Dificuldade para criar rede guest com UniFi

VishnuMAP
(usa Outra)

Enviado em 11/04/2016 - 01:09h

Boa noite!

Possuo o seguinte cenário:
Firewall Sonicwall NSA 220<<>> Switch HP V1910-48G JE009A <<>> NanoBridge M5 (AP) <<>> NanoBridge M5 (Estação WDS) <<>> Switch HP 1920-24G JG924A <<>> Ubiquiti UAP-LR (1 SSID para rede interna e outro para rede guest).

No prédio 1 estou usando um AP para a rede guest, conectado diretamente ao Sonicwall, sem problemas.
No prédio 2 preciso configurar 1 AP com 2 SSIDs (rede interna e rede guest).

Alguém pode me ajudar nas configurações de VLAN, etc?

Obrigado!

arasouza
(usa Debian)

Enviado em 11/04/2016 - 08:05h

Cara, já fiz há algum tempo configurações de vlans no unifi, nada impossível segue um link para vc dá uma olhada numa discussão que poderá lhe auxiliar na criação:
https://forum-pt.ubnt.com/discussion/1249095/configurar-unifi-com-2-ssid-com-vlan
aconselho vc também ir no:

https://under-linux.org
a galera lá trabalha mais com unifi, por se um site de provedores.

VishnuMAP
(usa Outra)

Enviado em 11/04/2016 - 08:23h

Obrigado pelas dicas!
Já criei um tópico no Under-Linux também.
Minha principal dificuldade é relacionada com a configuração das portas que as antenas estão conectadas nos switches.
As duas portas que as NanoBridges estão ligadas devem ser definidas como "trunk" ou "hybrid"?
Já vi também que com uma NanoBridge configurada como AP e a outra em Estação WPS, as redes passarão por elas sem precisar de mais nenhuma configuração nas antenas.

Além da VLAN Guest, devo criar uma VLAN e colocar todas as portas da rede principal também, ou posso deixar na VLAN padrão?

arasouza
(usa Debian)

Enviado em 13/04/2016 - 13:43h

Ok VishnuMAP vamos lá:
- As duas portas que as NanoBridges estão ligadas devem ser definidas como "trunk" ou "hybrid"? como "trunk", pois vc vai criar o tronco, por onde vai passar os VID's das vlans.

- Já vi também que com uma NanoBridge configurada como AP e a outra em Estação WPS, as redes passarão por elas sem precisar de mais nenhuma configuração nas antenas.
Corretíssimo, uma vai transmitir e a outra receber, neste caso cria-se apenas um "ACCESS LINK", a passagem dos dados através de um link de acesso. manda vê ai e bota para rodar.
Obs. Algumas confs podem melhorar a transmissão e recepção, dependendo da distância das antenas, tipo frequencia etc, evitando assim o TRANSBORDAMENTO, ou o inverso a DEPRECIAÇÃO do sinal.

VishnuMAP
(usa Outra)

Enviado em 13/04/2016 - 15:56h

Entendido. As portas do SW que estão as nanos e o UAP-LR estão como trunk.
A rede interna ok, mas a guest só fica tentando obter o endereço de IP quando tento conectar no SSID configurado com a VLAN Tag 2.
Acredito que ainda falta eu configurar algo no sonicwall, pois é pra ele ser o servidor DHCP dessa rede guest.
No sonicwall a guest está configurada com o IP 10.0.0.1, na zona DMZ, na porta X3, que está sendo usada por um AP ligado diretamente nela.
Criei uma "VLAN Sub-Interface" no sonicwall, na zona DMZ, VLAN Tag 2 e Parent Interface: X3. Também adicionei no DHCP Server as configurações para essa VLAN, mas não adiantou.

Continuo tentando.

Obrigado!