WiFi en Vlans

[zeuslooye]

Hoi,
klopt mijn bevinding dat je alleen een wifi apparaat aan een apart vlan kan koppelen als je deze ook een vast IP nummer geef?
al vast bedankt

gr
Jeroen

 

[LTAX04]

Nee klopt niet Vlan gaat via netwerk groep en SSID en als je client is gekoppeld aan die netwerk groep en SSDI dan zit hij ook in die Vlan groep.

Dus als je een netwerk aanmaakt met een Vlan en die koppel je aan een SSID dan zullen alle clients die via Wifi gekoppeld zijn aan die SSID in de Vlan van dat netwerk zitten en dat gaat gewoon via DHCP dus je hoeft geen vast ip adres te geven.

 

[zeuslooye]

Luciano, bedankt voor je antwoord. Ik besef dat ik mijn vraag verkeerd heb geformuleerd. Ik heb meer netwerken dan wifi netwerken beschikbaar zijn.
dus ik moet clients aan een SSID koppelen en daarna naar een ander Netwerk overzetten. Ik zie in de interface geen andere mogelijkheid om dat te doen door een vast IP aan het apparaat te geven.
Dus ik heb 10 vlan’s en maar 4 wifi beschikbaar.

 

[LTAX04]

Oke misschien dat je even kunt uitleggen wat je precies wilt bereiken want waarom 10 Vlan's en wat wil je precies doen via Wifi op die Vlan's?

 

[zeuslooye]

Ik heb vlans voor oa:

Gewone lan
iot
ipcamera’s
kinderen
gasten
muziek (moet nog kopen )
Zonnepanelen
...

Ik wil regels maken wie waar heen mag en wie niet.
De kinderen afschermen en tijd limieten er aan hangen.
Enz.... meer dus het compartimenteren van het eea

 

[LTAX04]

Ik denk dat je het te moeilijk maakt voor je zelf en meer moet gaan werken met gebruikers rechten in de apparaten die je wilt beheren. Vlan is niet geschikt voor wat jij wilt en je maakt het je zelf alleen maar moeilijker.

 

[LTAX04]

Dus een normaal netwerk, IoT netwerk en Gast netwerk via Vlan en de recht beheren met gebruikers rechten.

 

[LTAX04]

Hopelijk begrijp je mij want ik heb een beetje problemen om het in jip en janneke taal uit te leggen aangezien ik al meer dan 20 jaar in de IT zit.

Alles gaat dan op de auto pilot en misschien niet begrijpelijk voor iemand zonder ervaring.

 

[zeuslooye]

Beste luciano

bedankt voor berichten. Ja ik maak het mijzelf lastig, dat weet ik. Als ik je antwoord goed begrijp moet ik wat vast ipnummers gaat toe kennen.
bedankt voor het meedenken.

 

[LTAX04]

Nee dat bedoel ik niet ik bedoel dat je meer met account rechten moeten gaan werken ipv Vlan want wat jij wilt is Vlan niet voor bedoeld.
Vlan is bedoeld om gescheiden netwerken te maken zodat clients elkaar niet zien of kunnen bereiken en niet om toegang te verlenen aan bepaalde apparaten of mappen.
Ik heb geen idee hoe ik het makkelijker moet uitleggen maar het heeft niets te maken met vaste ip adressen.

 

[LTAX04]

Ik zeg niet dat het helemaal niet kan maar dan moet je firewall roles maken en heel omslachtig alles instellen maar dat is volgens mij niet de bedoeling.

 

[zeuslooye]

Ik snap je bedoeling.
Wat ik probeer te doen is clients te scheiden op apart vlans die op het zelfde ssid zitten.
volgena mij gaat dit alleen door deze een vast ip-nummer te geven. Daar zie ik alleen de optie om deze over te dragen naar een ander netwerk.

met zijn groepen apparaten die ik van elkaar wilt schreiden zodat ze of geen invloed hebben op snelheid (broadcast) of er zaken in staan waar in niet wilt dat andere zomaar bij kunnen.
volgens mij is dat waar vlans voor bedoelt zijn. Of heeft unifi daar een andere manier voor. Dan hoor ik dat graag.

 

[LTAX04]

Je kunt maar 1 Vlan per SSID gebruiken en dan zou je de rest via firewall rollen moeten regelen maar dat is niet iets wat je even makkelijk uitlegt maar misschien dat iemand anders nog een goede oplossing heeft.