Apart iot netwerk

[Alberta]

Toch nog een probleempje. Waarschijnlijk een bekend probleem, maar ik kan in het forum de oplossing niet vinden.

De netwerken staan en ik kan van LAN naar IoT en ook met de BluOs-app mijn Pulse-mini speaker aansturen. Alleen met de Spotify-app wil het niet werken. Spotify ziet het apparaat wel, maar wil niet verbinden.

 

[PE1PQX]

Sommige apps willen per se dat het afspeel apparaat in precies de zelfde IP subnet zit dan de app zelf.
Philips Hue is er ook zo eentje... Hue bridge in IoT lan (192.168.107.x), mijn smartphone (mer Hue App) in privé lan (192.168.1.x) , maar wil de bridge niet zien.

 

[Koffie]

Sommige apps willen per se dat het afspeel apparaat in precies de zelfde IP subnet zit dan de app zelf.
Philips Hue is er ook zo eentje... Hue bridge in IoT lan (192.168.107.x), mijn smartphone (mer Hue App) in privé lan (192.168.1.x) , maar wil de bridge niet zien.

Bij mij werkt het op deze manier wel, eigenlijk nog nooit problemen mee gehad. Sonos daar in tegen...

 

[PE1PQX]

Hier dus niet... Heb IoT ook in een aparte VLAN zitten, en private-lan niet in een aparte VLAN gefrot.

 

[Eddie the Eagle]

Philips Hue is er ook zo eentje... Hue bridge in IoT lan (192.168.107.x), mijn smartphone (mer Hue App) in privé lan (192.168.1.x) , maar wil de bridge niet zien.

Ik heb die set-up ook met Hue en geen enkel probleem mee. Zowel de IoS Hue app als Domotizc op een RPi bevinden zich in Main LAN en de Hue Bridge bevind zich in IoT VLAN. Werkt zoals het hoort. Hue App werkt met en zonder cloud access. Volgens mij moest ik wel mDNS aanzetten om het werkend te krijgen.

 

[Eddie the Eagle]

Bij mij werkt het op deze manier wel, eigenlijk nog nooit problemen mee gehad. Sonos daar in tegen...

Met Sonos moet ik de eerste nog tegenkomen die dat gelukt is; ik ben er nooit aan begonnen.

 

[Alberta]

Met Sonos moet ik de eerste nog tegenkomen die dat gelukt is; ik ben er nooit aan begonnen.

Dank voor je reactie. mDNS heb ik aan staan, anders kon ik hem sowieso niet zien. Dat Sonos een probleem is, is me bekend. BluOs is een iets minder verspreid systeem. Mogelijk wil die wel werken. Misschien moet ik een gerichte oproep doen aan BluOs-gebruikers.

 

[Kevin89]

Mbt Sonos kom ik vaak onderstaand oude forumpost op de Sonos community tegen. Durf niet te zeggen hoe accuraat dit nog is met de nieuwere modellen en software updates. Maar voor wie er wat aan heeft, doe er je voordeel mee

Multiple subnets (vlans) and Sonos, workable Clavister solution | Sonos Community

I just wanted to share my findings in this, since I have installed a Sonos system at work where we have a segmented vlan-separated network here, which we have locked down pretty hard. So this is what I have needed to do for opening up for Sonos, and the scenario is the following 4 vlans vlan...

en.community.sonos.com

 

[Eddie the Eagle]

Mbt Sonos kom ik vaak onderstaand oude forumpost op de Sonos community tegen. Durf niet te zeggen hoe accuraat dit nog is met de nieuwere modellen en software updates. Maar voor wie er wat aan heeft, doe er je voordeel mee

Multiple subnets (vlans) and Sonos, workable Clavister solution | Sonos Community

I just wanted to share my findings in this, since I have installed a Sonos system at work where we have a segmented vlan-separated network here, which we have locked down pretty hard. So this is what I have needed to do for opening up for Sonos, and the scenario is the following 4 vlans vlan...

en.community.sonos.com

Ik zie Sonos niet als IoT-gevaar; er komen regelmatige S/W updates zowel voor S1 als S2 dus ze mogen fijn in m`n MAIN LAN blijven.

 

[Bouli]

Willie Howe op youtube over “Easy IOT or guest fitewall rules in Unifi

 

[m4v3r1ck]

Willie Howe op youtube over “Easy IOT or guest fitewall rules in Unifi

Altijd weer goed om een verse update te zien van Willie en zaken even opnieuw na te lopen en te checken. Dank voor je link Bouli.

 

[cope]

Door deze sessie werd ik getriggerd om al mijn home domotica spullen in een VLAN te plaatsen. Dat zijn een aantal ESP8266 devices met sensoren en een aantal slimme WiFi schakelaars (TuYa). Dat alles wordt vanuit een RaspberryPi met daarop HomeSeer bestuurd. In het LAN hangen nog wat RasberryPi's die dienstdoen als MQTT, Grafana en Influx server.

Ik heb een VLAN gemaakt en een draadloos netwerk hiervoor en hierin als eerste stap een ESP8266 unit geplaatst. Dat werkt goed, de MQTT server hangt nog in LAN maar door een Firewall rule is die connectie met de ESP8266 goed gemaakt.

De volgende stap is een RaspberryPi (RPI) in de VLAN plaatsen. Ik kan verbinden met SSH maar wat niet goed gaat is een mount naar mijn Synology NAS die in de LAN zit. Ik heb de permissies in de NAS voor de gedeelde map gezet voor het IP adres van de RPi in de VLAN.

Ook heb ik de poorten voor NFS toegevoegd aan de Firewall rules, dat zijn drie rules voor 111, 2049 en 1110 als ik het goed heb. Deze staan voor TCP en UDP en verwijzen naar het IP adres van de NAS.

Toch lukt het me niet om de gedeelde map op de NAS te mounten op de RPi. Deze mount is belangrijk omdat ik regelmatig een backup maak naar de NAS.
Heeft iemand een tip om me verder te helpen?
-- Cor --

 

[PcRene]

In de NAS als je NFS gebruikt moet je ook je VLAN netwerk toevoegen als toegestane netwerken (bij QNAP zit dat bij de shares rechten)

 

[cope]

Tja, op de Synology kan ik bij de instellingen van de gedeelde map geen opties vinden mbt toevoegen van netwerken.

Enig idee waar ik moet kijken?

 

[Reddwarf]

Control panel - network interface - lan X - vlan ID

 

[cope]

Nou, dat heb ik aangevinkt en opgeslagen. Nu is mijn NAS niet meer bereikbaar, via het gebruikelijke inlogscherm in browser.
Ik zie hem wel in het netwerk via Unify GUI. Maar erop inloggen ho maar.
Jammer, geen succes. Nu kijken hoe dit weer afloopt.

 

[Eddie the Eagle]

Ik vraag me af of dat de juiste setting was. Volgens mij verwacht de NAS nu een client met dezelfde VLAN tag. Volgens mij is dat iets anders als hetgeen @PcRene bedoelde.

 

[Wimpie]

@cope .

Als je je RPi wil mounten met je NAS, zal je een firewall regel moeten aanmaken die aangeeft dat je RPi connectie mag maken met je NAS.

De volgende stap is je mount configuratie goed instellen. Let hierbij op versie (script) gebruik. De juiste rechten moeten voor de juiste gebruiker en directory aangemaakt worden.

Je hoeft verder voor NFS geen TCP en of UDP poorten te forwarden.

Op je NAS zal NFS natuurlijk wel geactiveerd moeten worden.

Kan je beschrijven waarom je de RPi wilt mounten aan je NAS. Zijn er geen optie voor backup via samba vanuit je RPi? Misschien is dat makkelijker?

 

[Reddwarf]

Geen idee wat de bedoeling was maar als je bijvoorbeeld en apart vlan hebt ingericht voor je servers waar ook je nas in hetzelfde vlan moet zitten …. Hier zo ingericht.

wel goed weten wat je doet en als het nas met dhcp staat ingesteld zou deze nu een adres krijgen in het vlan netwerk (als dhcp server ook aanstaat in het vlan)

 

[cope]

Met de reset knop kon ik de zaak herstellen gelukkig, goeie tip!
@Wimpie In de crontab van de raspberries staat een backup commando en deze backup wordt naar de NAS geschreven. Dat doe ik dan via de mount. Wellicht is het beter om dat niet via een mount te doen.

Maar goed, mijn idee was om de NAS in het LAN te laten en met een Firewall rule het NFS verkeer mogelijk te maken. Maar dat laatste hoeft niet begrijp ik nu
In de oude situatie met alles in LAN ging dit perfect, welke Firewall rule moet ik dan maken om de RPi connectie te laten maken met de NAS als ik geen TCP en UDP poorten hoef te forwarden?