Umbau FritzBox Netzwerk auf OpnSense

[fmeyer84]

Eventuell weil die Discovery Ports nicht am Container erreichbar sind, aber die wo sich der client selber melden kann.
Müsste man deine docker container config sehen um Schlussfolgerungen zu treffen.
https://community.tp-link.com/en/business/kb/detail/362

Dhcp option 138 hatte blurrrr ja schon erwähnt. Auf der anderen Seite ist die Frage wie oft du das machst was sich vom Aufwand oder eigenen Gemütlichkeit her lohnt.

Ja, ich denke der Aufwand ist unverhältnismäßig, ich habe bisher eh nur die APs adopted, weil ich sie a. m. S. für die WLAN-Steuerung brauche (zentrale Config von SSID inkl. VLAN-ID etc.). Die Config auf dem Switch als Standalone kenne ich ein wenig und passt mir ganz gut. Dann brauche ich jetzt nur noch die drei restlichen APs adopted und dann wars das.

Morgen gehts an die VLANs - werde weiter berichten

Vielen Dank wiedermal bis hierher!

 

[fmeyer84]

So, ich kann einen Teilerfolg in Sachen VLAN vermelden

Ausgangslage:

Auf der Sense die VLANs erstellt:


In den Zuweisungen hinterlegt mit statischen IPv4-Adressen:


DHCP-Bereiche angelegt:


Auf dem Hauptswitch (192.168.2.10) folgende Ports mit VLAN-ID konfiguriert:


Im Omada-Controller WLAN mit VLANID konfiguriert:

Folgendes Verhalten tritt jetzt auf:

Verbinde ich meinen Laptop/Handy/Tablet über WLAN mit den verschiedenen SSID's kriege ich auch wunderbar eine IP aus dem jeweiligen IP-Bereich - soweit so gut War ich ja stolz wie Bolle

Verbinde ich aber meinen Laptop über LAN mit dem Port 2 oder 4 auf dem Switch, kriege ich keine IP aus dem VLAN10, sondern absolut garnichts mehr...

Hat jemand eine Idee?

 

[fmeyer84]

Ich möchte noch hinterher schieben:

Auf dem Port 3 des Switches ist der WLAN AP, welcher vom Omada Controller verwaltet wird - wenn ich mich darüber per WLAN verbinde (egal welche SSID), kriege ich immer die richtige IP aus dem Netz, welche auf der Sense konfiguriert wurde.

Bin gerade bissel verzweifelt - denn die VLAN20-60 inkl. Zuweisungen und DHCP-Bereiche wurden immer nur vom VLAN10 (was nicht "funktioniert") geklont und angepasst.

 

[Fusion]

Siehst du im switch noch Einstellungen für PVID für die Ports irgendwo?

 

[fmeyer84]

Siehst du im switch noch Einstellungen für PVID für die Ports irgendwo?

Ja, hab ich - hab dazu eben mal recherchiert, scheint so das ich dort zusätzlich jedem Port nochmal sagen muss, welchen VLAN-ID er haben soll. Ist zwar doppelte Arbeit, aber wohl bei einigen nicht Premiumherstellern wohl üblich

Ich werde testen und berichten... Danke für den Hinweis!

 

[fmeyer84]

Ja, hab ich - hab dazu eben mal recherchiert, scheint so das ich dort zusätzlich jedem Port nochmal sagen muss, welchen VLAN-ID er haben soll. Ist zwar doppelte Arbeit, aber wohl bei einigen nicht Premiumherstellern wohl üblich

Ich werde testen und berichten... Danke für den Hinweis!

Das wars Nun kriege ich auch eine IP aus dem richtigen VLAN10

Grundsätzliche Frage aber:

Ich vergebe dann einem Access-Port (z. B. für PC oder Drucker) nochmal die "richtige" VLAN-ID unter den PVID Einstellungen - soweit verstanden. Aber was für eine PVID vergebe ich bei Ports wo ein Switch oder AP dran hängt? Standardmäßig ist da ja momentan die 1 vom Management des Switches? Einfach so belassen?