unifi, vlan, iot, synology

[vespino]

Ik heb een fullstack unifi netwerk (USG, switch, APs) met daarin een Smart TV en Synology. Nu ben ik bezig mijn netwerk opnieuw in te delen met VLANs omdat er steeds meer connected devices verschijnen op mijn netwerk. Alles is inmiddels over, m.u.v. mijn Sonos speakers want dat schijnt nogal een dingetje te zijn, maar nu mijn TV nog.

Mijn TV draait Kodi en verbindt met mijn Synology via SMB. Ik heb een regel aangemaakt die zegt dat het IP van mijn TV mag verbinden met het IP van de Synology op port 139 en 445, echter krijg ik nu geen verbinding meer. Ik heb ook al diverse andere scenario's getest zoals het hele VLAN toestemming geven, echter niks lijkt te werken. Ter test heb ik de webinterface van de Synology open gezet voor het IP van een ander draadloos apparaat en dat werkt prima, de VLANs werken dus en je zou zeggen dat het kopiëren is naar de regel van de Synology, maar niks is minder waar.

Iemand een idee?

Zal niet uitmaken, maar de Synology heeft 4 NICs verbonden tot 1 bond en de TV is een Philips TV.

[Voor 5% gewijzigd door vespino op 10-01-2022 16:56]

[laurens0619]

Weet je zeker dat de tv geen dlna gebruikt op de synology?
Anders even packet capture starten op de switch

Media Server, 1900 (UPnP), 50001 (Content browsing), 50002 (Content streaming), TCP/UDP.

[Voor 30% gewijzigd door laurens0619 op 10-01-2022 17:07]

[vespino]

Ja dat weet ik eigenlijk wel zeker, ik heb namelijk de smb share aangemaakt in Kodi en zoals aangegeven heb ik ook alle poorten toegang gegeven en dan nog werkte het niet.

[jvanhambelgium]

Heb je ook gezien of er packets vanaf de Synology terug gaan ? Staat die richting ook "open" dus van server naar client?
Niet 100% of dat volledig statefull is of er ook iets ge-initieerd is vanaf de Synology/SMB naar de client. Dat zou je in de logs moeten zien indien er FW-drops zijn.

[vespino]

@jvanhambelgium vanaf het netwerk waarop de Synology zich bevindt is ongelimiteerd verkeer mogelijk naar het IoT VLAN. Zou het kunnen zijn dat ik de verbinding moet wijzigen naar \\ip ipv \\hostname?

[jvanhambelgium]

\\IP kan nooit kwaad en zal altijd werken. Mischien eens proberen je share op die manier aan te spreken vanuit KODI

[vespino]

@jvanhambelgium morgen wel eens testen. Of anders .local… zal wel wat zijn als het een simpel dns dingetje is.

[vespino]

Yep, verbinding maken op IP en het probleem was opgelost.