标签: ubiquiti

我正在尝试在一个运行良好的环境中设置访客无线网络已经有一段时间了。无线在Ubiquiti UniFi AP上运行。

我希望这很清楚。如果不是，请随时提出问题.... 我觉得这可能会令人困惑。

有问题的 Cisco 交换机是 SG 200 系列，防火墙是 pfSense。Ubiquiti UniFi AP 配置了 2 个 SSID（“NNH”和“NNH Guest”）

在我描述更多的排版之前，这里是情况：

• 员工从适当的 DHCP 服务器接收 DHCP 就好了
• 物理连接到 VLAN 200 的计算机从 pfSense（这是 VLAN 的 DHCP 正确的 DHCP 服务器）接收 DHCP 就好了。
• NNH 上的无线客户端可以很好地接收 DHCP
• “NNH Guest”上的无线客户端没有获得 DHCP 地址，并且无法连接

更多细节

pfSense 仅作为访客网络的防火墙和 DHCP 服务器运行（员工/主要网络使用 Synology NAS 作为 DHCP 服务器）。

网络有这两个子网

• 10.1.10.0/24 = 员工
• 10.1.200.0/24 = 访客（标记为 VLAN 200）

pfSense 配置如下：

• 3 个接口（接口 bce0 上的 WAN、bce1 上的 LAN、VLAN 200 上的 OPT1）
• VLAN 200 设置为在 …

我在 SOHO 网络中使用 Ubiquiti EdgeRouter。我已经使用“WAN+2LAN2”向导对其进行了配置，而没有桥接 LAN 端口。这将设置三端口路由器，其中 eth0 分配给 WAN，eth1 和 eth2 分别为两个独立的子网 10.0.0.1/24 和 10.0.1.1/24 提供服务。我计划在 eth1 上添加一个交换机来为我的 LAN 提供服务。我计划将网络服务器连接到 eth2，并将端口转发端口 80 连接到创建 DMZ（外围网络）。我想在 eth2 上禁用对路由器 Web GUI 的访问。这将确保，如果我的 DMZ 遭到破坏，路由器无法桥接以允许访问我 LAN 的其余部分。不幸的是，没有明显的方法可以在 Web GUI 中进行设置。如何禁用其中一个 LAN 接口的 GUI 访问？

我正在与一块拒绝被控制器采用的 UniFi 硬件作斗争。

每次尝试都会被拒绝，并显示无用的消息“采用失败”。没有其他指示或信息可用。

我如何确定实际问题是什么？

我希望 Unifi Security Gateway 中的 DHCP 服务器包含多个域搜索条目作为DHCP 选项 119 的一部分，以便我可以对多个后缀使用短名称，例如：

• 主机 -> host.example.com
• anotherhost -> anotherhost.home.arpa
• 容器->container.somehost.lxd

目前，Domain Name: example.com网络设置中的条目用于option domain-search "example.com"中的条目/opt/vyatta/etc/dhcpd.conf，但此字段不允许您指定多个条目（可能有充分的理由）。

我尝试为 Code 119 启用自定义 DHCP 选项，但这似乎在配置文件中使用原始十六进制值，例如option domain-search 65:78:61:6d:70:6c:65:2e:63:6f:6d:20:68:6f:6d:65:2e:61:72:70:61;“example.com home.arpa”的值。它还不会清除原始条目，这可能会导致值在线路上编码方式出现问题。我尝试了各种值，但似乎没有一个值正确显示在/var/lib/dhcp/dhclient.leases

如何为我的 Unifi 网络配置多个搜索后缀？

我已将现有的 Unifi 控制器迁移到另一台服务器。当配置向导出现时，我在“导入”登录屏幕出现后选择“从备份恢复”，但登录不起作用。

我试过这些版本 5.5.24 -> 5.5.24和 5.5.24 -> 5.6.26

任何想法我做错了什么？