Unifi netwerk met vlan

[sp_mike]

Ik ben een beginner op het gebied van netwerken maar wil mijn thuisnetwerk graag verbeteren. Ik heb nu het volgende:

1. Experia V10 (DHCP 192.168.2... bekabeld)
2. Unifi Cloud key gen2
3. UAP_AC_LR Unifi accespoint

Als ik mijn netwerk bekijk in de Cloud key heb ik:

Lan DHCP 192.168.1.....
Vlan DHCP 192.168.3....

Dus mijn bekabeld nelwerk zit in de 192.168.2 range afgehandeld door mijn Experia en mijn wireless zit in de 192.168.1.. en de 192.168.3 afgehandeld door mijn Unifi?

Op zich gaat dit, volgens mij behoorlijk goed. Alles lijkt te werken. Behalve apparaten die ik verbinding wil laten maken met mijn Vlan krijgen geen IP.

[lier]

Als je VLAN toepast heb je in ieder geval een router nodig die het ondersteunt (aanname dat je geen switches gebruikt). In jouw geval, omdat je het waarschijnlijk in de controller instelt, een USG of hoger/duurder


Met de huidige apparatuur zit alles in de range van je Experiabox (er is niets anders dat IP adressen kan uitleveren). En de VLAN werkt niet omdat alleen je UAP (en je Cloud key) iets van de VLAN afweten.

TLDR:
Gaat ook niet werken met de spullen die je hebt.

[sp_mike]

Ah, dus ik moet een USG achter mijn Experiabox zetten om eea te laten werken op deze manier?
Ik heb wel wat switches maar die zijn unmanaged dus daar kan ik niet veel mee.

Dan gaat dus de USG al het werk doen (dhcp etc) en de experiabox geeft enkel internet door?

Een VLan die enkel wifi is zodat mijn huidige Ubifi dat kan doen, bestaat dus niet?

[sypie]

Zoiets ja. Hier dezelfde situatie. Experiabox is alleen doorgeefluikje voor internet. De rest wordt allemaal gedaan door de USG. VLAN heb ik hier alleen gemaakt voor gastenwifi, ik hoef niet allerlei vreemde telefoons op mijn netwerk bij mijn data te hebben.

[sp_mike]

Ok, dan ga ik mij daar eens in verdiepen. Dank

[laurens0619]

@sp_mike waarom wil je een vlan?

[HKLM_]

sp_mike schreef op maandag 20 december 2021 @ 12:37:
Ah, dus ik moet een USG achter mijn Experiabox zetten om eea te laten werken op deze manier?
Ik heb wel wat switches maar die zijn unmanaged dus daar kan ik niet veel mee.

Dan gaat dus de USG al het werk doen (dhcp etc) en de experiabox geeft enkel internet door?

Een VLan die enkel wifi is zodat mijn huidige Ubifi dat kan doen, bestaat dus niet?

Je switches moeten wel vlans ondersteunen anders werkt het straks nog niet de usg heeft namelijk maar 1 LAN poort of je moet een UDM nemen dan heb je er wel vier

Persoon zou ik dat ook adviseren neem een UDM ipv de verouderde USG

[Voor 12% gewijzigd door HKLM_ op 20-12-2021 13:06]

[sp_mike]

laurens0619 schreef op maandag 20 december 2021 @ 12:57:
@sp_mike waarom wil je een vlan?

Om mijn netwerk beter te beveiligen. Scheiden van IOT apparatuur, NAS toegang en Audio apparatuur. En uiteraard gasten.

[sp_mike]

HKLM_ schreef op maandag 20 december 2021 @ 13:05:
[...]


Je switches moeten wel vlans ondersteunen anders werkt het straks nog niet de usg heeft namelijk maar 1 LAN poort of je moet een UDM nemen dan heb je er wel vier

Persoon zou ik dat ook adviseren neem een UDM ipv de verouderde USG

Eens even goed over denken. Is wel een heel stuk duurder en deel van de functionaliteit heb ik, denk ik. Niet nodig

[lier]

sp_mike schreef op maandag 20 december 2021 @ 13:12:
Om mijn netwerk beter te beveiligen. Scheiden van IOT apparatuur, NAS toegang en Audio apparatuur. En uiteraard gasten.

De Unifi lijn ondersteunt wel (1) gastennetwerk (met client isolation). Dit wordt vanuit het accespoint geregeld. Je zou je oplossing in die richting kunnen zoeken. Ook afhankelijk van de eisen en wensen die je hebt.

[Voor 4% gewijzigd door lier op 20-12-2021 13:21]

[sp_mike]

lier schreef op maandag 20 december 2021 @ 13:21:
[...]

De Unifi lijn ondersteunt wel (1) gastennetwerk (met client isolation). Dit wordt vanuit het accespoint geregeld. Je zou je oplossing in die richting kunnen zoeken. Ook afhankelijk van de eisen en wensen die je hebt.

Ik zal dat een wat beter gaan bekijken.
Ander "issue" is dat ik audio apparatuur heb die ik wel bij mijn NAS wil laten dus die moet in mijn primaire netwerk zitten (gasten mogen uiteraard niet bij mijn NAS. Maar om die audio apparatuur te bedienen moet de app wel draaien in hetzelfde primaire netwerk. Mobiel van mijn zoon bijvoorbeeld kan dus bij mijn NAS omdat hij de audio moet kunnen bedienen. Dat hij bij mijn NAS kan vind ik niet zo erg maar een Android telefoon heb ik geen 100% vertrouwen in ;-(

[lier]

sp_mike schreef op maandag 20 december 2021 @ 13:26:
Dat hij bij mijn NAS kan vind ik niet zo erg maar een Android telefoon heb ik geen 100% vertrouwen in ;-(

Als je dat doortrekt dan heb je best een uitdaging. Neem van mij aan dat uiteindelijk de gebruikers en beheerders een groter risico vormen (en sluit Apple ook niet uit).

[Frogmen]

Begin er niet aan want zo te horen wil je hooguit een gasten netwerk. Het wordt heel erg complex en biedt dan uiteindelijk niet zo heel veel extra veiligheid. Zorg voor goede gebruikersnamen en wachtwoorden.

[55martin]

Als je interesse hebt en iets wilt leren op gebied van netwerken, dan kan dat prima. Je zult wel een router moeten aanschaffen die VLAN's kan definiëren. Op V&A worden veel USG-routers aangeboden. Je hebt ook een switch nodig. Een UNIFI kun je via dezelfde controller managen. De functionaliteit op de Experiabox schakel je grotendeels uit.

Gaat het enkel om een gastnetwerk, maak dan een tweede wifi netwerk aan via de controller. Je kunt dan L2 cliëntisolation toepassen met eventueel een beperkt bandbreedteprofiel voor gasten. Een extra switch is niet nodig (mits poorten genoeg). De Experiabox blijft volledig functioneren.

Waar kies je voor?