AP Pro netwerk aanpassen

test_lab01

UniFier
13 dec 2024
12
0
1
Beste techneuten,

zou graag jullie hulp willen.

Mijn opstelling:
In de kelder 2 switches van Unify. Ieder eentje voor een woning.
Voor in onze woning heb ik enkele AP Pros aangeschaft, Eentje draait er al.

Nu wil ik het volgende doen.
1. Alle APs op een 10.x.x.x address hebben
2. Een interne *local network 10.30.1.xxx* als externe *guest network 10.30.2.xxx* bouwen
Ik heb al twee profiele aangemaakt yoals hierboven genoemd, en een HOTSPOT 2.0 captive ge-activeerd.
En op beide wifi profielen dus eentje voor interne netwerk toegewezen, en voor externe toegewzen.

Blijft er alleen nog IP adres veranderen.

Waar moet ik beginnen??

Moet ik in de router dus ook het IP aanpassen, of kan ik een default gateway toewijzen etc
Ik woon in Duitsland sinds een paar jaar, en heb op dit moment een Speedport modem.
 
Wat heb je als router achter die Speedport zitten?
(Ik ga er voor het gemak even van uit dat je UniFi switches bedoelt.)
Heb niks achter de modem aangesloten.
Direct naar de switch van inderdaad Unifi switch aangesloten.

er komt binnenkort een kleine PC met daarop proxmox en dan waarschrijnlijk OPENSense software op voor beveiligen, maar voorlopgig nog niet.
 
Als je gescheiden netwerken wilt aanmaken en gebruiken (en die wilt kunnen scheiden, want ik ga er vanuit dat dat het doel was), dan zal daar een router tussen moeten zitten. En dan bedoel ik een apparaat dat verkeer tussen meerdere netwerksegmenten kan routeren, niet alleen van een intern netwerk naar een WAN aansluiting.
Met alleen 2 switches gaat dat niet; je kunt dan wel netwerken scheiden, maar communicatie onderling gaat dan niet gebeuren.
 
Als je gescheiden netwerken wilt aanmaken en gebruiken (en die wilt kunnen scheiden, want ik ga er vanuit dat dat het doel was), dan zal daar een router tussen moeten zitten. En dan bedoel ik een apparaat dat verkeer tussen meerdere netwerksegmenten kan routeren, niet alleen van een intern netwerk naar een WAN aansluiting.
Met alleen 2 switches gaat dat niet; je kunt dan wel netwerken scheiden, maar communicatie onderling gaat dan niet gebeuren.
De twee switches zijn bedoeld voor twee verschillende/gescheiden woningen. Ze hoeven alleen maar de LAN kabel aan te sluiten in een poort boven zodat ze internet hebben. Hoe ze het verder aanpassen doe ik niks aan, is niet mijn netwerk.

In onze woning heb ik gewoon de modem staan. in de bovenste woning woont er nog niemand, dus moet daar niet echt wat doen.
Ik wil gewoon in onze woning eigenlijk de netwerk gescheiden hebben.

een klasse A adres. en dan die weer in intern en extern. En later een Security group waarschijnlijk voor kameras en noem maar op.
 
Dat speedport modem zal ongetwijfeld ook router functionaliteit hebben. Want ik neem niet aan dat het netwerk van test_lab01 op al zijn aangesloten apparatuur achter zijn switch publieke adressen hebben ;-)

Het is dus maar de vraag of de aanwezige routerfunctionaliteit het aanmaken van meerdere netwerken ondersteund. Zo ja, dan is het een fluitje van een cent. Zie de opmerking van Davey400. Beide netwerken geef je als gateway je WAN connectie. En op de poorten van de switch geef je op de ene switch alleen toegang tot vLan1 en op de andere toegang tot vLan2. Zo heb je gescheiden netwerken die niet bij elkaar kunnen 'kijken' en deel je wel toegang tot Internet.