Unifi accesspoints Vlan

[Dacuuu]

Ik ben al een paar uur aan het armoedzaaier, en ik kom er maar niet uit. Frustratie 110% zeg maar.
Wellicht past deze vraag in het Ubiquiti topic, maar wellicht dat het daar dan een rommeltje word.
Op de manier zoals hieronder beschreven doet 1 acces point het.

Wat doe ik fout?
Ik twijfel of ik de poorten vanaf de TL-SG105PE naar de drie ubiquiti accesspoints tagged moet zeggen, of non-tagged. En hoe ik de config nu instel aan de unifi zijde..


Router: Opnsense
2 managed switches:16 poorts TL-SG1016DE.
5 poorts TL-SG105PE. (met POE)
2 Ubiquiti ac6 lite ac6 lite.

Opnsense spuugt een Vlan10 uit, dhcp etc staat aan.



Opnsense -> 16 poorts TL-SG1016DE.aangesloten op poort 16.
en poort 15 van de 16 poorts TL-SG1016DE is aangesloten op poort 5 van de 5 poorts TL-SG105PE switch

TL-SG1016DE


TL-SG105PE


Unifi network setup:


Unifi Wireless setup:


Unifi Accesspoint overzicht.

[nelizmastr]

Aan de Unifi zijde hoef je alleen de VLAN’s als netwerken te definiëren, daarna moet je de VLAN’s die je wilt gebruiken op je access points taggen op de poort waar deze op is aangesloten en op de uplink poort van je switch.

Dan maak je er een zogenaamde trunk poort van. Bij TP-link gaat dat automatisch als je meerdere VLAN’s tagt op 1 poort.

Je management VLAN 1 moet je altijd untagged doorgeven op TP-link switches, anders ben je alle connectiviteit kwijt.

Je Opensense zal de layer 3 routing ook moeten doen, dus daar moeten de VLAN’s en routes daartussen aangemaakt zijn en de poort waar je Opensense machine op zit moet ook alle VLAN’s getagged doorgeven.

[ Voor 18% gewijzigd door nelizmastr op 06-11-2021 21:38 ]

[Dacuuu]

Na faal op faal heb ik alle vlans uit opnsense weggegooid, Opnsense teruggebracht naar zoals het was., en alles normaal werkend gemaakt, Swiches Vlans gereset en uitgezet. Vervolgens gegeten en daarna weer fris begonnen vanaf stap 1. Lang verhaal kort, het werkt!

Ik had wel een raar iets, waarvan ik niet weet hoe het kan.

Opnsense poept uit:
Management Lan 192.168.1.0
Vlan10 192.168.10.0
Vlan20 192.168.20.0


Vervolgens 2 Vlan networks aangemaakt in Unifi:



Vervolgens 2 nieuwe Wifi netwerken gemaakt, met als network, het betreffende Vlan.
Vervolgens werkte het al, zonder dat ik Vlans überhaupt aan had staan op de switches.
Ik kreeg op elk Vlan wifi netwerk netjes een goed ip adres uit de betreffende dhcp reeks..hoe kan dit?

Vervolgens alsnog Vlans aangezet op de switches, en ze op de volgende manier ingesteld:

TL-SG1016DE:


TL-SG105PE

[ewoutw]

Dacuuu schreef op zaterdag 6 november 2021 @ 15:31:
...
Ik twijfel of ik de poorten vanaf de TL-SG105PE naar de drie ubiquiti accesspoints tagged moet zeggen, of non-tagged. En hoe ik de config nu instel aan de unifi zijde..
...

Weet je het verschill tussen tussen tagged en untagged?? Er kan maar 1 untagged vlan over een port.


Maar goed. Met je router kan ik je niet helpen, daar ben ik niet bekend mee. Maar deze moet de verschillende vlans over lan routeren en het lan<->wan ver keer routeren. Kortom in deze setup, alle het routering. Als ik zo kijk is dit ook je DHCP server. Dit lijkt mij mij goed.

Vlan 10 staat op port 15 & 16 al tagged. Dat lijkt prima. PVID ook juist ingesteld?
Voor de 5 port switch lijkt me ook goed, maar ook hier de vraag? PVIDs goed ingesteld?

De wireless setting in unifi is goed. Je netwerksettings op je vlan only zetten.

[nelizmastr]

ewoutw schreef op zondag 7 november 2021 @ 01:46:
[...]

Weet je het verschill tussen tussen tagged en untagged?? Er kan maar 1 untagged vlan over een port.


Maar goed. Met je router kan ik je niet helpen, daar ben ik niet bekend mee. Maar deze moet de verschillende vlans over lan routeren en het lan<->wan ver keer routeren. Kortom in deze setup, alle het routering. Als ik zo kijk is dit ook je DHCP server. Dit lijkt mij mij goed.

Vlan 10 staat op port 15 & 16 al tagged. Dat lijkt prima. PVID ook juist ingesteld?
Voor de 5 port switch lijkt me ook goed, maar ook hier de vraag? PVIDs goed ingesteld?

De wireless setting in unifi is goed. Je netwerksettings op je vlan only zetten.

PVID moet je op trunk poorten op VLAN1 laten staan. Alleen PVID op access poorten, maar een AP moet ook weer een trunk hebben, dus denk dat het zo wel klopt als ik alles zo bekijk

[Dacuuu]

ewoutw schreef op zondag 7 november 2021 @ 01:46:
[...]

Weet je het verschill tussen tussen tagged en untagged?? Er kan maar 1 untagged vlan over een port.


Maar goed. Met je router kan ik je niet helpen, daar ben ik niet bekend mee. Maar deze moet de verschillende vlans over lan routeren en het lan<->wan ver keer routeren. Kortom in deze setup, alle het routering. Als ik zo kijk is dit ook je DHCP server. Dit lijkt mij mij goed.

Vlan 10 staat op port 15 & 16 al tagged. Dat lijkt prima. PVID ook juist ingesteld?
Voor de 5 port switch lijkt me ook goed, maar ook hier de vraag? PVIDs goed ingesteld?

De wireless setting in unifi is goed. Je netwerksettings op je vlan only zetten.

Ik weet het verschil de basis dan. Maar op een gegeven moment heb je zoveel variabelen en settings, dat je even afstand moet nemen en na een tijdje vanaf 0 moet beginnen.

In mijn vorige post meld ik dat alles nu werkt. Om het even "makkelijk" te houden heb ik gezorgd dat eerst de wifi werkte.
Daarom heb ik VLAN PVID ook nog niet gebruikt, mijn eigen prive netwerk zit niet op een Vlan.

nelizmastr schreef op zondag 7 november 2021 @ 08:42:
[...]


PVID moet je op trunk poorten op VLAN1 laten staan. Alleen PVID op access poorten, maar een AP moet ook weer een trunk hebben, dus denk dat het zo wel klopt als ik alles zo bekijk

Het duurde uren, en heel wat drommels grommen, maar uiteindelijk kom je er wel.