN - это немаркированный VLAN. Вот что это значит. Вы перенесли VLAN управления на другую VLAN, пока у вас был Flex Mini? Неудивительно, что это плохо работает... этого делать не стоит. Это сильно усложняет все, и, благодаря ограничениям Flex Mini, даже делает некоторые конфигурации невозможными.

parenek4 Guest	#6 05.02.2025 17:43:00 Флекс мини не может отмечать или снимать отметки сети, он может работать только с родной сетью.

its3am

Guest

05.02.2025 17:03:00

Порт UDM 1 должен быть в VLAN по умолчанию. Порт Flex Mini 2 тоже должен быть в VLAN по умолчанию. Оба этих порта должны передавать VLAN 200 с тегом. Только порты коммутатора, ведущие к маршрутизатору провайдера и к WAN-порту UDM, должны быть без тега в VLAN 200.

acebmxer Guest	#8 05.02.2025 16:30:00 Исправляю свое утверждение. Настройки портов по умолчанию не обязательно должны блокировать все, достаточно чтобы они просто не включали vlan200. Может, профили помогут?

acebmxer Guest	#9 05.02.2025 16:20:00 Порты, настроенные на VLAN 200 по умолчанию, нужно заблокировать для всех. Порты, настроенные для управления, тоже нужно заблокировать для всех. VLAN 200 не должен иметь доступа ни к одному другому порту или сети.

parenek4 Guest	#10 05.02.2025 16:10:00 Итак, новая попытка по рекомендации @its3am, и вроде работает. Но свитчи всё ещё офлайн

parenek4

Guest

#11

05.02.2025 15:57:00

Окей, @its3am, ты заставил меня почувствовать себя полным идиотом, и я снова сделал всё по твоим инструкциям. Не знаю, что там произошло, но вроде бы заработало. Но переключатели всё ещё офлайн в дашборде. Так что теперь я чувствую себя ещё идиотичнее

parenek4

Guest

#12

05.02.2025 15:48:00

Да, не смог подключиться к интернету, когда подключил Flex Mini к порту 1 на UDM, а потом TagGen к порту 4 на UDM и поставил его в WAN. Вот так у меня получалось подключение к интернету. Я следовал твоему решению, но оно не работало. Поэтому я попробовал так, и у меня заработал интернет. А вот свитчи ушли в оффлайн, когда я пробовал твой вариант. Вот почему я делаю именно так, хоть это и дает какой-то прогресс.

its3am

Guest

#13

05.02.2025 15:43:00

Так вот, UDM подключен всего одним кабелем к Flex Mini и, соответственно, ко всей сети, и это через его WAN-порт? Вижу, ты все еще делаешь по-своему, вместо того, чтобы следовать моим инструкциям, в которых четко говорилось о необходимости дополнительного патч-кабеля для подключения VLAN 200 на стороне LAN к WAN-порту UDM.

parenek4

Guest

#14

05.02.2025 15:40:00

Неважно, использую ли я нативный vlan-менеджмент или сторонний шлюз, Flex mini не помогает. Устройство всё равно не работает и нет доступа к интернету

Простите, ребята, понимаю, что непонятно, когда я не могу объяснить подробно. Вот как мне удалось получить доступ к интернету сейчас. Оба коммутатора оффлайн и отключились, когда я подключил провайдера к порту 5 на моем Flex mini

rogers36

Guest

#15

05.02.2025 15:25:00

Было бы неплохо приложить очень подробное фото того, как всё это у тебя подключено. Вместе со всеми устройствами, их IP-адресами и тем, к каким портам они подключены. Добавь конфигурацию VLAN, особенно укажи, что где настроено. И какие Ethernet-кабели подключены к каким портам на каждом устройстве.

its3am Guest	#16 05.02.2025 15:12:00 Только ты знаешь, какое значение имеет этот IP-адрес источника и размытый IP-адрес назначения в контексте твоей частной сети.

parenek4

Guest

#17

05.02.2025 14:36:00

Установил Wireshark, и вроде бы ничего, но кажется, что Flex mini работает в противоположном направлении от моего VLAN IP к IP-адресам провайдера? Нужно научиться работать с Wireshark, для меня все это сетевое дело - совсем новое

its3am Guest	#18 05.02.2025 12:07:00 Ты бы искал причину, почему твои устройства UniFi отключаются от контроллера. Может, там ещё какой-то DHCP-сервер, а может, что-то ещё.

parenek4

Guest

#19

05.02.2025 11:59:00

Отличная идея, @its3am и спасибо за всю поддержку. Попробую разобраться, как ты и предложил. Что мне искать в Wireshark, какой у меня ход мыслей и какие могут быть решения? Wireshark раньше не использовал, но очень рад изучать что-то новое. Спасибо ещё раз!

acebmxer Guest	#20 05.02.2025 11:58:00 Поскольку ты будешь маршрутизировать интернет через коммутатор, который также будет подключен к твоей локальной сети, порты, подключаемые к "LAN"-стороне, должны блокировать VLAN200. VLAN200 должен быть единственным VLAN на этих портах для модема и UDM, блокируя все остальные VLAN.

Читают тему (гостей: 1)