Ponto de acesso Unirl Wirlesss da Ubiquiti não obtendo endereço IP quando VLAN marcado

Question

Esta pergunta segue a partir desta que eu consegui resolver. Draytek 2830, várias VLANs na mesma porta

Meu Ubiquiti Unifi Wirlesss Access Points não está permitindo que os clientes obtenham um endereço IP quando VLAN Tagged. O Draytek 2830, que é conectado diretamente em trabalhos e dá endereços para o meu MAC quando conectado diretamente.

Curiosamente (e talvez uma pista), o Ponto de Acesso Unifi Wirlesss não obtém um endereço IP em si, quando conectado à Porta Quatro do Roteador. Que eu configurei para VLAN 30 e 40.

Alguém pode ajudar?

EsteéoODD...ApenasopontodeacessosemfioestavaemlinhacomumaluzverdeconstanteefornecendoendereçosDHCPemambasasVLANs.Noentanto,quandofuiaoUnifiController,opontodeacessonãoévisto"Desconectado"

Então eu notei isso;

EntãoeumudeioPontodeAcessoSemFioparaaPorta1noDraytekeaConfiguraçãodaVLANparaoseguinte,funciona!!!YEAH..

Mas fica estranho ... SE eu mudar o endereçamento IP na VLAN1 (P1) do padrão 192.168.1.0/24 para outra coisa, qualquer outra coisa ele pára de funcionar novamente.

MAS por quê? Eu não quero 192.168.1.0 alocado para VLAN1 .... Eu tenho dois sites para começar a trabalhar tanto, configurações idênticas com exceção do endereçamento IP. Eu tenho um link P2P para se juntar a esses dois sites, e eu estou supondo que, se continuar assim, eu posso ter alguns problemas.

Alguém pode responder a essa pergunta?

    

Answer 1

O tráfego de gerenciamento em um Unifi AP é sempre desmarcado de acordo com a documentação.

Como o tráfego de vlan é marcado?

traffic initiated from AP is untagged (sent through br0)

UniFi e comute a configuração de VLAN

In this example, we will trunk 4 different switches (Netgear, HP, Cisco, D-Link) and use AirRouter as the DHCP server also the gateway to internet. We choose 4 different switch brands to demonstrate UAP interoperability. We will create 4 WLANs (vlan10_mgmt, vlan20_user, vlan30_finance, vlan40_guest) in 4 different VLAN id (10, 20, 30, 40) each. To make things a little bit more complicated, we didn't use the default VLAN 1, but set VLAN 10 to be untagged to carry UniFi AP management traffic. It shall be fairly easy for readers to change management VLAN from VLAN 10 back to use default VLAN 1.

É por isso que funciona com a segunda configuração.

Sugiro adicionar VLAN não marcado à Porta 4 no primeiro exemplo e ver o que acontece. Isso também é recomendado no manual do usuário do roteador.

link

Note: Leave one VLAN untagged at least to prevent from not connecting to Vigor router due to unexpected error.

    

Answer 2

O Unifi Wireless suporta VLANS MAS o que eu descobri é que ele também deve usar uma porta no Draytek sem UNTagged. Então, não marcado e marcado na mesma porta. A única porta que isso parece funcionar para isso é PORT1 no Draytek. Não sei por que e francamente não tenho mais tempo para investigar. Espero que isso ajude alguém.

    

Answer 3

Para começar, eu estava inicialmente um pouco confuso porque para mim o modo como o roteador apresenta essa configuração é um pouco confuso. Principalmente a terminologia "VLANX" usada na listagem no lado esquerdo. Finalmente, clicou para mim que essas etiquetas realmente não tem nada a ver com as VLANs 802.1Q reais e poderiam ser tão facilmente listadas como "LANX", "NetworkX" ou qualquer outra coisa. É apenas a coluna VID que se correlaciona com a VLAN real em uso.

Para deixar claro, vou colocar em itálico qualquer nome que faça referência à rotulagem dos roteadores por todo o resto da resposta da seguinte forma: VLANX ou LAN X .

Além disso, se uma VLAN é marcada ou não marcada é determinada pela coluna "Ativar" (isso não tem nada a ver com se a própria VLAN está habilitada / desabilitada como eu pensava inicialmente). Portanto, se você quiser usar uma VLAN em duas portas como marcadas e não marcadas, será necessário usar duas das entradas VLANX .

Mais uma vez para ficar claro, na configuração mostrada você tem apenas uma linha ( VLAN2 ) que indica que está desmarcada. O VID configurado na verdade não é usado, e é apenas o campo "Subnet" que é importante (neste caso, LAN 3 ).

Em P4 no seu diagrama, você só tem duas VLANs configuradas na porta, ambas marcadas (a caixa "Enable" está marcada). O que você ainda precisa é da VLAN para o tráfego não marcado do AP (ou seja, tráfego de gerenciamento). Isso é comprovado pelo fato de que "funciona" até certo ponto quando conectado a P1, o que na imagem possui uma caixa de seleção independente que sempre permitirá que o tráfego não marcado alcance o roteador em P1.

Com base no que você forneceu, vejo dois casos:

1. Seu AP precisa receber 3 VLANs. Isso incluiria duas VLANs marcadas para as VLANs do usuário (30 e 40) e uma VLAN não marcada para a interface de gerenciamento.
2. Você realmente pretende que a interface de gerenciamento do AP esteja na mesma rede que um de seus dois grupos de usuários e seu AP precisa receber duas VLANs. Isso incluiria uma VLAN marcada para um grupo de usuários e uma VLAN não marcada para o outro grupo de usuários, bem como a interface de gerenciamento.

Portanto, no caso # 1 acima, você precisa configurar outra linha VLANX para a configuração de VLAN de gerenciamento, a "Sub-rede" correta, deixando a caixa de seleção "Ativar" desmarcada e atribuí-la a P4. (Novamente, com a caixa "Ativar" desmarcada, o campo VID não significa nada). Isso agora indicará três VLANs no P4.

No caso # 2 acima, você precisa desmarcar a caixa de seleção "VLAN" na configuração do AP; no SSID # 1 se a interface de gerenciamento deve estar em LAN 4 (VLAN 40) e no SSID # 2 se LAN 3 (VLAN 30).

Então no roteador, se esta é a "sub-rede", você deve selecionar VLAN2 para P4 e remover VLAN4 da P4 . Se isto é LAN 4 , então você precisa configurar outro VLANX com o "Subnet" definido para LAN 4 , selecione este VLANX para P4 e remova VLAN3 de P4.

Isso deve pelo menos fazer você trabalhar. Sem saber um pouco mais sobre sua rede, não posso dizer se pode haver uma configuração mais ideal.