Unifi WLAN an Netgear und Unifi Switches VLAN Probleme

Question

Hallo Community,folgendes Setup bereitet mir Kopfschmerzen:Es besteht ein gemischtes über Jahre gewachsenes Netzwerk aus [Anschluss &gt; Edge Router &gt; EdgeSwitches &gt; Netgear GS728Tpp]An den Edge Switches hängen diverse Endgeräte, auch Server.Es gibt unterschiedliche VLANS, die alle spielen.In diesem Netzwerk gibt es eine Unifi WLAN - Lösung, die über einen UCK-.G2-Plus gesteuert wird.Bisher liefen sechs Access Points (ebenfalls Unifi) verteilt im Gebäude ganz hervorragend.Jetzt sollen zusätzliche Access Points (immernoch Unifi) verbaut werden. Dazu waren mehr PoE Ports notwendig.Aus Gründen der Lieferbarkeit hat sich der Kunde für den Netgear GS728Tppv2 entschieden.Auf dem Netgear-Switch habe ich die VLANs analog zu den VLANs auf den Edge Switches angelegt (1-6, wobei 1 default ist).Die Portmitgliedschaft habe ich ebenfalls eingetragen. PVID ist für alle Ports auf 1 geblieben.Port 24 soll den Trunk machen.Auf den Edge Switches, sind die Ports für die Access Points wie folgt konfiguriert:Trunk Port, untagged default VLAN 1, tagged alle anderen VLANs. (funktioniert reibungslos)Aber egal welche Kombi ich auf dem Netgear probiere, ich bekomme keine Verbindung nach draußen.Der Netzwerkadapter bekommt Apipa-Adressen.Die Acces Points können aber mit dem Controller kommunizieren und werden da auch angezeigt (Selbes Subnetz).Wenn ich die Access Points tausche und an den Edge Swicth hänge tun sie was sie wollen.Das Problem liegt also irgendwo in der Konfig des Netgearswitches begraben.Wenn jemand eine Idee hat, wäre ich sehr verbunden.&nbsp;beste Grüße&nbsp;Nachtrag: Die Access Points strahlen drei SSIDs ab, die in unterschiedlichen VLAN liegen.&nbsp;

schumaku · Answer

Tapen im Dunkeln?
&nbsp;
Zeig uns doch bitte zumindest mal die VLAN und Port-VLAN-Konfiguration auf dem Switch. Dass das UniFi Mangement funktoniert deutet daruf hin, dass dieses untagged Netzwerk richtig konfiguriert ist, nicht aber die Trunk-Ports, welche die Verbindungen zu der übrigen Infrastruktur und den APs über die verschiedenen VLANs machen sollten.
&nbsp;
Schwierig für die anderen Leser hier ist dass Du in Deutsch postest, und das in einem Bereich der eigentlich für Managed Switches vorgesehen ist. Die&nbsp;GS728TPP ist ein Smart Managed Switch, dieser kann - wenn richtig konfiguriert - diese Funktion durchaus erfüllen.
&nbsp;
Bitte bevorzugt in Englisch antworten, sonst werden wir hier aus dem Britischen und Nordamerikanischen Sprachraum mit Kritik eingedeckt.
&nbsp;
Grüsse aus der Schweiz
-Kurt

Bolzenmann · Answer

First of all, thank you fpr the swift answer.

And my bad, for posting in german.

I will provide screenshots of the VLAN configs as is on monday.

And the post will be translated as well. Sorry for that, too.

Have a nice Weekend.

Bolzenmann · Answer

Hello Community,the following setup is giving me headaches:There is a mixed network that has grown over the years, consisting of [Connection &gt; Edge Router &gt; Edge Switches &gt; Netgear GS728Tpp]. Various end devices, including servers, are connected to the Edge Switches.There are different VLANs, and they all interact.In this network, there is a Unifi WLAN solution controlled by a UCK-G2-Plus.So far, six Access Points (also Unifi) distributed throughout the building have been working excellently. Now, additional Access Points (still Unifi) are to be installed. For this, more PoE ports were needed.Due to availability reasons, the customer opted for the Netgear GS728Tppv2.I have configured the VLANs on the Netgear Switch analogously to the VLANs on the Edge Switches (1-6, with 1 being the default).  I have also entered the port memberships. PVID remains 1 for all ports.Port 24 is intended to be the trunk. On the Edge Switches, the ports for the Access Points are configured as follows:Trunk Port, untagged default VLAN 1, tagged for all other VLANs (works smoothly).&nbsp;etc.&nbsp;However, no matter what combination I try on the Netgear, I can't establish a connection to the outside.The network adapter on my computer just receives an APIPA addresses.However, the Access Points can communicate with the controller and are displayed there (same subnet). If I connect the Access Points to one of the Edge-Switches, they do work perfectly.So, the problem is most likely buried somewhere in the configuration of the Netgear switch.&nbsp;The configuration of the Edge Switches is as shown below:&nbsp;Switch Number 3: Port 3 and 8 are Access Points.&nbsp;Switch Number 4: Port 17 is the trunk Port to the Netgear Switch&nbsp;If anyone has an idea, I would be very grateful.Addendum: The Access Points broadcast three SSIDs, each in a different VLAN.&nbsp;Best regards&nbsp;B.&nbsp;&nbsp;

schumaku · Answer

All the ports configured to connect as an uplink to the customer existing network as well as where the APs are connected, must be configured as tagged for each VLAN, except of the UniFi admin network&nbsp;
&nbsp;
Ensure no other VLANs are active on these ports except of the UniFi (and the NEtgear switch admin VLAN) admin network in untagged.
&nbsp;
Just the presence of the&nbsp;SSIDs does not proof these&nbsp;SSIDs and brig the correct VLAN connectivity, any attempt to connect to these SSIDs will certainly nd with Zeroconf address on most clients, lack of a correct DHCP assignment on the client, wit wont help much usually.

Bolzenmann · Answer

@shumaku&nbsp;Thank you for your answer. But I tried that already, as this was the working configuration on the other switches.&nbsp;I will spare you the screenshots of more Ts and Us.But out of sheer desperation I went back to the basement and tried (not that i didn`t do that already last week):On all VLANs but the default one, which i left untagged.Trunk port tagged, uplink ports taggedTrunk port tagged, uplink ports untaggedTrunk port untagged, uplink ports taggedTrunk port untagged, uplink port utagged.&nbsp;Nothing worked.&nbsp;There has to be something else, that i am missing.&nbsp;