Gäste WLAN ohne VLAN

[br0ken.pipe]

Hallo zusammen,

an meiner OpnSense hängt über einen unmanaged Switch ein Omada WLAN-Netzwerk bestehend aus drei EAP650.
Ich kann in Omada Gäste-Netzwerke erstellen, aber das würde dann vom Omada-Controller gemanagt werden.

Ich will aber DHCP/Firewall über OpnSense laufen lassen.

Gibt es irgendwie die Möglichkeit, das extra WLAN als Gäste-WLAN zu deklarieren, ohne VLANs zu verwenden?
Vlt mit dem Captive Portal?

Danke und viele Grüße

[meyergru]

Soweit ich das verstanden habe, bieten die Omada-Geräte nur eine zweite SSID, bei der der Zugriff auf RFC1918-IPs verboten wird. Dadurch können die dort angemeldeten Clients nicht auf das LAN zugreifen, sondern nur auf Internet-Adressen. Keine Ahnung, wie das mit IPv6 funktionieren soll...

Unifi z.B. arbeitet mit VLANs, denen man dann SSIDs zuordnen kann. Auf diese Weise hat man mit der OpnSense die volle Kontrolle über alle W/V-LANs.

[br0ken.pipe]

Soweit ich das verstanden habe, bieten die Omada-Geräte nur eine zweite SSID, bei der der Zugriff auf RFC1918-IPs verboten wird. Dadurch können die dort angemeldeten Clients nicht auf das LAN zugreifen, sondern nur auf Internet-Adressen. Keine Ahnung, wie das mit IPv6 funktionieren soll...

Stimmt, habe es gerade getestet. Das Gerät bekommt eine DHCP-Adresse im normalen 192.168.1.0/24 Bereich der OpnSense, kann aber auf kein Gerät zugreifen. So solls sein! Danke!