HPE IAP-325 VLAN Probleme

[deAchte]

Hallo,
ich habe ein Netzwerk mit mehreren HPE IAP-325 Access Points an einem Cisco Catalyst 3850 Switch.
Die Access Points verwalten sich selber über einen Virtual Controller. Auf den APs habe ich 2 Netzwerke mit unterschiedlichen VLANs (VLAN 10 und VLAN 100).
Die Trennung auf dem Cisco Switch funktioniert. Die Ports von den APs am Switch sind als Trunk konfiguriert.

Ich habe folgendes Problem:
Ein User ist im Wifi im VLAN100 und kann nun auch auf alle Geräte von VLAN10 darauf zugreifen die mit diesem AP verbunden sind. Ein Zugriff auf die User von VLAN10 auf den anderen APs und auf die User von VLAN10 auf dem Cisco Switch ist nicht möglich.
Weiß jemand wie ich das in den HPE IAP-325 Access Points konfigurieren kann?
Gruß
Christian

 

[norKoeri]

Was willst Du konfigurieren? Klingt so, als hättest Du zwar die Client-Isolation im Switch aktiv, aber überhaupt kein Router mit mehreren Segmenten. Oder anders formuliert: Wenn Du auf Deinem Router einen Paket-Mitschnitt anwirfst, wirst Du sehen, dass der Verkehr nicht bereits im WLAN-Access-Point, nicht bereits im Switch, sondern erst im Router umgelenkt wird – er trennt die beiden VLANs nicht. Welchen Router hast Du?

 

[deAchte]

Ich hab den Fehler gefunden.
Das Problem war in den APs.
da habe ich "Preventing Local Routing between clients" deaktiviert.