SG125w kein DHCP im WLAN (bridged)

Hi,

möglicher Weise liege ich mit den folgenden Aussagen bei Geräten mit integriertem WLAN falsch...

interfaces mit Namen "wlan0" entstehen normalerweise wenn für die SSID "Separate Zone" gewählt wird.

Guck mal, ob für das WLAN Interface noch eine andere Hardware verfügbar ist.

Mmm... Ne, da gibts keine Andere.

Sebastian

Hi Sebastian,

das was Dirk schreibt ist korrekt. WLAN0 = separate Zone, Bridged to APLan = kein zus. Interface.

Zeig mal Screenshots deiner Konfiguration. Da stimmt was nicht.

vg

mod

Jein... schaut Euch mal die Logs in der Wireless Protection an.

Dort ist bei mir z.B. die Rede von "2017:03:31-17:38:45 <seriennummer AP> hostapd: wlan0: STA <MAC-Adresse> WPA: group key handshake completed (RSN)" (frisch von gerade eben) Das was hier geloggt wird stammte aber von einem Bridge-to-AP-LAN WLAN.

Ich hab zu dem Zeitpunkt höchstens noch ein wlan2 zu bieten gehabt (Separate Zone). Testweise ein weiteres erstellt, dies nannte sich unter den WLAN-Netzen dann wlan0.
wlan0 ist wohl nicht immer gleich wlan0.

Jein... schaut Euch mal die Logs in der Wireless Protection an.

Dort ist bei mir z.B. die Rede von "2017:03:31-17:38:45 <seriennummer AP> hostapd: wlan0: STA <MAC-Adresse> WPA: group key handshake completed (RSN)" (frisch von gerade eben) Das was hier geloggt wird stammte aber von einem Bridge-to-AP-LAN WLAN.

Ich hab zu dem Zeitpunkt höchstens noch ein wlan2 zu bieten gehabt (Separate Zone). Testweise ein weiteres erstellt, dies nannte sich unter den WLAN-Netzen dann wlan0.
wlan0 ist wohl nicht immer gleich wlan0.

Hi kerobra,

wlan0 ist definitiv eine separate Zone. Bei bridge 2 ap lan kannst du nicht zwischen lan und wlan unterscheiden. Wenn du keine separate Zone eingerichtet hast, hast du eine Inkonsistenz in der Konfiguration. Dann würde ich die UTM mal komplett zurück setzen und neu aufsetzen. Mir ist aber so ein Fall noch nie unter gekommen.

vg

mod

Hallo, 

Wlan0 muss nicht zwingend eine Separate Zone sein. In den Wireless Appliances existiert auch eine Schnittstelle für das bridgen.

https://community.sophos.com/kb/hu-hu/122080

Wurde dieser KBA befolgt? 

Gruß

Hallo Luca,

danke für die Info. Das wusste ich bis jetzt noch nicht. Dan scheint das bei den intergrierten WLANs doch anders gehandhabt zu werden.

Der KB Artikel erklärt es ja genau ;)

vg

mod

Hi mod,

als Interface ist es eine Schnittstelle vom Typ "Separate Zone", das ist richtig.

Im Log der Wireless Protection selbst bedeutet wlan0 aber etwas anderes. Das nachfolgende Log stammt von einer UTM, die nur Bridge-to-AP WLAN macht und auch nie eine separate Zone Config hatte.

2017:04:03-08:48:26 A12345678 hostapd: wlan0: STA 11:22:33:44:55:66 WPA: group key handshake completed (RSN)

2017:04:03-08:58:26 A12345678 hostapd: wlan0: STA 11:22:33:44:55:66 WPA: group key handshake completed (RSN)

2017:04:03-09:08:26 A12345678 hostapd: wlan0: STA 11:22:33:44:55:66 WPA: group key handshake completed (RSN)

2017:04:03-09:18:27 A12345678 hostapd: wlan0: STA 11:22:33:44:55:66 WPA: group key handshake completed (RSN)

2017:04:03-09:28:26 A23456789 hostapd: wlan0: STA 11:22:33:44:55:66 WPA: group key handshake completed (RSN)

2017:04:03-09:31:49 A34567890 hostapd: wlan0: IEEE 802.11 driver had channel switch: freq=2467, ht=1, offset=0, width=1 (20 MHz), cf1=2467, cf2=0

Hallo,

Ja, wurde so befolgt.

Sebastian

Und hier die Sceenshots:

Hallo Sebastian,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

What is in 'Advanced' and 'Advanced Bridge' in the Interface definition?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hi Bob,

Danke für deine Antwort.

Hier der Screenshot:

Grüße,

Sebastian

The only change I would make, Sebastian, is to not select 'Allow ARP broadcast'.  I don't understand why that would fix your problem though.

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hi Bob,

I removed it, but it even did not solve the problem.

Sebastian