Hilfe mit Gäste WLAN

[ivans89]

Moin,
ich bräuchte mal etwas Hilfe mit meinem Gäste WLAN, da ich das nicht zum laufen kriege.

Ich möchte ein extra Subnetz erstellen für mein Gäste WLAN. Die Clients da drin sollen ins WAN kommen, aber nicht in meine anderen Subnetze.

Folgendes habe ich gemacht:
- extra Interface (LAN) mit VLAN tagging 100 erstellt und als Guest assigned.
- Ruckus Switch Vlan Tag 100 an den jeweiligen Ports gesetzt.
- 192.168.100.1/24 Subnetz in Kea DHCP erstellt.
- WLAN Netz in meinen Ruckus APs erstellt und mit Vlan 100 getagged
- NAT Outbound Regel fürs Guest Subnetz erstellt.

Jetzt habe ich das Problem das sobald ich mein Handy selber ins GuestNetz einwähle, das Handy keine IP zugewiesen bekommt. Vergebe ich manuell eine IP, funktioniert das Internet auch nicht.
Habe ich hier irgendwas übersehen?
Mache das zum ersten mal, sonst immer alles einfach im gleichen Netz gehabt.

[viragomann]

Du hast also am LAN Interface nun nach wie vor das LAN und zusätzlich ein VLAN darauf eingerichtet?
Dann musst du dasselbe auch am Switch machen. Dieser "Ruckus Switch" ist eigentlich ein WLAN AP oder auch Switch?

Ich nehme mal an, ein AP und dazwischen hängt eventuell ein Switch. Ja, den musst du den jeweiligen Port zum VLAN 100 als tagged hinzufügen, falls der mehrere Netzwerkports hat. Und im entsprechenden Guest WLAN muss auch das VLAN tagging aktiviert werden.

Wenn dazwischen noch ein Switch hängt, müsst da VLAN entweder deaktiviert oder entsprechend konfiguriert werden. Aber das erfordert ein paar mehr Angaben.

[ivans89]

OPNsense -> Ruckus 7250-24P (Switch, hab dort auf die jeweiligen Ports das Vlan 100 tag gesetzt) und von da aus zu meinen Netzwerkdosen direkt in die Ruckus R650 APs (dort wurde für das jeweilige Guest WLAN der Vlan 100 Tag gesetzt).

[Patrick M. Hausen]

Und die Ports am Switch, an denen die APs hängen, transportieren auch getaggte Frames?

[ivans89]

Das sollte der Switch eigentlich ziemlich sicher können.

[Patrick M. Hausen]

Das muss man in der Regel aber konfigurieren!