[Ubiquiti Unifi] VLAN probleem

[johanvdv]

Hoi,

Ik heb een UDM-PRO en probleem op de Unifi Controller een VLAN te maken voor mijn IOT apparatuur.
Ik heb een VLAN gemaakt voor mijn IOT apparatuur (192.168.2.x). Ik heb er 1 apparaat ingestopt en dit krijgt netjes een IP uit deze range.
Het is probleem is nu dat ik dit apparaat niet kan benaderen van een PC uit de 192.168.1.x range. Omgekeerd wel.
Ik heb geen firewall rules gedefinieerd:


Wat mis ik hier ?

[Martijn85]

Volgens mij accepteerd UniFi automatisch verkeer tussen VLANs

Hier een filmpje met wat meer uitleg en welke firewall rules je op moet zetten voor een gescheiden netwerk.
Misschien MDNS aanzetten in Settings > Services > MDNS > Enable Multicast DNS

[johanvdv]

Inderdaad, dus het verkeer zou dus gewoon moeten passeren in 2 richtingen.

Daarom begrijp ik niet wat er fout is ?

mDNS heeft trouwens niet geholpen

[ Voor 13% gewijzigd door johanvdv op 08-09-2020 14:46 ]

[GarBaGe]

Vanuit PC naar IoT gaat meestal op basis van een discovery / broadcast.
Deze wordt standaard NIET doorgegeven over LAN grenzen heen.
Wellicht kan je het IoT apparaat direct benaderen op zijn bekende IP-adres?
Dat zou wel moeten werken.

[johanvdv]

GarBaGe schreef op dinsdag 8 september 2020 @ 14:50:
Vanuit PC naar IoT gaat meestal op basis van een discovery / broadcast.
Deze wordt standaard NIET doorgegeven over LAN grenzen heen.
Wellicht kan je het IoT apparaat direct benaderen op zijn bekende IP-adres?
Dat zou wel moeten werken.

Nee, op IP lukt ook niet.

Kan ik ergens logging bekijken om te achterhalen waar het blocked wordt ?

[kosz]

Wat is het voor apparaat ? accepteert deze wel een verbinding op afstand ? (lees een verbinding wat niet uit zijn eigen subnet komt)

[johanvdv]

kosz schreef op dinsdag 8 september 2020 @ 15:14:
Wat is het voor apparaat ? accepteert deze wel een verbinding op afstand ? (lees een verbinding wat niet uit zijn eigen subnet komt)

Het is de omvormer van mijn zonnepannelen. SMA sunnyboy

[johanvdv]

kosz schreef op dinsdag 8 september 2020 @ 15:14:
Wat is het voor apparaat ? accepteert deze wel een verbinding op afstand ? (lees een verbinding wat niet uit zijn eigen subnet komt)

Hoe kan ik dat checken ?

[Arthion-nl]

Heb je geprobeerd de omvormer te bereiken wanneer die pc in het zelfde subnet zit ? Misschien dat deze omvormer dit wel niet accepteert?

[Brahiewahiewa]

johanvdv schreef op dinsdag 8 september 2020 @ 14:53:
[...]


Nee, op IP lukt ook niet.

Kan ik ergens logging bekijken om te achterhalen waar het blocked wordt ?

Wat geeft

tracert <ip-adres>

?

[johanvdv]

Arthion-nl schreef op dinsdag 8 september 2020 @ 17:07:
Heb je geprobeerd de omvormer te bereiken wanneer die pc in het zelfde subnet zit ? Misschien dat deze omvormer dit wel niet accepteert?

Als de PC in hetzelfde subnet zit kan ik hem goed bereiken

[johanvdv]

Brahiewahiewa schreef op dinsdag 8 september 2020 @ 17:40:
[...]

Wat geeft

tracert <ip-adres>

?

traceroute 192.168.2.7
traceroute to 192.168.2.7 (192.168.2.7), 64 hops max, 52 byte packets
1 unifi (192.168.1.1) 1.173 ms 0.882 ms 0.922 ms
2 * * *
3 * * *
4 * * *
5 * * *
6 * * *
7 * * *

[johanvdv]

Ik heb mijn iPhone even in dit VLAN gehangen en deze kan ik prima pingen:

code:

traceroute 192.168.2.251
traceroute to 192.168.2.251 (192.168.2.251), 64 hops max, 52 byte packets
 1  unifi (192.168.1.1)  1.161 ms  0.909 ms  0.876 ms
 2  johans-iphone (192.168.2.251)  53.946 ms  3.539 ms  3.482 ms

Het lijkt er dus op dat de omvormer niet te bereiken is vanuit een ander subnet.
Waarom zou men dit dicht timmeren ? Is hier een workaround voor ?

[Arthion-nl]

johanvdv schreef op dinsdag 8 september 2020 @ 18:38:
Ik heb mijn iPhone even in dit VLAN gehangen en deze kan ik prima pingen:

code:

traceroute 192.168.2.251
traceroute to 192.168.2.251 (192.168.2.251), 64 hops max, 52 byte packets
 1  unifi (192.168.1.1)  1.161 ms  0.909 ms  0.876 ms
 2  johans-iphone (192.168.2.251)  53.946 ms  3.539 ms  3.482 ms

Het lijkt er dus op dat de omvormer niet te bereiken is vanuit een ander subnet.
Waarom zou men dit dicht timmeren ? Is hier een workaround voor ?

Ik durf niet te zeggen waarom dit zo is maar probeer eens de leverancier/ verkoper te vragen hoe je dit kan oplossen. De oplossing ligt zover ik zie bij de omvormer dus en niet bij Ubiquiti...

[kosz]

Ik kan ook even zo gauw niets vinden, vaak zie je dan ergens een mogelijkheid om toegang op afstand aan te vinken zoals bij een security videoserver bijvoorbeeld.
Sunny heeft daar een online dienst voor, webconnect.
Als dit niet makkelijk lokaal op te lossen is zou ik op mijn router een loopback interface aanmaken en daar over NATten om het zo toch werkend te krijgen zoals ik dat zou willen