WLAN / LAN Trennen - Brauche Unterstützung.

[DiePike]

Hallo liebe Foren-Gemeinde,

ich würde mir gerne einen Access-Point anschaffen und endlich für die diversen Geräte (3x Handy, 1x Tablet, 1x Laptop) einen kabellosen Zugang ins Internet bereitstellen. Allerdings möchte ich nicht einfach den AP anstöpseln und gut ist, sondern ich würde gerne das LAN vom WLAN trennen.

Wie mache ich das am einfachsten, ohne viel Aufwand?
VLAN fähiger Switch (HP 1810-24G) ist vorhanden.

PfSense System besteht aus:
Intel D410PT bulk, NM10 (PC2-6400U DDR2) (BLKD410PT) Preisvergleich | Geizhals Deutschland
+ 1GB RAM + 20GB HDD + Realtek NIC

Welche Informationen werden benötigt?

P.S.: Ja ich habe das Thema schon angeschnitten vor ~ 2 Jahren aber bisher nicht umgesetzt, nun solls aber endlich durchgedrückt werden!

Vielen Dank
Gruß
Cow

 

[FLiNTx]

Ganz grob:
Du legt auf dem Switch ein weiteres VLAN an, der Port mit dem AccessPoint kommt in das VLAN...
Ausserdem fügst du das VLAN "getagged" auf dem POrt zur PfSense hinzu und legtst dafür dorten ein eigenes Interface an... Regeln eintragen... fertig

 

[DiePike]

Vielen Dank erstmal für die Rückmeldung mir fehlt leider aktuell das Wissen wann ich Tagged und wann Untagged wähle (Switch)!? Kann mir da eventuell jmd. weiterhelfen?

Sind VLANs weitgehend fehlerfrei oder kommt es häufig zu Fehlern bei der Nutzung?

 

[Hummerman]

Firewall <-> Switch
LAN untagged
WLAN tagged

Switch <-> AP
LAN excluded
WLAN untagged

Richtig konfiguriert gibt es da keine Fehler.

 

[DiePike]

Note:Not all drivers/NICs support 802.1Q VLAN tagging properly. On cards that do not explicitly support it, VLAN tagging will still work, but the reduced MTU may cause problems. See the pfSense handbook for information on supported cards.

Deshalb die Frage ! Weiß leider kann nicht mehr was das für eine NIC ist , da müsste ich morgen mal gucken...

Versteh deine Übersicht nun so richtig?

1.) Ich erstell in PfSense ein VLAN z.B. die 10 -> Konfigurier IP (10.32.0.1 - 10.32.0.6 / 255.255.255.248) etc. wie bei der 'normalen' NIC.
2.) Switch:
Erstelle VLAN10
Port zum Router: VLAN1 (Standard/LAN) auf Untagged und VLAN10 (W-Lan) auf Tagged
Port zum AP: VLAN1 au Excluded und VLAN10 auf untagged
3.) Definiere die von mir gewünschten Firewall Regeln auf die gewünschten WLAN IPs
?

Fragen:
Kann man aus dem VLAN 'ausbrechen' und sich im LAN breit machen?

Kann es zu Verwechselungen (VLAN<->LAN) bzw. außer Kraft setzen von Firewall Regeln auf der LAN NIC kommen so dass z.B. gesperrte Ports etc. doch durchgelassen werden?

Sollte ich vorher von PfSense 1.2.3 auf 2.0.2 updaten?

Welcher AP ist denn zu Empfehlen? Gibt es welche mit WoL?

 

[Hummerman]

Dein Ablaufplan ist soweit richtig.

1) Aus dem VLAN ausbrechen ist nicht möglich, gerade weil die WLAN-Clients überhaupt nicht mitbekommen, dass der AP über ein VLAN angeschlossen ist.

2) Nein.

3) Die aktuellste Version ist meist von Vorteil.

4) Unifi | Ubiquiti Networks, Inc. WoL unterstützt der aber nicht.

 

[DiePike]

Darf ich fragen, wieso genau diese Firma empfiehlst? Und wo sind diese Geräte beziehbar laut GH.at nur selten verfügbar?!

 

[Hummerman]

Ich setze die APs von Ubiquiti selbst ein und habe mit denen bisher nur gute Erfahrungen gesammelt.

varia-store.com und omg.de sind die offiziellen Händler in Deutschland. Die Verfügbarkeit ist jedoch immer so eine Sache: Bei Jacob Elektronik soll dieser ab morgen wieder lieferbar sein.

 

[DiePike]

Welchen meinst du denn ubiquiti in WLAN-Access-Points mit Hersteller: Sonstige Preisvergleich | Geizhals Deutschland ?

 

[Hummerman]

Ubiquiti UniFi WiFi System UAP (MIMO) Preisvergleich | Deutschland - Hardwareluxx - Preisvergleich

Das ist das normale System für den Hausgebrauch.

 

[DiePike]

Gut, dann hoffe ich mal das ich das Ding auch konfiguriert bekomme!

Kann man die Reichweite bzw. die Signalstärke auch limitieren über die Software/WI?

Du hast nicht zufällig noch einen auf Lager?

€: Hat das Gerät kein WPA2?

 

[Hummerman]

Ja, man kann die Signalstärke regulieren. Die Konfiguration ist sehr sehr einfach.

Auf Lager habe ich leider keinen, erst vor ein paar Tagen Nachschub bestellt.

 

[DiePike]

OMG.de hat ihn auf Lager hast du da schon bestellt? Ist der Laden seriös?

http://shop.omg.de/ubiquiti-networks/unifi/ubiquiti-unifi-wifi-system-uap/a-7072/?ReferrerID=11

 

[Hummerman]

Bei OMG.de bisher noch nicht, steht aber auf der Ubiquiti-Webseite in der Liste der offiziellen Händler.

 

[DiePike]

Bei OMG.de bisher noch nicht, steht aber auf der Ubiquiti-Webseite in der Liste der offiziellen Händler.

Dann mach ich das einfach über Paypal, hoffentlich lohnen sich die +40€ zum günstigsten TP LINK AP

 

[Hummerman]

Meiner Meinung nach schon, gerade durch die Controller-Software, Roaming, Multi-SSIDs, PoE usw. heben sich die UniFi-APs deutlich von der Konkurrenz ab.

 

[DiePike]

So ist bei OMG.de bestellt, hoffentlich lohnt sich der Aufpreis(für mich auch)... Wenn nicht weiß ich ja an wen ich mich wenden muss *gg*

Wäre super wenn du bei eventuellen Fragen bei der Konfiguration einspringen könntest!

 

[Hummerman]

Kannst mich gerne fragen.

 

[DiePike]

Note:Not all drivers/NICs support 802.1Q VLAN tagging properly. On cards that do not explicitly support it, VLAN tagging will still work, but the reduced MTU may cause problems. See the pfSense handbook for information on supported cards.

Nochmal dazu: Ist eine TP-Link NIC mit dem Realtek RTL8169SC. Finde aber das PfSense Handbook nicht!

 

[Hummerman]

The RTL8169SC(L) is fully compliant with Microsoft® NDIS5 (IP, TCP, UDP) Checksum and Segmentation Task-offload features, and supports IEEE 802 IP Layer 2 priority encoding and 802.1Q Virtual bridged Local Area Network (VLAN).

Quelle: Realtek

 

[DiePike]

Dann hoffen wir mal das es dann auch unter FreeBSD funktioniert, meld mich morgen/übermorgen wies gelaufen ist

 

[DiePike]

Soooooooooo! Operation erledigt scheint alles zu laufen bis auf 1-2 Fragen die ich per PM gestellt habe.

Danke sehr

---------- Post added at 17:54 ---------- Previous post was at 14:37 ----------

kernel: arplookup 10.137.31.43 failed: host is not on local network <- Was ist denn hier passiert?