[Opgelost] Probleem met 2 KPN STB's en 'vreemde eend' in mijn netwerk?

[Hofstede]

@error33 Ik dacht dat je vanaf het Unifi netwerk bij de EB kwam via de VLAN. Als de route naar de EB via de WAN poort van USG/UDM loopt is dat geen probleem.

 

[m4v3r1ck]

@error33 Ik dacht dat je vanaf het Unifi netwerk bij de EB kwam via de VLAN. Als de route naar de EB via de WAN poort van USG/UDM loopt is dat geen probleem.

Zo loopt mijn connectie naar de EBv10 ook.

 

[m4v3r1ck]

Port Isolation inderdaad op alle poorten waar een STB's op zitten, ook op de poort van de USW-UTL die met 1 kabel de VLAN120 naar de overige ISW's overbrengt.

 

[error33]

@error33 Ik dacht dat je vanaf het Unifi netwerk bij de EB kwam via de VLAN. Als de route naar de EB via de WAN poort van USG/UDM loopt is dat geen probleem.

Dan was ik niet duidelijk sorry, Maar het loopt inderdaad van WAN UDM naar EB

Port Isolation inderdaad op alle poorten waar een STB's op zitten, ook op de poort van de USW-UTL die met 1 kabel de VLAN120 naar de overige ISW's overbrengt.

Dat heb ik op beide poorten ingesteld maar het resultaat blijft:

 

[Hofstede]

Misschien even testen wat er gebeurt als je bijvoorbeeld een computer aansluit op een poort met VLAN 120?

 

[error33]

Inderdaad een slimme zet om te proberen Verbinding gemaakt:

NT > EB > USW poort 4(vlan120 port Isolation) > Poort 12(vlan120 port Isolation) USW naar MacBook

Dat geeft mij dan de volgende info bij netwerkinstellingen. Het lijkt een zelf verzonnen ip adres door het niet bereiken van een DHCP server. Met een ipv6 tintje er aan ?


Maar logischerwijs is nergens verbinding mee te maken

 

[Hofstede]

Hmm, lijkt er op dat DHCP server in de EB niet bereikbaar is. Misschien toch maar even met DHCP guarding aan proberen. Misschien dat dit bij Unifi toch verschil maakt in dit geval, al zou dat niet moeten.
Met als IP adres voor DHCP guarding het IP adres van de EB, 192.168.2.254 is dat geloof ik standaard.

Het poort profiel van de poorten is wel zo ingesteld dat die alleen VLAN 120 toelaat? Geen management LAN o.i.d.?

 

[m4v3r1ck]

Hmm, lijkt er op dat DHCP server in de EB niet bereikbaar is. Misschien toch maar even met DHCP guarding aan proberen. Misschien dat dit bij Unifi toch verschil maakt in dit geval, al zou dat niet moeten.
Met als IP adres voor DHCP guarding het IP adres van de EB, 192.168.2.254 is dat geloof ik standaard.

Het poort profiel van de poorten is wel zo ingesteld dat die alleen VLAN 120 toelaat? Geen management LAN o.i.d.?

Ik heb de DHCP guarding voor VLAN120 inderdaad op IP 192.168.2.254 staan want dit is de Gateway. De guarding is alleen van toepassing voor de poorten op alle USW’s. Voor de UDMP poorten is dat niet van toepassing.

 

[m4v3r1ck]

Nog even precies de melding over Enable DHCP guarding. @error33

 

[error33]

Her is een hardnekkig probleem

DHCP guarding weer aangezet, maar zelfde probleem via de route:
NT > EB > USW poort 4(vlan120 port Isolation) > Poort 12(vlan120 port Isolation) USW naar MacBook

Krijg weer een zelf toegewezen ip adres.

Klopt het DHCP guarding adres van 192.168.2.254 voor de EB10a wel? kan hier verschil inzitten tossen de EB 10 welke @m4v3r1ck bezit?

Heb eens een google rondje gedaan hiervoor maar ontdek niet een goede uitleg of antwoord hierover. De inlog voor de EB10A gebeurt wel via 192.168.2.254

Is er uit de log ven de EB10a het juiste ip adres hiervoor te vinden ?

kom deze regels wel tegen:
Nov 10 21:35:19 VRV9517 daemon.info dhclient: DHCPREQUEST on eth0.4 to 10.XX.XX.1 port 67 Is het 10.xx.xx.1 ip adres iets van de DHCP guarding?

 

[error33]

Het poort profiel van de poorten is wel zo ingesteld dat die alleen VLAN 120 toelaat? Geen management LAN o.i.d.?

Zo zijn de poorten ingesteld:

 

[error33]

Enkele dagen verder, van alles geprobeerd maar

Ik ben geheel opnieuw begonnen, alles verwijderd en stap voor stap geprobeerd het doel te bereiken.

Ik maak een nieuw netwerk aan:


Waardoor ik vervolgens een zelf aangemaakt profiel krijg die ik alleen kan bekijken:



Geprobeerd om dit profiel op betreffende poorten te zetten zonder resultaat.
Daarna een zelf aangemaakt profiel toegevoegd (testvlan110):


Maar ook deze laat de poortjes vanaf EB naar IPTV decoders (of laptop op advies van @Hofstede ) niet door krijg steeds op laptop te zien dat er een zelf gemaakt IP adres wordt gebruikt ivm ontbreken DHCP server

Welke (waarschijnlijk) simpele fout maak ik dat het niet wil lukken ?

 

[m4v3r1ck]

Ik kan geen fout in de door jou getoonde afbeeldingen zien. Wel heb ik na het aanmaken van het netwerk ook een nieuw poortprofiel aangemaakt zoals jij.



De oude (auto) heb ik weggegooid, ik heb ook gelijk die PoE(+) in het profiel verwijderd, je weet maar nooit inderdaad.

 

[error33]

Hoe ziet bij jou de client lijst er uit ? Deze afbeelding is met alleen een utp van EB naar poort 4 USW. Ik krijg dan 2 apparaten op dezelfde poort met een ander Mac adres ??


Waarvan er een een IP adres aangeeft.
Het z....t me gewoon af dat het mij niet lukt, het klinkt zo simpel. Zou der verschil tussen de EB10 en EB 10a zitten ?

Maar simpel gedacht kan dat niet als het gewoon een switch (vlan) is achter de EB.

 

[m4v3r1ck]

Zou der verschil tussen de EB10 en EB 10a zitten ?

Ik zou KPN bellen, KPN Helpdesk > 2e lijns Netwerk afdeling en vragen naar jouw EBv10a en mijn EBv10 techniek en firmware. Je zou het haast wel denken dat er een fundamenteel verschil in de beide router/modems zit.

NOTE: ik zie nu dat inmiddels in mijn EBv10 de hostnames weer zijn ingevuld. Echter zijn er nog steeds geen poort forwarding aangemaakt voor UDM en STB’s.

 

[m4v3r1ck]

Welk IP-adres hebben WAN (192.168.2.4) en GATEWAY (192.168.1.1) in jouw UDM?

 

[grave]

Ik zou die poort isolatie uitzetten. Dus simpel in oude GUI een vlan only aanmaken bijvoorbeeld vlan 120 met IGMP snooping aan. Verder die vlan op poort toewijzen waar de EB erin gaat en de 2 waar de STB op zitten. En dan zou het moeten werken

 

[m4v3r1ck]

Hoe ziet bij jou de client lijst er uit ? Deze afbeelding is met alleen een utp van EB naar poort 4 USW. Ik krijg dan 2 apparaten op dezelfde poort met een ander Mac adres ??

Bekijk bijlage 3667
Waarvan er een een IP adres aangeeft.
Het z....t me gewoon af dat het mij niet lukt, het klinkt zo simpel. Zou der verschil tussen de EB10 en EB 10a zitten ?

Maar simpel gedacht kan dat niet als het gewoon een switch (vlan) is achter de EB.

Ik was deze vraag helemaal uit het zicht verloren.

Dat IP-adres 192.168.2.254 is van de DHCP server van de EBv10a. Dat is inderdaad niet juist - althans in de v10 - wordt deze niet weergegeven in de devices bij de STB's. Mijn setup krijgt 1 STB een IP-adres, de tweede hangt gewoon in deze tunnel van de VLAN120.


Edit: door het poort profiel krijgen beide STB's dezelfde naam. Eens kijken of ik daar nog iets aan kan veranderen, want het lijkt wel raar zo.

Is het je gelukt even direct met de 2e lijns KPN Netwerk / TV Helpdesk te bellen?

 

[error33]

Welk IP-adres hebben WAN (192.168.2.4) en GATEWAY (192.168.1.1) in jouw UDM?

Ik heb bijna dezelfde

Ik zou die poort isolatie uitzetten. Dus simpel in oude GUI een vlan only aanmaken bijvoorbeeld vlan 120 met IGMP snooping aan. Verder die vlan op poort toewijzen waar de EB erin gaat en de 2 waar de STB op zitten. En dan zou het moeten werken

Was het maar zo simpel bedoel je op elke poort de poort isolatie uitzetten ? Of alleen bij poort profiel ?

Ik was deze vraag helemaal uit het zicht verloren.

Dat IP-adres 192.168.2.254 is van de DHCP server van de EBv10a. Dat is inderdaad niet juist - althans in de v10 - wordt deze niet weergegeven in de devices bij de STB's. Mijn setup krijgt 1 STB een IP-adres, de tweede hangt gewoon in deze tunnel van de VLAN120.

Bekijk bijlage 3681

Hm de basis is dan al verkeerd als ik daar een ip adres van 192.168.2.254 krijg.

Is het je gelukt even direct met de 2e lijns KPN Netwerk / TV Helpdesk te bellen?

Nee, dat heb ik ook niet zo op mijn to do lijstje staan. Ik ben wel nog bezig (was mij beloofd) om een EB 12 te krijgen, Maar zie dit nog niet zo snel gebeuren.

Maar zou dit een punt kunnen zijn:

https://unifi-forum.nl/onderwerpen/kpn-iptv-aanpassing.2643/

 

[m4v3r1ck]

Nee, dat heb ik ook niet zo op mijn to do lijstje staan. Ik ben wel nog bezig (was mij beloofd) om een EB 12 te krijgen, Maar zie dit nog niet zo snel gebeuren.

Dat snap ik niet helemaal, waarom een to-do-list als je iets niet werkend krijgt, is m.i. een prio of niet?

De m.i. simpele vraag aan KPN zou zijn: kunt u mij uitleggen waarom dit wel werkt op de EBv10 en niet op een EBv10a, wat zijn eventueel de verschillen in de firmware. Desnoods even een EBv10 specialist contacten op het KPN gebruikers forum?