Ubiquiti Unifi WLAN mit rontok el?

Wireless

Üdv!

Telepítve van egy UniFi AP-AC-Lite (FW : 3.9.3.7537), Controller 5.6.22.
Egy cég használja, egy SSID-val, megy is rendesen. Az UniFi-n nem megy DHCP.

Jött egy másik cég, akivel megosztanák a netet, de úgy, hogy külön-külön legyenek wifin, senki ne lássa a másik céget.

Létrehoztam távolról egy új WLAN csoportot, amiben létrehoztam egy wifi hálózatot az új cégnek.
Tehát van egy WLAN1 csoport / CÉG1 hálózattal és egy WLAN2 csoport CÉG2 hálózattal.

Azt mondják, hogy nem látszik a CÉG2 hálózat. A CÉG egy megjelenik, lehet hozzá csatlakozni.

Ennyit állítottam be, semmi mást, így biztos valamit kihagytam. De mit?

Frissítés: A WLAN-nal nem lehet megoldani, VLAN kell valahogyan

  • 1466 megtekintés

( vlezlee | 2017. 11. 20., h – 19:29 )

Céges hálózatnak wifi??? Ez valami vicc?

( vl v | 2017. 11. 21., k – 08:26 )

És LAN oldalon van két VLAN is a két hálózatnak, 802.1q meg minden? PC-vel tesztelve?

Szia!
Pont erre jutottam, hogy VLAN-t kell létrehoznom valahogyan.
Van egy routerem, annak a DHCP-je osztja az IP-ket, A Unifiben a DHCP kikapcsolva.

Hol kell létrehoznom a két VLAN-t? A Unifi-ben meg lehet adni a wifi hálózathoz, hogy melyik vlan-t használja, de az mintha akkor lenne működőképes, ha a Unifi osztja az IP-ket.
köszi!

A két VLAN-t a Unifi Ethernet lábára kötött Ethernet hálózatban kellene létrehozni. Hiszen ott a két hálózatot valahogy szeparálni szeretnéd!
Nyilván mind a két hálózatban (VLAN-ban) kell lennie egy-egy DHCP szervernek (ami lehet akár a Unifi is, ha az tud ilyet), amik mindegyik hálózatban az oda illő IP címeket osztogatják.

( szilard_ v | 2017. 11. 21., k – 09:31 )

Amit kigondoltam az WLAN-nal nem megoldható. Egy AP esetében 1 WLAN beállítás lehet csak aktív, ami 4 wifi hálózatot tud max kezelni. (az nem megoldás esetemben, hogy külön-külön WLAN-t engedélyezek a 2GHz és 5GHz-s frekvenciára.)

Valószínűleg VLAN-t kell készítenem és azt hozzárendelni az egyes wifi hálózatokhoz...

VLAN és WLAN nagyon nem ugyanaz!

VLAN nélkül is meg tudod csinálni, ha a unify dhcp szerver is egyben, igaz akkor csak layer3-ban lesz szeparálva a két hálózat, ami pár mobil eszköznél nem feltétlenül probléma szerintem.
Milyen routered van?
Ha azt szeretnéd, hogy a routered legyen a router/dhcp szerver/dns ...stb és a unify csak ap, akkor kell VLAN.

A VLAN és WLAN közti különbség megvan.

OFF
A Unifiben adminban létrehozott WLAN csoportokból az egyedüli AP-mra csak az egyik csoportot lehet feltölteni. Ezért lett ez zsákutca
/OFF

A Unifi nem ad DHCP-t, arra van egy Drytek Vigor2912n.
Min alakítok ki VLAN-t? A Unifi adminban létrehozok egy VLAN-t és az a routeremtől abból a tartományból fog kérni DHCP címet?

( bennyh | 2017. 11. 21., k – 10:54 )

Az AP-k milyen switchre-kapcsolódnak? Ha van egy Switch, akkor kell még egy VLAN, egyes portok arra a VLAN-ra kapcsolódnak, az AP-k portjai meg legyenek trunk portok.
Nálunk úgy csináltam meg a vendég wifi-t, hogy pár portot az SW-n kijelöltem csak az internetes VLAN-ra, az AP-k meg olyan portra kapcsolódtak, amin jelölt és jelöletlen csomagok is engedve voltak. a Céges LAN jelöletlenül, az internetes LAN meg megjelölve pl 123-as számmal, az Unifi központban meg meg kellett adni, hogy az internetes Wifi az 123-as VLAN-ra kapcsolódik. De csinálhatod úgy is, hogy az AP-khoz vezető porton bejelölöd mindkét VLAN csomagjait és az Unifi-n beállítod melyik wifihez hanyas VLAN.

Szia!

Egy AP van, a Unifi AP AC lite.
A DHCP-t egy Draytek Drytek Vigor2912n.

Ezen az egy Unifi AP-n szeretnék kialakítani két wifi hálózatot, ahol a két hálózat teljes mértékben szeparálódik, egyik sem látja a másikat (de a saját wifi hálózatukban látják a csatlakoztatott gépeket.)

Még emésztem, amit írtál, hogy esetemben hogy nézne ki.

( junior013 | 2017. 11. 21., k – 13:10 )

WLAN csoportot ne használj! Azokba az AP-kat tudod csoportosítani, ha sok van egy hálózaton és más beállításokat használsz rájuk.
Neked ugyanabban a default WLAN csoportban kell egy 2. SSID

Mögötte viszont valóban 2 külön VLAN-ra kell irányítanod a 2 SSID-t (illetve, legalább az idegent egy külön VLAN-ra), amiket utána a router-en kell lekezelned 2 külön hálózatként, külön osztani rajtuk DHCP-t és külön tűzfalazni, hogy mindkét hálózat csak az internet felé mehessen, egymás felé ne.

Milyen routered van?

----------------------------------^v--------------------------------------
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"

Közben láttam, h Draytek router - tapasztalatom nincs velük, de gyors googlizás után: tud VLAN-okat kezelni, úgyhogy meg tudod vele csinálni.

https://www.youtube.com/watch?v=UCLa73CUpfo

----------------------------------^v--------------------------------------
"Probléma esetén nyomják meg a piros gombot és nyugodjanak békében!"