AccessPoint Inaktiv

Hallo,

Ein paar mehr Informationen wären hilfreich. 

AP von Sophos / in den AP integriert?

Wenn ein RED getauscht wird, wird das IP-Netz dahinter auch neu gebaut. Wurde der DHCP-Server wieder eingerichtet/aktiviert?

Von welchem Log oder welcher GUI-Seite kommt das "Protokoll auf Port 67"

Es ist ein SD-Red 20 an einer XGS 136 mit rinrm
Sophos APX 120 AccessPoint.

der Auszug ist aus der Paketerfassung. DHCP sollte aktiv sein, prüfe ich aber nochmals.

Ich würde auf (fehlendes) DHCP tippen. "Verstöße Local_ACL" deutet darauf hin, dass die Firewall dieses an sie gerichtete DHCP-Paket nicht verarbeiten kann/will. 

Hier folgen Bilder vom RED unter Netzwerk --> Schnittstellen

Hier folgen Bilder vom RED unter Netzwerk --> DHCP --> reds6

Hostname/IP beinhaltet unsere öffentliche, Statische IP-Adresse.

Ausgepixelter Teil ist identisch immer x.x.43.y z.B.: 43.1 bzw. 43.20 bis 43.254 dhcp

Wenn du weitere Bilder / Informationen benötigst, gerne melden.

LG Gian Duri

WLAN ist für die LAN-Zone zugelassen "device access" ?

Wird an den AP eine IP vergeben "DHCP / IPv4 Leases" ?

Soweit ich feststellen kann ja, nur AD SSO ist deaktiviert.

Soweit ich sehen kann nicht. Wir haben da aber am RED nur der AccessPoint, rest bekommt eigentlich via WLAN eine Verbindung.

RED TO NET Firewall-Regel

-Wie gesagt, der AP braucht zuerst eine IP. Diese sollte in der Liste der vergebenen IP's erscheinen.

-Die FW-Rule erlaubt den "Interface-IP's" alles ... nicht den Netzen dahinter. ... aus meiner Sicht ziemlich wirkungslos.

-Nimm mal die magic-IP raus. Die ist 1. nicht nötig, wenn die FW im Datenpfad liegt und könnte aber das DHCP stören.

-Wie gesagt, der AP braucht zuerst eine IP. Diese sollte in der Liste der vergebenen IP's erscheinen.

-Die FW-Rule erlaubt den "Interface-IP's" alles ... nicht den Netzen dahinter. ... aus meiner Sicht ziemlich wirkungslos.

-Nimm mal die magic-IP raus. Die ist 1. nicht nötig, wenn die FW im Datenpfad liegt und könnte aber das DHCP stören.

ja genau

hat sich etwas am Verhalten verändert?

Nein leider nicht war heute morgen auf dem Firewall.

1. wurde die IP vergeben?

Ich habe gerade geprüft, in der DHCP-Liste ist kein Gerät in dem Berich gelistet.

Ich kam heute nicht dazu in die RED-Location zu gehen um mich direkt per Kabel an das RED zu verbinden, da ich extern bei einem Kunden war.

DHCP ist aber der 1. Punkt, welcher funktionieren muss.

Wenn schon DHCP für nachgelagerte Geräte (z.B. den AP) nicht passt ... kann der Rest auch nicht funktionieren.

Wir haben in diesem Standort nur Geräte die sich mit WLAN verbinden mit dem Gerät aber kein Gerät welches eine LAN Verbindung nutzt.

Aufbau ist Router hat ein Kabel zum RED und RED hat ein Kabel zum AccessPoint.

Aber wenigstens der AP muss sich eine IP holen.

Ja eigentlich sollte der sich eine IP-Adresse beziehen, tut er aber auch nicht.

Zeig mal alle deine Interfaces mit den IP Adressen, die du verwendest.