Ja, aber damit hast du praktisch gar nichts erreicht. Damit hättest du auch alles im default Netzwerk lassen können. Wenn du in Unifi ein VLAN erstellst, dann kann das default mäßig alles erreichen. Du hast also prinzipiell nicht mehr als eine Gruppe erstellt.
Ein Isolated Netzwerk sagt ja der Name schon. es ist vollständig isoliert.
Wenn du das so willst, dann musst du dich schon wohl oder übel mit der Firewall beschäftigen. Ohne die geht es sowieso nicht.
Entweder Isolated einschalten und damit leben.
Oder Isolated nicht einschalten und entsprechende Regeln erstellen.
Ganz kurz zusammengefasst:
- Du brauchst ein IoT VLAN.
- Du brauchst/solltest ein neues WLAN mit einer entsprechenden SSID haben.
Firewall Einstellungen:
Folgendes soll erreicht werden:
-
Das Hauptnetzwerk soll auf das IoT VLAN zugreifen dürfen inkl Antwort vom IoT VLAN
-
Das IoT VLAN soll mit Home Assistant kommunizieren dürfen inkl. Antwort (ich gehe davon aus, dass HA im Hauptnetz ist).
-
Kommunikation von IoT VLAN nach Hautnetz soll grundsätzlich blockiert werden
(Die angezeigte Reihenfolge ist wichtig). Die Firewall arbeitet alle Einstellungen von oben nach unten ab. Würde erst die Blockierungs Richtlinie oben stehen, würde darunter nichts mehr erlaubt sein.Blockierungen müssen immer zuletzt stehen. Standard Eintrag “Allow all” stammt von Unifi und steht immer ganz unten. Dieser kann nicht entfernt werden, gilt aber auch dann nicht mehr, da die Blocierregel darüber steht.
Zur Bearbeitung würde ich auf die Zonen wechseln. das ist etwas übersichtlicher:
Folgendermaßen beispielhaft für Punkt 1 (Das Hauptnetzwerk soll auf das IoT VLAN zugreifen dürfen inkl Antwort vom IoT VLAN) eine Richtlinie erstellen:
Einstellungen: (Nur aktivierte Optionen werden erwähnt!)
Name: Hauptnetz zu VLAN IoT
Quellzone: Intern
→ Netzwerk wählen
→ Das default Netzwerk auswählen
Anschluss: Beliebig
Aktion:
→ zulassen
→ Rückkehrenden Verkehr automatisch zulassen: aktiviert
Zielzone: Intern
→ Netzwerk wählen
→ Das VLAN 10 IoT Netzwerk wählen
→ Anschluss: Beliebig
Alle anderen Einstellungen so belassen. Anwenden klicken. Die Richtlinie und die Rückantwort Richtlinie werden erstellte
Mit allen anderen Richtlinien wie oben genannt ebenfalls erstellen.
Bei der Blockierregel dann eben bei Aktion “Blockieren” wählen.
Am Ende nochmal die Reihenfolge kontrollieren. Falls diese nicht korrekt ist unter der Liste auf “Neu anordnen” klicken und entsprechend verschieben.
Bei den oben genannten Anforderungen müsstest du jetzt 5 Regeln haben:
- VLAN zu HA - zulassen
- Hauptnetz zu VLAN - zulassen
- VLAN zu HA (Antwort) - zulassen ← Von Unify erstellt
- Hauptnetz zu VLAN (Antwort) - zulassen ← Von Unify erstellt
- VLAN zu Hauptnetz - blockieren
so in etwa könnte das aussehen:
Ich bin mir übrigens nicht sicher ob ein isolated Netz auch automatisch den Internetverkehr blockiert. Wie machst du dann Updates der IoT Geräte?
Generell würde ich dir aber auch empfehlen mal im Unifi Forum nachzufragen… ich denke da sitzen eher die Profis für Unifi.
