Boosta ditt hemnätverk med VLAN. Du kommer inte tro dina ögon när du ser hur många den här användaren har!

Ja det är ju faktiskt ett bra alternativ att istället sätta upp en brandväggsregel för att komma åt lan nätverket. Så det ska jag nog göra iaf men nu när man suttit med det här så vill man veta vad felet är
Jag tycker att jag provat dem mesta inställningarna i unifi controllern. Dvs "Auto-Scale Network", "Advanced Configuration" med sätta på/av "DHCP Default Gateway auto".
Utzoomad bild för att få med lite fler inställningar:

I opnSense så har LAN interfacet "IPv4 Configuration Type" satt till "Static ipv4" samt under "Static IPv4 configuration" så är "IPv4 address" satt till "192.168.5.19".

Min gateway när datorn har kabel är alltså 192.168.5.19. Bör väl vara samma i unifi controllern?

Som sagt mina vlan:s fungerar problemfritt och dem har motsvarande inställningar i opnsense

You have exceeded the maximum number of WiFi networks.
Satt i gladans ro och skapade lite networks/wifis till mina vlans och jag får det här meddelandet. Hade ingen koll på att det skulle kunna vara till en naktdel, efter lite duckduckgo:ande så förstod jag annat.
Nu hade jag tänkt ändå att öppna upp brandväggen mellan office -> lan men ändå av den här anledningen så finns det ingen mening med att ens ha ett lan ssid som backup.
Men det blev genast en tankesmedja på hur man ska distrubiera dem ssid:n som man har tillgång till. Om man läser om specifikt unifi så kan man disablea uplink monitor samt skilja på 2,4 och 5 ghz bandet för att ha möjlighet att få möjlighet att faktiskt skapa mer. Även ha specifika ssid på specifika AP gör att man också kan ha fler.

Men hur ska man tänka här egentligen? Tex så är min långsiktiga plan att oxå ha ett survelliance nätverk med kameror, om möjligt ska det gå kabel till dem. Varesig vilket så kanske det kan vara nice att ha en backup med wifi/ssid till det.

Bara home, iot och gästnätverk är 3 st. Gästnätverket kan utan problem snurra på endast en AP. Tåls att grunna på

Sjukt synd att det inte stödjs! Tplink omada verkar stödja det. Omada var lite något jag faktiskt lite valde mellan när jag skulle byta lite nätverksgrejer här hemma men då unifi var/är så populärt så valde jag att köra på det.
Men man får väl hoppas att unifi bygger in det i sin mjukvara.

Bra förklarat! Jag kommer inte göra det på datorn utan tanken är att helt och hållet styra det genom portarna. Men intressant att veta är det Internet Protocol version 4 (TCP/IPv4) Properties som man sätter vlan taggen på? Dvs i den 3dje delen av ip octet?

Hur då? MS har en bug ihopp med Intel 1211 och vlan. Telenor skyller på switchar hemma.
Det du kommer få är snabbare men fler omskickningare. Pfsense har inte fungerat ok för att köra flera IP adresser på flera år.
Du kan gå förbi det hela om shapen är per ip inte per lägenhet.
Du behöver flera externa IP så systemet inte vet att det är olika vlan.

Hej där!

Jag hade först tänkt att inte komplicera mitt nätverk med VLAN men det är ganska lätt att fixa och förstå med Ubiquiti Unifi Switch och Ubiquiti EdgeRouter som jag råkar ha. Mina kameror har fått ett eget VLAN (CCTV) och har i princip ingen tillgång till vare sig Internet eller andra delar av mitt nätverk längre. Har även satt upp ett VLAN (IOT) för diverse IoT-saker (gräsklippare, dammsugare, LG TV, billaddare, växelriktare, Ikea Gateway, LaMetric) som visserligen har full access till Internet men inte får lov att komma åt övriga delar av mitt nätverk bortsett från MQTT.

Måste säga att segmenteringen känns helrätt men det finns några saker man ska vara medveten om.

För att använda vissa enheter krävs att de ska kunna "upptäckas" av andra enheter. Till exempel så fungerar nu inte min app "Ikea Home Smart" om jag inte ansluter min mobil till samma VLAN som min Ikea Gateway (eg. en Dirigera) bor i. Det beror på att multicasts och broadcasts inte passerar mellan VLAN per automatik. Segmenteringen ger säkerhet men utöver det så är en annan bra anledning att segmentera att alla de där IoT-sakerna är pratsamma små dj**lar och spyr ut sin broadcast-trafik. Den vill jag inte ha på mina andra nätverk.

Ytterligare saker som jag gärna skulle vilja flytta in i IoT-VLAN-träsket är min multifunktionsskrivare som jag inte litar ett dugg på. Nackdelen med det är att jag förmodligen inte kommer att vare sig skriva ut något eller att skanna något längre. Jag har också ett SONOS-system som jag gärna vill flytta till IoT-VLAN-träsket men känner instinktivt att det inte låter sig göras hur som helst om jag vill kunna använda diverse olika appar att streama till dom.

För att underlätta upptäckandet "discovery" inter-VLAN så lär det finnas en programvara som heter Avahi. Jag har inte hunnit titta på det konceptet ännu men kan tänka att det försämrar säkerheten på något sätt.

Vart skulle du placera home assistant eller liknande enheter smarta hem platformar som behöver kunna komma åt det mesta i nätverket? Samtidigt som det kanske behöver kommunicera tillbaka, även om det mångt och mycket fungerar bra som envägskommunikation?

Hm jag är lite kluven till det, håller med om det du säger det enda är att home assistant kan vara spindeln i nätet. Ex så kan ju allt med surveillance integreras in till home assistant. Det kanske kan ligga i ett helt eget vlan..? Jag får ta och undersöka lite.