Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Сеть гостевого Wi-Fi на VLAN-е не работает на нескольких наших площадках., wifiman
 
Привет, ребята!

У нас есть несколько локаций с Unifi AP. В нескольких из них мы настроили VLAN на контроллере и на наших Sonicwall'ах, чтобы создать гостевую Wi-Fi сеть (поскольку у AP, кажется, нет прямой опции для гостевой сети).

Однако в 2 локациях у нас это не работает. В одной из них, даже при наличии настроенного DHCP для VLAN, IP-адрес не назначается (выдается адрес 169).

ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ О НАСТРОЙКЕ:

*   Создали Wi-Fi сеть и VLAN сеть (назовем ее VLAN 30) на Unifi Controller.
*   Настроили VLAN 30 на Sonicwall, настроили правила доступа, разрешающие доступ в WAN, но запрещающие доступ к LAN, и настроили DHCP-сервер для VLAN. Все локации используют разные VLAN ID.

Буду благодарен за любую помощь, спасибо!
 
Поднял тему. Добавил скриншоты.
 
Вот несколько скриншотов настройки. Здесь показана сеть на стороне Unifi, указывающая на VLAN 30. На следующем скриншоте показан Wi-Fi, который я создал, указывающий на эту сеть VLAN 30. Вот как выглядит SonicWall: Динамический DHCP-сервер для X0:V30 Сам интерфейс VLAN. И, наконец, два правила доступа, указывающие подсети V30, что они могут общаться только в WAN, без использования внутренней LAN.
 
Вместо гостевого портала я просто настраиваю WiFi-сеть и присваиваю её этому VLAN. Мы не привязываем VLAN к портам, это просто как-то так, временный гостевой WiFi, как я читал. Неприятно, что Unifi AP просто не позволяют создать изолированную WiFi-сеть одним галочкой (насколько я знаю). TP-Link AP делают эту задачу намного проще.
 
Раз IP-адреса по умолчанию становятся 169.x.x.x, нужно это сначала исправить. Похоже, проблема в SonicWall и настройках VLAN через него. Вы не упомянули других Unifi-свитчей в сети. AP только вещают SSID, они не занимаются гостевым доступом. Гостевой портал требует, чтобы контроллер работал постоянно, а необходимые порты были открыты на брандмауэре контроллера.
Страницы: 1
Читают тему (гостей: 1)