Zyxel VLAN - tagged oder untagged?

[Dok-Tore]

Moin Zusammen,
ich benötige mal eure Hilfe, weil ich nicht weiterkomme und Google und die Suche hier mich nicht an das gewünschte Ergebnis gebracht hat. Leider.

Ich habe mal eine Zeichnung gemacht. Siehe Anlage. Ausserdem die Fotos aus meinem Switch angehängt.

Das normale Heimnetz funktioniert einwandfrei. Allerdings bekomme ich im GAST Netz keine IP Adresse zugewiesen.
In der Fritz!Box ist LAN 4 auf GAST gestellt und an Port 8 vom Switch angeschlossen.

Kann mir jemand von euch sagen, wo mein Fehler ist?! Ich komme einfach nicht weiter

Danke euch und einen schönen Sonntag

 

[wiflow]

Hier sieht soweit alles gut aus. Wenn man einen Client direkt an den Port 4 der Fritzbox anhängt, bekommt der eine IP?
Zeig auch mal die Unifi Konfig.

 

[conf_t]

Ich kenne den Switch nicht, aber bei manchen muss man konkret Egress VLAN und Ingress VLAN am Port einstelle

 

[Zero_Official]

port 8 sollte auf pvid 10 und vlan 10 untag sein, da steckst du Fritze Port 4, und nimm einen nächsten Port zb 7
stell den auch auf pvid 10 und vlan 10 untag, steck deinen Klient da an.

pvid ist Port Vlan-Id.

 

[Dok-Tore]

Hey ho,
danke für die Hilfestellung…

Also ich habe mal ein LAN Kabel direkt in die Fritz!Box LAN4 gesteckt und bekomme ganz sauber eine IP Adresse aus dem Gastnetzwerk zugeteilt. Das klappt

@Ichtiander
Ich habe die Verbindung zwischen FB LAN4 und Zyxel Port 8 hergestellt.
Da habe ich im Switch den Port 8 bei PVID 1 excluded und bei PVID 10 auf untagged

Den Unifi AP habe ich an Port 7 und da habe ich PVID 1 untagged und PVID 10 auch untagged.
Ist das so richtig? Muss nicht irgendwo was auf „tagged“ stehen?

Meine WLAN Endgeräte bekommen immer noch keine IP zugeteilt fürs GASTNetz.

 

[wiflow]

VLAN10 muss am Ethernet Interface des Access Points ebenso tagged sein, nur eines darf untagged sein. Wobei zwei untagged VLANs bei Unifi doch automatisch nicht erlaubt werden?! Bin mir da aber grad nicht ganz sicher. Gibts Screenshots?

 

[Dok-Tore]

Hi, wovon möchtest Du Screenshots haben?

 

[t-6]

Wobei zwei untagged VLANs bei Unifi doch automatisch nicht erlaubt werden?!

Werden sie auch nicht, aber das ist ein Zyxel Switch.

Den Unifi AP habe ich an Port 7 und da habe ich PVID 1 untagged und PVID 10 auch untagged.
Ist das so richtig? Muss nicht irgendwo was auf „tagged“ stehen?

Äh ja. Auf dem Port an dem der AP angeschlossen ist muss VLAN ID 10 tagged sein.
Das Gast WLAN muss im Unifi Controller auch als VLAN ID 10 gesetzt sein.

Aber in den Screenshots von den Switch-Einstellungen sieht doch alles richtig aus. Wieso sprichst du jetzt davon dass Port 7 zwei untagged VLANs hat?

 

[wiflow]

Hi, wovon möchtest Du Screenshots haben?

Von den Unifi Einstellungen.
Konfigurierst du den Access Point als Standalone-Device oder via die Unifi Software am PC bzw. Cloud Key?

 

[Dok-Tore]

Ich habe jetzt nochmal die AKTUELLEN Einstellungen von meinem Switch als Screenshot hier:

Die Unifi Einstellungen kommen gleich...

Ergänzung (20. November 2022)

@t-6

Naja ich spreche von 2 x untag, weil oben ichtiander das doch so schreibt oder verstehe ich das falsch?

Ergänzung (20. November 2022)

Ich habe den AP via Unifi Controller Software (läuft auf einer Syno) konfiguriert.

Ich habe ein Netzwerk erstellt und dort VLAN 10 eingetragen. Und dann eine GAST WLAN erstellt und das dann dem Netzwerk GAST zugeordnet.
Leider bekommen meine Endgeräte keine IP Adresse... Irgendwo habe ich einen Fehler, den ich aber irgendwie nicht finde...
Danke schonmal für eure tolle Unterstützung...
Hier die Screenshots aus der Controller Software:

 

[Bob.Dig]

PVID fehlt doch bis jetzt komplett beim Switch?
Und wo kommte keine IP raus, am Switch oder am AP?

 

[t-6]

Leider bekommen meine Endgeräte keine IP Adresse... Irgendwo habe ich einen Fehler, den ich aber irgendwie nicht finde... :

Im vierten Screeenshot beim Network, setz den Haken auf "VLAN-Network only". Das reduziert alle Einstellungen weg (Subnetz usw.), aber das ist genau das was du willst, weil die Fritzbox das machen soll.
Ein echtes "Gast"-Netz im Unifi anzulegen macht nur Sinn, wenn du auch einen Unifi-Router/Gateway hast. DHCP genauso; das würde ein Unifi-Router machen, so der denn existiert.

edit: Wobei das möglicherweise auch bereits so funktionieren sollte.
Hast du zufällig in der Fritzbox DHCP für das Gast-Netz ausgeschaltet oder so?

 

[wiflow]

Bin kein Zyxel-Spezialist, aber für mich siehts am Switch gut aus. Die VLAN ID sieht man ja oben, unterbei dann die Tabelle der Einstellungen pro Port.

Die Unifi Einstellungen sehen für mich nicht ganz sauber aus. Da du keinen Unifi Router im Einsatz hast, sondern die Fritzbox, würde ich das Gast-WLAN nicht mit den von Unifi vordefinierten Guest-Network betiteln, sondern in den Einstellungen als reines Netzwerk (VLAN only).

Ergänzung (20. November 2022)

Wie @t-6 schreibt, DHCP muss im Unifi auch auf aus. Ist zwar eh nix von Unifi vorhanden dass DHCP-Server kann, aber richtig ist es auch nicht. DHCP macht die Fritzbox.

Ergänzung (20. November 2022)

Und dann die SSID mit dem Network verknüpfen:

 

[Zero_Official]

Hey ho,
danke für die Hilfestellung…

@Ichtiander
Ich habe die Verbindung zwischen FB LAN4 und Zyxel Port 8 hergestellt.
Da habe ich im Switch den Port 8 bei PVID 1 excluded und bei PVID 10 auf untagged

Den Unifi AP habe ich an Port 7 und da habe ich PVID 1 untagged und PVID 10 auch untagged.
Ist das so richtig? Muss nicht irgendwo was auf „tagged“ stehen?

habe jetzt unifi überlesen?

ist eigentlich ganz einfach...

port 8 Pvid 10 und Vlan 10 untag, Port 7 Pvid 1 und Vlan 1 untag + vlan 10 Tag.
am Unifi Vlan 1 untag und Vlan 10 Tag.

kein excuded oder so ,ein Port kann/darf nur 1x untag sein, da wo fritze gast ist 10 und 10, da wo unifi 1 und 1 untag 10 tag, Unifi 1 und 1 untag +10 tag.

(beispiel pvid 1 + vlan 1)

 

[Dok-Tore]

@Bob.Dig
Warum fehlt denn PVID komplett? Das verstehe ich nicht…

 

[Bob.Dig]

Ich sehe sie nicht auf deinen Screenshots. Aber wie gesagt, wo läuft es denn jetzt nicht, am AP oder schon am Switch.

 

[Dok-Tore]

Wo sollte denn PVID stehen?

Also ich habe am Unifi AP mit einem WLAN Gerät vollen Zugriff auf mein Heimnetzwerk. Aber leider geht da die IP Vergabe für das GastWLAN nicht.

Also das Heimnetzwerk läuft.
Das von Fritz LaN4 durchgeschleifte Gast LAN mit VLAN 10 nicht, weil halt keine IP vergeben wird

 

[wiflow]

Hast du das Netzwerk in der Unifi Konfig schon auf VLAN only umgestellt?

 

[Dok-Tore]

Habe ich jetzt gerade gemacht. Nun startet das Netzwerk einmal neu

 

[Bob.Dig]

Füge doch erst mal am Switch einen weiteren Port, untagged, dem besagten VLAN hinzu und prüfe, ob die DHCP Vergabe daran funktioniert. Ein Schritt nach dem anderen.