PFSense 2.0.1 + HP Switch 2626 + Meraki MR12 (VLAN)

[IT-worX]

Beste WHT'ers

Ik zou graag bij mij thuis een meraki MR12 access point via mijn HP procurve 2626 verbinden met mijn pfsense 2.0.1 router.

Op de Meraki MR12 heb ik 3 SSID's ingesteld, elk met een eigen vlan en een eigen subnet (via DHCP van pfsense) :
- private wifi - VLAN 1001 - 10.101.0.0/24
- public wifi - VLAN 1002 - 10.102.0.0/24
- trusted wifi - VLAN 1003 - 10.103.0.0/24

Echter kan ik wel connecteren met de SSID's, maar ik krijg geen IP adres. Dus ofwel zit er een fout in mijn VLAN's, ofwel in de firewall van pfsense zelf. De DHCP server op zich werkt wel prima, als ik in de switch een UTP kabel steek, krijg ik netjes een 10.0.0.0/24 IP, wat correct is.

Is er iemand die tijd/zin heeft om even naar de screenshots hieronder te kijken en mij te zeggen wat ik eventueel fout doe? Het is de tweede keer dat ik werk met vlans, dus de kans is groot dat het één of andere domme fout is van mezelf.

Op de HP Procurve 2626, zijn er 4 poorten bezet:
Poort 01 = VDSL2 Modem
Poort 24 = Meraki MR12
Poort 25 = naar unmanaged gigabit switch
Poort 26 = Pfsense 2.0.1

Screenshots
1. Meraki
Overview : http://kris.derocker.name/pfsense/me...ans/meraki.jpg

2. HP Procurve 2626
Status : http://kris.derocker.name/pfsense/me...626-status.jpg
Vlans : http://kris.derocker.name/pfsense/me...626-vlan01.jpg
Vlans : http://kris.derocker.name/pfsense/me...626-vlan02.jpg

3. PFSense
Dashboard : http://kris.derocker.name/pfsense/me...-dashboard.jpg
Assign networkports : http://kris.derocker.name/pfsense/me...tworkports.jpg
Assign interfaces vlan : http://kris.derocker.name/pfsense/me...rfacesvlan.jpg

Pfsense wifi private
DHCP server : http://kris.derocker.name/pfsense/me...dhcpserver.jpg
Firewall rules : http://kris.derocker.name/pfsense/me...te-fwrules.jpg
Interface : http://kris.derocker.name/pfsense/me...-interface.jpg

Pfsense wifi public
DHCP server : http://kris.derocker.name/pfsense/me...dhcpserver.jpg
Firewall rules : http://kris.derocker.name/pfsense/me...ic-fwrules.jpg
Interface : http://kris.derocker.name/pfsense/me...-interface.jpg

Pfsense wifi trusted
DHCP server : http://kris.derocker.name/pfsense/me...dhcpserver.jpg
Firewall rules : http://kris.derocker.name/pfsense/me...ed-fwrules.jpg
Interface : http://kris.derocker.name/pfsense/me...-interface.jpg

[crossplatform]

Eerste wat mij op valt is dat op de Meraki en de HP switch de Vlan ID's niet overeenkomen. Dat zou een probleem kunnen zijn.
Verder zie ik bij de interface informatie van de Pfsense helemaal geen vlan informatie....

Ik zou het vlan id verhaal van de Meraki aanpassen zodat de ID's overeenkomen met de HP switch.
Vervolgens kan je testen met static IPs tussen systemen die in hetzelfde vlan zou moeten zitten.
Bijvoorbeeld een laptop op de switch in hetzelfde vlan als een laptop via wifi.

Als dat werkt kan je gaan kijken naar de pfsense configuratie.

[dennis0162]

Ik neem aan dat je Meraki alles tagged doorstuurt, maar zoals Crossplatform al zegt je VLAN id's kloppen niet op je HP switch.

[IT-worX]

Eerste wat mij op valt is dat op de Meraki en de HP switch de Vlan ID's niet overeenkomen. Dat zou een probleem kunnen zijn.

Ik heb eens gekeken en ik vind niet meteen een fout. Kan je aub zeggen wat u denkt waar ik fouten heb gemaakt?

Verder zie ik bij de interface informatie van de Pfsense helemaal geen vlan informatie....

Deze informatie staat op http://kris.derocker.name/pfsense/me...tworkports.jpg en http://kris.derocker.name/pfsense/me...rfacesvlan.jpg, wat dan http://kris.derocker.name/pfsense/me...-dashboard.jpg (bovenaan, rechts) als resultaat geeft.

Ik neem aan dat je Meraki alles tagged doorstuurt, maar zoals Crossplatform al zegt je VLAN id's kloppen niet op je HP switch.

Op poort 24 zit de meraki, op poort 26 de HP Switch.
Beide poorten staan tagged.

[GlobalServe]

Moet je geen inter vlan routing hebben?
Zeker op de uplink poort van de WiFi : http://en.wikipedia.org/wiki/IEEE_802.1Q

[IT-worX]

Statusupdate : het is mij vandaag gelukt om via VLAN1002 (public wifi) een IP door te krijgen van de PFSense bak : 10.102.0.100. Zie ook http://kris.derocker.name/pfsense/me...ervlan1002.jpg

Echter geen IP op de andere VLANS en geen internet...

[crossplatform]

Sorry, de vlan overzicht van de pfsense machine heb ik over het hoofd gezien...
Met deze informatie lijkt het er op dat je configuratie op vlan niveau er goed uit ziet.

Ik zou in eerste instantie twee laptops nemen op lan en wlan.
Waarbij je op beide interfaces in dezelfde vlan + wlan zet en elkaar probeer te pingen.
Of je probeer de pfsense te pingen. Zowel van de laptop met lan als de laptop met wlan.

Het zal me niks verbazen dat het probleem in de wifi router zit...
Heb je aan de UTP netwerk kant van de Meraki ook IP adressen gezet?

[IT-worX]

Het is geen wifi router, maar een wifi access point. Zelf kan het dus niet routeren.
Voor de volledigheid:
Configuratie private wifi : http://kris.derocker.name/pfsense/me...ig-private.jpg
Configuratie public wifi : http://kris.derocker.name/pfsense/me...fig-public.jpg
Configuratie trusted wifi : http://kris.derocker.name/pfsense/me...ig-trusted.jpg

[crossplatform]

werkt het wel als je een host in het vlan zet (wired) met dhcp een IP aanvraagt bij de pfsense?

[IT-worX]

Hmm als ik dat doe, krijg ik nog steeds een 10.0.0.0/24 IP (ip range dat standaard staat). Wss omdat er geen VLAN word meegestuurd vanaf de laptop?

[IT-worX]

Raar maar waar : na een reboot van de Meraki MR12, de HP2626 switch en de PFSense 2.0.1 Router werkt alles zoals het moet zijn! Bij deze dus bedankt aan iedereen die heeft meegedacht!

Netwerkverbinding Private
http://kris.derocker.name/pfsense/me...-private01.jpg
http://kris.derocker.name/pfsense/me...-private02.jpg

Netwerkverbinding Public
http://kris.derocker.name/pfsense/me...g-public01.jpg
http://kris.derocker.name/pfsense/me...g-public02.jpg

Netwerkverbinding Trusted
http://kris.derocker.name/pfsense/me...-trusted01.jpg
http://kris.derocker.name/pfsense/me...-trusted02.jpg

Pingtesten gateway
private : http://kris.derocker.name/pfsense/me...wayprivate.jpg
public : http://kris.derocker.name/pfsense/me...ewaypublic.jpg
trusted : http://kris.derocker.name/pfsense/me...waytrusted.jpg

Pingtesten google
private : http://kris.derocker.name/pfsense/me...gleprivate.jpg
public : http://kris.derocker.name/pfsense/me...oglepublic.jpg
trusted : http://kris.derocker.name/pfsense/me...gletrusted.jpg

Ook de ingestelde speedlimiet blijkt overigens prima te werken...
private : zonder limiet : http://kris.derocker.name/pfsense/me...estprivate.jpg
public : 1mbit up/down : http://kris.derocker.name/pfsense/me...testpublic.jpg
trusted : 3mbit up/down : http://kris.derocker.name/pfsense/me...esttrusted.jpg

Overigens : bij inloggen via public SSID krijg je ook netjes de landingspage/spashpage te zien die ik heb ingesteld.

[Jarpse]

Klein schopje. Heb je die vlans naderhand pas ingesteld? Heb eerder gehad dat ik bij het aanmaken van vlans de pfSense een reboot moest geven, daarna werkte het (en nieuw aangemaakte vlans werken dan ook direct).

Wellicht slim om in een productieomgeving alvast een vlan aan te maken (een ID dat niet gebruikt wordt of later pas gebruikt wordt), scheelt een reboot

[Tim.Bracquez]

Wellicht slim om in een productieomgeving alvast een vlan aan te maken (een ID dat niet gebruikt wordt of later pas gebruikt wordt), scheelt een reboot

Normaal zou dit zonder reboot moeten werken, het is wel zo dat pfsense af en toe wat kuren heeft. Zo moet je ook niet teveel in de rules gaan rommelen.

[The-BosS]

Normaal zou dit zonder reboot moeten werken, het is wel zo dat pfsense af en toe wat kuren heeft. Zo moet je ook niet teveel in de rules gaan rommelen.

Zonder reboot zou het inderdaad normaal gezien wel moeten werken, alleen kan het zijn dat de interface configs even opnieuw geladen moet worden (down/up).

[Tim.Bracquez]

Zonder reboot zou het inderdaad normaal gezien wel moeten werken, alleen kan het zijn dat de interface configs even opnieuw geladen moet worden (down/up).

Klopt, je kan ook altijd via console wat gaan doen om een reboot te sparen, zo spaar je ook je FlashCard in je device