VLAN vraagje

[mijansen1987]

Hallo,

Mijn hele netwerk bestaat uit Unifi apparatuur maar nu heb ik een POE tablet die wil ik volledig isoleren van de rest van mijn netwerk. Tevens wil ik hem het internet ontzeggen.
Ik heb een nieuwe vlan gemaakt en de poort van de tablet opzit aan die vlan gekoppeld.
Nu heb ik in de firewall de regel gemaakt; vlan tablet block extern. En dit werkt perfect.
Ook heb ik source; intern/netwerk/vlan tablet, block, bestemming; intern, netwerk default vlan. Maar ik kan nog steeds mijn andere apparaten bereiken. Doe ik nou iets fout? Ben vrij nieuw met Vlans

[jurroen]

Waarschijnlijk heb je de isolate optie aan staan in de configuratie van het VLAN netwerk.

Maar als je het device niet vertrouwd, waarom geen internet, wel de rest van je netwerk?

[mijansen1987]

Nee dat wil ik juist niet; heb de isolatie uit staan. Maar het internet werkt; geen verbinding met internet; maar intern heb ik het via een regel geblokkeerd maar kan ik alsnog mijn nas enzo bereiken.

[c-nan]

Een VLAN met een eigen geïsoleerde subnet?

[mijansen1987]

Ja

[Damic]

Zie wel dat de tablet tijd kan ophalen van een (interne) ntp server, anders zal deze een rare tijd gaan tonen.

[bdevogt]

Ik gebruik altijd deze

https://lazyadmin.nl/home...ock-traffic-between-vlans

[mijansen1987]

Thanks, volgens mij heb ik gewoon alles goed ingesteld, maar de regel om internet te blokkeren werkt; alleen de regel van het blokkeren van de ene vlan naar de andere doet het niet. Blijft gewoon mijn NAS, cameras enz,. kunnen benaderen.

[MarkyB]

Als je een client wil isoleren en geen internettoegang wil geven, wat moet die nog wel mogen in je netwerk?

[mijansen1987]

Hij mag alleen contact leggen met hass voor Fully Kiosk, verder niks.

[temp00]

Post eens overzichtelijk:
- Je VLANS (naam/nummer)
- Subnets (IP ranges + subnetmasks)
- In welk subnet welk device zit
- Firewall regels en probeer eea eens wat duidelijker te omschrijven want dit is allemaal wat warrig.

[Valkyre]

Waarschijnlijk zit dit vlan nog in de internal zone en daarbinnen mag je alles met alles verbinden.

Ik zou een nieuwe zonen aanmaken en dit vlan daarin hangen of een zone gebruiken die je nog niet in gebruik hebt.

[nelizmastr]

Valkyre schreef op zaterdag 11 april 2026 @ 21:20:
Waarschijnlijk zit dit vlan nog in de internal zone en daarbinnen mag je alles met alles verbinden.

Ik zou een nieuwe zonen aanmaken en dit vlan daarin hangen of een zone gebruiken die je nog niet in gebruik hebt.

Dit inderdaad. Binnen dezelfde zone proberen zaken te blokkeren werkt vaak niet. Pleur hem in een eigen zone en maak waar nodig regels om gaatjes te prikken naar zones waar de tablet wel heen mag.