This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

AP10 wird an ASG120 nicht mehr erkannt

Hallo zusammen,

ich bin jetzt in die USA umgezogen und wollte heute meine ASG120 (v8.302) wieder in Betrieb nehmen. Vor der Abreise hatte ich mir noch den AP10 gekauft.

Zu Beginn fand die ASG120 (Homelizenz) den AP10 nicht. Als "Schnittstellen" habe ich dann "WLAN" (eth3) eingetragen. Irgendwann fand die ASG den AP10.

Wieso war mir jedoch nicht klar. Er hatte Ihn dann auch irgendwann als aktiv angezeigt. Ich hatte dann aber Trouble gehabt und habe den Eintrag gelöscht.

Ein Reboot später findet er den AP10 nicht mehr. Egal, ob der am eth3 (HA) oder am eth2 (meine DMZ) hängt (natürlich jeweils die Schnittstellen geändert).

Ich habe inzwischen schon (da verfügbar) die v8.303 und danach auch die v8.304 geupdated. Leider ohne Erfolg. Auch Reset des AP10 brachte nichts.

Dessen Power-LED blinkt immer nach dem Start munter ruhig rum und ist irgendwann dauerhaft an. Ebenso ist die Link-LED nach dem Start direkt an.

Nichts desto trotz wird der AP10 in meiner ASG120 leider nicht gefunden. Auch statischer Eintrag der Mac-Adresse mit fester IP oder DHCP half nicht.

Vielleicht kann mir jemand erklären, wa sich hier die ganze Zeit falsch mache? Mir gehen langsam echt die Ideen aus, wie ich den AP10 ans Laufen bekomme!!!


This thread was automatically locked due to age.
  • Ich noch mal ... sagt mal wenn ich per NAT WLAN>WAN, Home-WLAN>WAN und Guest-WLAN>WAN eingerichtet habe muss ich doch dennoch in der Firewall Guest-WLAN>web-services>WAN, Home-WLAN>web-services>WAN und WLAN>web-services>WAN einrichten. 

    Oder bin ich jetzt total panne?
  • Also eigentlich keine. Damit ein AP die ASG findet (oder umgekehrt..) muß der Traffic vom AP zu der IP 1.2.3.4 irgendwie durch ein Interface ASG geleitet wird, das in der Wireless Konfig als zugelassen definiert wurde (z.B. [internal]). Am einfachsten ist es, wenn der AP direkt an einem Netz hängt, das von einem DHCP Server (ohne gehts nicht) eine Konfiguration bekommt, in der das default Gateway auf die ASG zeigt. Weitere Paketfilterregel sind für das zusammenbringen von ASG und AP nicht erforderlich.

    Hilft dir das schon weiter?

    Gruß
    Manfred


    Leider nicht wirklich. Ich müßte mal genauer wissen, WIE der AP mit IP 1.2.3.4 kommuniziert? auf welchem Port? Oder allgemein zulassen???

    Kannst Du  mir hier kurz beschreiben, was ich wo eintragen müsste?
    Klingt ja von Deiner Erklärung her nach einer Paketfilteregel der Firewall.
  • Nein - ganz ehrlich - du brauchst keine Paketfilterregel damit der AP zur ASG verbunden werden kann - das regeln ASG interne Regeln wenn Wireless Security eingeschaltet ist. ie ASG fängt dann die Pakete nach 1.2.3.4 ab und spricht mit der Source dieser Pakete (deinem AP ...). Wenn ich dein Log so lese steht da was von VLAN Tagging drin. Hast du das irgendwo in der Wireless Konfig aktiviert? Wenn ja schalte es mal ab. Den Tip mit dem zwischengeschalteten Switch würde ich auch mal probieren - bin nicht sicher ob eine, beide oder keine Seite Auto-MDX macht.

    Gruß
    Manfred
  • Ok ... selber rausgefunden. Musste das doofe VLAN Tagging ausschalten. Ist ja nicht eingerichtet.

    Nur kann ich - obgleich ich mich jetzt verbinden kann - nicht surfen. Und das obgleich der Web Security (http/https/ftp-Filter) aktiviert sind und Guest-LAN, Home-LAN, WLAN und LAN berücksichtigt werden. 

    Any ideas? NAT ist für alle obig genannten Netze eingerichtet (*WLAN>WAN)
  • Vergesst, was ich geschrieben habe ... heute hat meine ASG120 nicht Ihren Tag. Geht jetzt (zumindestens im Home-LAN. Jetzt mal das Guest-LAN probieren).
  • So ... jetzt verzweifel ich langsam. Hatte mir die Konfig meiner ASG zerschossen und neu installiert. Nun stehe ich mit meiner frisch aufgesetzten ASG120 hier und der AP10 zeigt sich nicht.

    Also irgendwie ist die Technik absoluter Schrott. Nix geht wie es soll und auch der AP10 ist nur mager erklärt. Mal gibt es Aussagen "Reset-Knopf so und so lange drücken" dann heißt es wieder, der habe keine Funktion ... bei einem Linksys war&ist das klar definiert.

    Wie bekomme ich das Ding denn jetzt an´s Rennen? Er blinkt mit seiner Power-LED langsam vor sich hin und die PC-LED ist an und blinkt manchmal (wie eine Traffic-LED).

    Sonst nix auf der ASG ... DHCP ist auf dem eth3 (HA für mich WLAN) eingerichtet für 172.16.3.1/24. Ist auch im Webfilter eingebunden und hat ne Filterregel für Email>WAN.
  • Das ist doch schwul ... kaum schließt man den AP10 am LAN an (und stellt dazu die Schnittstelle auf LAN um) wird er kurze Zeit danach erkannt. Umgekehrt auf eth3 (=HA) oder eth2 (=DMZ) nicht. Sach ma ... das ist doch nicht normal ... wie kommt das?

    Muss der AP10 im LAN hängen damit er funktioniert? Oder was ist an der Schnittstelle anders?
  • Also der AP10 geht mir echt auf den Sender. Jetzt habe ich zum zweiten Mal (obgleich das Gerät nicht hektisch blinkt und bis zuletzt eben einwandfrei erkannt wurde) neu geflashed.

    Um genauer zu sein heute geflashed. Vor zwei Tagen bereit schon mal. Es macht aber einfach keinen Unterschied. Ich kann den AP10 an eth3 (HA=WLAN) oder eth0 (=LAN) hängen und er wird dennoch nicht mehr von inaktiv auf aktiv gesetzt.

    Letzte Aktion war lediglich ein drittes WLAN (wlan2) für meine Apple Devices einzurichten, da man hier nicht den Webfilter nehmen kann, da es dann zu Probleme im Apple Store und auch beim Focus Online App kommt. Seitdem Totentanz.

    Kann mir mal jemand erklären, wieso dieser doofe AP10 sich hier so dämlich bei mir anstellt?
  • Sorry, aber für mich klingen Deine Schilderung mehr nach einem Layer 8 Problem.

    Lag damals beim Auspacken Deinem AP10 kein Quickstart Guide in Papierform bei?
  • Dem Layer8 geht es gut. Der weiß, was er tut. Komischerweise geht es jetzt.

    Ich glaube auch, ich weiß, woran es lag. Warum der AP10 damit Probleme hatte
    weiß ich jedoch nicht. Ich hatte ja ein WLAN, ein LAN und drei vWLANs aktiv.

    WLAN  (eth3) = da war/ist der AP10 angeschlossen
    LAN (eth0) = da ist der 8-Port Gigabit Switch an dem die Clients, u.a. hängen
    WLANhome (wlan0) = das WLAN für die eigenen PCs (mit Webfilter)
    WLANmobile (wlan1) = das WLAN für die Apple Geräte (haben Probs mit Webfilter)
    WLANguest (wlan2) = das WLAN für Besucher (strengere Webfilterregeln)

    Die IP Aufteilung war dabei wie folgt gewesen:

    LAN = 172.16.0.1/16
    WLAN = 172.16.1.1/16
    WLANhome = 172.16.2.1/16
    WLANmobile = 172.16.3.1/16
    WLANguest = 10.0.0.1/16

    Die DHCP Server der Netze waren wie folgt eingestellt:

    LAN = 172.16.0.10 - 172.16.0.254, GW= 172.16.0.1
    WLAN = 172.16.1.10 - 172.16.1.254, GW= 172.16.1.1
    WLANhome = 172.16.2.10 - 172.16.2.254, GW= 172.16.2.1
    WLANmobile = 172.16.3.10 - 172.16.3.254, GW= 172.16.3.1
    WLANguest = 10.0.0.10 - 10.0.0.254,GW= 10.0.0.1

    Wie auch immer ... nachdem ich LAN und WLAN gebridged habe (nennt mich nostalgisch, aber das WLAN sollte seinen eigenen Port haben falls ich mal den Switch abziehen muss) und LAN und WLAN in einem Netzsegment waren (172.16.0.1/24) und auch das WLANhome (172.16.1.1/24), WLANmobile (172.16.2.1/24) und WLANguest (172.16.3.1/24) Ihre eigenen Netze hatten war der Spuk beim AP10 (bis jetzt) vorbei.

    Jetzt komen sicher Bemerkungen wie "aja ... da wußte der DHCP ja ggf. nicht, welche IP er Deinen anfragenden AP10 geben sollte" ... tja ... nur der hatte inzwischen einen statischen Eintrag und ich hatte die DHCP Server zwischenzeitlich auch alle mal offline.

    Wie auch immer ... momentan läuft es. Ich hoffe nur, dass es bei mir nicht wie bei vielen anderen ist, die den AP10 und auch in gewissen Abständen die ASG rebooten müssen.

    Ist dieses "Problem" (Bug/feature) inzwischen geklärt? Wie kommt es zu diesen Phänomenen? Weiß das inzwischen jemand? Fahre aktuell die v8.304. Ist die stable?