xbeam schreef op zondag 16 januari 2022 @ 03:23:
[...]
Deze 3 dingen weet je zeker? En je heb gecontroleerd?
1.Dat het netwerk op vlan1 dhcp adverteert en dat deze Of anders gezegd wordt er überhaupt wel een vlan met dhcp advertentie geuntagged op de poort waar je de nieuwe switch op aansluit?
2.En dit is geen 802.1x beveiligde Vlan waardoor voordat je een switch kan aansluiten deze eerst een netwerk autorisatie moet geven voor dat de hem kan gebruiken,
3.dat je niet ergens op een tussen liggende switch per ongeluk nog een left over configuratie hebt staan waarbij bijv dhcp snooping voor de betreffende vlan de dhcp server op een andere uplink verwacht? Hierdoor geeft de gateway wel netjes een ip reversing uit richting je nieuwe switch alleen zal je switch deze de ip toewijzing nooit ontvangen en bevestigen voor akkoord (ack) omdat er ergens op je netwerk een politie agent bij een poortje richting je router met een boordje staan te zwaaien waarop staat voor dhcp request verkeer verboden in te rijden. terwijl jou nieuwe switch de volgende straat /poort rechts is…
Omdat je switch op een andere netwerk (je laptop) wel gewoon een dhcp adres binnen krijgt. Lijkt het eerder aan het netwerk dan de switch te liggen.
Na lange tijd een update.... tijdje even niets mee zitten doen.
1) zoals eerder aangegeven heb ik verschillende DNS zaken opgeschoond waarna het een en ander weer wat beter werkte
2) Ik moest mijn firewall (sophos xg home) rebooten. Tijdens de reboot werden de beide switches die niet naar voren kwamen opeens gezien, maar tijdens adoptation faalde het en waren ze opeens niet meer bereikbaar.
Vandaag heb ik mijn laatste Sophos AccesPoint vervangen met de unifi.
Als eerste kon ik opeens de switches weer zien en werden deze ook voor adoptation zichtbaar in de unifi controller. Echter 2 van de 3 acces points stonden opeens te loopen in adoption mode en disconnected status.
Op mn HP switch had ik deze twee porten op trunk porten staan. Hoewel dat voor het verwijderen van de Sophos geen probleem was geweest heb ik de trunk status verwijderd en alleen de vlans op deze port geconfigureerd die de accesppoints kunnen aanbieden.
Deze twee accespoints via SSH benaderd en factory reset gegeven. Na de adoptiation van deze dingen geen problemen meer gehad.
Vervolgens heb ik de US-8 switch vergeten uit de UI en deze aangesloten (was al hardware factory reset). Switch komt online en adoption gaat vlekkeloos. Op port 8 de PoE passthrough aangezet en daar mn derde accesspoint op aangesloten..... werkt top.
Neem even een wilde gok dat de Sophos AP iets van bepaalde detections doet en dat blokkeerd waardoor de switches niet online kwamen.
resume wat ik allemaal had gedaan:
1) draai unifi controller in docker met een andere naam dan UNIFI. In mn DNS heb ik dan ook een CNAME aangemaakt voor UNIFI die verwijst naar de machine waar het daadwerkelijk draait
2) DNS/DHCP server opgeschoond van oude meuk die nog wat blijven hangen maar eerder een issues veroorzaakten
3) 2 accespoints factory reset gegeven omdat deze in een eerder stadium met adoption issues handmatig de naam hadden ingesteld gekregen van de machine waar de controller op draait.
individueel aangesloten in mijn test periode ondervond ik hier geen problemen mee, maar na aansluiten allen tegelijk en het weghalen van een Sophos AP dus wel bijkbaar.
4) De twee unifi switches eerder benoemde die helemaal niet werkten kwamen tijdens een reboot van Sohpos online (maar niet lang genoeg). Deze vergeten en na het verwijderen van de sophos AP opnieuw geadopteerd.
Wat nog te doen?
1) nieuwe dockermachine opzetten met eigen IP vna mijn netwerk per docker image
2) mini switch in woonkamer monteren, accesspoint aan het plafond hangen en mn overige devices die ik daar op wired kan aansluiten, sluit ik wired aan (o.a. soundbar en tv).
Misschien dat iemand wat heeft aan mijn fouten om problemen op te lossen
edit:
de US-8-150w stond in adoptation loop om een of andere reden. SSH ingelogd met ubiquiti default username/password (dus factory reset status), nogmaals opdracht gegeven set-default en daarna reboot en adopteren ging ook verder goed.
Ga nu weer mijn unfi devices via deze switch laten verlopen. Een kijken of ik mn HP switch er op termijn uit gooi als ik een andere unifi switch ernaast zet.
[
Voor 4% gewijzigd door
WPN op 20-02-2022 15:27
]
Als ik denk zoals ik dacht, dan doe ik zoals ik deed, als ik doe zoals ik deed, dan denk ik zoals ik dacht! Cogito Ergo Sum
:strip_exif()/i/2006834108.webp?f=thumbmini)
:strip_exif()/i/2006357726.webp?f=thumbmini)
:strip_exif()/i/2001999503.png?f=thumbmini)
:strip_exif()/i/2000734471.png?f=thumbmini)
:strip_exif()/i/2000734477.png?f=thumbmini)
:strip_exif()/i/2003239134.png?f=thumbmini)
:fill(white):strip_exif()/i/2001337171.jpeg?f=thumbmini)
:strip_exif()/i/2001928129.png?f=thumbmini)
:strip_exif()/i/2001306247.png?f=thumbmini)
:strip_exif()/i/2002396556.png?f=thumbmini)
:strip_exif()/i/2001382445.png?f=thumbmini)
:strip_exif()/i/2000734468.png?f=thumbmini)
:fill(white):strip_exif()/i/2002914372.jpeg?f=thumbmini)
:strip_exif()/i/2001363373.png?f=thumbmini)
:fill(white):strip_exif()/i/2001352419.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2006727466.jpeg?f=thumbmini)
:strip_exif()/i/2001476135.png?f=thumbmini)
:fill(white):strip_exif()/i/2001089077.jpeg?f=thumbmini)
:fill(white):strip_exif()/i/2001130391.jpeg?f=thumbmini)
:strip_exif()/i/2004023914.png?f=thumbmini)
:strip_exif()/i/2004042420.png?f=thumbmini)
:strip_exif()/i/2004342420.webp?f=thumbmini)
:strip_exif()/i/2005671450.webp?f=thumbmini)
:strip_exif()/i/2001557197.png?f=thumbmini)
:fill(white):strip_exif()/i/2000847208.jpeg?f=thumbmini)
:strip_exif()/i/2002194281.png?f=thumbmini)
:strip_exif()/i/2003247502.png?f=thumbmini)
:fill(white):strip_exif()/i/2005714546.jpeg?f=thumbmini)
:strip_exif()/i/2007105758.png?f=thumbmini)
:strip_exif()/i/2006607526.webp?f=thumbmini)
:strip_exif()/i/2003409930.png?f=thumbmini)
:strip_exif()/i/2002211835.png?f=thumbmini)
:strip_exif()/i/2006263918.png?f=thumbmini)
:fill(white):strip_exif()/i/2003731346.jpeg?f=thumbmini)
:strip_exif()/i/2003240650.png?f=thumbmini)
:strip_exif()/i/2003811210.png?f=thumbmini)
:strip_exif()/i/2003781352.png?f=thumbmini)
:strip_exif()/i/2003681596.png?f=thumbmini)
:strip_exif()/i/2005129762.webp?f=thumbmini)
:strip_exif()/i/2005927728.png?f=thumbmini)
:strip_exif()/i/2006733988.webp?f=thumbmini)
:strip_exif()/i/2003780500.png?f=thumbmini)
:strip_exif()/u/33665/GTicon.gif?f=community)
:strip_icc():strip_exif()/u/55250/crop5bfe6e8b5ddb6_cropped.jpeg?f=community)
:strip_exif()/u/49248/DPCkoeienUD.gif?f=community)
:strip_icc():strip_exif()/u/11345/Auge.jpg?f=community)
:fill(white):strip_exif()/f/image/STYYk4QodhwVxX8nDVvX51SE.png?f=user_large)
:fill(white):strip_exif()/f/image/hhoIN59a7UTzlVIN2wqL9xrH.png?f=user_large)
:strip_icc():strip_exif()/u/1016389/crop5e0a49489406b_cropped.jpeg?f=community)
/u/380142/icon.PNG?f=community){kind=icon}
:fill(white):strip_exif()/f/image/yO2kgYVCGfUriRw0SF1oRWP6.png?f=user_large)
:fill(white):strip_exif()/f/image/gpEwQWUUzVsMVv4Ga1GNlro0.png?f=user_large)
/u/107972/crop654b93d4421ae_cropped.png?f=community)
:strip_icc():strip_exif()/u/55627/cedric1.jpg?f=community)
/u/30430/crop5dba8d9237380_cropped.png?f=community)
:strip_icc():strip_exif()/u/340735/crop6448f8f93e3de.jpg?f=community)
maar de way to go volgens cisco lijkt een gui en API, dus configgen op de CLI wordt steeds minder en minder...
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/Omvw9eQPcGiUK5rUlpCbZdZe.jpg?f=user_large)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/zjJEawYQH3gnv9aBwog3pJof.jpg?f=user_large)
/u/1401/haroid_icon_60x60.png?f=community){kind=icon}
:strip_icc():strip_exif()/u/126727/roybatty.jpg?f=community)
:strip_icc():strip_exif()/u/10557/crop60192215c708b_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/80660/crop5f6211e92ac13_cropped.jpeg?f=community)
:strip_exif()/u/290839/crop5b757283a589c_cropped.gif?f=community)
:fill(white):strip_exif()/f/image/47JA44cKDCvkh886wZ9BTteQ.png?f=user_large)
:strip_icc():strip_exif()/u/12156/crop5e00838980023_cropped.jpeg?f=community)
:no_upscale():strip_icc():fill(white):strip_exif()/f/image/ZlKDRfG3AvaIBZRpmpmZKLxz.jpg?f=user_large)
![[Afbeelding]](https://tweakers.net/i/3Fznqi5vE_O-qFkeaE1_cwxpcuM=/full-fit-in/4920x3264/filters:max_bytes(3145728):no_upscale():strip_icc():fill(white):strip_exif()/f/image/HzEWuRbeS6048WXWLHNM0yJ6.jpg?f=user_large){kind=link}
:fill(white):strip_exif()/f/image/RKCmhDbzJ6VF8xkjpyoyeOxj.png?f=user_large){kind=link}
