Некорректно работает vlan на unifi + mikrotik

[toxi42]

Добрый день.

Помогите пожалуйста решить следующую ошибку:

Програмный Unifi Controller 5.11.50
Шлюз Mikrotik RouterBOARD 3011UiAS с прошивкой 6.48.3
От шлюза в 9 порт подключен UniFi Switch 24 POE-250W
К свичу Unifi 15 точек UniFi AP-LR


Настроил на микротике lan 192.168.25.0/24 Vlan12 10.50.10.0/24 и Vlan22 10.50.10.0/24 и применил их к 9 порту. Повесил адреса и dhcp.

На портах UniFi Switch стоит профиль ALL
Создал в Networks сети vlan12 и Vlan22, LAN Corporate 192.168.25.0/24.
В Wireless Networks защищенную сеть Admin с тегом Vlan22 и открытую сеть с порталом FreeAP с тегом Vlan12.

В итоге при таком раскладе WIFI клиентам раздаются корректные ip адреса, соответствующие выделенным VLAN, но есть НО - точки доступа получают по 2 адреса в аренде: из сети 192.168.25.0/24 и 10.50.10.0/24, а должны получать только ip адреса подсети 192.168.25.0/24.

А если удалить сети VLAN в Networks или назначить профиль на портах Unfifi Switch без VLAN, то WIFI клиенты IP адреса не получают с ошибкой вида:
event: {"event_string":"EVT_AP_Notification","payload":" is unable to reach the DHCP server for VLAN "}

 

[Ubiq]

Посмотрите здесь:

Intro to Networking - Introduction to Virtual LANs (VLANs) and Tagging

Overview This article is meant to be an initial introduction for beginners on the subject of VLANs (Virtual LANs). It will touch lightly on subjects such as what is the benefit of using VLANs, som...

help.ui.com

 

[toxi42]

Посмотрите здесь:

Intro to Networking - Introduction to Virtual LANs (VLANs) and Tagging

Overview This article is meant to be an initial introduction for beginners on the subject of VLANs (Virtual LANs). It will touch lightly on subjects such as what is the benefit of using VLANs, som...

help.ui.com

Пока что не получилось решить вопрос. Можете подсказать что нужно покрутить?

 

[fAntom]

Vlan12 10.50.10.0/24 и Vlan22 10.50.10.0/24

А зачем так?
Посмотрите в настройках точки ("Config"), там можно индивидуально и wifi сеть настраивать и VLAN.

 

[toxi42]

А зачем так?
Посмотрите в настройках точки ("Config"), там можно индивидуально и wifi сеть настраивать и VLAN.

Не совсем Вас понял. Мне нужно, чтобы все точки раздавали 2 wifi сети - одну административную с vlan22 и вторую гостевую с vlan12.
Сама точка не должна получать IP адрес по VLAN. И с wifi сетями это работает, но почему то сами точки получают по 2 IP из нескольких подсетей 192.168.25.0/24 и 10.50.10.0/24.

 

[fAntom]

Vlan12 10.50.10.0/24 и Vlan22 10.50.10.0/24
Зачем 2 Vlan в одной подсети?

Можно еще покопаться в настройках порта свича к какой-либо точке и там покрутить.
Можете посмотреть в демо, как там реализовано: https://demo.ui.com/manage/site/default
(В правом верхнем углу "current site" в режиме "settings" есть выбор из 3 вариантов).

 

[toxi42]

Vlan12 10.50.10.0/24 и Vlan22 10.50.10.0/24
Зачем 2 Vlan в одной подсети?

Можно еще покопаться в настройках порта свича к какой-либо точке и там покрутить.
Можете посмотреть в демо, как там реализовано: https://demo.ui.com/manage/site/default
(В правом верхнем углу "current site" в режиме "settings" есть выбор из 3 вариантов).

Я опечатался. В демо вроде как так же сделано, но там шлюз unifi используется.
Vlan12 10.50.10.0/24 и Vlan22 10.40.10.0/24

 

[fAntom]

Может еще тут посмотрите: https://help.ui.com/hc/en-us/articles/360046773733-UniFi-Using-VLANs-with-UniFi-Wireless