This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AP-30 not working in vlan configuration

Hello,
 
  I have connected AP-30 directly to the one of the seperate interface of Astaro. When we try to connect Ap-30 without Vlan configuration it works fine but when we configure vlan on the interface and try to connect AP-30 it does not get ip address from the ASG. 

We are using Astaro Security Gateway 8.103. 

Please guide me through here. 

Thanks,
Dhyanesh


This thread was automatically locked due to age.
  • Have you enabled vlan tagging on the wireless Section? Can you post the relevant log (wireless log) as well?
  • Yes we have enabled VLAN tagging in global settings. 
    These are the logs i am getting.
    2011:06:21-10:09:30 astaro-nijm awed[22200]: configuration: 1 APs and 1 networks

    It is stuck here and i belive AP is not able to contact DHCP and get the address. 
    Please let me know if you require any more information from my side.
  • The configuration takes some time to propagate down to the AP. So, setting up VLAN for the AP should be done in the following order:

    - Connect the AP to the ASG via LAN (no VLAN)
    - Enable VLAN tagging in the wifi configuration
    - Wait till the config propagates to the AP
    - Connect the AP to the ASG via VLAN

    HTH,
    Helmut
  • Wowwwwwwwwww  Helmut.
    Thanks for ur help.. I just followed ur steps.. Connected AP to eth no vlan then enabled vlan tagging.. let the configuration push into AP.. waited for sometime and then enabled vlan on that interface and boom.... it got the configuration and AP got working... 
    Thanks a lot again for helping...appreciated 

    Regards,
    Dhyanesh
  • Great!

    Just for information:

    As long as VLAN tagging is enabled the AP will always try to connect to the ASG via VLAN but will fall back to plain ethernet if the ASG is not found on the configured VLAN.

    Helmut
  • ok understood. Thanks a lot for your help. Will come back to you if i face any issue with AP or anything else in Astaro related. 

    Thanks,
    Dhyanesh
  • Hi Helmut,

    I don't quite understand how to get that working. Here is what I have:
    1. A flat network - via switch (no VLAN configuration).
    2. Astaro with its LAN interface connected to switch, Ethernet VLAN interface (VLANID:7) connected to switch.
    3. AP30 connected to switch also.

    I have configured as follows:
    1. Created DHCP on Ethernet VLAN Interface (VLANID:7) and LAN interface.
    2. Under Wireless Security > Global Setting, ENABLE and added thernet VLAN Interface (VLANID:7) and LAN interface into ALLOWED NETWORKS.
    3. Under Wireless Security > Wireless Network, created a wireless network which is Bridge to AP LAN.
    4. Under Wireless Security > Access Points, added my access point and waited until it became Active. (All the LEDs light on the AP all all lit up and none are blinking)
    5. Then under Wireless Security > Global Setting > Advanced, enable VLAN tagging with AP VLAN ID number 7.

    In the logs I see "VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 7). Pull new config and reboot." . I also says 'interface not found'. Obviously it means the ASG cannot 'talk' to the AP on my Ethernet VLAN interface (VLANID:7). How is everyone's setup like?

  • 1. A flat network - via switch (no VLAN configuration).
    2. Astaro with its LAN interface connected to switch, Ethernet VLAN interface (VLANID:7) connected to switch.
    3. AP30 connected to switch also.


    So, two ASG interfaces are connected to the switch? One via VLAN and the other one via plain ethernet?

    I guess your switch does not know anything about VLANs, right? Or did you configure it to make use of VLANs?


    I have configured as follows:
    1. Created DHCP on Ethernet VLAN Interface (VLANID:7) and LAN interface.
    2. Under Wireless Security > Global Setting, ENABLE and added thernet VLAN Interface (VLANID:7) and LAN interface into ALLOWED NETWORKS.
    3. Under Wireless Security > Wireless Network, created a wireless network which is Bridge to AP LAN.
    4. Under Wireless Security > Access Points, added my access point and waited until it became Active. (All the LEDs light on the AP all all lit up and none are blinking)
    5. Then under Wireless Security > Global Setting > Advanced, enable VLAN tagging with AP VLAN ID number 7.

    In the logs I see "VLAN tagging is enabled but control connection to the ASG couldn't be established via VLAN (VLAN tag 7). Pull new config and reboot." . I also says 'interface not found'. Obviously it means the ASG cannot 'talk' to the AP on my Ethernet VLAN interface (VLANID:7). How is everyone's setup like?


    Sounds alright. Did you give the AP enough time to perform a reconfiguration/reboot?

    Do you constantly get the "Pull new config and reboot." message or just once?

    The 'interface not found' message can be ignored.

    Helmut
  • So, two ASG interfaces are connected to the switch? One via VLAN and the other one via plain ethernet?

    - Yes, that's right.

    I guess your switch does not know anything about VLANs, right? Or did you configure it to make use of VLANs?

    - Well, my switch has VLANs configured but I connected the AP, the plain ethernet and my VLAN interface all into one VLAN. So they all in one broadcast domain.


    Sounds alright. Did you give the AP enough time to perform a reconfiguration/reboot?

    - I believe so. I was staring at the Power symbol LED as it was flashing and was watching Live Log. And when it didn't work, I deleted everything in the Wireless settings and started from scratch (even rebooted the AP to be sure).

    Do you constantly get the "Pull new config and reboot." message or just once?

    - Yeah, I got it about every 30-60 seconds or so. It seems that it cannot find the VLAN for some odd reason.

    The 'interface not found' message can be ignored.

    - But based on my description, is this the correct way? Otherwise, I will just clear the entire switch configuration and return it to default (all ports are on VLAN1). Maybe there is a conflict on the switch.

  • I guess your switch does not know anything about VLANs, right? Or did you configure it to make use of VLANs?

    - Well, my switch has VLANs configured but I connected the AP, the plain ethernet and my VLAN interface all into one VLAN. So they all in one broadcast domain.


    So, the switch ports for the AP and the ASG are all VLAN trunk ports on the same VLAN? That doesn't sound right.

    Does the switch allow VLAN-in-VLAN or will it just overwrite the VLAN tag used by the AP and ASG? That would explain why the AP can't connect via VLAN.

    Helmut