Gastnetwerk connect niet naar internet

[Blademanrs]

In de meterkast heb ik een Experiabox V10 van KPN (wifi uitgeschakeld). Dan een Ubiquiti Unifi Switch 8 met PoE met daarachter 2 TP-Links EAP245.

Het installeren ging via de Omada controller redelijk makkelijk. Ook heb ik een gastnetwerk ingesteld, hier gaat het echter niet helemaal goed. Ik zie in de Omada controller het gast netwerk en als ik op een device naar de wifi ga zie ik het ook. Connectie maken lukt ook, maar dan komt er een foutmelding dat er geen connectie met internet is. Waar ga ik fout of zie ik iets over het hoofd?

[koppie]

Heb je een landingspagina (Portal) ingesteld? Kan je device daar netjes mee omgaan? Hier werkt het wel, maar volgens mij moet je DHCP wel de juiste dingen verzenden, zodat de EAP kan bepalen wat intern/extern is.

Doe je nog iets intelligents met de Unify switch?

[ Voor 13% gewijzigd door koppie op 06-09-2020 19:12 ]

[Blademanrs]

Ben een beetje bang dat ik mij overschat heb..... Zover ik kan zien heb ik geen portal ingesteld.

Deze Unify switch heb ik gekocht als uitbreiding op de Experiabox V10 qua aansluitingen. Heb nl. in elke ruimte Cat6 aangelegd. Verder doe ik niets met deze switch (ik zie deze ook niet in Omada).

[ijske]

maken de accespoints zelf een gastennetwerk aan (dus inclusief routering) ,

of hebben die achterliggend een vlan+bijhorend wifi naam aangemaakt en is er niemand die nu de gastenwifi bedient / routeerd ?

professioneel gezien is het nooit de accespoint zelf die je gastenwifi regelt, anders kan je client niet roamen naar een ander station

[Blademanrs]

Bij de eerste keer opstarten van de software kon je aangeven of je naast je SSID een 2e (gast)SSID wilde. Dit heb ik gedaan. Hier kreeg je echter geen gelegenheid om een wachtwoord voor het 2e SSID in te stellen, dus was deze vrij toegankelijk. Het wachtwoord instellen heb ik later in de software gedaan. Dus, gelukkig, beheer ik dit gastnetwerk zelf.

[laurens0619]

Klinkt alsof je access control rule niet goed staat

Traffic naar gateway en dns moet je whitelisten

https://www.tp-link.com/us/support/faq/1060/

[ijske]

dat 2e (gast)SSID... naar welk vlan word dat gestuurd ?

[Blademanrs]

[Blademanrs]

[laurens0619]

Ik lees vlan 73 maar bestaat dat vlan wel?
Dat Moet je op je unifi en experiabox beschikbaar maken maar de experiabox kan dat niet

Daarom kun je beter access control rules gebruiken, iets minder gescheiden maar zonder vlans je enige alternatief

[ Voor 26% gewijzigd door laurens0619 op 06-09-2020 21:37 ]

[Blademanrs]

Zal ik mij morgen eens in gaan verdiepen. Dan zal ik het gast-account verwijderen en opnieuw aanmaken via de acces control rules.

[koppie]

In de standaarduitvoering wordt de vlan niet ingesteld en/of gebruikt. Hij routeert gewoon interne adressen niet.

[Blademanrs]

We zijn weer een aantal dagen verder.

Kwam erachter dat de AP op de overloop (ge-mesht?) was. Waren 2 kabeltjes omgedraaid, die van PoE waren toevallig goed.

Nu de 2 AP's separaat langs elkaar draaien. Het is ook gelukt om een gast netwerk aan te maken, met eigen inlog. Dus de oplossing die @laurens0619 aangedragen heeft.

[To_Tall]

Blademanrs schreef op maandag 28 september 2020 @ 13:50:
We zijn weer een aantal dagen verder.

Kwam erachter dat de AP op de overloop (ge-mesht?) was. Waren 2 kabeltjes omgedraaid, die van PoE waren toevallig goed.

Nu de 2 AP's separaat langs elkaar draaien. Het is ook gelukt om een gast netwerk aan te maken, met eigen inlog. Dus de oplossing die @laurens0619 aangedragen heeft.

Zit dit gasten netwerk dan ook op een apart VLAN??

Je setup zou dat niet kunnen.. Experia BOX kan niet overweg met VLANS.. en firewall tussen VLANS kan plaatsen..

Gasten komen dus op je eigen netwerk tegen..
Je zou dus een router moeten aanschaffen die overweg kan met VLANS..

In een access control list moet je in de experia box ook nog aangeven dat deze clients verbonden met het gasten netwerk wel connectie mogen maken met het internet.. en mogen routeren.. Maar ze zitten dus gewoon op je eigen netwerk gekoppeld.

[ Voor 17% gewijzigd door To_Tall op 28-09-2020 14:27 ]

[laurens0619]

@To_Tall
Met een access filter in je AP heeft je ExperiaBox geen rol meer in het gastennetwerken.
Op het gasten SSID waar de verbinding binnenkomt doet het AP gewoon een check wat het destination address van het pakketje is. Dat mag op het prive subnet het ip adres van de router zijn en verder niets.

Hiermee zitten de clients wel op je netwerk maar worden ze door de firewall tegenhouden.
Met een VLAN doe je de isolate/filter op layer 2, met een firewall op layer 3/4

Iets minder veilig dan een apart VLAN maar voor de meeste situaties veilig genoeg.

[To_Tall]

@laurens0619 weer wat geleerd :-).