WLC-4006 Public Spot Problem bitte um Hilfe

[Gabor]

Hallo liebe Lancom-Gemeinde,

wir haben ein Problem mit der Public-Spot Funktion.

Meine Aufgabenstellung:

- ein einem hotelähnlichen Betrieb mit 2 Gebäuden sollen 2 WLAN's eingerichtet werden

Ein WLAN für die Mitarbeiter sowie ein Public Spot WLAN für Gäste.



Was ist an Hardware Vorhanden:

- 1x WLC 4006 + 6 AP L-305 AGN

- 2x HP-2626PWR Switch (pro Gebäude ein Switch)

- 2x HP 2626 Switch



Im Gebäude A hängen 2 AP's am 2626PWR Switch. Dieser Switch ist direkt mit dem zweiten 2626-PWR Switch im Gebäude B verbunden. Auf den zweiten Switch gehen ebenfalls die anderen 4 AP.
Der WLAN-Controller WLC-4006 ist mittels dem ETH1-Port mit dem 2626-PWR Switch im Gebäude B verbunden. Der Uplink-Port vom WLC-4006 geht auf den normalen HP2626 Switch. Das ganz normale LAN Netzwerk wird über die beiden HP 2626 (ohne PWR) geführt. Die IP Adressen im normalen LAN laufen unter 192.168.2.00 (255.255.255.0) Netz.



Folgendes habe ich bereits eingerichtet:

- 2 logische WLAN's eingeführt (SSID: intern / SSID-2: extern)

- das Netz "intern" wurde mit Verschlüsselung und der VLAN ID 1 eingerichtet.

- das Netz "extern" wurde ohne Verschlüsselung mit der VLAN ID 100 eingerichtet.

- 1 physikalisches Profil mit Management VLAN-ID 1angelegt und alle zu einem Profil verknüpft. Das komplette Profil habe ich an alle AP's übertragen.



Zuweisung IP Adressen (IP-Netzwerke heisst das dort glaube ich) im WLC:

Internes Netz: 192.168.2.90 VLAN-ID: 0 Schnittstellentag: 1
Gast Netz: 192.168.99.60 VLAN-ID:100 Schnittstellentag: 10



WLAN Netz "intern": DHCP Intern ausgeschaltet: bekommt von unserem DHCP Server im Netz die IP´s zugewiesen

WLAN Netz "extern": DHCP über WLC nur für Gäste: 192.168.99.1 - 192.168.99.40



Konfiguration der Switches:

Erster 2626-PWR Gebäude 1 - VLAN ID 100 angelegt über Tagged Ports der 2 angeschlossenen AP´s
Zweiter 2626-PWR Gebäude 2 - VLAN ID 100 angelegt über Tagged Ports der 4 angeschlossenen AP´s und den des WLC
VLAN ID 1 für alle Ports untagged auf allen Switches schon Standardeinstellung gewesen



Public Spot Konfiguration:

-Public Spot aktiviert mit Benutzername und Kennwort -Public Spot Interface auf ETH-1 gelegt wo der WLC mit dem AP´s kommuniziert.

-VLAN Tabelle wurde VLAN-ID 100 für das Gästenetzwerk eingetragen.



Was einwandfrei funktioniert:

Das WLAN Netz "intern" funktioniert einwandfrei. Man kann sich verbinden und erhält über unseren DHCP Server eine normale IP Adresse aus dem DHCP Bereich zugewiesen.



Nun mein Problem:

Die Gäste können sich zwar mit dem WLAN "extern" verbinden, bekommen auch eine IP Adresse aus dem zugewiesenen DHCP Bereich 192.168.99 zugeteilt, aber weder die Weiterleitung zu der Public-Spot Seite noch der Internet Zugang geht.

Wenn man auf einem Testgerät den WLAN-Controller mittels der IP Adresse/authen angibt, bekommt man die Public-Spot Seite angezeigt. Aber auch wenn man dort sich versucht zu authentifizieren geht es nicht. Bei allen Notebooks/Tablet-PCs kommt die Message, dass die Internetwebseite nicht angezeigt werden kann. Obwohl die User als Gateway und DNS jeweils die IP Adresse des WLAN-Controller (192.168.99.60) zugewiesen bekommen.

Ich bin komplett nach der Anleitung im Handbuch vorgegangen.

Was mache ich falsch?

MfG

[Dr.Einstein]

Ich hatte mal mehrere ähnliche Fälle:

Wenn DHCP im Gastnetzwerk funktioniert, dann kann man eigentlich davon ausgehen, dass alle VLAN-Einstellungen richtig konfiguriert sind.

Versuch mal eine Firewallregel zu erstellen für den Zieldienst "DNS", und verknüpfe diese mit der Aktion erlauben. (Trotz ALLOW-ALL Standardregel)

Ansonsten musst du mal im WLC mittracen, z.B. IP-Router / Firewall / evt. auch VLAN.

Gruß Dr.Einstein