Unifi WLAN a VLAN

MichalK2

Ahojte
Najde sa nejaka dobra dusa co by vedela poradit ako vyriesit WLAN do Vlany ?

Potrebujem 3 SSID do 3 vlan. Pozeral som nejake navody ale nejak mi to nechodi.

Zapojenie je nasledovné

Mikrotik hlavny === Trunk port === Switch TPLINK POE (Port 1 je access pre UDM PRO, Port 3-11 jednotlive AP) teraz su ako access

Viem ze by to malo byt ako netagovana vlana pre managmnet AP a trunk Vlan pre potom SSID
Ale v nastaveni UNIFI UDM nevidim vo WLAN nastavenie Vlany

DHCP rozsah musi ist vzdy s Mikrotiku

Ďakujem za kazdu radu
Dik
Michal

nosek_tomas2004

MichalK2 Příliš neznám UniFi. Pracoval jsem s tím jen jednou a bylo to tak, že data z WiFi(n) lezly přímo z AP. Nevím zda umí i něco jako MK Cpasman, že by data lezly z controlleru (tedy v tomto případě asi UDM PRO). Budu tedy vycházet z toho, že data lezou z jednotlivých AP - i ty porty do UAP by měly být TAGovné s PVID té stejné vlany jako je Access port UDM. Asi nějak takto:

Nastavení v UniFi z hlavy nevím, ale měl jsem to v ruce už celkem dávno, je tedy dost možné že se to celkem změnilo. Ale zkusím se podívat...

Na tom (vymyšleném) ETH5 v MK pak normálně uděláš 3 interfacy s VLANama 10, 20, 30; na ně potom naházíš adresy, uděláš DHCP, pooly atd.
Pak si je nějak zakomponuješ do FW a NAT, ale to už záleží, jak to máš udělané...

mirmo80

MichalK2 Nedavno som to riesil a funguje mi to tip top. Mam to takto:
V mk mam 3 bridge, do kazdeho bridge som vlozil po jednej vlan (10,20,30) a ako trunk maju jeden spolocny interface. Ten ma samostatny dhcp a do neho je zapojene unifi AP.
V unifi som vytvoril 3x network ako vlan. Ziadne adresne rozsahy, nic, vsetko robi mkt. K tomu 3x wifi a ku kazdej konkretny network.
A potom v nastaveniach device som vybral jeden network, z ktorej budem unifi spravovat. Takze aktualne ho vidim v jednej z vlan, nie so samostanym dhcp rozsahom ako ma trunk.
Potom neskor som aj pre trunk urobil bridge, pretoze neskor budem do jednej izby posielat dve vlany po jednom kably.

Aha, ja som prehliadol, ze ty mas medzi mk a ap este switch. Tak mozno ta moj post aspon posunie nejakym smerom.

MichalK2

Ano to mas nakreslene spravne tak to mam nastavene, ale mna skor zaujima ako nastavit to UDM lebo pri nataveni wifi nie je moznost VLAN, mne sa zda ze volakedy tam bola .

Mikrotik sluzi ako hlavny router s tym ze prideluje DHCP a do buducna tam pojde spravit nejaka ta politika na firewall

nosek_tomas2004

MichalK2 Tak to se omlouvám, s tím.asi nepomůžu. Když jsem to měl kdysi v ruce, tak u vytváření WiFi profilu byla možnost VLAN ID....ale pokud to nějak překopali, tak teď nevím....

johnyboi

MichalK2 Je to po novu myslim v network.

Puski

MichalK2 v tom jejich předělaným nastavení to je teď jinde. Nastavuje se to tuším někde v networku. Kde vypisujes jakej tam je jakože "subnet" atd. Teď si z hlavy nevzpomenu jak se to přesně jmenovalo. A až si vytvoříš tenhle network profil tak ho jen použijes v tom WiFi profilu.

MichalK2

johnyboi
Take nieco som tam vidiel ale to potom sice spravim ale stale sa to nejde ta VLAN ako keby nepresla

martas

V tom Networks se nastaví sítě rozdělené těma VLANama - nastaví se VLAN, subnet a DHCP na none. Potom se u těch jednotlivých SSID nastaví ta daná síť. MNG VLANa se dá nastavit přímo u AP (v nastavení AP záložka Services - je to podmíněno těmi sítěmi v nastavení), nebo můžou běžet na té odtagované VLANě na switchi.

asn

Tak jsem to také řešil a úspěšně. Blbě jsem si myslel, že vlan na mikrotiku přiřadit na controller. Musí být na port kde je switch (případně na nějaký bridge). A v controlleru je vytvořená network (only vlan) a k tomu přiřazená wifi. Tím se tedy dvě wifi sítě zcela oddělily. Což byl záměr.

jcltm

asn Tak kontroler je vcelku logicky jen kontroler, přes něj data netečou...

cecej

settings-netwoworks-New Virtual Network-Network name-Router zmeň z UDM na Third-party Gatewey
vytvor VLAN ID (10,20,30)
WiFi-network si oznac vlan id ktoru požaduješ

mirmo80

Neviem čo je u mňa inak, alebo čo som zmenil, ale ja v network - router aktuálne nemám možnosť niečo meniť. Mám tám len nemenné third-party gatewey. Nie že by mi to momentálne vadilo, ale neviem prečo to mám takto.

Puski

mirmo80 více možností tam budeš mít hádám pouze pokud budeš mít network aplikaci na nějakym jejich routeru jako je například Dream Machine. Na Linuxu nebo obyčejným cloudkey bys tam měl mit pouze možnost 3rd party gateway. A v tom jejich "modernějším" GUI to vypadá samozřejmě ještě trochu jinak.

jcltm

Puski No pokud budeš mít v té síti USG nebo nové UXG tak by se ti to tam mělo zobrazit taky.

Puski

jcltm jo tahle varianta mě nenapadla protože ji nikde nemám. Dává to smysl aby to tam bylo.