[UniFi] IoT devices in eigen IOT netwerk

[RadiQal]

Hallo Tweakers,

Situatie
Bij (her)inrichting van mijn netwerk loop ik tegen een klein probleem aan, als volgt. Ik krijg het niet voor elkaar om de bedraadde IOT clients in mijn netwerk te forceren in het IOT netwerk.

• USG 3P
• US-16-150W
• UAP-AC-LR

Achter de US hangen nog een aantal unmanaged switches.

Voor de splitsing van IoT en reguliere devices maak ik gebruik van twee netwerken met een aantal firewall rules. Voor het gemak ik heb tot nu toe de firewall rules maar even gedisabled.

• "IOT" met VLAN 107 en subnet 192.168.107.0/24. DHCP range loopt van 100-254
• "LAN" met subnet 192.168.1.0/24 en DHCP range van 6-254

Daarnaast is er een WiFi naam met Netwerk_IOT met het IOT als netwerk. Als ik draadloze clients met het Netwerk_IOT verbind, krijgen zij netjes een IP uit de DHCP range van het IOT netwerk met VLAN 107.

Probleem
Ik heb verschillende clients (Hue Bridge, Xbox, Sonos, Samsung TV) een fixed IP gegeven, met als netwerk IOT. Als ik ssh in de USG bevestigt deze de fixed ip's voor de genoemde clients.
In de "insights" tab:


Echter, zelfs na herhaaldelijk herstarten van alle netwerk devices, controller en clients krijgen zij telkens hun oude IP adres terug. Daarnaast komen ze niet in het goede netwerk:
In de "clients" tab:


Mijn gevoel zegt dat het iets met de lease tijd voor de oude IP adressen te maken heeft, maar ik kan geen IP lease renew forceren voor alle clients.

Daarnaast vraag ik me af of het niet gewoon mogelijk is om clients aan een 'network' te koppelen en dat netwerk met DHCP de client te laten voorzien van een IP adres?

[Jeroen_ae92]

Op switch niveau moet je de port waar het device opzit wel in het goede vlan zetten. Stomme unifi :-)

[RadiQal]

Jeroen_ae92 schreef op vrijdag 26 februari 2021 @ 14:12:
Op switch niveau moet je de port waar het device opzit wel in het goede vlan zetten. Stomme unifi :-)

Thanks, dit lukte inderdaad wel met clients die direct op de US zijn aangesloten, maar sommige clients bevinden zich nog achter een 2e, unmanaged switch. Als ik op de poort van de US een Netwerk assign, dan geldt deze voor alles achter die poort, inclusief clients die aangesloten zijn op de 2e unmanaged switch, toch?

[Urza-]

Ja dat klopt

[martinvdm]

RadiQal schreef op vrijdag 26 februari 2021 @ 14:16:
[...]


Thanks, dit lukte inderdaad wel met clients die direct op de US zijn aangesloten, maar sommige clients bevinden zich nog achter een 2e, unmanaged switch. Als ik op de poort van de US een Netwerk assign, dan geldt deze voor alles achter die poort, inclusief clients die aangesloten zijn op de 2e unmanaged switch, toch?

Alle clients aan de unmanaged switch zullen default in native vlan zitten en kunnen dus niet individueel in een ander vlan, alles of niks.