Instellen Vlan met Unifi

[wallie-s]

Hoi allemaal,

ik heb 1 server, die voor verschillende afdelingen (elk eigen vlan)
benaderbaar moet zijn.

Nu gebruikt iedereen snelkoppelingen op zijn bureaublad, die kijken naar: //serverx-dc.

Ik gebruik een USG-4 en een 24v unifi switch. De DHCP gebeurt via een windows SBS server.


Ik krijg het op een of andere manier niet voor elkaar om vanaf een VLAN naar deze server te kijken.
Waarschijnlijk een probleem met DNS, want het werkt wel als ik eenmalig via hetzelfde vlan als de server dns resolve.
Na het flushen van de cache is dat weg..

In mijn firewall heb ik een regel aangemaakt met een group waarin de server zit, en dan heen en terug naar het betreffende vlan..

Zou goed moeten zijn toch?

Of wat mis ik betreffende het interne DNS?

[remco91]

Ik denk dat je eerder een routering mist in de USG-4.

Zie hieronder meer info over routering:

https://community.ui.com/...02-480b-8153-528d50d981a6

[lier]

Met een SBS server gebruik je alleen de SBS server als DNS server. Daar gaat dus iets mis. Eenvoudig te testen door de server te laten resolven...welk IP adres krijg je dan op de client te zien?
Kan je de ipconfig /all van twee verschillende vlan clients hier tonen?
Waarom maak je eigenlijk gebruik van vlan's per afdeling?

[ Voor 25% gewijzigd door lier op 25-07-2019 13:19 ]

[Dobey]

Heb je in de firewall rules ook poort 53 (TCP en UDP) op genomen waarin de clients mogen connecten naar de SBS server? Anders is het ophalen van DNS informatie sowieso niet mogelijk.

En poorten 67 en 68 (UDP) voor DHCP ?

[wallie-s]

@remco91
Een static route heeft hier toch niks mee te maken daar het alleen over intern lan gaat?

@lier
bijgaand 2 screenshots, het bedrijf word steeds groter, dus het leek mij een goed idee om van geen vlan naar meerdere vlans te gaan.
In principe is het niet nodig om per afdeling een vlan te maken. Maar ik wil at least de servers/systeemcomponenten in een eigen vlan, en de clients in een eigen vlan.

@Dobey
In principe heb ik alle poorten open staan. ik zet namelijk bij de firewall, "lan in" alle ip adressen open naar elkaar.



VLAN 41

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Realtek USB GbE Family Controller
Physical Address. . . . . . . . . : 00-E0-4C-68-00-FF
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::6990:248c:5ce7:af0f%13(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.41.6(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Friday, July 26, 2019 7:35:19 AM
Lease Expires . . . . . . . . . . : Saturday, July 27, 2019 7:35:19 AM
Default Gateway . . . . . . . . . : 192.168.41.1
DHCP Server . . . . . . . . . . . : 192.168.41.1
DHCPv6 IAID . . . . . . . . . . . : 1510006860
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1F-E8-14-58-30-E1-71-7B-13-08
DNS Servers . . . . . . . . . . . : 192.168.41.1
NetBIOS over Tcpip. . . . . . . . : Disabled

LAN waar SBS server op zit

Wireless LAN adapter Wireless Network Connection:
Connection-specific DNS Suffix . : welvaarts2008.local
Description . . . . . . . . . . . : Intel(R) Dual Band Wireless-AC 8260
Physical Address. . . . . . . . . : 34-F3-9A-B0-DD-3F
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::d152:5f60:95be:32a0%18(Preferred)
IPv4 Address. . . . . . . . . . . : 192.168.10.129(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Friday, July 26, 2019 9:20:35 AM
Lease Expires . . . . . . . . . . : Saturday, July 27, 2019 9:20:34 AM
Default Gateway . . . . . . . . . : 192.168.10.254
DHCP Server . . . . . . . . . . . : 192.168.10.5
DHCPv6 IAID . . . . . . . . . . . : 221574042
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1F-E8-14-58-30-E1-71-7B-13-08
DNS Servers . . . . . . . . . . . : 192.168.10.5
NetBIOS over Tcpip. . . . . . . . : Enabled

[remco91]

je gebruikt 2 verschillende ip reeksen.

kan je de SBS server pingen vanaf de client netwerk wanneer de sbs server in de Vlan staat waarin jij deze wil hebben ?

[wallie-s]

Ja en nee..

vanuit dat vlan kan ik wel het Ip adres pingen, maar niet de dns waar de snelkoppeling naar kijkt.

Dus wel: 192.168.10.4
maar niet : //Welvaarts-dc/

Als ik eenmaal "even" op het 10.4 lan heb gezeten dan word de DNS/hostname cache gevuld. Maar op het moment dat ik die flush, dan werkt het niet meer..

Omdat alles in de software op de hostname is gebaseerd, werkt het niet om simpel een ip adres te gebruiken ipv hostname..

[remco91]

je maakt zo te zien gebruik van twee verschillende DNS servers.

geef je client netwerk maar is 192.168.10.5 als DNS server. dan werkt het denk ik wel.

[C0okiejar]

wallie-s schreef op vrijdag 26 juli 2019 @ 09:30:


VLAN 41

[...]


LAN waar SBS server op zit

[...]

In je VLAN41 is je default DNS je gateway en niet je server. Je preffered DNS zou je SBS server moeten zijn zodat je inderdaad de hostname kan gebruiken.

[wallie-s]

Dat was inderdaad de oplossing!

helemaal over het hoofd gezien.. bedankt!