Sonicwall VLAN en Cisco CBS250 geen internet on APs

[dsevert]

Hi, op onze Sonicwall NSa2650 (172.17.254.254) heb ik 3 vlans geconfigureerd op de X2-poort (X2:V5; X2:V7; X2:V10). Alle drie bevinden zich in de statische IP-modus: 172.17.5.254/24 / 172.17.7.254/24 en 172.17.10.254/24)

Vervolgens heb ik DHCP voor alle drie in de Sonicwall geconfigureerd.

Cisco CBS250 IP: 172.17.254.1

X0 gaat naar poort 1 op de switch en alle bekabelde apparaten werken prima.
X2 gaat naar poort 2 op de switch in trunk, net als voor poort 3,4,5,6 die zijn aangesloten op onze vier Aruba AP's.

De Aruba AP's zijn ook geconfigureerd voor de vlans.

De vlans lijken te "werken", aangezien alle apparaten die proberen verbinding te maken met WiFi een IP-adres ontvangen van de juiste DHCP/vlan van de Sonicwall.

Er is echter geen internetverbinding op onze WiFi-apparaten.

Wanneer ik de WiFi met een netwerk met Vlan 5 verbind, krijgt het een IP-adres zoals:

IP: 172.17.5.x
SUB: 255.255.255.0
Gat: 172.17.5.254 (wat volgens mij overeenkomt met de X2:V5-interface)
DNS: 8.8.8.8

Ik kan de gateway niet pingen (wat ik niet kon doen in een vergelijkbare opstelling waar alles goed werkt), maar ik kan ook niet 8.8.8.8 pingen als test.

Ik heb twee vergelijkbare opstellingen naast elkaar gezet, maar ik weet niet waar ik het moet zoeken.
Zit het probleem in de Sonicwall, Cisco Switch, Aruba AP's...

Wat kan ik doen om erachter te komen waar het probleem zit?
Welke stappen zie ik misschien over het hoofd?

Heeft de switch zelf internettoegang nodig?
Zijn er routings/hops die ik heb gemist om ergens in te stellen?

Bedankt voor het lezen en ik kijk uit naar jullie hulp.

[plizz]

Heb je firewall of NAT rules ingesteld dat wifi netwerk naar internet mag?

[dsevert]

Ik had begrepen dat als je vlan interfaces aanmaakt in de Sonicwall dit verder vanzelf gaat.
Een werkende configuratie waar ik ook naar heb gekeken heeft geen custom rules in de Sonicwall...

[Dartlink]

Als je DHCP krijgt lijkt dat gedeelte goed te staan in ieder geval.

Staat het vinkje voor ping op je vlan interface wel aan?

Kun je vanaf een vlan interface van je switch wel je sonicwall pingen?

Wat zie je in je packet monitor op je Sonicwall?

[EverLast2002]

Kan het zijn dat je ip adres 172.17.254.254 als gateway moet gebruiken voor al je vlans?
Dat klinkt vreemd, omdat je bijv in een firewall zoals pfSense voor elk vlan een aparte interface aanmaakt met bijbehorende gateway etc.
Ik ken die Sonicwall niet qua config, maar staat daar per vlan een interface in?

Je kan eventueel (als test) eens proberen om in de Cisco switch de gateway 172.17.254.254 van de Sonicwall te zetten, als dat mogelijk is.

[ Voor 5% gewijzigd door EverLast2002 op 27-08-2023 22:59 ]