Digibox Premium Gäste-WLAN, in dem die Gäste untereinander kommunizieren können

Question

Liebe Community,guten Abend. Ich will folgendes machen: bei einer Digitalisierungsbox Premium mit drei w1001n Access Points soll auf einem der Access Points ein Gäste-WLAN laufen, in dem die Gäste untereinander kommunizieren können.Das Problem ist: standardmäßig ist in Gäste-WLANs 'Intra-cell repeating' schon aktiviert, führt jedoch nicht dazu, dass die Gäste einander anpingen und ARP- und DNS-auflösen können. Ich habe in der Firewall testweise auch schon alles für Quelle Br0-2 und Ziel Br0-2 (das betreffende WLAN) freigegeben, ohne Erfolg. Auch wenn es eigentlich unsinnig ist, da nur die Standardregel umgekehrt wird, habe ich die Schnittstelle auch testweise auf 'vertrauenswürdig' gesetzt und einfach den Zugriff auf die anderen internen Netze verboten. Das funktionierte natürlich auch nicht.Der Hintergrund ist folgender: das Firmennetz soll abgeschottet sein. Es gibt ein reguläres Gäste-WLAN, das auch hervorragend abschottend funktioniert.Wir haben nur leider drei öffentliche Rechner, die frei zugänglich sind, die ein WLAN brauchen und auf einem WLAN-Drucker drucken können sollen.Die kann ich unmöglich ins richtige Netz mit dem Domänencontroller nehmen.Ich dachte, 'Intra-cell repeating' wäre dafür da, weil der Traffic zum Drucker ja eigentlich nicht die Firewall der Digibox Premium passiert, aber an der Firewall rumzuschrauben bringt ja auch nicht den gewünschten Effekt.Ich bin für Hilfe jedenfalls sehr dankbar und könnte mich erkenntlich mit Hilfe zu Entertain TV mit der Digibox zeigen, denn das habe ich zu Fuß und im Lendenschurz eingerichtet, ohne dass das gesamte Netzwerk vom Multicast geflutet wird.Viele Grüße und vielen Dank im Voraus, schlaft mal alle schön.christian

Jörg D. · Accepted Answer

@pläuschken eventuell kommunizieren die Endgeräte per Multicast mit dem Drucker.Demnach sollte die Option 'IGMP-Snooping' im  SSID -Profil des Gästenetzwerkes ausgeschaltet sein.Ansonsten werden Multicast Pakete der Clients aus dem LAN nicht an das WLAN weitergereicht. Ich hoffe die Nacht wird nicht so lang für Sie und der Fehler ist schnell gefunden. Ich bin auf jeden Fall gespannt auf Ihre Rückmeldung. Gruß Jörg D.

Jörg D. · Answer

Hallo @pläuschken,Intra-cell repeating ist schon dafür da, dass die Geräte miteinander kommunizieren können. Das Gästenetzwerk wird durch eine VLAN-ID vom übrigen Netzwerk getrennt. Eventuell liegt da das Problem.Eine Lösung ist einen LAN-Port aus der Bridge Gruppe zu trennen und diesem einen extra DHCP-Bereich zuzuweisen. An diesen Port dann einen Access Point anschließen, dieser ist dann zwar nicht mehr über den Controller der Digitalisierungsbox steuerbar, aber das Gästenetzwerk wäre ohne VLAN von dem restlichen Netzwerk getrennt. Gruß Jörg D.

Social Media