Main vlan netwerk verliest internet als vlan 10 aanstaat

[Thom.Seagal]

Voor mijn nieuwe baan, waarbij ik thuiswerk, heb ik een appart netwerk ingesteld op mijn udm pro se. Ik heb een extra vlan gemaakt met als id 10. Zodra ik dit vlan aanzet verliest mijn main vlan (id1) internet. Android gebruikers worden helemaal gedisconnect. En op iphone blijven item laden.

Vlan 10 heeft een eigen wifinetwerk wat word uitgezonden op 1 acces point. Maar alle acces point hebben last van het internet verlies.

Ik heb een udm pro se. Die gaat naar een flex-xg. Daarop zit een u7 pro die 2 wifi netwerken uitzend. 1 voor algemeen, en 1 voor werk. De poort settings van de switch staan correct voor zover ik zie.
Volgens ubiquiti zou deze setup gewoon moeten werken.

Kwa software zit ik met alles op de laatste official release.

• UDM SE 4.4.8
• Network 9.5.21

Hieronder screenshots van mijn settings.

Hoofd netwerk


Werk netwerk


Algemene netwerk instellingen


Poort setting van de Flex-XG


Firewall settings zodat vlan 10 geen apparaten kan pingen of zien uit vlan 1


Wifi settings van hoofd netwerk


Wifi settings van werk netwerk

[FredvZ]

Thom.Seagal schreef op maandag 24 november 2025 @ 16:46:
Zodra ik dit vlan aanzet

Wat bedoel je hiermee?

Het heeft mijn voorkeur eerst alles werkend te maken en daarna pas restricties als firewall regels, verbergen SSID, etc aan te zetten. Dat maakt troubleshooten een stuk eenvoudiger.

[ Voor 40% gewijzigd door FredvZ op 24-11-2025 18:31 ]

[Damic]

Wat is de gateway zone?
Voor de afzonderlijke wifi, als je weet welke apparaten er op gaan zitten kun je bvb 2.4G en 6G afzetten.
Alsook moet je niet zeggen tegen de switch en udm-se welke poorten welke vlans mogen doorgegeven worden

[Thom.Seagal]

FredvZ schreef op maandag 24 november 2025 @ 18:26:
[...]

Wat bedoel je hiermee?

Het heeft mijn voorkeur eerst alles werkend te maken en daarna pas restricties als firewall regels, verbergen SSID, etc aan te zetten. Dat maakt troubleshooten een stuk eenvoudiger.

Ik dacht dat alles werkte. Tot familie begon te klagen over het internet. Ik zag namelijk geen gekke dingen met instellen.
En wat ik bedoel met aanzetten. In unifi kun je het netwerk ook pauzeren. Wanneer vlan10 op pauze staat werkt vlan1 foutloos. Wanneer ik vlan10 weer aanzet. Dan krijgt vlan 1 weer problemen

[Damic]

Stom ding, maar de udm al eens herstart.

[Thom.Seagal]

Damic schreef op maandag 24 november 2025 @ 19:41:
Stom ding, maar de udm al eens herstart.

Ja, heb elk apparaat al herstart.

[Damic]

Zoals @FredvZ al zei: zet die fw regels eens af en zie wat er dan gebeurd en dan 1 voor 1 terug aan, maar laat wel de rest van de kroost het weten dat er mogelijk internet uitval is

quote: https://duck.ai

To troubleshoot the issue where your Unifi Dream Machine Special Edition (UDM-SE) and UCG-Flex-XG have no internet on VLAN 1 when VLAN 10 is enabled, consider the following steps:
Configuration Overview
Basics of VLANs

VLAN 1: Typically used for management and possibly general LAN traffic.
VLAN 10: Might be set up for a specific purpose (e.g., IoT, guest network, etc.).

Factors to Investigate

VLAN Configuration: Ensure that both VLANs are configured correctly within the UDM-SE.
Routing: Check if routing between VLANs is properly configured. The UDM needs to know how to route traffic between VLANs.
Firewall Rules: Verify that there aren't firewall rules preventing traffic from traveling between VLAN 1 and the internet.

Troubleshooting Steps
Check VLAN Settings

Go to the UniFi Network Controller.
Navigate to Settings > Networks and check both VLAN configurations.
Ensure that the VLAN ID and Subnet for both VLANs are correctly assigned.

Verify DHCP Settings

Ensure that DHCP settings for VLAN 1 are active.
Check if devices within VLAN 1 are obtaining IP addresses correctly.

Inspect Firewall Rules

Head to Settings > Firewall.
Look for any rules that might be restricting traffic from VLAN 1.
Confirm that there are no rules preventing VLAN 1 from accessing the internet.

Enable Inter-VLAN Routing

If you want devices on VLAN 10 to communicate with VLAN 1, ensure that inter-VLAN routing is enabled.
Check Settings > Routing & Firewall and ensure routing policies allow traffic as needed.

Test with VLAN 10 Disabled

Disable VLAN 10 temporarily and verify if internet access returns to VLAN 1.
If it does, the issue likely lies within the configurations associated with VLAN 10.

Logs and Status

Check the Status and Logs sections in the UniFi Controller to see if there are any error messages related to the VLANs.
Inspect device logs in the UCG-Flex-XG for any pertinent error messages.

Summary of Common Configuration Issues
Issue Description
Incorrect VLAN Settings VLAN IDs/ranges not matching properly.
DHCP Issues VLAN 1 not providing IP addresses correctly.
Firewall Restrictions Rules blocking internet access.
Routing Misconfiguration Lack of routing between VLANs or to the internet.

If the problem persists after these checks, it may be beneficial to consult the UniFi support forums or documentation for further guidance specific to your configuration.

[ Voor 87% gewijzigd door Damic op 24-11-2025 20:11 ]

[Thom.Seagal]

Damic schreef op maandag 24 november 2025 @ 19:50:
Zoals @FredvZ al zei: zet die fw regels eens af en zie wat er dan gebeurd en dan 1 voor 1 terug aan, maar laat wel de rest van de kroost het weten dat er mogelijk internet uitval is

[...]

Heb deze lijst al gedaan. Hielp niet.

[EverLast2002]

Is er een reden waarom je je hoofdnetwerk DNS op 'Auto' hebt gezet,
en je werk netwerk DNS op 1.1.1.1 en 8.8.8.8 ?

[franssie]

EverLast2002 schreef op maandag 24 november 2025 @ 22:34:
Is er een reden waarom je je hoofdnetwerk DNS op 'Auto' hebt gezet,
en je werk netwerk DNS op 1.1.1.1 en 8.8.8.8 ?

Het zal toch niet zo zijn?

[EverLast2002]

Ik heb nog nooit gewerkt met een udm pro,
maar ik zie Default Gateway op 'Auto' staan.
Is de udm pro zelf de Gateway, dan zou ik hier 192.168.1.1 invullen
en voor vlan 10 lijkt mij logisch 192.168.10.1
Maar nogmaals ik ken die udm apparaten niet, ik gebruik zelf OPNsense.

[ Voor 27% gewijzigd door EverLast2002 op 24-11-2025 22:47 ]

[franssie]

sowieso is "blok work to gateway" wel apart, maar geen idee hoe dat werkt, en hoe dat VLAN 1 zou beperken, ik gok op DNS