1793VAW - Fehler in der WALN-Konfiguration. Hilfe !

[Piddi]

Hallo zusammen,
ich benötige Hilfe bei der Fehlersuche und der Korrektur in der Konfiguration eines 1793VAW.

Hier die Struktur:
1X LANCOM 1793VAW Firmware: 10.70.0087RU1
3x LANCOM LW-600 Firmware: 5.36.0069Rel
1x LANCOM GS-2310P Firmware: 3.34.0003Rel
Beschreibung:
Es gibt ein Lan und drei WLAN-Netze. (LAN = VLAN1, Tag0)
WLAN-Netz1 soll Verbindung zum LAN und zum Internet haben. (VLAN2, Tag0)
WLAN-Netz2 nur Internet, Kommunikation untereinander erlaubt. (VLAN3, Tag1)
WLAN-Netz3 nur Internet. (VLAN4, Tag2)
Kommunikation unter den WAN-Netzen nicht erlaubt.
Das WLAN-Interface am Router ist aus. Ich habe die Netze per VLAN getrennt.

WLAN-Netz2&3 funktionieren wie gewünscht.
WLAN-Netz1 hat kein Internet und im LAN nur eine Verbindung zum Router
Hier liegt auch das Problem. Ich kann den Fehler nicht finden.

VG
Piddi

[PappaBaer]

Moin,

Du schreibst nur, wie Du es haben möchtest, aber leider nicht genau, wie Du es konfiguriert hast. So ist eine Fehleranalyse hier im Forum natürlich schwer.
Poste mal zumindest Deine ARF-Kontexte. Hast Du das VLAN-Modul im 1793VAW aktiviert oder nicht (ist bei Deiner beschriebenen Konfiguration eigentlich nicht nötig)?

Grüße,
Torsten

[Dr.Einstein]

Ist WLAN1 (VLAN1) auch gleichzeitig das Management VLAN für die Access Point IP-Adresse? Bzw was hast du unter IP-Konfiguration / LAN-Schnittstelle hinterlegt?

[Piddi]

Sorry, ich versuche es mal...

VLAN ist aktiv.

2022-12-16 13_26_12-IP-Netzwerke.png

In der VLAN-Tabelle sind alle VLAN's auf der Port-Liste auf LAN-1 gestellt.

Accsess-Point

2022-12-16 13_21_55-LAN-Schnittstellen.png

[Dr.Einstein]

Ich meine, bei den LW-600 beißt sich Tagged VLAN1 auf dem WLAN1 und untagged VLAN 1 (0) auf der LAN Schnittstelle. Stell mal br1 auf VLAN1 um (dann sperrst du dich aus und musst am Switch das Tagging anpassen auf Trunk) oder du setzt das WLAN1 auf VLAN ID 0 um, und stellst am Switch eine Art Hybrid Modus ein mit untagged VLAN 1 und tagged VLAN 2,3,4 für den Port zum AP.

Gruß Dr.Einstein

[GrandDixence]

Hier eine kurze Auflistung der wichtigsten Konfigurationspunkte bei der Konfiguration eines Wireless Access Points mit verschiedenen VLAN's und verschiedenen SSID's inklusive Management-VLAN.

Basis: Webconfig/Webinterface des Betriebssystem LCOS 10.42 RU7.

- Konfiguration > Management > Admin > Zugriffs-Stationen

- Konfiguration > Wireless-LAN > Allgemein > Logische WLAN-Einstellungen - Netzwerk
- Konfiguration > Wireless-LAN > Allgemein > Logische WLAN-Einstellungen - Verschlüsselung
- Konfiguration > Wireless-LAN > Security > Isolierte SSID/VLAN-IDs
- Konfiguration > Wireless-LAN > Stationen/LEPS > LEPS-Mac
- Konfiguration > Wireless-LAN > Stationen/LEPS > LEPS-Mac > Stationsregeln

- Konfiguration > LAN > VLAN
- Konfiguration > LAN > VLAN > VLAN-Tabelle
- Konfiguration > LAN > VLAN > Port-Tabelle

- Konfiguration > IPv4 > Allgemein > IP-Netzwerke
- Konfiguration > IPv4 > Adressen

- Konfiguration > IP-Router > Routing > IPv4-Routing-Tabelle

- LCOS-Menübaum > Setup > LAN-Bridge > Isolierter-Modus
- LCOS-Menübaum > Setup > LAN-Bridge > Port-Daten

Hilfestellung zu den oben genannten Konfigurationspunkte bietet:

- LCOS-Menüreferenz
https://www.lancom-systems.de/docs/LCOS/menuereferenz/

- LCOS-Referenzhandbuch
https://www.lancom-systems.de/docs/LCOS ... zhandbuch/

Zum Thema VLAN siehe auch:
fragen-zur-lancom-systems-routern-und-g ... tml#p90529

fragen-zum-thema-firewall-f15/schulnetz ... ml#p106924

Für die Fehlersuche im Bereich "VLAN" empfiehlt sich der Einsatz von Wireshark. Siehe dazu:
https://lancom-forum.de/fragen-zur-lanc ... 0-s30.html