Onirbs attualmente il pc è collegato alla "lan" come faccio invece a collegarlo con un ip della rete iot?
Facciamo un esempio, hai creato 3 reti nel tuo UDM:
Name VLAN ID Subnet Gateway / DNS & DHCP server
LAN 1 192.168.1.0/24 192.168.1.1
IOT 2 192.168.2.0/24 192.168.2.1
GUEST 3 192.168.3.0/24 192.168.3.1
Quando crei queste reti, automaticamente il primo indirizzo di ogni subnet viene assegnato allo stesso UDM che cosi' diventa gateway, DNS & DHCP server di quella subnet.
Onirbs Quale indirizzo gli devo dare al pc
Se il PC è configurato in modo da ottenere un IP automaticamente via DHCP client (in genere è il default), allora non devi fare nulla:
Se colleghi il PC ad una porta dello switch configurata per accettare solo la subnet IOT allora il DHCP server dello UDM gli darà un IP nel range 192.168.2.2 - 192.168.2.254.
Se colleghi il PC ad una porta dello switch configurata per accettare solo la subnet GUEST allora il DHCP server dello UDM gli darà un IP nel range 192.168.3.2 - 192.168.3.254.
Se invece (e lo sconsiglio) vuoi configurare tu un indirizzo statico nel PC, allora devi assicurarti che corrisponda alla VLAN configurata nella porta dello switch a cui verrà collegato.
Quindi, se per esempio colleghi il PC ad una porta dello switch configurata per accettare solo la subnet IOT devi dargli un IP statico nel range 192.168.2.2 - 192.168.2.254 e in piu' assicurarti che non sia usato da nessun altro device.
Fai delle prove:
- Connetti un PC ad una porta LAN (nera) ed assicurati che riceva automaticamente un IP 192.168.1.x
- Connetti un PC ad una porta IOT (verde) ed assicurati che riceva automaticamente un IP 192.168.2.x
- Connetti un PC ad una porta GUEST (gialla) ed assicurati che riceva automaticamente un IP 192.168.3.x
Questa e' gia' un'indicazione che la VLAN e' stata configurata correttamente.
Onirbs non riesca a vedere il l'UDM e di conseguenza nemmeno il Nas?
Come menzionato prima, quando crei delle reti in unifi, di default, sono tutte aperte. Ciò significa che tutti i device possono comunicare tra di loro indipendentemente dalla subnet/VLAN in cui sono.
Normalmente, e nella configurazione più semplice, vuoi VLAN configurate in questo modo:
- devices sulla rete IOT hanno solo accesso a Internet
- devices sulla rete GUEST hanno solo accesso a Internet
- devices sulla rete LAN hanno accesso a tutto
Poi puoi creare eccezioni, tipo:
- prevenire l'accesso a Internet ad un certo device sulla rete IOT
- dare accesso ad un certo device sulla rete GUEST ad un certo device sulla rete IOT
Tutto questo lo ottieni configurando il firewall che andrà fatto successivamente alla configurazione delle VLAN.
