Wechsel in anderes Vlan

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden
1. offizieller Beitrag

    Guten Morgn,

    Als erstes möchte ich mich Vorstellen. Ich heiße Roland und wohne in Südtirol. Bin von Fibaro auf Smartthings und seit einem Jahr dann auf Home Assistant gewechselt.

    Nun zu meiner Frage.

    Ich habe seit Juni ein Unifi System Zuhause. Ich würde gerne das ganze Smarthome in ein Vlan bringen. Ich hatte versucht die statische IP zu ändern, darauf war mein Homeassistant dann aber nicht mehr erreichbar. Weder über die neue IP noch über die alte. In Unifi wurde mir die neue angezeigt. Nach zwei Tagen Recherche habe ich es geschafft über die Console wieder die alte IP einzustellen.

    Kann mir jemand erklären was ich falsch gemacht habe?

    Ipv4 neu wäre xxx.xxx.20.xxx

    Ipv4 alt war xxx.xxx 0.xxx

    Muss ich als Gateway .20 oder .0 zur neuen IP angeben?

    • Offizieller Beitrag

    Hallo Roland86 und Willkommen im Forum


    Ich habe dazu folgendes gefunden. Allerdings ohne Gewähr meinerseits, da ich kein Unifi habe.

    Gruß Paul


    Das Einrichten von Home Assistant in einem eigenen VLAN (Virtual Local Area Network) unter einem Unifi-System ist eine hervorragende Möglichkeit, die Sicherheit Ihres Netzwerks zu erhöhen. Durch die Trennung von Home Assistant und Ihren IoT-Geräten vom Rest Ihres Netzwerks können Sie den Zugriff einschränken und potenzielle Bedrohungen eindämmen. Hier ist eine schrittweise Anleitung, wie Sie dies erreichen.

    Schritt 1: Erstellen eines neuen VLANs für Home Assistant

    Zuerst erstellen Sie ein dediziertes VLAN für Ihre Home Assistant-Instanz. Dies isoliert es von anderen Geräten in Ihrem Netzwerk.

    * Öffnen Sie die Unifi Network Application.

    * Gehen Sie zu Einstellungen > Netzwerke.

    * Klicken Sie auf Neues Netzwerk erstellen.

    * Geben Sie einen Namen für Ihr Netzwerk ein, z. B. "HA-VLAN".

    * Wählen Sie einen Router aus, der dieses Netzwerk verwalten soll (normalerweise Ihr Unifi Gateway).

    * Deaktivieren Sie die Auto-Skalierung des Netzwerks, um die IP-Adressen manuell festzulegen.

    * Geben Sie eine Gateway-IP-Adresse und eine Subnetzmaske an (z. B. 192.168.20.1/24).

    * Scrollen Sie nach unten zu Erweitert und stellen Sie sicher, dass die VLAN-ID auf einen eindeutigen Wert zwischen 2 und 4094 eingestellt ist (z. B. 20). Merken Sie sich diese ID.

    * Speichern Sie Ihre Änderungen.

    Schritt 2: Zuweisen von Home Assistant zum neuen VLAN

    Nun müssen Sie das Gerät, auf dem Home Assistant läuft, dem neu erstellten VLAN zuweisen.

    Für ein kabelgebundenes Gerät (empfohlen):

    * Gehen Sie zu Unifi-Geräte und wählen Sie den Switch aus, an den Ihr Home Assistant-Gerät angeschlossen ist.

    * Klicken Sie auf Ports und wählen Sie den Port aus, an dem Ihr Home Assistant-Gerät angeschlossen ist.

    * Ändern Sie das Port-Profil von "Alle" auf Ihr neu erstelltes "HA-VLAN".

    * Übernehmen Sie die Änderungen. Ihr Home Assistant-Gerät erhält nun eine IP-Adresse aus dem neuen VLAN-Bereich.

    Für ein drahtloses Gerät:

    * Erstellen Sie ein neues WLAN-Netzwerk unter Einstellungen > WLAN > Neues WLAN-Netzwerk erstellen.

    * Geben Sie dem WLAN einen Namen (SSID).

    * Wählen Sie unter Netzwerk Ihr "HA-VLAN" aus.

    * Konfigurieren Sie die Sicherheitseinstellungen und speichern Sie.

    * Verbinden Sie Ihr Home Assistant-Gerät mit diesem neuen WLAN.

    Schritt 3: Erstellen eines separaten VLANs für IoT-Geräte

    Um die Sicherheit zu maximieren, sollten Sie auch Ihre IoT-Geräte in einem eigenen VLAN isolieren.

    * Wiederholen Sie die Schritte aus Abschnitt 1, um ein weiteres VLAN zu erstellen, z. B. "IoT-VLAN", mit einer anderen VLAN-ID (z. B. 30) und einem anderen Subnetz (z. B. 192.168.30.1/24).

    * Weisen Sie Ihre IoT-Geräte diesem "IoT-VLAN" zu, entweder über Switch-Port-Profile für kabelgebundene Geräte oder über ein separates WLAN für drahtlose Geräte.

    Schritt 4: Konfigurieren der Firewall-Regeln

    Standardmäßig lässt Unifi den Datenverkehr zwischen VLANs zu. Um die Sicherheit zu erhöhen, müssen Sie Firewall-Regeln erstellen, die die Kommunikation einschränken und nur den notwendigen Datenverkehr zulassen.

    * Gehen Sie zu Einstellungen > Sicherheit > Firewall-Regeln.

    * Erstellen Sie eine Regel, um den gesamten Inter-VLAN-Verkehr zu blockieren.

    * Typ: LAN In

    * Beschreibung: Block Inter-VLAN Traffic

    * Aktion: Ablehnen

    * Quelle: Beliebig

    * Ziel: Beliebig

    * Erweitert: Aktivieren Sie "Match State New".

    * Erstellen Sie eine Regel, um etablierte und verwandte Sitzungen zuzulassen. Diese Regel sollte über der Blockierungsregel stehen.

    * Typ: LAN In

    * Beschreibung: Allow Established/Related

    * Aktion: Akzeptieren

    * Protokoll: Alle

    * Erweitert: Aktivieren Sie "Match State Established" und "Match State Related".

    * Erstellen Sie spezifische Regeln, damit Home Assistant mit dem IoT-VLAN kommunizieren kann. Diese Regeln sollten ebenfalls über der allgemeinen Blockierungsregel stehen.

    Option A: Einfache Regel (weniger sicher)

    * Typ: LAN In

    * Beschreibung: Allow HA to IoT

    * Aktion: Akzeptieren

    * Quelle: Netzwerk > HA-VLAN

    * Ziel: Netzwerk > IoT-VLAN

    Option B: Spezifischere Regeln (sicherer)

    Sie können Regeln erstellen, die nur bestimmte Ports und Protokolle zulassen, die von Ihren IoT-Geräten benötigt werden. Dies erfordert mehr Konfiguration, bietet aber eine bessere Sicherheit. Sie müssten für jeden Dienst (z. B. MQTT, Hue, etc.) eine eigene Regel erstellen, die den Zugriff von Ihrem Home Assistant-Gerät (als Quelle) auf das jeweilige IoT-Gerät (als Ziel) auf dem spezifischen Port erlaubt.

    * Aktivieren Sie mDNS für die Geräteerkennung.

    * Gehen Sie zu Einstellungen > Netzwerke und wählen Sie Ihr HA-VLAN und Ihr IoT-VLAN aus.

    * Aktivieren Sie unter Erweitert die Option Multicast DNS. Dies ermöglicht es Home Assistant, Geräte in anderen VLANs zu erkennen.

    Wichtige Hinweise

    * Backup: Erstellen Sie vor größeren Änderungen an Ihrer Netzwerkkonfiguration immer ein Backup.

    * Reihenfolge der Firewall-Regeln: Die Reihenfolge der Regeln ist entscheidend. Regeln werden von oben nach unten abgearbeitet. Spezifischere "Erlauben"-Regeln sollten vor allgemeineren "Blockieren"-Regeln stehen.

    * Testen: Überprüfen Sie nach der Konfiguration, ob Home Assistant Ihre IoT-Geräte noch steuern kann und ob die Isolation wie erwartet funktioniert.

    Indem Sie diese Schritte befolgen, können Sie Home Assistant sicher in einem eigenen VLAN in Ihrem Unifi-System betreiben und so die Kontrolle und Sicherheit Ihres Smart Homes erheblich verbessern.

    In dem folgenden Video finden Sie eine visuelle Anleitung zur Einrichtung von VLANs, die Ihnen bei der Umsetzung helfen kann.

    Unifi VLAN- und WLAN-Einrichtung


    Externer Inhalt youtu.be
    Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    Manchmal sitzt das Problem davor.....

    Hallo Roland

    was genau für ein Unifi System hast du denn? Nur WLAN oder auch Switche? Ich denke es fehlt da noch etwas an Grundwissen, was VLAN anbelangt. Einfach im WLAN Kontroller ein VLAN erstellen und zuweisen, mit dem alleine ist es nicht gemacht.
    Beim betroffenen Switchport, wo der AP eingesteckt ist, solltest du das definierte VLAN als Tagged VLAN definieren.
    Schlussendlich muss auch das Routing passen. Was für eine Firewall oder Router hast du im Einsatz? Oder macht der Switch das Routing?
    Um dich zu unterstützen, bräuchten wir einige Infos mehr.

    Hallo,

    Ich habe als Router das Gateway Fiber, dahinter einen Unifi 24 Port switch worauf direkt HA angeschlossen ist.

    Ich hatte den Port als IoT Netzwerk getagged. Home assistant wurde mir dann auch in diesem Vlan auf dem Unifi Dashboard angezeigt, jedoch war er nicht mehr erreichbar.

    Vielen Dank für eure Hilfe

    Ok, dann scheint es ein Routingproblem zu sein.

    Wie ist dein Router konfiguriert? Hast du da ein zweites Netzwerk konfiguriert? Gehen da 2 LAN Kabel jeweils im korrekten Netzwerk auf den Switch? Oder hast du auf dem Router ein VLAN auf dem bestehenden LAN Anschluss konfiguriert? Falls dein Router das Routing macht, fehlt da vermutlich noch eine Firewall Rule, damit du vom einten Netz auf das andere kommst.

    Falls du auf dem Switch das Routing machen möchtest, müsste man dem VLAN eine IP Konfigurieren. Dieses IP wäre dann auch das Gateway für dein HA. Oder du konfigurierst einen zusätzlichen DHCP für das VLAN Netz.

    Ich habe dir noch kurz eine Zeichnung erstellt, welche Variante hast du vor?

    Ok, konfiguriere mal ein zusätzlicher Port mit VLAN20 untagged. Da ein anderes Gerät (Notebook) anschliessen. Kontrollieren, ob du eine IP bekommst und den HA pingen kannst.

    Es macht auch wenig sinn, das VLAN Tagged zu machen, wo der HA angeschlossen wird. Untagged reicht aus und man muss beim HA kein VLAN konfigurieren.

    Danach versuchen das Gateway zu pingen, wenn ok, etwas im Internet pingen. Mit Tracert könntest du die Route verfolgen, wie weit er kommt.

    Auf deinem Router sollte noch eine statische Route eingerichtet werden, damit er weiss, dass hinter dem Switch das weitere Netzwerk ist. Jedenfalls wenn der Router das Gateway vom normalen Netzwerk ist.

    Für weitere Hilfe wären detailliertere Informationen über deine Router Konfiguration interessant. Routing, Firewall Regeln. Auf dem Switch, nehme ich an, gibt es schon eine statische Route 0.0.0.0 -> IP von Router