Создание новой VLAN приведет к тому, что точки доступа перестанут работать.

Создание новой VLAN приведет к тому, что точки доступа перестанут работать., UniFi Network

Jason1088

Guest

31.03.2025 11:07:00

Привет всем, мой первый пост здесь. Я новичок ^^

Оборудование: UDM SES, Switch Pro Max 24 PoE4x, U7 Pro Wall.

В общем, у нас два дома рядом, подключенные одним соединением. Я хотел использовать VLAN, чтобы разделить дом 1 и дом 2. Я живу в доме 1 и являюсь админом. Пока что все соединения проходят через сеть по умолчанию.

Я хочу создать VLAN для дома 2, который не должен общаться с моим.

Что я пробовал:
* Создал VLAN с отдельным ID.
* Назначил порт свитча, установил отдельный WLAN на конкретный AP, чтобы отправить новую созданную VLAN-сеть.

Что произошло: AP-шники, подключенные к новой VLAN, "запутались". Потеряли соединение, и консоль выдала сообщение с предложением их протестировать. Пришлось сбрасывать их и возвращать к предыдущей стандартной сети по умолчанию, чтобы все заработало. Все туториалы, которые я смотрел, говорят одно и то же. Не могу понять, в чём проблема.

Может кто-нибудь дать совет, пожалуйста?

Спасибо заранее и приветы.

FrankNicklin

Guest

31.03.2025 11:29:00

Точкам доступа нужно быть в одной и той же сети по умолчанию, чтобы их можно было принять, либо нужно разрешить точкам доступа в другой подсети, чтобы они могли общаться с вашей SE. Можно оставить всё оборудование в сети по умолчанию и просто транслировать SSID, заблокировав сети.

ncollins

Guest

31.03.2025 11:28:00

Вы настроили отдельные локальные сети? Тогда назначьте дому 2 эту сеть. Например:

Дом 1, сеть VLAN 10, Wi-Fi сеть 10
Дом 2, сеть VLAN 20, Wi-Fi сеть 20

Можно также настроить U7 Pro в домах 1 и 2, чтобы он передавал Wi-Fi только для этого дома...

Можно также настроить сеть управления LAN и поместить всё сетевое оборудование в эту сеть.

s_squire

Guest

31.03.2025 17:44:00

У вас обязательно должна быть Management VLAN для всех устройств Unifi. По умолчанию это VLAN1, и её проще всего использовать. Связи между Unifi-устройствами должны иметь Management VLAN Native, а все остальные (или, как минимум, соответствующие VLAN для каждого дома) — как tagged.

FrankNicklin Guest	#5 31.03.2025 11:48:00 Имена сети (SSID) связаны с какой-то сетью, поэтому в файрволе нужно создать правила, чтобы заблокировать сетевые коммуникации между твоим домом и сетями второго дома.

Jason1088 Guest	#6 31.03.2025 11:44:00 Спасибо за ответ. Как мне это сделать? У них отдельные SSID. Что ты имеешь в виду под "lock down"?

Jason1088 Guest	#7 31.03.2025 11:43:00 Я хочу настроить это именно так. Сейчас все выглядит вот так:Дом 1, сеть по умолчанию, Wi-Fi сеть 10Дом 2, сеть по умолчанию, Wi-Fi сеть 20Я хочу изменить это на то, что ты выложил. Когда я это делаю, точки доступа, назначенные на этот новый VLAN, перестают работать. Получается, как будто у меня одна LAN сеть, как на картинке. Все кабели слева должны быть на отдельном VLAN. Нужно ли мне отдельный VLAN и для кабелей справа? Или можно оставить их на сети по умолчанию?

Читают тему (гостей: 1)