WLAN Bride to VLAN

Hallo Andreas,

Herzlich willkommen hier in der Community !

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

What happens if you disable 'Client isolation' in the Wireless Network definition?

You might be interested in a document I maintain that I make available to members of the UTM Community, "Configure HTTP Proxy for a Network of Guests."  If you would like me to send you this document, PM me your email address.  Ich behaupte auch eine deutsche Version, die ursprünglich vom Mitglieder hallowach übersetzt wurde, als wir zusammen im Jahre 2013 eine große Revision machten.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hi Bob,

leider keine veränderng bei deaktivierter Client Isolation.

Gruß, Andi

Mal so ganz doof gefragt..den Switchport auf dem der AP angeschlossen ist, den hast du schon auch VLAN 14 getagged?

Nachtrag: Also so wie du das Schaubild gezeichnet hast kann das denke ich nicht funktionieren, weil das sind 2 unterschiedliche Interfaces die jeweils getrennt an einen Swicth gehen. Demnach kann das VLAN 14 nur unterbrochen sein.

Hallo, 

nein die AP´s befinden sich in VLAN2. Ich bin davon ausgegangen, dass das VLAN14 an der UTM gebrückt wird.

Sonst müsste ich das Interface doch auch gar nicht an der UTM Anlegen oder ? 

Viele Grüße, Andi 

Moin, folgendes:

- Das VLAN 2 in dem deine Sophos APs stehen ist quasi ein AP Management Netz. Darüber verbinden diese sich zur UTM und der Traffic von "seperate Zonen WLANs" findet darüber statt. Das ist auch wichtig das die in einem VLAN stehen, sonst könntest du kein WLAN in ein VLAN bridgen. Das hat aber mit der bridge Funktionalität an sich nichts zu tun.
(Würden die APs nicht in einem VLAN stehen, könntest du nur "bridge to AP LAN" auswählen, was bedeuten würde das du die APs unttagged in VALN 14 stellen müsstest, was aber für spätere Erweiterungen ungeschickt ist, da du dann eben nicht in VLANs bridgen kannst. -> Will sagen das die APs in einem VLAN 2 AP Mgmt Netz stehen ist sinnvoll)

- Allerdings müssen die VLANs in die du deine WLANs bridgen willst auch tagged am AP anliegen. Denk einfach so: dein WLAN Client schickt ein Paket, es geht an den AP und wird da in das Netz getagged, also muss am Switchport auch der Tagg anliegen.

- Zur Lösung des Problems, am einfachsten wäre, falls physisch möglich, die Switche miteinander im VLAN 14 zu verknoten, oder evtl. die Interface an der UTM zu bridgen, oder das VLAN 2 auf ETH6 zu legen und die Switche mit VLAN 14 und 2 zu verknoten, dann hast du dein Interface 7 frei

Hi Albeck,

danke für Deine Antwort! Ich bin davon ausgegangen, dass der Traffic zunächst ebenfalls (wie bei separate Zone) über das VLAN2 zur UTM getunnelt wird und erst dann über da extra Interface ins VLAN14 geht. 

Das was du schreibst, macht  aber ebenfalls Sinn. Was ich aber nicht verstehe ist, wozu ich dann überhaupt ein Interface in dem VLAN auf der UTM anlegen muss. Der AP schickt den Traffic ja dann scheinbar ohnehin direkt in das VLAN. 

Ich baue das am Montag mal um und werde es testen!

Gruße, Andi 

Also das VLAN 2 Interface brauchst du an der UTM damit die APs sich da hinverbinden können.

Das VLAN 14 Interface denke ich brauchst du nicht, vorrausgesetzt die Clients am Hotspot verbinden sich über den Unify ins Internet (so wie eingezeichnet) und brauchen kein Zugirff auf das Interne Lan sowie ein interner Lan Client braucht keinen Zugirff auf einen Hotspot Client.