Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 5644 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VLAN between Astaro SW and TP-LINK TL-WA901ND not working

erucolindo
I'm exerimenting with a new network at home with a Astaro Home edition as the heart. For WLAN I have bought a TP-LINK TL-WA901ND. It's a cheap access point so I don't expect mush of it. However it has a few features I like to try out. One of them is that it can handle up to 4 SSID and tie them to VLANs. But, I have not been able to make that work yet.

Before I start blaming the hardware, I want to make sure I have configured everything correctly. Since I have never worked with VLANs before, chances are that I have made a mistake.

My setup is simple: Astaro box have three interfaces, WAN, LAN and WLAN. The WAN is not connected to anything yet and the LAN is Ethernet standard created by the installation wizard (10.0.0.1/24). On the WLAN I have configured three VLANs: Private (VLANID 10, 192.168.10.1/24), Guest (VLANID 20, 192.168.20.1/24) and Open (VLANID 30, 192.168.30.1/24). The physical interface is connected directly to the access point without any switched in between.

The access point is configured to host 3 SSID corresponding to the Astaro setup and tag each with the appropiate VLAN. According the official documentation the access point uses 802.1Q for VLAN.

I have also configured DHCP servers on all VLANs and liberal packet filter rules for testing (VLANs -> Any -> Any).

So far, so good. I can connect to all SSID with corresponding security. But I never get a DHCP lease and if I configure IP manually I can't get traffic to the Astaro box or vice versa.

If I turn of VLAN tagging and configure the WLAN inteface as Ethernet standard, all works as expected.

Here is some things I am wondering about: Is there a problem connecting directly between two divices using VLAN without a VLAN aware switch? Even when I turn on VLAN on the access point it has a non VLAN IP address for management (I have tried to put it one 192.168.0.2 and 192.168.10.2 without any difference), can that interfere with the VLANs? Have I missed anything with my configuration?


This thread was automatically locked due to age.
Parents
  • 0
    The access point is configured to host 3 SSID corresponding to the Astaro setup and tag each with the appropiate VLAN. According the official documentation the access point uses 802.1Q for VLAN.


    Hi, in my limited experience with VLANs (see https://community.sophos.com/products/unified-threat-management/astaroorg/f/53/t/32409), I found that you have to set the VLAN device (switch or AP) to UNTAG the 'ports' and TRUNK the port going to Astaro.

    Barry
  • 0 in reply to BarryG
    Thanks for your input Barry, your Netgear vlan guide was of great help as I was setting up my switch.

    I did as you suggested and tried setting the up the AP with two SSIDs on different vlans and the switchport to the AP as untagged. Unfortunately the problem remains, the Astaro still sees only packets from whatever vlan you set the PVID to. When I chose a PVID that wasn't trunked to the Astaro no packets get through to the firewall. 

    I did a final test and set the "Acceptable Frame Types" filter in Port PVID Configuration to "Vlan only" and that blocked all traffic from the AP. I believe this is proves that the TP-Link AP isn't tagging the frames as it should.
Reply
  • 0 in reply to BarryG
    Thanks for your input Barry, your Netgear vlan guide was of great help as I was setting up my switch.

    I did as you suggested and tried setting the up the AP with two SSIDs on different vlans and the switchport to the AP as untagged. Unfortunately the problem remains, the Astaro still sees only packets from whatever vlan you set the PVID to. When I chose a PVID that wasn't trunked to the Astaro no packets get through to the firewall. 

    I did a final test and set the "Acceptable Frame Types" filter in Port PVID Configuration to "Vlan only" and that blocked all traffic from the AP. I believe this is proves that the TP-Link AP isn't tagging the frames as it should.
Children
No Data