Public Spot über VLANs, kein DHCP

Forum zu den aktuellen LANCOM Wireless Accesspoint Serien

Moderator: Lancom-Systems Moderatoren

Antworten
Dr.Einstein
Beiträge: 3238
Registriert: 12 Jan 2010, 14:10

Public Spot über VLANs, kein DHCP

Beitrag von Dr.Einstein »

Hallo ihr Lancomer,

ein bestehender Lancom 1821n (8.00.0162) wurde um Accesspoints Lancom 54agn (8.00.0162) erweitert. Das Netzwerk / WLAN wird parallel von Gästen (Public Spot) und internen PCs genutzt.

Das interne Netzwerk funktioniert von überall.

Die Gäste bekommen keine IP-Adresse über die Gast-SSID der Accesspoints zugewiesen->Die Anmeldeseite für Public Spot kommt nicht. Direkt am 1821n per Gast-SSID/WLAN funktioniert dies jedoch. Ich tippe auf einen Fehler in der VLAN Konfiguration, der die DHCP Anfragen der Clients nicht zum 1821n über LAN weiterleitet.


1821n mit DSL Anschluss / Public Spot:

INTRANET
192.168.1.1 255.255.255.0 VLAN-ID 1 beliebig Schnittstellentag 1

Gast
192.168.2.1 255.255.255.0 VLAN-ID 2 beliebig Schnittstellentag 2

DHCP INTRANET aktiv mit Range 192.168.1.100-199 Rest auf 0.0.0.0
DHCP Gast aktiv mit Range 192.168.2.100-199 Rest auf 0.0.0.0

ETH1-4 als LAN-1 (Access Points über nicht VLAN-fähigen PoE Switch verkabelt)

VLAN-Modul aktiviert

VLAN-Tabelle
Intranet VLAN-ID1 LAN-1,WLAN-1-2
Gast VLAN-ID2 LAN-1,WLAN-1

Port-Tabelle
LAN-1 gemischt, Port-VLAN-ID: 1, andere VLANs erlaubt:ja
WLAN-1 niemals, Port-VLAN-ID: 2, andere VLANs erlaubt:nein (Testweise ja)
WLAN-1-2 niemals, Port-VLAN-ID: 1, andere VLANs erlaubt:nein (Testweise ja)

Testweise niemals auf gemischt gestellt, ohne Besserung

Public Spot Interfaces: LAN-1 / WLAN-1 + VLAN-Tabelle: 2


Access Points: 54agn

INTRANET
192.168.1.10 255.255.255.0 VLAN-ID 1 beliebig Schnittstellentag 1

DHCP INTRANET aus

ETH1 als LAN-1 (Access Points über nicht VLAN-fähigen PoE Switch verkabelt)

VLAN-Modul aktiviert

VLAN-Tabelle
Intranet VLAN-ID1 LAN-1,WLAN-1-2
Gast VLAN-ID2 LAN-1,WLAN-1

Port-Tabelle
LAN-1 gemischt, Port-VLAN-ID: 1, andere VLANs erlaubt:ja
WLAN-1 niemals, Port-VLAN-ID: 2, andere VLANs erlaubt:nein (Testweise ja)
WLAN-1-2 niemals, Port-VLAN-ID: 1, andere VLANs erlaubt:nein (Testweise ja)

Testweise niemals auf gemischt gestellt, ohne Besserung

Für jeden Vorschlag bin ich dankbar. Vor ein paar Wochen hatte ich die gleiche Konstellation, nur andere Accesspoints und 7.70 als Software, da hatte alles ohne Probleme geklappt :-/
Benutzeravatar
alf29
Moderator
Moderator
Beiträge: 6207
Registriert: 07 Nov 2004, 19:33
Wohnort: Aachen
Kontaktdaten:

Beitrag von alf29 »

Moin,

so spontan sehe ich nichts, also hangeln wir uns mal der Reihe nach durch. Schauen
wir erstmal, ob die L.54 die DHCP-Pakete korrekt weiterleiten. Auf einem der L-54
einloggen (wobei einen L-54agn gibt's nicht...) und mal die DHCP-Pakete mittracen:

trace # eth @ bootp
trace # wlan-data @ bootp

Jetzt sollte man nach Einbuchen eines Clients im WLAN-Data-Trace ein BOOTP/DHCP-
Paket des Typs Discover sehen, das mit VLAN 2 getaggt im Ethernet-Trace als gesendetes
Paket wieder auftauchen sollte. Je nach Ergebnis der Traces sehen wir dann weiter...

Gruß Alfred
“There is no death, there is just a change of our cosmic address."
-- Edgar Froese, 1944 - 2015
Dr.Einstein
Beiträge: 3238
Registriert: 12 Jan 2010, 14:10

Beitrag von Dr.Einstein »

Huhu,

die Tracebefehle haben mir sehr weitergeholfen.

Der PoE Switch zwischen den L54ag's und dem Router ist managebar mit VLANs, er leitete zwar 1 weiter, aber nicht andere VLANs...

Danke für die Hilfe :)
Antworten