Integrazione Prodotti Ubiquiti in Rete esistente

[costanzo]

Grazie, allora posto la configurazione che ho al momento

Gateway --> Hotspot --> Switch --> AP --> )))) clienti

192.168.1.1 Gateway Telecom
Intellinet Guestgate MKII Porta WAN Hotspot 192.168.1.2 che ha come gateway 192.168.1.1 e i dns, 151.99.125.1 - 8.8.8.8 - Primario in uso Telecom - Secondo Google.

Lato Clienti configurazione (Hotspot)
Stessa Rete per tutti i clienti (automatica)
Hotspot 172.16.254.254
172.16.254.1 a 172.16.254.253 ip rilasciati ai clienti
mask 255.255.255.0
Session Timeout 120 Min
512 kilobit in download
256 kilobit in upload
Captiweportal, che è di default con password di accesso.

Esco dalla LAN dell'hotspot e vado allo Switch sempre intellinet.

Dove Vado a collegare tutti i dispositivi che sono cosi configurati:
Bullet M2 con una antenna Omi 16DB collegata su per uno spazio di 80 mq
Access Point Mode
antenna Gain 16 db Output Power 4 db
192.168.1.3 Statico
netmask 255.255.255.0
Gateway: 192.168.1.2 (ip hotspot) della porta wan
dns none
security none

Interno 3 AP Unifi

Access Point Mode
192.168.1.4/5/6 Statico
netmask 255.255.255.0
Gateway: 192.168.1.2 (ip hotspot) della porta wan
dns none
security none,

ma non mi danno lo splash del captive portal, che mi da se accedo alla radio lo stesso Guestgate.

Ma magari i dispositivi li devo andare a mettere sulla lan dei clienti cosi da configurare per

esempio:
M2 Bullet
Ip statico 172.16.254.1/2/3/4/5 cosi per tutti gli ap
netMask 255.255.255.0
Gateway ( ip lato clienti del Guestgate ) 172.16.254.254
dns 172.16.254.254

Sarebbe Piu corretta questa come configurazione?

[redfive]

Collegando direttamente un pc allo switch dietro CP, c'è il redirect alla pagina di autenticazione, se si tenta di aprire una pagina web in http ?
ciao

[costanzo]

si si cè il redirect win8 in auto win 7 se apro es google

[redfive]

E se invece colleghi la bullet (per unifi è un pò diverso, poi vediamo..) direttamente al router telecom , ti associ al SSID della bullet con un pc, ti viene rilasciato un ip 192.168.1.x ? Riesci a navigare ?
Per come hai configurato ora gli apparati, non vanno da nessuna parte (anche per gestirli dovresti mettere un ip fisso della classe 192.168.1.0 e collegarti alla rete del CP), avendo il default gateway non raggiungibile direttamente, ma comunque i clients associati alla bullet dovrebbero comunque arrivare alla pagina di auth.
Credo che si possano aggiungere dei free clients nell'hotspot, con mac e ip dei dispositivi (ma c'è il riscio che qualcuno possa fare uno spoofing e navigare a 'sbafo' senza essere autenticato)

[costanzo]

Ciao,
se collegao la bullet dretta alla lan del router telecom ottengo:

192.168.1.24
255.255.255.0
192.168.1.1 (router)
192.168.1.1 (dns)

si naviga senza problemi, ma se è configurata come sotto illustrato, come fa a darmi il dns e router con ip telecome se dentro lei è impostato come gateway l'ip dell'hotspot?



192.168.1.3 Statico
netmask 255.255.255.0
Gateway: 192.168.1.2 (ip hotspot) della porta wan
dns none
security none

[redfive]

Se lasci la bullet configurata anche cosi'
192.168.1.3 Statico
netmask 255.255.255.0
Gateway: 192.168.1.2 (ip hotspot) della porta wan
dns none
security none
e con un pc ti agganci alla rete wireless della bullet, al pc viene rilasciato un ip dal roiuter telecom e riesce a navigare ?
P.S. la configurazione ip di un AP, serve solo per il management (locale o remoto) e pochi altri servizi, come NTP o Syslog, ma una volta che l'AP è configurato e collegato ad una rete, anche di classe diversa, al massimo può essere un problema gestirlo, e i servizi di prima non funzioneranno, ma un client che si associa al SSID dell'AP deve comunque poter andare, come se fosse collegato ad uno switch

[costanzo]

Bene, capito quindi:
se configurata cosi è collegata all'hotspot non la gestisco perchè su classe ip diversa, ma dovrebbe cmq dare il captive portal giusto?

[redfive]

Si...

[costanzo]

Bene e fin qui ci siamo, ora una domanda, dato che alla fine la classe ip di un ap serve esclusivamente per il management da locale e remoto + vari servizi..

in gateway e dns quale sarebbe piu corretto inserire? oppure meglio se lasciati vuoti?

dato che l'hotspot alla fine è un vero e proprio router sarebbe corretto inserire come Gateway nell'ap il suo ip e non quello del Gateway telecom giusto?
e magari i dns di google..

quindi: M2
IP: 192.168.1.3
MASK: 255.255.255.0
GATEWAY HOTSPOT: 192.168.1.2
DNS 8.8.8.8 (potrebbe servire)? oppure è inutile

cosi collegando allo switch devo avere per forza di cose il CP.

[redfive]

La configurazine ip di un host o è congrua alla rete nella quale l'host è inserito, o non lo è ...
nel secondo caso, se inserisci un host 192.168.1.x in una rete 172.16.254.0 .... che tu gli configuri il default gateway o meno... non cambia niente, tanto non potrà mai raggiungerlo, sia esso 192.168.1.1 o 192.168.1.2...la 'porta' di comunicazione con il 'mondo estrerno', per quella porzione di rete, è 172.16.254.254...