Hallo,

ich habe ein kleines Problem mit der Digitalisierungsbox.

Das Setup sieht folgendermaßen aus:

Digibox rein als Router/Firewall

an en1-4 (blauer Ethernet Port) einen HP-VLAN Switch. An diesem Hängen 2 (später 4) Ubiquity UniFi AccessPoints und ein UniFi Controller.

Folgende VLANS sind vorgesehen:

1 Management (Accesspoints, UniFi Controller, Switch, Digibox) 192.168.1.0/24 en1-4-1

100 Intern (WLAN Int, Interne PC, Drucker, etc) 192.168.100.0/24 en1-4-2

110 GaestePlus (WLAN GaestePlus) 192.168.110.0/24 en1-4-3

200 Gaeste (WLAN Gast) 192.168.200.0/24 en1-4-4

Ich habe in der Digibox Manuell die Schnittstellen en1-4-1 - en 1-4-4 jeweils auf Schnittstelle en1-4 und mit dem jeweiligen VLAN Tag und der entsprechenden IP eingerichtet.

Die Accesspoints sind Untagged im VLAN 1, die Ports erlauben Tagged VLAN 100, 110 und 200. Der Controller ist im VLAN 1 und 100 jeweils mit der Adresse .10 erreichbar. Soweit funktioniert es auch alles, ich kann aus allen Netzen ins Internet und auch das WLAN läuft einwandfrei.

Nun möchte ich aber für das Gaeste VLAN ein "Capative Portal" einrichten. Hier wird nur kurz bestätigt, dass man mit den Nutzungsbedingungen einverstanden ist und man sieht ein tolles Logo. Das Portal läuft natürlich auf dem UniFi Controller (Port 8080). Die Gäste (aus dem VLAN 200 192.168.200.X) müssen also auf die IP 192.168.1.10:8080 zugreifen können.

Ich habe eine entsprechende Firewallregel (Quelle: en1-4-1; Ziel: 192.168.1.10; Dienst: TCP/8080) konfiguriert. Das Portal ist dennoch nicht erreichbar. Auch wenn ich Quelle: any; Ziel: 192.168.1.10; Dienst: any; testhalber konfiguriere geht es nicht. Ich vermute, dass schlichtweg kein Routing zwischen den VLAN's funktioniert.

Mir ist die Konfiguration der DigiBox sehr suspekt und in teilen nicht ganz schlüssig. Mag sein, dass ich einen Denkfehler mache.

Vielen Dank

Jan