Router + Accespoint Gast VLAN

[PappaBaer]

Ja, habe meinen Beitrag auch direkt wieder gelöscht.

Du musst im DHCP-Server für die Netzwerke die 192.168.1.7 einfach unter "erster DNS" eintragen.
Damit das Gast-Netz mit dem auch reden darf, brauchst Du eine Firewall-Regel, die das Routing-Tag von 2 (oder was auch immer Du beim Gast-Netz als Schnittstellen-Tag eingetragen hast) auf 0 (für das Intranet) setzt.

Also eine neue Regel mit Aktion=ACCEPT erstellen:

Bildschirmfoto 2024-05-16 um 22.18.40.png

Bildschirmfoto 2024-05-16 um 22.14.28.png

Bildschirmfoto 2024-05-16 um 22.18.15.png

Als neues Routing-Tag muss 65535 drin stehen, weil dort der Wert "0" bedeuten würde, dass das Tag nicht geändert wird. 65535 entspricht einem Umtaggen auf Tag0.

[JimBeam]

Die Firewall Regel erstelle ich nur im Router oder auch auf den Access Points?
Mensch wie kann man denn nur so Fit sein, machst du den ganzen Tag nix anderes?

[PappaBaer]

Nur im Router ja. Der Traffic aus dem Gast-VLAN geht komplett am Router-Modul und somit der Firewall in den APs vorbei (die stehen ja auch lediglich IP-mässig mit einem Bein, also ihrer Management-IP im Intranet und nicht im Gast-Netz).

Mensch wie kann man denn nur so Fit sein, machst du den ganzen Tag nix anderes?

Danke für die Blumen. Ja, ist mein Job, allerdings nicht nur Produkte von Lancom, sondern auch von etlichen anderen Herstellern.
Es gibt hier im Forum aber haufenweise User, die um Welten fitter als ich sind.

[JimBeam]

Naja was soll ich sagen - ich bin beeindruckt über so viel Wissen.

Aber nochmals DANKE DANKE für deine Unterstützung, das hätte ich allein niemals hinbekommen.
Ich sitze jetzt seit letzter Woche Samstag an dieser Geschichte, habe natürlich auch schon eine menge gelernt aber Sicher noch lange nicht alles.
Würde mich freuen wenn ich Dich bei Problemen wieder "belästigen" darf, keine Sorge ich versuch immer erstmal allein klar zu kommen.
Und wenn du Zeit für mich finden solltest dann ist gut und wenn nicht dann ist auch gut.

Gruß Mike

[PappaBaer]

Kein Thema, gern geschehen. Dafür sind Foren da.

Ich bin hier aber nicht regelmässig aktiv, mal mehr, mal weniger.

[JimBeam]

So dann wünsche ich jetzt eine Gute Nacht

Ich bin dann für heute raus.

Und nochmal, Danke.

Gruß Mike