Stinkstiefel on Nostr: Ich liebe ja Probleme, auf deren Lösung man rein zufällig stößt. Es wurde ein ...

Ich liebe ja Probleme, auf deren Lösung man rein zufällig stößt.

Es wurde ein Router auf eine Sophos UTM getauscht. Außerdem gibt es Unifi-WLAN mit captive portal in einem bestimmten WLAN bzw. VLAN. Alles schön von der Stange.

Mit der alten Sophos-Kiste hat das alles prächtig funktioniert. Ist ja auch einfach. Klicki, klicki.

Die WLAN-AP kriegen vom DHCP auf dem Management-VLAN eine feste IP-Adresse zugewiesen, damit der Microsoft-NPS (Klicki! Klicki!) seine AP kennt und die RADIUS-Anmeldung abnickt.

Mit der neuen UTM hat aber auf einmal das captive portal nicht mehr funktioniert. Warum nur!? Warum!?

Machen wirs kurz:
Damit das captive portal von Unifi funzt, braucht das VLAN-Interface im AP auch eine IP aus dem Subnetz des entsprechenden WLAN. Das hat aber keine IP bekommen. Warum nicht? Weil der AP mit der selben MAC sowohl auf dem Management-VLAN, als auch auf dem WLAN-VLAN nach einer IP fragt und von der UTM keine zweite bekommt, wenn ein statisches lease eingetragen ist.

Damit das funzt, muss auf dem CLI der UTM eine Option aktiviert werden. Sie kriegt der AP auf beiden Interfaces eine IP aus dem jeweiligen Subnetz und das Portal geht wieder.

Ich dreh durch.