Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Unifi AP AC PRO ne radi sa VLAN-ovima

[es] :: Enterprise Networking :: Unifi AP AC PRO ne radi sa VLAN-ovima

[ Pregleda: 2806 | Odgovora: 15 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

notebookFun
System Administrator
Novi Sad

Član broj: 226286
Poruke: 835



+20 Profil

icon Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 01:06 - pre 71 meseci
Da li je neko uspjeo da natjera Unifi AP AC PRO da radi sa VLAN-ovima? Imam Mikrotik u kojem su definisane VLAN mreze. Definisao sam i u UNIFI ali kada ga spojim sa Mikrotik, Wifi mreza se pojavi ali nakon konektovanja odmah pukne.
Ukoliko se treseš od ljutnje na svaku nepravdu onda si moj suborac. ~Che Guevara
 
Odgovor na temu

milosbeo
Loading...

Član broj: 220015
Poruke: 438
*.dynamic.sbb.rs.

Sajt: www.umrezen.in.rs


+82 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 09:56 - pre 71 meseci
Ja nisam imao nikakvih problema. Nije bio pro model, vec UAP AC LR, ali ne bi trebalo da bude razlike. Samo se na kontroleru pod wireless definisi vlan id za wifi mrezu i on taj saobracaj izbacuje tagovano.
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 10:07 - pre 71 meseci
Unifi managment interfejs mora biti na untagged interfejsu. Dakle, recimo imate vlan 10 i vlan 20 i povezali ste unifi AP na port 4 na sviči. Na sviču port 4 za vlan 10 mora biti untagged, pvid mora biti 10 i to je menadžment interfejs unifija. Takođe SSID koji pravite a hoćete da bude na tom vlanu 10, ne stavljate ništa za vlanid u unifi kontroleru. Za vlan 20 port 4 na svuči za vlan 20 mora biti tagged, a unifi kontroleru za vlan 20 dodate novu wifi mrežu/ssid i tu za vlan id stavite 20. Tako isto za 30, 40, itd.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

notebookFun
System Administrator
Novi Sad

Član broj: 226286
Poruke: 835



+20 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 11:02 - pre 71 meseci
Probao sam prvo direktno na Mikrotik na Ether3. Na njemu su definisani VLAN-ovi i svaki ima svoj DHCP. E sad mikrotik daje tagged vlan... svaki sam testirao sam USB lan karticom koja podrzava VLAN i sve radi dobro na racunaru.
Nakon toga sam spojio Ether 3 u Unifi AP AC PRO i na nekoliko sekundi dobijem IP od tog VLAN-a, ali poslije mreza pukne i nestane SSID na neko vrijeme.

@bachi
Da li mikrotik podrzava untagged VLAN? Ako ne podrzava onda cu morati preko Switch-a da ovo izvedem.
Ukoliko se treseš od ljutnje na svaku nepravdu onda si moj suborac. ~Che Guevara
 
Odgovor na temu

notebookFun
System Administrator
Novi Sad

Član broj: 226286
Poruke: 835



+20 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 11:12 - pre 71 meseci
Ako sam dobro shvatio, da bih dobio untagged VLAN treba da ga stavim u bridge sa nekim interface-om?
Ukoliko se treseš od ljutnje na svaku nepravdu onda si moj suborac. ~Che Guevara
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 11:51 - pre 71 meseci
Uh, nemam pojma kako se to izvodi na Mikrotiku, jednom sam podešavao vlanove, bio sav srećan kako radi dok ga nisam povezao na još jedan svič i došao u situaciju da XP računari rade normalno, dok Windows 7+ nisu mogli. :D :D :D

Ako ne grešim, sam ether3 na primer interfejs je u stvari untagged port. Dok je svaki vlan posle sopstveni interfejs.

E sad, možda su sada napravilo nešto novo, ali ranije jeste bilo da bridgovanjem ether3 (na primer) koji je untagged sa nekim od vlanom interfejsa dobiješ i tagged i untagget na istom portu, ali ne drži me za slovo, nisam uspevao da rešim to na MT, piglu sam. :D

Recimo u jednom manjem restoranu sam stavljao kombinaciju UniFi AC APa sa TP-Link 842ND ruterom na kome sam stavio OpenWRT i on nije mogao da podrži da isti port bude untagged za vlan 10, a tagged za vlan 20 na primer, podržava samo da oba vlana budu tagged i onda UniFi nije hteo da radi, nije ga video kontroler, pa sam morao da dokupim najeftiniji tp-link 5 port easy smart svič koji to podržava.

Verujem da MT to može, ali srećno u provaljivanju kako. :D

Samo ne zaboravi i da sam CPU od sviča staviš u sve vlanove koje si definisao i to kao tagged da bi uopšte mogli da izlaze na net (preko NAT maskarade naravno) i ne zaboravi da staviš forward pravilo na firewallu koje brani rutiranje saobraćaja između tih vlanova kako ne bi bili vidljivi jedni drugima.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

Aleksandar Đokić

Član broj: 13478
Poruke: 4793
*.dynamic.isp.telekom.rs.



+638 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 15:57 - pre 71 meseci
Jel mislis na "native" vlan?

@notebookFun

Ako stavis na port default-vlan-id ne radi? Nesto mi se cini da je ovo bio problem na nekim modelima, 750 itd.
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 17:35 - pre 71 meseci
Znači ja to ovako zamišljam.

Ether 3 interfejs, dakle čist je interfejs bez vlana. On treba da pripada lokalnom lanu ili managment iterfejsu ukoliko postoji kao odvojen. Taj interfejs treba da pripada istom subnetu na kom je Unifi kontroler. U podešavanjma za unifi za taj sajt, pod settings/network dodati parametre koji pripadaju tom subnetu na kom je unifi kontroler i njega označiti kao Corporate i on je bez ikakvog vlana.

Zatim dodati guest (ili corporate ukoliko neće biti captive portala, itd) network i staviti mu da pripada subnetu iz vlana 20 na primer i naznačiti da za vlan ID da je 20. I tako dalje u zavisnosti koliko ima mreža.

Pod settings/wireless network dodavati SSID i ukoliko se želi dati wifi pristup subnetu u kome leži ether 3, tj. lan, za njega se ne stavlja vlan id tag.

Za sve ostale SSIDove se stavlja vlan tag.

Na ovaj i samo na ovaj način će unifi uređaji biti vidljivi unifi kontroleru.

Aleksandre, ne znam kako se to radi na mikrotiku, na tp linku se jednostavno za vlan 10 stavi da je untagged, dok se za pvid (to mu dođe native vlan) stavi 10 i taka port nije tagovan, ali kako mu je nativno da je 10, tretiraće ga kao da je desetka, ali će u stvari biti access port. Na nekim svičevima da bi ovakva kombinacija radila, za port type ne stavlja se niti access niti trunk, već general.

Na istom tom portu na sviču se za vlan 20 stavi da je tagged, vlan 30 tagged, itd...

Dole su screenshotovi gde je vlan 1 LAN mreža, dok je vlan 2 mreža za goste.

Unifi AP je povezan na port 2 na sviču.






... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

milosbeo
Loading...

Član broj: 220015
Poruke: 438
*.dynamic.sbb.rs.

Sajt: www.umrezen.in.rs


+82 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima27.05.2018. u 20:33 - pre 71 meseci
e bachi, to sto si podesavao network na kontroleru, to nista ne znaci ako nemas USG - ubiquiti-jev ruter

klasican native vlan, kao na switch-u ne postoji.
kad vlan bridzujes sa nekim eth interfejsom, dobijes access port (netagovano).
U kombinaciji sa cisco sw mozes da napravis sta god hoces.


Citat:
Nakon toga sam spojio Ether 3 u Unifi AP AC PRO i na nekoliko sekundi dobijem IP od tog VLAN-a, ali poslije mreza pukne i nestane SSID na neko vrijeme.


Ovo lici kao neki problem u konfiguraciji na kontroleru, upgrade fw, upgrade kontrolera...
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima28.05.2018. u 06:33 - pre 71 meseci
Eto vidiš, to nisam ni znao. 10x.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima10.09.2018. u 19:10 - pre 67 meseci
Pitanje: Ako su Ubiquti Switch i Wireless je'l to dovoljno da se VLAN-ovi dalje, kroz trunk port, na ruteru vide normalno. Recimo neka "router on a stick" varijanta... Je'l VLAN 802.1q ili je to izmedju njih nesto nestandardno a tek "ruter" to izbaci da lici na nesto?
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

milosbeo
Loading...

Član broj: 220015
Poruke: 438
*.dynamic.sbb.rs.

Sajt: www.umrezen.in.rs


+82 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima12.09.2018. u 15:38 - pre 67 meseci
Citat:
nkrgovic: Pitanje: Ako su Ubiquti Switch i Wireless je'l to dovoljno da se VLAN-ovi dalje, kroz trunk port, na ruteru vide normalno. Recimo neka "router on a stick" varijanta... Je'l VLAN 802.1q ili je to izmedju njih nesto nestandardno a tek "ruter" to izbaci da lici na nesto?


U pitanju je 802.1q tag na paketu(frame), tako da tu nema greske, napomena je ukoliko se koristi i unifi switch, moraju da se kreiraju vlanovi na kontroleru da bi i switch pokupio konfiguraciju. Onda ide klasicna Cisco"RoAS" konfa.
Podesavao dosta puta na Cisco i MikroTik ruterima RoAS.
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima12.09.2018. u 16:13 - pre 67 meseci
OK, znaci WiFi AP napravi 802.1q tagove, a ocekuje da switch ima trunk port. OK, tako radi i Cisco AirONet, to je standardno kad hoces da imas vise od jednog VLAN-a na AP-u (tipa odvojeno guest i employee), to tako i treba da radi....

Uz sve probleme koje Cisco ima u zadnje vreme, sve mi se vise cini da polovni Cisco vise nije tako zanimljiv kao sto je bio.... Radi sve fino kad imas SmartNet i redovne updates, ali nema vise "install and forget" kao nekad. :/ A to znaci novi Cisco, plus support, sto onda dodje 3x-5x u odnosu na Ubiquiti. Nije da nije dobro, jeste, meni je Cisco i lak za rad (navika, valjda) i ima super mogucnosti, ali to vise nije za SMB's.... A s'druge strane, Ubiquiti ima neke stvari koje Cisco SmallBusiness switchevi nemaju (pre svega NetFlow), tako da i ja razmisljam da za kanc, umesto polovnog Cisco-a, uzmem nov Ubiquiti sa podrskom....

Hvala na ohrabrenju, vrlo verovatno se odlucim da ovo uradim vec iduceg meseca... :)
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

milosbeo
Loading...

Član broj: 220015
Poruke: 438
*.dynamic.sbb.rs.

Sajt: www.umrezen.in.rs


+82 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima12.09.2018. u 17:18 - pre 67 meseci
Citat:
nkrgovic: OK, znaci WiFi AP napravi 802.1q tagove, a ocekuje da switch ima trunk port. OK, tako radi i Cisco AirONet, to je standardno kad hoces da imas vise od jednog VLAN-a na AP-u (tipa odvojeno guest i employee), to tako i treba da radi....

Uz sve probleme koje Cisco ima u zadnje vreme, sve mi se vise cini da polovni Cisco vise nije tako zanimljiv kao sto je bio.... Radi sve fino kad imas SmartNet i redovne updates, ali nema vise "install and forget" kao nekad. :/ A to znaci novi Cisco, plus support, sto onda dodje 3x-5x u odnosu na Ubiquiti. Nije da nije dobro, jeste, meni je Cisco i lak za rad (navika, valjda) i ima super mogucnosti, ali to vise nije za SMB's.... A s'druge strane, Ubiquiti ima neke stvari koje Cisco SmallBusiness switchevi nemaju (pre svega NetFlow), tako da i ja razmisljam da za kanc, umesto polovnog Cisco-a, uzmem nov Ubiquiti sa podrskom....

Hvala na ohrabrenju, vrlo verovatno se odlucim da ovo uradim vec iduceg meseca... :)


Razmotri novi model UAP AC nanoHD. On ce da odvali pro model na 5Ghz zbog Wave2 i 4x4. On je oko 175EUR-a.

Ja sam na jednom projektu skoro instalirao par komada punokrvnih UAP AC HD, to je ozbiljan AP a ispod haube je Qualcomm QCA9994, to je ozbiljan cipset koji ide u Cisco i Ruckus, za 3x vecu cifru :)
Po mojim inicijalnim testovima izuva, testirao sam ga sa MacBookProR koji ima 3x3 ac karticu i radi ozbiljno dobro.

Za dve nedelje ce biti real world test kada u tom prostoru bude bilo 3000 klinaca, pa cu ti reci pravu sliku.
 
Odgovor na temu

markovm
Srbija

Član broj: 11886
Poruke: 207
*.dynamic.isp.telekom.rs.



+14 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima12.09.2018. u 17:51 - pre 67 meseci
Ako ne insistiras na tunerlovanju saobracaja do kontrolera nego ti je local breakout (SSID->VLAN mapiranje) zadovoljavajuca opcija, uzmi u obzir i Aruba Instant resenje. Mozes da stekujes do 128 AP-ova bez kontrolera i licenci, i imas ukljucenu prilicno naprednu DPI/FW funkcionalnost vec na samom AP-u. Najmanji model u ac2 standardu je 303, koji bi eventiualno mogao cenom da se priblizi ubnt modelima.

Poz,
Milenko.


...jer tako smo u mogućnosti.
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Unifi AP AC PRO ne radi sa VLAN-ovima12.09.2018. u 19:32 - pre 67 meseci
Ma za WiFi je meni i Cisco 1815 zadovoljavajuce resenje, stavise je sjajno jer mogu da dobijem extra cenu za njega. Problem je sto imam poslovne partnere kojima treba nesto jevtinije, tj. ne bi da daju pare na Cisco... pa ja pravim sebi nesto sto mogu njima da predlozim. Ja bi bio najsrecniji da uzmem 3560C sa PoE i jedan 1815 i da upotrebim 1921 ruter koji vec imam, ovo je ideja da probam i nesto novo.... :) Kazem, razmisljam se jos uvek sta i kako.

Svodi se na to da zelim da imam lab, koji mi nudi ono sto mi treba za one sa kojima radim. Brzina nije toliko presudna, imacu 5-6 uredjaja u WiFi-u, plus 2-3 zicna u rack-u, nikakav veliki transfer.... Security jeste, kao i lab primena, pa zato razmisljam. Razmisljam ja i o tome koliko jevtino mogu da dobijem neki Catalyst sa podrskom, sve mi je jos uvek u opticaju.
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

[es] :: Enterprise Networking :: Unifi AP AC PRO ne radi sa VLAN-ovima

[ Pregleda: 2806 | Odgovora: 15 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.