Omada - Keine IP Adresse an einem AP

[coolcriz]

Hallo zusammen,

seit ein paar Tagen bin ich dabei auf Omada umzustellen:

Hauptrouter bleibt vorerst die Fritzbox 7590

Dahinter:
2x Omada Switch
3x AP (2x EAP650, 1x EAP115)

Habe begonnen alles zu konfigurieren.
VLAN1 ist das Hauptnetz
VLAN 10 ist das Gästenetz

LAN 4 der Fritzbox (Fritz Gästenetz) ist mit dem VLAN10 verbunden.

Zwei WLANs wurden angelegt (WLAN1 verbunden mit VLAN1, WLAN2 (Gast) verbunden mit VLAN10).

Bin ich nun im Keller beim EAP115 und verbinde mich mit dem iPad mit beiden WLANs --> ok (einmal normale IP der Fritzbox, einmal Gäste IP der Fritzbox).

Gehe ich dann ins EG und verbinde mich mit dem EAP650, so läßt sich das Gästenetz verbinden, allerdings nicht das normale Netz???? Ich bekomme dort keine IP.

Wie kann das sein? Wo kann der Fehler liegen.

Grüße
Chris

 

[norKoeri]

Die neueren WLAN-Access-Points von Omada wollen auch VLAN1 getaggt – dürfte ein Software-Bug sein. Macht das Dein Switch, also auch die PVID=1 taggen?

 

[cbtaste420]

Niemals VLAN 1 benutzen.

 

[coolcriz]

Danke für eure Meldungen.

@norKoeri: Leider verstehe ich nicht, was Du konkret meinst.

@cbtaste420: Ich habe verstanden VLAN1 wird benötigt als Management VLAN. Bedeutet das ich muss für das Haupt-LAN (nicht Gäste LAN) ein weiteres VLAN (bspw. 20) anlegen? Das VLAN 1 bleibt dann unabhängig davon bestehen?
Vom neuen Haupt-LAN kann ich weiterhin auf den Controller zugreifen?

 

[norKoeri]

Leider verstehe ich nicht, was Du konkret meinst.

Du hast den Access-Point an einen Switch-Port angeschlossen. Kommen dort – an diesem Port zum WLAN-Access-Point – alle VLANs markiert raus – also getaggt? Oder nur VLAN 2? Und VLAN 1 ist nicht getaggt weil es gleich der Port-VLAN-ID (PVID) ist? Neuerdings will Omada getaggt, also auch VLAN1 getaggt. Web-Oberfläche des Switch → L2 Features → VLAN → 802.1Q → VLAN 1 bearbeiten → Tagged Ports → jene Ports auswählen, an dem die WLAN-Access-Points hängen. Aber vermutlich bist Du im SDN-Controller; den habe ich gerade nicht greifbar. Findest Du den Menüpfad? Ansonsten schaue ich nochmal nach.

 

[coolcriz]

Danke für die Rückmeldung.
Meinem Verständnis nach ja.
Am Switch (auch in Omada) steht bei allen drei physischen Ports, wo die APs angeschlossen sind unter Profil "ALLE"
Normale Ports die das Haupt-Lan verwenden sind auf "Profil: LAN" (=VLAN1).
-die Ports die beide Switche Verbinden stehen auf "ALLE"
-der Port der zum LAN4 der Fritzbox geht steht auf "Profil: Gäste"
-der Port der zum LAN der Fritzbox geht steht auf "Profil: LAN"

Heißt das neues VLAN für das Haupt-LAN?

 

[cbtaste420]

Vom neuen Haupt-LAN kann ich weiterhin auf den Controller zugreifen?

Nein, das Management kannst Du auf ein anderes VLAN umlegen. Man sollte niemals VLAN 1 benutzen, weil es das Standard VLAN in vielen Produkten ist. Es kann vorkommen, dass sich Fehlkonfigurationen so nicht direkt zeigen.

 

[norKoeri]

Am Switch (auch in Omada) steht bei allen drei physischen Ports, wo die APs angeschlossen sind unter Profil "ALLE"

Wo bist Du genau, also wo im Menü-Baum? Klingt so, als würden alle VLANs durchgelassen. Geht aber um das Tagging, also die Markierung auf Ethernet-Ebene.

 

[coolcriz]

Auf den Weboberfläche des Switches komme ich ja nicht, da die Switche in Omada integriert sind. Also läuft das komplette Management in Omada.
Wenn ich dort auf den Switch gehe, dann gibt es zwei Einstellungen die mir nicht klar sind:
Unter "VLAN-Schnittstelle" ist das Gästenetz nicht aktiviert, ich weiß nicht was das bedeutet.
Denn genau das geht an allen APs einwandfrei!
Dann unter "Services" steht noch was zum Management LAN".

Ergänzung (20. März 2024)

Nein, das Management kannst Du auf ein anderes VLAN umlegen. Man sollte niemals VLAN 1 benutzen, weil es das Standard VLAN in vielen Produkten ist. Es kann vorkommen, dass sich Fehlkonfigurationen so nicht direkt zeigen.

Sorry, ich bin da schwer von Begriff...
Kann ich das Haupt-LAN auf VLAN1 lassen oder soll ich ein neues VLAN anlegen dafür?
Das Standard LAN auf VLAN1 lasse ich bestehen?

 

[norKoeri]

Unter "VLAN-Schnittstelle" ist das Gästenetz nicht aktiviert, ich weiß nicht was das bedeutet.

Das ist die übliche Client-Isolation (leider) plus Sperrung der privaten IP-Adressen, siehe … Das bietet sich für Dein Gastnetz an, weil dann alle WLAN-Client nicht mehr miteinander quatschen können … Das ist so ein widerlicher Kombi-Schalter, weswegen Omada bei mir im hohen Bogen wieder rausflog. Eigentlich macht man eine Client-Isolation auf dem Access-Point und dann eine Port-Isolation auf dem Switch. In Deinem Fall dürfte der Kombi-Schalter aber passen. Ausprobieren.

Kann ich das Haupt-LAN auf VLAN1 lassen[?]

Jedenfalls ich habe das hier so. Allerdings musste ich an dem Switch-Port auch das VLAN1 taggen. Mein Tipp: Mit Port-Morring spielen und einen Computer mit Wireshark ausstatten. Dann siehst Du was ich meine. Normal ist VLAN1 nicht als solches markiert – getaggt –, weil 1 das PVID ist. Die neueren Omada EAPs wollen aber auch VLAN 1 getaggt haben, genau wie Dein anderes VLAN10.

Auf den Weboberfläche des Switches komme ich ja nicht, da die Switche in Omada integriert sind. Also läuft das komplette Management in Omada.

Dann muss jemand vorbeikommen, der den Controller mit einem Switch am Laufen hat, also Dir genau sagen kann, wo der Haken umzusetzen ist. Ich kann das im Moment nur theoretisch abhandeln aber nicht praktisch erklären. Kann auch sein, dass das über den Controller gar nicht geht und Du den Switch aus dem Controller nehmen musst – der geht auch Standalone (Webseite aufrufen, zurücksetzen).

 

[coolcriz]

Danke Dir!
Ich werde abends wieder testen...

 

[norKoeri]

Habe den Omada SDN Controller nochmal von unten nach oben durchgewühlt … ich sehe keinen einfachen Weg, das VLAN1 an jenen Switch-Ports zusätzlich zu taggen. Mein Tipp: Stelle an den Switch-Ports zu den WLAN-Access-Points hin das „Natives Netzwerk“ (PVID) nicht auf VLAN 1 sondern z. B. VLAN 2: Einstellungen → Kabelgebundene Netzwerke → LAN → (Reiter) Profile. Erst jetzt kannst Du das VLAN 1 unter „Ungetaggte Netzwerke“ entfernen und unter „Markierte Netzwerke“ hinzufügen. Jetzt müssten beide SSIDs klappen. Aber ob dann automatisch das Management noch klappt?

Oder eben den Switch aus Omada SDN Controller rausnehmen und dessen Web-Oberfläche nehmen.

 

[coolcriz]

Danke Dir.
Irgendwie wäre es schon traurig, wenn man den Controller weglässt und alles standalone betreibt... dann hätte ich auch meine alten managed Switche behalten können.
Hab die letzten Tag immer mal rumprobiert. Mich teils komplett ausgesperrt, da ich nichtmehr auf den Controller gekommen bin. Meine alten Switche wieder eingebaut, damit parallel zumindest noch als funktioniert über die alten Fritz APs, usw. Alles zurückgesetzt, wieder zurückgesetzt....

Ich bin noch auf was anderes gestoßen, was ggfs. das Problem ist:
ich habe ja kein TP-Link Gateway im Einsatz., denn DHCP, usw. läuft weiter auf der Fritzbox.
Im Grunde habe ich das Standard LAN beibehalten und nur das Gäste-LAN neu angelegt.
Siehe Screenshot: man muss angeben "Interface oder VLAN". Ich habe VLAN gewählt, da ich ja kein Gateway habe (siehe auch Hinweis "Gateway required"). Dann am Switch nen physischen Port auf Gästenetz only gelegt. Läuft.
Problem ist das Haupt-LAN.
Wenn ich da reinschaue sieht so aus (Screenshot 2).
Dort habe ich DHCP deaktiviert und die IP meiner Fritzbox eingegeben.. Nur steht auch hier "Gateway required"?? Denke hier ist schon ein Problem.
Wenn ich aber versuche das Haupt-Lan auf VLAN umstellen (Screenshot 3), so kommt die Fehlermeldung "Default LAN can not be modified".

Wenn dann versuche ein weiteres LAN anzuglegen bspw. VLAN 10 und dann nen physischen Port der Fritzbox zuweisen, dann sperre ich mich aus, denn der Controller (der im IP Bereich der Fritzbox läuft) erreicht dann die Switche/APs nichtmehr, da die wohl nur über VLAN1 erreichbar sind.

ICh fürchte ich bin einfach zu sehr Laie für das Zeugs...

Macht es vielleicht Sinn doch noch das Gateway ER605 zu kaufen?

 

[norKoeri]

Wenn dann versuche ein weiteres LAN anzuglegen […]

Wenn Du kein Omada Gateway hast, dann kannst Du keine Subnetze anlegen. Aber das brauchst Du auch nicht:

Gäste-LAN

Du willst sowohl das Heimnetz als auch das Gast-Netz der FRITZ!Box anbieten. Wie das geht, habe ich hier abstrakt beschrieben … das geschieht folglich allein über den Switch. Und bei Switchen ist der Omada SDN-Controller einfach nicht gut. Daher das traditionell über die Web-Oberfläche des Switch machen, also Standalone.

was ggfs. das Problem ist

Nein, das Problem ist, dass bei den aktuellen EAPs ein ungetaggtes VLAN1 für die SSID nicht geht. Dass das ein Software-Bug ist, siehst Du daran, dass der EAP115 läuft.

alten managed Switche

Welche hast Du? Vielleicht sind die einfacher zu bedienen. Wobei die Standalone-Oberfläche der Omada-fähigen Switche ganz ordentlich finde. Damit müsste das eigentlich in Sekunden gehen. Hast Du das schon probiert, klappt auch das nicht? Dann poste bitte das in Post #5 Beschriebene.

 

[cbtaste420]

Wenn dann versuche ein weiteres LAN anzuglegen bspw. VLAN 10 und dann nen physischen Port der Fritzbox zuweisen, dann sperre ich mich aus, denn der Controller (der im IP Bereich der Fritzbox läuft) erreicht dann die Switche/APs nichtmehr, da die wohl nur über VLAN1 erreichbar sind.

Das Management (VLAN 1) legst Du dann einfach auf einen ausgewählten Port an einem Deiner Switche. Alternativ kannst Du das Management auch auf eine 3. VLAN ID legen, würde ich Dir raten, damit Du vom VLAN 1 weg kommst.

 

[coolcriz]

Danke.
Es ist ein Netgear ProSafe JGS524E.
Ich probiere Abends weiter.

Nur zur Sicherheit: Welche der besseren APs hätten das Problem nicht?
Meine Bedenken sind nicht den Standalone Betrieb hinzubekommen, aber dann habe ich nirgends mehr ne Übersicht über die Clients, usw (wer wo eingeloggt ist, usw). Das war ja bisher in der Fritzbox verfügbar.

 

[norKoeri]

DHCP-Server macht weiterhin die FRITZ!Box. Auch brauchst Du die Access-Points nicht in den Standalone-Modus jagen. Nur den Switch. Daher sollte(n) die Anzeige(n) passen, oder?

JGS524E

Naja, Hardware-Version 2 hatte ihr letztes Update im Jahr 2020, Hardware-Version 1 im Jahr 2016. Kein PoE. Ich denke mal, der durfte weg. Abgesehen davon, ja, rein funktional hätte der ausgereicht.

Welche der besseren APs hätten das Problem nicht?

Das kann Dir nur TP-Link beantworten. Ich denke eher, dass den Software-Bug alle Access-Point aktuell haben. Aber mir kommt noch eine Idee: Wenn Du im Controller das Wireless-Network barbeitest, also wo oben die SSID steht, dann die WLAN-Bänder, was genau hast Du bei VLAN eingetragen? Beim Heimnetz auf VLAN1 darf der Haken nicht gesetzt sein, Du darfst die SSID also nicht explizit auf 1 setzen. Ansonsten taggt der Access-Point (macht der Switch wieder weg) aber der Access-Point erwartet auch alles getaggt.

 

[Datax]

Bin ich nun im Keller beim EAP115 und verbinde mich mit dem iPad mit beiden WLANs --> ok (einmal normale IP der Fritzbox, einmal Gäste IP der Fritzbox).

Gehe ich dann ins EG und verbinde mich mit dem EAP650, so läßt sich das Gästenetz verbinden, allerdings nicht das normale Netz???? Ich bekomme dort keine IP.

Tritt das Problem, dass du im WLAN des Haupt-Netzes (VLAN1) keine IP-Adresse per "DHCP" bekommst, nur beim "EAP650" auf, der im Keller angeschlossen ist oder auch bei dem anderen "EAP650"?

Du hast ja angegeben, dass du insgesamt 2x den "EAP650" in Betrieb hast.

 

[coolcriz]

Mein Verständnis ist, dass der Controller nur dann mitbekommt, was im Netz los ist, wenn auch der Switch integriert ist. von daher... hm.

Aber mir kommt noch eine Idee: Wenn Du im Controller das Wireless-Network barbeitest, also wo oben die SSID steht, dann die WLAN-Bänder, was genau hast Du bei VLAN eingetragen? Beim Heimnetz auf VLAN1 darf der Haken nicht gesetzt sein, Du darfst die SSID also nicht explizit auf 1 setzen. Ansonsten taggt der Access-Point (macht der Switch wieder weg) aber der Access-Point erwartet auch alles getaggt.

Das Wireless Network habe ich tatsächlich VLAN1 zugeordnet. Dann teste ich auch hier mal den Haken rauszunehmen.

Tritt das Problem, dass du im WLAN des Haupt-Netzes (VLAN1) keine IP-Adresse per "DHCP" bekommst, nur beim "EAP650" auf, der im Keller angeschlossen ist oder auch bei dem anderen "EAP650"?

Du hast ja angegeben, dass du insgesamt 2x den "EAP650" in Betrieb hast.

Das Problem tritt an beiden EAP650 auf. Am EAP115 (Keller) funktionieren beide Netze.

Ich probiere mal und melde mich.
Problem ist, dass am Wochenende hier alle rumheulen, wenn mal kein Wlan geht

Blöde Frage noch: was muss ich machen, dass der Controller immer auf die Switche/APs kommt? Ich verstehe dass das nur geht, wenn der Controller Zugriff auf VLAN1 hat? Stimmt das?
Denn auch wenn ich den Controller am Notebook laufen lassen, hat dieser ja keinen Zugriff, wenn das Notebook in nem anderen Vlan hängt?

 

[norKoeri]

Der Controller [bekommt] nur dann mit[…], was im Netz los ist, wenn auch der Switch integriert ist.

Wäre mir neu. Quelle?