VLAN Configuratie hulp

[Erates]

Ik zou m'n netwerk thuis een beetje willen scheiden omwille van enkele IoT devices. Volgende hardware setup heb ik nu:

Modem -> USG

USG -> Unifi Switch #1

Unifi Switch #2 -> TP-Link TL-SG108E #1
Unifi Switch #8 -> Unifi Access Point

TP-Link #2 -> NAS
TP-Link #3 -> PC
TP-Link #4 -> Raspberry Pi

Ik heb op de USG 2 VLAN's gemaakt, 10 (Internal) en 20 (IoT). De Access Point zendt al 2 verschillende netwerken uit, eentje komt op de Internal de andere komt op de IoT.

Nu zou ik graag m'n NAS en PC op VLAN 10 zetten, de Raspberry Pi op VLAN 20. Maar het lukt me niet om de configuratie in orde te krijgen tussen de Unifi Switch en de TP-Link.

Kan iemand me helpen met deze configuratie? Ik heb een Unifi Controller draaien op m'n NAS, de TP-Link Easy Configuration op m'n PC.

Erates

[Kasper1985]

Op USG maak je 2 vlans
De vlans moeten ook beide een dhcp server hebben en een subnet en uiteraard dns.
192.168.10.0/24
192.168.20.0/24

Tag beide vlans op de usg poort verbonden met switch 1.
Op switch 1 tag je beide vlans op poort verbonden met usg
Tag vlans ook op poort verbonden met tp-link
Tag vlans op tp-link poort verbonden met switch 1
Untag vlan op de poort van het eind apparaat. Dus poort 2 en 3 UNtag je vlan 10.
Poort 4 UNtag je vlan 20

Heb je dan internet op je eind apparaten?
Ik weet niet hoe dit werkt op de usg geen ervaring mee. Op de edge router (ook ubiquiti) moet je dan nog met firewall regels de boel scheiden.
Check anders cross talk solutions op youtube die maakt goede duidelijke videos

[RobertMe]

Wat lukt er niet? Binnen UniFi is het naar mijn idee allemaal vrij eenvoudig, en zou ik de poort tussen de UniFi Switch en TP-Link ook gewoon op profile "all" laten staan. Maar de TP-Link die ik zelf heb heb ik meer moeite mee gehad om die aan de praat te krijgen. Waar het in ieder geval op neer zal komen is dat je op de poort naar de USW twee VLANs wil instellen, 10 en 20 dus, met beiden op tagged. Op de poorten met de NAS en PC zet je VLAN ID 10 dan op untagged, en verder stel je niks in voor die poort. Zelfde voor de poort met de RPi, alleen dan met VLAN ID 20. Vervolgens heb je potentieel nog een PVID pagina, bij de poorten met de NAS en PC moet je daar nogmaals 10 instellen, en de poort met de RPi dan wederom 20.

TP-Link doet het (untagged?) verkeer namelijk splitsen. Op de VLAN pagina geef je met untagged aan dat verkeer van dat VLAN untagged die poort uit moet gaan. Maar untagged binnenkomend verkeer moet je apart voor aangeven welk VLAN dat is, en dat doe je op de PVID pagina.

[Erates]

OK, dus ik heb onderstaande configuratie:







Maar als ik de netwerk adapter van m'n PC uit en in schakel (en dus een nieuw IP zou moeten krijgen), dan heb ik nog m'n oud IP.

De interne Wifi zit al op VLAN 10, en daar krijg ik een IP adres uit de range 192.168.10.0/24 Zou m'n PC dat dan ook niet moeten hebben?

[plizz]

Hoe is je Unfi switch geconfigureerd? Tag die switch wel Vlan 10 en 20?

[Erates]

Hoe doe ik dat? Met een Switch Port Profile?

[edit]
Moet ik dan de poort naar de TP-Link EN die naar de USG taggen?

[ Voor 46% gewijzigd door Erates op 18-04-2020 15:59 ]

[plizz]

Je screenshot posten van netwerk configuratie switch? Ik ben niet bekend met Unifi switch.

Edit:
Miscchien help deze guide je wel.
https://community.ui.com/...a7-455e-a711-209f44e194cb

[ Voor 49% gewijzigd door plizz op 18-04-2020 16:16 ]

[Erates]

Bij deze de configuratie van de Switch. Ik heb hier niets speciaals op gezet. Wel raar dat de VLAN's wel werken via de Access Point (die op poort 8 hangt) zonder dat ik daar iets voor moet doen.

[RobertMe]

Erates schreef op zaterdag 18 april 2020 @ 16:24:
[Afbeelding]

Switch port profile: All. Dan zou het moeten kloppen. Dan krijg je "LAN" als untagged en de overige VLANs tagged. Dus dit deel is correct. Maar het TP-Link deel ziet er op het eerste gezicht ook goed uit.

[Erates]

De deze dan? En enkel dit profiel zetten op de poort naar de TP-Link?

[RobertMe]

Erates schreef op zaterdag 18 april 2020 @ 16:34:
De deze dan? En enkel dit profiel zetten op de poort naar de TP-Link?

[Afbeelding]

Dat doet hetzelfde als dat het default All profile doet.

LAN untagged / native, 10 en 20 tagged

[Erates]

Dan zou het zo toch moeten werken?

Maar dat doet het niet. Ik krijg op m'n vaste PC nog steeds een IP adres uit de oude range.

[jadjong]

Unify #2 10(tagged), 20(tagged)

TPlink #1 10(tagged), 20(tagged)
TPlink #2 10(untagged)
TPlink #3 10(untagged)
TPlink #4 20(untagged)

[Erates]

jadjong schreef op zaterdag 18 april 2020 @ 17:19:
Unify #2 10(tagged), 20(tagged)

TPlink #1 10(tagged), 20(tagged)
TPlink #2 10(untagged)
TPlink #3 10(untagged)
TPlink #4 20(untagged)

Zo staat het, maar het lijkt niet te werken.
Kijk eerdere foto's

[plizz]

Erates schreef op zaterdag 18 april 2020 @ 18:16:
[...]


Zo staat het, maar het lijkt niet te werken.
Kijk eerdere foto's

De TPlink poort overzicht screenshot is niet helemaal correct. Vlan 1 is untagged op poort 1 t\m 8. Andere vlans zijn ook untagged op TPlink switch. Bij vlan 1 moet alleen poort 1 untagged zijn en niet bij andere poorten. Dat is het probleem..

[jadjong]

Erates schreef op zaterdag 18 april 2020 @ 18:16:
[...]


Zo staat het, maar het lijkt niet te werken.
Kijk eerdere foto's

Zo staat het niet, wat plizz zegt.

[Erates]

OK het werkt nu.

Heb uiteindelijk m'n NAS uit VLAN 10 moeten halen. De Unifi controller draait op m'n NAS en de toestellen konden niet meer gevonden worden.

Dit is nu m'n setup:

Settings Unifi Switch:
Default

Settings TP-Link Switch:
(PC aan poort 2, NAS aan poort 3)




Dikke merci aan iedereen!

[jadjong]

Controller naar de Pi?

[Erates]

jadjong schreef op zaterdag 18 april 2020 @ 20:24:
Controller naar de Pi?

De Pi moet in de IoT komen, wil wat Smart Devices aansturen met Home Assistant.
Maar om daar m'n controller op te draaien vind ik wat tricky