VLANs und Loxone ab 2024

[Concave]

Hallo.
Mich würde interessieren, ob VLANs bei euch ein Thema sind? Der Vorschlag kam vom Kunden selbst.

Beispiel

• 10 Home
• 30 IoT
• 40 Loxone

• 192.168.10.xx
• 192.168.30.xx
• 192.168.40.xx

Also, der Miniserver hat etwa die IP 192.168.40.99. Das WLAN (und LAN) sind im VLAN 10. Soweit so gut. Der Endkunde möchte die App auf dem iPhone nutzen. Bei Airprint müssen Client und Drucker im selben Netz sein (ja, es geht mit Umwegen und Code auch).

Wie löst ihr das in der Regel?

Routing, Firewallregeln usw. ist klar.

[Grestorn]

Du hast es ja selbst geschrieben, Du brauchst Routing.

Also einen Router in dem Du eine Route definierst, damit Du aus dem VLAN in dem das Handy ist (also 192.168.10.xx) auf den Miniserver und alle anderen IP Adressen (z.B. Audioserver, Intercom), für die Du einen Zugang brauchst, zugreifen kannst.

Alternativ kannst Du auch den Remote-Zugriff über das Internet auf den Miniserver zulassen und dann aus jedem internen VLAN über den Umweg des Internets wieder auf den lokalen Miniserver im anderen VLAN zugreifen. Aber das ist m.E. deutlich riskanter, als alle Gerät gleich im selben Subnetz zu platzieren.

[orli]

Ich fasse IOT und Loxone i.d.R. zusammen. Grund: die IOT Devices haben bei mir eh fast alle Zugriff auf den Miniserver und/oder den Loxberry.

Zusätzlich dazu habe ich noch ein Server VLAN und eines fürs Management.

[Paz]

Ebenso 1 VLAN für IoT inkl. Loxone.
Eines für Außenbereich (Kameras, intercom)
Eines für Heimnetz
Eines für Gäste

Wichtig: gleich von Anfang an Firewall und Routing konfigurieren. Im Nachhinein ist es mühsam (und wird daher nicht gemacht).

[mno]

Habe auch folgende VLANs in meinem Unifi Netzwerk:
- Default (PC, Notebook, Server, HTPC, Drucker,…)
- IoT (Loxone, Loxberry, Shelly, …)
- Kameras
- Gäste

Leider habe ich es noch nicht geschafft einen WOL Befehl vom IoT VLAN (Loxone) zum Default VLAN (HTPC) zu senden. Hat das jemand von Euch das im Einsatz?

[Paz]

WoL ist nicht routebar.

[mno]

Stimmt, soll aber mit UDP an eine Broadcastaddresse funktionieren die in der ARP Tabelle eingetragen sein muss. Mir fehlt aber der UDP Befehl.

[Paz]

Naja... Ist nicht ganz so trivial und kommt sehr darauf an bzw. jeweils eine Bastelei.
Unifi, ok. Welches Device? Layer 2? 3?

Wenn überhaupt, dann wäre es bei L2 ein Magic Packet auf die MAC Broadcast, also ff:ff:...
Braucht aber etwas mehr und vor allem muss es das Netzwerkgerät können.

Ggf kommst du damit weiter (ist halt für USG), ansonsten bist du vermutlich in einem anderen Forum besser beraten:

https://toggen.com.au/it-tips/wake-on-lan-across-the-internet-with-unifi-kit/

Ciao, Patrick
LG/P

[mno]

Danke für den Link. Das werde ich mir am Wochenende in Ruhe ansehen. Möchte jetzt aber auch nicht den Forumsbeitrag übernehmen.

Edit:
Ich habe es jetzt geschafft das mein Miniserver im IoT VLAN meinen HTPC im Data VLAN aufweckt. Ein Beispiel einer Implementierung habe ich im beigefügten PDF dokumentiert. Zu Beachten ist aber, dass ich eine UniFi UDM Pro verwendet habe. Prinzipiell sollte es aber mit jedem Router bei dem man die ARP tabelle erweitern kann funktionieren. Die Info ist natürlich ohne Gewähr. Danke nochmal an Paz der mir mit seinem Link sehr weitergeholfen hat.

Dokumentation: Wake on Lan bei Verwendung von VLANs (UniFi UDM Pro).pdf

[Concave]

Danke!