TiKa

Hallo zusammen, ich danke euch allen für die Hilfe und dafür, dass ihr mich auf die richtige Spur gebracht habt. Natürlich brauche ich nicht für jedes VLAN eine neue NIC. Ich habe einfach viel zu kompliziert gedacht. In der pfSense habe ich VLANs angelegt. Das konnte ich mir sparen. Denn es hat gereicht, nur einen virtuellen Switch (LAN) in Hyper-V ohne VlanID anzulegen. Den habe ich auf gemeinsame Nutzung gestellt. Anschließend habe ich drei Netzwerkkarten der pfSense VM hinzugefügt (LAN) und habe denen unterschiedliche VlanIDs gegen. 15 Mitarbeiter 20 Bewohner 25 Gast anschließend habe ich pfSense gestartet und die „neuen“ Netzwerkkarten einfach hinzugefügt und für jede ein anderen DHCP eingerichtet. Das war es. Es war also nicht nötig, mit Vlans in pfSense rumzukaspern. Danke Danke Danke. Euch einen schönen sonnigen Tag noch.

Danke @testperson, das habe ich so weit verstanden. Habe aber jetzt einen Fehler gemacht: PS C:\> Set-VMNetworkAdapterVlan -VMName pfSense -Trunk -AllowedVlanIdList 1-100 -NativeVlanId 10 Ich habe diesen Befehl ausgeführt. Jetzt kann mein pfSense nicht mal mehr mit dem Internet verbinden. Findet keinen Link mehr. Das liegt wohl daran, dass ich keine Ahnung habe, welche NativeVlanID ich nutzen soll. Ich habe ja keine, außer die ID20. Ich denke, ich werde jetzt eine Pause einlegen, da mein Kopf nichts mehr verpackt. Ich bleibe weiter am Ball. Danke

Hallo Niels, das macht mich jetzt gerade glücklich. Ich versuche nämlich auf Teufel komm raus diesen USB Netzwerk-Adapter, ans Laufen zu bekommen … ohne Erfolg. Ich schmeisse das Ding jetzt weg und versuche mein Glück weiter.

Hallo daabm, ich habe mir den Artikel durchgelesen und bin auf folgendes gestossen: Zitat: Zum Konfigurieren von VLANs benötigen Sie Folgendes: Einen physischen Netzwerkadapter und einen Treiber, der 802.1q VLAN-Tagging unterstützt Einen physischen Netzwerkswitch, der das 802.1q-VLAN-Tagging unterstützt Das heißt dann wohl, dass es nicht möglich ist, in Hyper-V auf einer Netzwerkkarte mehrere VLANs laufen zu lassen. Ich benötige also pro VLAN eine Netzwerkkarte. Das haut mich jetzt um. Ich habe hier noch so eine USB Netzwerkkarte herumfliegen. Ich teste das und melde mich. Danke

Hallo speer, danke für Deine Antwort. Ich habe gerade der Netzwerkkarte an LAN einfach mal VLAN-ID 20 gegeben: Leider funktioniert dann weder das LUCIA-WLAN noch das BEWOHNER-WLAN. Als ich da wieder eine 0 eingetragen habe, funktionierte sofort wieder das LUCIA-WLAN, aber das BEWOHNER-WLAN nicht. Kann es nicht sein, dass ich Hyper-V mehr oder weniger mitteilen muss, dass es auf die VLANS lauschen soll? Also im VSwitch irgendwie sagen, VLAN 1 und 20. Ich habe das gefühl, dass ich da etwas falsch gemacht habe. LG

Hallo Jan, danke für Deine rasche Antwort, der Switch ist nur ein 8-Port-Switch. Ich habe die Accesspoints an den ersten drei Ports des Switches geklemmt. Die Konfiguration der Switch-Ports sieht so aus: Ich habe also einfach allen Ports sowohl Default als auch VLAN 20 zugewiesen. Liebe Grüße

Hallo zusammen, leider bin ich mir nicht sicher, wo ich das posten kann, da ich nicht genau sagen, an welcher Stelle mein Problem ist: Ich habe hier in unserem Heim ein WLAN eingerichtet. Das WLAN funktioniert so weit gut. Allerdings nur, solange ich mich nur in dem WLAN aufhalte, was für Mitarbeiter ist. Sobald ich versuche mich in das Bewohner WLAN einzuloggen, funktioniert dies nicht. Das System sieht wie folgt aus: Als „Server“ (ich nenne diesen Mini PC einfach mal so) habe ich einen Mini PC, der zwei Netzwerkanschlüsse hat. Auf diesem Mini PC läuft Windows 11. Zusätzlich habe ich auf dem Windows 11 PC, Hyper-V installiert und betreibe damit zwei Virtuelle Maschinen. Eine ist Linux Kiste mit einem Docker System, wo diverse Anwendungen laufen und eine pfSense. Der Mini-PC hat zwei Netzwerkkarten: Blau ist für LAN und grau für WLAN. Hyper-V habe ich wie folgt konfiguriert: Das sind die beiden VMs: Ich habe zwei V-Switches hinzugefügt (jeweils einen pro Netzwerkkarte). und Als Accesspoints habe ich 3x Unifi AP’s, die über die in HyperV installierte Controller Software konfiguriert werden. Die Konfiguration sieht so aus: Zwei WLANS: ...die beide ein eigenes Netzwerk haben: Wie man sehen kann, hat das Bewohner WLAN die VLAN-ID: 20 Die pfSense ist aktuell (2.7.2) und dort ist ebenfalls die ID 20 bekannt: DHCP habe ich auch über die pfSense laufen und die Konfiguration sieht so aus: Leider ist es so, dass ich mich mit dem LUCIA-WLAN ohne Probleme verbinden kann. Doch sobald ich versuche mich mit dem Bewohner WLAN zu verbinden, schlägt es fehl. Meine Vermutung ist, dass ich evtl. noch etwas in Hyper-V einstellen muss. Ich bin mir aber absolut nicht sicher. Ich hoffe, ihr könnt mir dabei helfen. Falls noch mehr Informationen nötig sind, poste ich diese umgehend. Danke

Ja, das funktioniert. Lustig ist aber, dass noch immer der DHCP vom "defekten" DC genommen wird und nicht automatisch der vom anderen Server. Freitag in einer Woche habe ich einen "Profi" hier. Ich bin mal gespannt, wie der da Problem löst. Ich bin nur froh, dass im Moment die Mitarbeiter alle arbeiten können

Hallo, Danke für die Antworten. @NilsK das mit dem neu installieren ist eine Option, die ich natürlich nur von einem Profi machen lassen würde. Ich habe nämlich noch nie einen DC heruntergestuft und den komplett aus der Domäne entfernt. Ich dachte nur immer, wenn ich doch zwei DC habe, dann würde im Falle, dass einer zusammenbricht, der andere übernehmen. Nur leider funktioniert das nicht so reibungslos, wie ich dachte. Es funktioniert aber mehr schlecht als recht. Wenn ich mich nämlich via VPN in das System einwähle und versuche die ein oder andere Maschine über RDP zu verbinden, dann bekomme ich die Meldung: Das ist aber nicht bei allen Maschinen der Fall. Die Anmeldung an diesem Rechner ohne RDP funktioniert aber ohne Probleme @cj_berlin Ich habe soeben den NTDS Dienst und all seine abhängigen Dienste neu gestartet. Im Ereignisprotokoll erscheinen daraufhin die folgenden Warnungen: Es läuft wahrscheinlich darauf hinaus, dass ich da Hilfe von extern benötige. Bedauerlicherweise kann diese Firma aber erst in 9 Tagen. Ich habe jetzt nur die Sorge, dass bis dahin alles zusammenbricht. Neu installieren ist nicht so schwer. Aber halt, das korrekte aus die Domäne entfernen und dem anderen DC sagen, dass er jetzt alles übernimmt. Ich hoffe einfach mal, dass alles gut geht. Ich danke euch für eure Zeit.

Guten Morgen, Danke für die schnelle Antwort. der Windows Server Manager zeigt mir keinen Fehler an. Alle Dienste sind gestartet und laufen. Alles ist grün. DCDIAG zeigt mir etliche Fehler an: https://syntax-networks.de/images/dcdiag.txt Ich habe jetzt natürlich die Sorge, dass der eine Server Einträge auf den anderen löscht. Ereignisanzeige Fehler: Active Directory-Webdienste Auf diesem Computer wird nun die angegebene Verzeichnisinstanz gehostet, doch konnte diese von Active Directory-Webdiensten nicht bedient werden. Von Active Directory-Webdiensten wird in regelmäßigen Abständen erneut versucht, den Vorgang auszuführen. Verzeichnisinstanz: NTDS LDAP-Port der Verzeichnisinstanz: 389 SSL-Port der Verzeichnisinstanz: 636 DFS-Replikation Der DFS-Replikationsdienst konnte keine Verbindung mit dem Domänencontroller "" zum Zugriff auf die Konfigurationsinformationen herstellen. Die Replikation wurde beendet. Der Dienst wiederholt den Vorgang beim nächsten Konfigurationsabfragezyklus, der in 60 Minuten eintritt. Dieses Ereignis kann durch TCP/IP-Verbindungs-, Firewall-, Active Directory-Domänendienste- oder DNS-Probleme verursacht werden. Weitere Informationen: Fehler: 160 (Ein oder mehrere Argumente sind ungültig.) Directory Service: Die Active Directory-Domänendienste konnten keine Verbindung mit dem globalen Katalog herstellen. Zusätzliche Daten Fehlerwert: 8430 Im Verzeichnisdienst ist ein interner Fehler aufgetreten. Interne ID: 32015d0 Benutzeraktion Überprüfen Sie, ob der globale Katalog in der Gesamtstruktur verfügbar ist und von diesem Domänencontroller erreicht werden kann. Zur Diagnose dieses Problems können Sie das Hilfsprogramm "nltest" verwenden. DNs Server: Der DNS-Server konnte Active Directory nicht öffnen. Dieser DNS-Server ist für das Abrufen und Verwenden von Informationen aus dem Verzeichnis für diese Zone konfiguriert und kann die Zone ohne die Informationen nicht laden. Stellen Sie sicher, dass das Active Directory ordnungsgemäß funktioniert, und laden Sie die Zone neu. Die Ereignisdaten enthalten den Fehlercode. ID4000 Sollten die Informationen nicht ausreichen, liefere ich sehr gerne mehr. @NilsK na ja, kein Profi heißt, dass ich schon in AD klarkomme, aber kein MCSE Zertifikat habe. Habe die Domäne komplett aufgesetzt und alles ans Laufen gebracht und auch mehrere Jahre Erfahrung. Aber DNS Probleme dieser Art kenne ich nicht. Und habe auch keine Ahnung, wie ich diese beheben kann. Habe bereits im DHCP alle Clients auf den BDC DNS umgebogen. Die sind auch alle am Arbeiten.

Hallo zusammen, wir habe ein großes Problem. Wir haben eine Domäne mit zwei Servern ein (PDC -> JOSTWA002SRV und ein BDC -> JOSTWA001BDC). Leider ist es so, dass aus mir unerklärlichen Gründen auf dem PDC auf einmal DNS nicht mehr läuft. Wenn ich DNS starte, bekomme ich folgende Meldung: https://syntax-networks.de/images/1.jpg Nach dem klicken auf OK https://syntax-networks.de/images/2.jpg DNS läufft auf dem BDC noch einwandfrei. Aber wenn ich kann keine neuen Computer in der Domände hinzufügen, bekomme immer die Meldung, dass der DomainController nicht gefunden wird. Da ich kein Profi bin, frage ich hier um Rat. Könntet ihr mir bitte evtl. einen Tipp geben, was ich jetzt machen kann? Wenn ihr mehr Informationen benötigt, teile ich diese gerne. Danke