Moin,
kann man ein WLAN und ein GAST-WLAN parallel auf einem 1781VAW (10.50.1400RU13) zum / gegen einen 1781 Router (10.72.0092SU2) einzurichten?
Habe https://knowledgebase.lancom-systems.de ... d=42109523 verwendet.
Der Router macht DHCP fürs LAN und alles funktioniert, inkl. VPN zu einem anderen Standort.
Der 1781VAW macht DHCP für GAST-WLAN (ein Client bekommt IP und DNS etc. aber ich bekomme das Routing nicht hin.?!?)
Das interne WLAN funktioniert in jeder Richtung.
Doch ein VLAN-Setup?
Hinweise willkommen...
hRy
Internes und GAST WLAN parallel
Moderator: Lancom-Systems Moderatoren
Re: Internes und GAST WLAN parallel
Ich würde es mit VLAN (ohne VLAN Modul, nur die VLAN ID fürs Gastnetz an den passenden Stellen eintragen) machen. Was ist, wenn der zweite AP dazu kommt? Zudem ist im ersten Schritt der Traffic der Gäste dann im internen Netz. Hier müsste man dann mehr oder minder aufwändig die Firewall einstellen, dass sie das blockiert.
Re: Internes und GAST WLAN parallel
Moin,
danke erst Mal. Und warum ohne VLAN-Modul? Was würde da stören?
Schönes Wochenende
hRy
danke erst Mal. Und warum ohne VLAN-Modul? Was würde da stören?
Schönes Wochenende
hRy
Re: Internes und GAST WLAN parallel
Das VLAN Modul braucht man nur in komplexen Routing Szenarien. Die hast du nicht. Einfach VLANs bei den Interfaces einstellen und fertig.
Wenn du das VLAN Modul doch aktivierst, dann finde bitte selbst heraus, wie du schön auf die Schnautze fallen kannst: kleiner TIP: Backup der Konfiguration vorher.
Wenn du das VLAN Modul doch aktivierst, dann finde bitte selbst heraus, wie du schön auf die Schnautze fallen kannst: kleiner TIP: Backup der Konfiguration vorher.
Re: Internes und GAST WLAN parallel
Moin,
sorry, aber die Aussage mit dem VLAN-Modul ist Blödsinn.
Alleine schon deshalb, da VLANs auf Layer2 zuhause sind, Routing aber auf Layer3.
Das VLAN-Modul musst Du immer dann aktivieren, wenn der Lancom VLAN-Tags in Frames setzen oder entfernen muss (man könnte in einem Wort "umtaggen" sagen).
So ist das VLAN-Modul in der beschriebenen Konfiguration auf dem AP nötig, auf dem Router aber nicht, solange nicht z.B. das Gast-Netz auch als Access-Port auf einer ETH-Schnittstelle vom Router anliegen soll.
Und da hob laut seiner Konfiguration im ersten Post das VLAN für das Netz Intranet von 0 auf 1 gesetzt hat, ist er wohl auch nicht in die Falle gelaufen, sich selber bei Aktivierung des VLAN-Moduls auszusperren.
Viele Grüße,
Torsten
sorry, aber die Aussage mit dem VLAN-Modul ist Blödsinn.
Alleine schon deshalb, da VLANs auf Layer2 zuhause sind, Routing aber auf Layer3.
Das VLAN-Modul musst Du immer dann aktivieren, wenn der Lancom VLAN-Tags in Frames setzen oder entfernen muss (man könnte in einem Wort "umtaggen" sagen).
So ist das VLAN-Modul in der beschriebenen Konfiguration auf dem AP nötig, auf dem Router aber nicht, solange nicht z.B. das Gast-Netz auch als Access-Port auf einer ETH-Schnittstelle vom Router anliegen soll.
Und da hob laut seiner Konfiguration im ersten Post das VLAN für das Netz Intranet von 0 auf 1 gesetzt hat, ist er wohl auch nicht in die Falle gelaufen, sich selber bei Aktivierung des VLAN-Moduls auszusperren.
Viele Grüße,
Torsten
Re: Internes und GAST WLAN parallel
Hi PappaBaer,
um das VLAN Modul am Router zu vermeiden und dennoch das Gast Netz an einem Router Port, als Access Port, zu haben, gibt es folgende Möglichkeit:
z.B.
IPv4 Netzwerke: Gast Netz, VLAN 4, internes Tag 4, LAN-4
Schnittstellen: ETH-4 auf LAN-4
Grüße
um das VLAN Modul am Router zu vermeiden und dennoch das Gast Netz an einem Router Port, als Access Port, zu haben, gibt es folgende Möglichkeit:
z.B.
IPv4 Netzwerke: Gast Netz, VLAN 4, internes Tag 4, LAN-4
Schnittstellen: ETH-4 auf LAN-4
Grüße
Re: Internes und GAST WLAN parallel
Das funktoniert aber nur solange wie Du das Netz nicht auch noch getaggt mit anderen VLAN auf einem weiteren ETH-Port anliegen haben willst. Und genau das war hier im Ausgangspost ja die Anforderung.