Draytek vigor 2925AC en vlan problem

[etienne001]

Ik heb hier een draytek 2925AC voor kantoor en prive gebruik.

Wat heb ik ingesteld.

P1 t/m P5 en SSID 2 (2,4 en 5GHz) staan op VLAN0 met subnet LAN1

SSID 1 (2,4 en 5GHz) staan op VLAN1 met subnet LAN2


Nou werkt alles naar behoren behalve SSID 2, ik kan verbinding maken, maar ik heb geen netwerk en internet toegang. De subnet gegevens van SSID kloppen volgens ipconfig ook gewoon.

De router is van de laatste firmware voorzien.

Iemand wellicht een schopje in de goede richting?

[plizz]

Hoe ziet je netwerk eruit en hoe is alles aangesloten?

[etienne001]

plizz schreef op donderdag 8 december 2016 @ 21:22:
Hoe ziet je netwerk eruit en hoe is alles aangesloten?

Op P1 van de draytek is een HP procurve 24p switch aangesloten met daarop alles t.b.v. het zakelijke deel.
SSID 2 moet hier aan gekoppeld worden voor mijn laptops(staat netjes ingesteld).
Alles krijg hierin netjes een ip van subnet 1

SSID 1 is puur en alleen draadloos voor de kids en overige wifi apparatuur.
Alles wat hiermee connect krijgt netjes een ip van subnet 2.

Onderlinge communicatie tussen subnet 1 en 2 is niet mogelijk, dus vlan is goed ingesteld.

[etienne001]

Weer wat getest. Maak ik SSID2 lid van VLAN1 dan gaat alles goed.
Maak ik SSID2 lid van VLAN0 en VLAN1 dan gaat krijg ik wel netjes een goed IP etc maar er is geen verkeer mogelijk.
Maak ik SSID2 lid van VLAN0 dan krijg ik ook een IP etc, maar ook dan niets mogelijk.

[plizz]

Ondersteunt jouw modem/router inter-vlan (dot1q)? Dat kan verklaren waarom het niet werkt.

[etienne001]

plizz schreef op vrijdag 9 december 2016 @ 13:13:
Ondersteunt jouw modem/router inter-vlan (dot1q)? Dat kan verklaren waarom het niet werkt.

Ik zou het niet weten.
Afgelopen vrijdag en vandaag weer mail contact gehad met Draytek. Ze hebben zelfs een inlog gekregen. Alles zou goed moeten staat.
Ze hebben de situatie nagebootst een daar werkt het wel.

Ik ga nu eerst een firmware downgrade doen om te zien of het dan wel werkt.

[etienne001]

Downgrade naar versie 3.8.2.2 uitgevoerd met .rst bestand. Alles handmatig opnieuw erin gezet.

Exact hetzelfde probleem.
Wanneer ik deze SSID omzet naar vlan2 dan werkt het wel gewoon
Draytek heeft de moed ook een beetje opgegeven denk ik....

[wizai]

Maak je gebruik van de interne firewall van de 2925AC?

Zet alles eens op papier, hoe lan1 en lan2 in elkaar steken.
Misschien valt je dan iets op.

[etienne001]

wizai schreef op maandag 12 december 2016 @ 13:12:
Maak je gebruik van de interne firewall van de 2925AC?

Zet alles eens op papier, hoe lan1 en lan2 in elkaar steken.
Misschien valt je dan iets op.

Probleem lijkt gevonden....

Alles van de draytek afgekoppeld, laptop bedraad aangesloten aan de draytek.
Deze geheel naar fabrieksinstelling gebracht.
Daarna stapje voor stapje gaan configureren.

SSID1 draadloos, testen, ok werkt.
SSID2 draadloos, testen, ok werkt.
VLAN aanmaken, testen, ok werkt.
Gaat nog steeds goed
Nu moet de switch er nog op, dus ping -t naar google op beide laptops met ieder een apart vlan.
Switch spanningsloos gemaakt, aansluiten, spanning er weer op, bam ping weg.
Ok, duidelijk.

Alle kabels van de switch afgehaald, switch weer spanningsloos, en de ping liep weer.
Kabeltje voor kabeltje aangesloten, tot bij nummer 5 en ping weer weg. Ok links laten liggen en weer verder. Alles aangesloten op 1 kabel na, die er weer op en ping weer weg.

Probleem zit hem in een HDMI over UTP converter.... Zie later wel dat het probleem daarin is.


Nu werkt alles zoals het moet werken!

Thnxs voor de hulp!

[VVV-007]

HDMI over UTP zorgt voor een stortvloed aan data op je netwerk en gaat ook lang niet altijd samen met je overige netwerk apparatuur.
zorg er in elk geval voor dat je IGMP snooping aan zet op je switch (indien die daarover beschikt, zo niet, zet het dan aan op de router en sluit al je HDMI over UTP connecties aan op je switch), dat moet ervoor zorgen dat dit verkeer alleen naar de poort die het nodig heeft gaat en niet naar de rest van je netwerk/router waar het blijkbaar storing veroorzaakt.

Als je echter maar 2 HDMI over UTP units hebt (een zender en ontvanger) dan zou ik adviseren om deze indien mogelijk gewoon buiten je netwerk te houden en rechtstreeks met elkaar te verbinden (evt via een patch kabel). Dan ben je van alle problemen af.

Heb dezelfde router, maar dan zonder WiFi, maar kreeg met de HDMI over UTP er aan ook problemen met mijn Vlans. Het leek beter te gaan toen ik IGMP snooping aan had gezet op de router, maar omdat ik toch een switch bij moest plaatsen heb ik er uiteindelijk dus voor gekozen om het maar apart te houden. (ik had dubbele kabels liggen waardoor ik dit eenvoudig kon doen).