Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 9 replies
  • Subscribers 2 subscribers
  • Views 5642 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

VLAN between Astaro SW and TP-LINK TL-WA901ND not working

erucolindo
I'm exerimenting with a new network at home with a Astaro Home edition as the heart. For WLAN I have bought a TP-LINK TL-WA901ND. It's a cheap access point so I don't expect mush of it. However it has a few features I like to try out. One of them is that it can handle up to 4 SSID and tie them to VLANs. But, I have not been able to make that work yet.

Before I start blaming the hardware, I want to make sure I have configured everything correctly. Since I have never worked with VLANs before, chances are that I have made a mistake.

My setup is simple: Astaro box have three interfaces, WAN, LAN and WLAN. The WAN is not connected to anything yet and the LAN is Ethernet standard created by the installation wizard (10.0.0.1/24). On the WLAN I have configured three VLANs: Private (VLANID 10, 192.168.10.1/24), Guest (VLANID 20, 192.168.20.1/24) and Open (VLANID 30, 192.168.30.1/24). The physical interface is connected directly to the access point without any switched in between.

The access point is configured to host 3 SSID corresponding to the Astaro setup and tag each with the appropiate VLAN. According the official documentation the access point uses 802.1Q for VLAN.

I have also configured DHCP servers on all VLANs and liberal packet filter rules for testing (VLANs -> Any -> Any).

So far, so good. I can connect to all SSID with corresponding security. But I never get a DHCP lease and if I configure IP manually I can't get traffic to the Astaro box or vice versa.

If I turn of VLAN tagging and configure the WLAN inteface as Ethernet standard, all works as expected.

Here is some things I am wondering about: Is there a problem connecting directly between two divices using VLAN without a VLAN aware switch? Even when I turn on VLAN on the access point it has a non VLAN IP address for management (I have tried to put it one 192.168.0.2 and 192.168.10.2 without any difference), can that interfere with the VLANs? Have I missed anything with my configuration?


This thread was automatically locked due to age.
Parents
  • 0
    As a quick update in case anyone else considers a TP-link AP: 

    I received a Cisco WAP4410N in exchange for the TL-WA901ND and this AP works fine with two SSIDs on different vlans. The TP-link AP must have been faulty somehow, in addition to vlans not working throughput was very variable and never above 1Mbit/s.
  • 0 in reply to loctite
    OK the Thread is quite old but i know answer for the Problem.
    There is an bug at the TPLINKs AP FW for the 901ND.
    When using VLAN Multi SSID all Fields for the 4 possible Vlans must contain an value.

    For example if using SSID 1 for Vlan 1 and SSID 2 for Vlan 2 logically 1+2 is entered. Now you need an dummy value for SSID 3 and SSID 4 then it works.

    I encountered this error and requested for an firmware patch at TPLINK German Support. They answered that the Tech Lab is working already on a fix.

    Maybe this information prevents some Guys throwing away their 901ND`s.
Reply
  • 0 in reply to loctite
    OK the Thread is quite old but i know answer for the Problem.
    There is an bug at the TPLINKs AP FW for the 901ND.
    When using VLAN Multi SSID all Fields for the 4 possible Vlans must contain an value.

    For example if using SSID 1 for Vlan 1 and SSID 2 for Vlan 2 logically 1+2 is entered. Now you need an dummy value for SSID 3 and SSID 4 then it works.

    I encountered this error and requested for an firmware patch at TPLINK German Support. They answered that the Tech Lab is working already on a fix.

    Maybe this information prevents some Guys throwing away their 901ND`s.
Children
No Data