Home Assistant in VMM ohne IP obwohl eigentlich zugewiesen

[L3v3l0rd]

DS ja, VM Nein.

 

[Ronny1978]

Na dann stimmt irgendwas mit deinen Firewallregeln nicht oder den Einstellungen in Unifi, würde ich sagen. Ist für mich aber schwierig, da die Zeiten, wo ich VMM verwendet habe, lange her sind. Es kann durchaus auch sein, dass die Einstellungen "Netzwerk" im VMM oder der VM selbst was dazwischen hackt. Aber HA kann eben definitiv keine IP bekommen.

Ich würde folgendes probieren:

- VM ausschalten
- in Unifi den Client mit der fixen IP löschen
- die Einstellungen der VM HA bearbeiten und eine neue MAC generiere
- VM starten und schauen, welche IP in Unifi auftaucht und dann
- mal erneut ein PING auf die neue IP probieren

 

[L3v3l0rd]

Okay, habe ich gemacht, bekomme aber immer noch keinen Ping. Hilft die DHCP Einstellung:



In der Firewall habe ich extra für Internal alles zugelassen, bei der DS sowie der neuen VM:


Mir gehen Unifi-technisch die Ideen aus.
Gibt es evtl. auf Syno-Seite noch etwas das blockt? Die Syno-FW ist aus. Es gibt auch keine Datenfluss-Steuerung oder statische Route.

 

[chle]

Hast du die VLAN-ID 200 auch in der VM konfiguriert?

 

[plang.pl]

Wenn der Switch Port untagged das VLAN konfiguriert, muss man das nicht machen. Wenn die DS im gleiche Netz ist, gehe ich davon mal aus...

 

[L3v3l0rd]

Ja, VLAN-ID 200 ist auch in VM eingetragen. Und ja, die DS ist im gleichen VLAN.

 

[chle]

Wenn der Switch Port untagged das VLAN konfiguriert, muss man das nicht machen. Wenn die DS im gleiche Netz ist, gehe ich davon mal aus...

Ich kenne die Unifi-Oberfläche nicht - aber wo steht, dass der untagged ist?

 

[plang.pl]

Dann nimm den VLAN Tag bei der VM mal raus. Was passiert dann?

 

[plang.pl]

wo steht, dass der untagged ist?

Heißt bei Unifi "native VLAN". Wenn das auf dem Port gesetzt ist, braucht die VM / Die DS vom VLAN nix zu wissen

 

[chle]

Ja, VLAN-ID 200 ist auch in VM eingetragen. Und ja, die DS ist im gleichen VLAN.

? Warum lässt du den Port tagged?

 

[chle]

@plang.pl Sorry, wir "funken" gegeneinander - ich halt' mich jetzt raus.

 

[L3v3l0rd]

Dann nimm den VLAN Tag bei der VM mal raus. Was passiert dann?

Joa, jetzt geht es... WTF?
Danke für den Tip. Sollte man dort nur was eintragen wenn die VM in einem andern VLAN liegt?

 

[plang.pl]

Ja, nur dann wenn eben die VM in einem anderen Netz sein soll, als die DS. Dann muss der Switch Port aber tagged den Traffic erlauben

 

[L3v3l0rd]

Wieder was gelernt. Danke nochmal!

 

[plang.pl]

Grundlegend: Wenn du bei Unifi auf einem Port ein VLAN konfiguriert, wird das das native VLAN. Alle Geräte / VMs, die dann an diesem Port physisch oder virtuell angeschlossen werden, sind in diesem VLAN.
Ein Beispiel noch von mir:
Proxmox Host hängt an Switch-Port 1. Dieser Port ist native / untagged auf das MGMT-VLAN konfiguriert -> Proxmox erhält IP aus diesem VLAN. Die VMs lege ich dann auf dem Proxmox an und weise eine VLAN ID der Netzwerkkarte der VM zu -> VM ist im anderen Netz als der Host. Erstelle ich eine VM und gebe unter Proxmox kein VLAN mit, ist die VM im MGMT-VLAN.
Standardmäßig ist bei Unifi-Switchen das Port-Profil "allow all" aktiv. Also jeder Port am Switch darf jedes VLAN tagged konfigurieren. Ich hab das bei mir aus Sicherheitsgründen an allen Ports deaktiviert, wo das VLAN direkt vom Switch zugewiesen wird