Dlink DGS-1250-28X ломает wifi?

Question

[Максим]

Есть сеть 192.168.2.0\23 на ~180пк, ни одного управляемого коммутатора(все dlink), также есть wi-fi сеть 192.168.0.0\24 - там находятся точки доступа unifi, сервер unifi контроллера.
Пользовательские устройства которые к этой wifi сети подключаются находятся в 2 vlanax настроенных на межсетевом экране, 1 часть точек доступа в отдельном poe-коммутаторе, 2 часть ТД работает - дальше по сети - через несколько коммутаторов - оптику(медиаконвертеры) - снова коммутаторы.
Купили DGS-1250-28X настройки из коробки, сделали только все порты "Access" и "Admit all", подключили пару серверов, несколько коммутаторов все работает нормально, но
при подключении poe-коммутатора с ТД в DGS-1250-28X - устройства не могут подключится к wifi сети, либо подключаются с ограниченным доступом\без доступа в интернет, как только переключаешь ТД в обычный коммутатор и 2 секунд не проходит как wifi начинает работать нормально. Также медиаконвертер подключен в DGS-1250-28X и на точках доступа которые находятся "за медиаконвертером" - wifi также не работает(не подключается).
Подскажите куда копать.
Вот скриншот вариантов настроек, меня путают эти вариации

Comments

[YaKrabik]

Копать в сторону настройки портов коммутатора. Очевидно же, что если всё, что включается в новый коммутатор, не работает, а при переключении обратно включается, то дело в нем.
Советую смотреть в сторону настройки вланов. Раз все прочие коммутаторы неуправляемые, то и вланов нет.
Попробуйте для начала выключить "admit all", так как, судя по всему, это настройка для тэгированных портов.
https://dlink.ru/md/faq/63/1532.html

Если не поможет, то советую сбросить коммутатор, дефолтные настройки разрешают всё и устиройство работает как неуправляемое, а дальше уже править настройки по одной, проверяя, сломалось/включилось что-нибудь или нет.

[hrabrahrabr]

описание сети очень путаное.
НЯП всего три влана из них часть тегированные.
или вообще тегированных вланов нет ? все сети брошены в одну кучу = один влан?

если коротко то неуправляемые коммутаторы "прозрачны" для ВЛАНов и они не изменяют заголовки с тегам ВЛАНов.
Вы поставили коммутатор, который по умолчанию смотрит внутрь пакетов и на теги ВЛАНов, кроме того настроили порты как акссес = равносильно одному ВЛАНу (и не тегированному) на порту , остальные просто дропаются.
читайте как правильно настроить свич транк на портах = проброс нескольких ВЛАН через один порт. и обращайте внимание на ПВИД.

[Максим]

hrabrahrabr,

или вообще тегированных вланов нет ?

изначально никаких вланов вообще не было, после покупки МЭ у него в настройках добавили 2 влана для устройств подключаемых к внутреннему или гостевому wifi

все сети брошены в одну кучу = один влан?

да, но как я понимаю сейчас 3 влана, и

дело в том что на дефолтных\заводских настройках - изначально такая же ситуация была, а режимы порта также меняли на
1)hybrid + tag
2)hybrid + untag
3)access + tag
4)access + untag
Также добавлял влан гостевого wifi в настройки управляемого коммутатора(возможно онечно что то неправильно настроил) НО:
Меня смущает именно то что при переключении тарелки в тупой свич - все работает, в управляемый с дефолтными настройками - не работает. по идее он же из коробки должен работать как обычный тупой свич, но нет - он "ломает wifi"

[hrabrahrabr]

Максим, у вас нет понимания как работают вланы.

то что вы настроили на одном граничном устройстве разные вланы не имеет смысла , т.к. дальше они все равно в одной куче - в одном не тэгированом влан, любой желающий в вашей сети может слушать ВСЁ.
Читайте как работают влан, рисуйте схему со свичами и хостами, отмечайте на каждом порту какие должны быть вланы. настраивайте каждый порт под конкретные задачи:
либо хост и аксесс порт - один не тегированый влан ,
либо если точка доступа или соседний свич - транк и список нужных вланов, только один из них, может быть не тегированный (тот самый pVID) и да на самом свиче не забываем создать сами вланы.
Для примера настройка транкового порта в сторону соседнего свича, и на нём тоже также должно быть настроен порт.
А лучше найми спеца.

Answer 1

[Максим]

Разобрался. Затык в том что я не до конца\не совсем правильно понимал работу с влан. Когда то давно разбирался по "сети для самых маленьких" и вот этой статье xgu.ru/wiki/VLAN и
немного пролило свет(для моего понимания)это видео у d-linkа https://learn.dlink.ru/mod/lesson/view.php?id=1587
и оно же помогло в настройке.
Спасибо всем кто откликнулся!

Answer 2

[Юрий MikroTik]

Найди какой Vlan используется на WiFi и создай его на Dlink тэгом в транковые порты и в сторону точек WiFi

Comments

[Максим]

Не совсем понял,

тэгом в транковые порты

[Юрий MikroTik]

Максим, тогда тэгом во все порты сделай

[Юрий MikroTik]

Максим, скрин увидел, не увидел созданный влан для wifi