[Drmscape2]

Siema, może podpowiecie, co robię nie tak? Uruchomiłem dzisiaj sieć domową, na razie mam Dream Machine i 2x switche mini flex. Mam główną sieć LAN i utworzyłem VLANa na urządzenia IoT. VLAN na 192.169.20.0/24 i przypisany VLAN do portów na switchu. Widać, że urządzenie sobie pobrało adres prawidłowo.
Mam skonfigurowany firewall zestawem zasad (kolejne posty), w skrócie:
- sieć główna widzi wszystko wewnątrz sieci,
- IoT nie ma dostępu nigdzie wewnątrz sieci, ma dostęp tylko do internetu.
Problem polega na tym, że teraz nie mogę castować filmów z youtube na telewizor/dekoder UPC. W apce YT na telefonie (telefon w sieci głównej) oglądając film klikam tę ikonkę "połącz się z urządzeniem" i nie znajduje żadnego urządzenia, na które można by wysłać te treści. To castowanie to jest komunikacja dwukierunkowa? No nawet jeśli była, to jest nawiązywana przez urządzenie uprawnione do nawiązania połączenia, a mam zasadę "Allow established and related".
#unifi #ubiquiti #siecikomputerowe

[Drmscape2]

@Drmscape2:

[Drmscape2]

@Drmscape2:

[spevil]

@Drmscape2: Wyłącz "Auto-Optimize Network" w ustawieniach

[Drmscape2]

@spevil: Nie miałem i nie mam tego włączonego. :(

[spevil]

@Drmscape2: Wyłącz "Enable Multicast and Broadcast Filtering" w ustawieniach sieci WiFi

[Drmscape2]

Enable Multicast and Broadcast Filtering

@spevil: Również miałem OFF. Multicast DNS pod Services włączone i nie pomogło.

[dktr]

@Drmscape2: A izolacja klientów na L2?

[Drmscape2]

@dktr: Mam jedno wifi rozsiewające sieć główną. Wspomniane urządzenia są po kablu, na odpowiednich portach ustawiony odpowiedni VLAN i generalnie działa bo mają połączenie z internetem i właściwy adres.

[dktr]

@Drmscape2: Jak to jest dokładnie? TV jest po kablu wpięty w switch w port na którym jest zapięty VLAN ten sam na którym wisi ten SSID? Czy jest to całkiem inna podsieć ale routowana?

[Drmscape2]

@dktr: UDM -> kabel w ścianie -> port #1 switch mini flex
porty #2 i #3 to telewizor i dekoder wpięte kablem, na portach na switchu ustawiony VLAN sieci IoT.

[dktr]

@Drmscape2: Nic z tego nie wynika albo nie kumam, czy kabel ethernet podpięty do TV jest w tej samej warstwie L2 co ten SSID z którym łączy się telefon z którego próbujesz castować?

[Drmscape2]

@dktr: Szczerze to nie wiem o co pytasz.

[dktr]

@Drmscape2: Jaki adres IP dostaje TV a jaki telefon?

[Drmscape2]

@dktr: Telefon [phone]
TV 192.168.20.172. Wspominałem już, że wifi rozsiewa sieć główną, a telewizor i dekoder są na innym VLANie. Dopóki wszystko było w jednej sieci, to działało (po kablu również).

[dktr]

@Drmscape2: Czyli nie są w tej samej L2. Wrzuć porty ethernet od TV w ten sam VLAN co masz SSID z którym łączą się telefony, musi być ta sama podsieć.

[Drmscape2]

@dktr: No ale ja właśnie tego nie chcę. Cały widz polega na tym, że wszystko oprócz PC, laptopów, telefonów chciałem wyizolować na osobnym VLANie.

[K.....m]

@Drmscape2 a co to za appka do castowania? Powinna byc dokumentacja techniczna jakie sa wymagania aby to dzialalo.
Moze wartto testowo przepuscic ruch z iot do lanu i zobaczyc czy dziala?

[dktr]

@Drmscape2: Nie wiem w czym problem, przecież ustawiasz to tylko dla portu w switchu w który wpięty jest TV, zawsze możesz mu przyciąć co nie chcesz po IP na firewallu. Musi być bo te "casty" nie lecą normalnie po IP a jakieś dziwne multicasty.

[Drmscape2]

@Kazadum: Apka do castowania to po prostu oficjalna apka youtube'a na androida.

[ETplayer]

@Drmscape2: Głównym założeniem vlanow jest brak dostępu do innych sieci lan. To normalne ze tv i telefon nie widzą się nawzajem.
Ustaw sobie na serwerze DHCP stały IP dla telefonu i tv, a potem w firewall ustaw rule żeby trafffic pomiędzy vlanami przechodził pomiędzy tymi dwoma IPkami