[Rozwiązano] Konfiguracja sieci: Switch PoE 48p, TP-Link C6, A7, EAP113-Outdoor – brak internetu na AP

kacpersos77 napisał:

Cześć mam problem w stworzeniu sieci internetowej, Posiadam Switch poe 48 port , router c6 i a7 i antene zew AP TP-Link EAP113-outdoor (wygląda bardzo podobnie) więc tak mam aktualnie podłączone tak m...

Bezpośrednia odpowiedź
- Masz klasyczny problem mieszany: duplikat adresu IP w LAN oraz/lub błędnie skonfigurowany (albo „odziedziczony”) switch zarządzalny z VLAN‑ami/izolacją portów. Do tego EAP nie jest dostępny, więc nie możesz mu nadać unikalnego IP.
- Docelowo w tej instalacji tylko Archer C6 ma działać jako jedyny router i jedyny serwer DHCP. A7 i EAP muszą pracować wyłącznie jako urządzenia warstwy 2 (AP/bridge) z unikalnymi adresami zarządzania.
- Szybka recepta: zresetuj switch do fabryki (VLAN 1 dla wszystkich portów), nadaj mu IP inne niż router, przywróć EAP i A7 do AP z własnymi unikalnymi IP poza pulą DHCP C6, wyłącz DHCP na wszystkich poza C6 i łącz AP/route ry końcowe przez porty LAN (nie WAN).

Szczegółowa analiza problemu
1) Duplikat IP
- Napisałeś, że „antena zewnętrzna ma takie samo IP jak router”. EAP (seria Omada) to punkt dostępowy warstwy 2 – nie ma NAT i własnego DHCP. Jeśli EAP ma identyczny adres IP jak brama (C6), dostajesz konflikt ARP i losowe „rwanie” łączności. Równie prawdopodobne: to nie EAP, tylko sam switch zarządzalny ma domyślne IP 192.168.0.1 i gryzie się z C6 – wtedy wszystko „za switchem” będzie działało źle, a EAP podpięty bezpośrednio do C6 „cudownie” działa (dokładnie tak, jak opisałeś w drugiej konfiguracji).
- Uwaga: to, że telefon pokazuje bramę 192.168.0.1 przy Wi‑Fi z EAP, nie oznacza, że EAP ma to IP. To IP routera. IP zarządzania EAP może być inne (z DHCP albo statyczne).

2) Switch zarządzalny
- Jeśli był wcześniej używany, mógł mieć wstawione VLAN‑y/port‑isolation/ACL, przez co port z EAP nie ma łączności z portem do C6. To tłumaczy, czemu „EAP za switchem nie działa”, a podpięty prosto do C6 – działa.
- Dodatkowo sprawdź zasilanie PoE: czy port ma PoE włączone i czy standard zasilania pasuje do EAP. Niektóre EAP wymagają 802.3af/at, a inne pasywnego 24 V – pomyłka może skutkować brakiem zasilania albo, w skrajnym wypadku, uszkodzeniem.

3) Architektura L3/L2
- Prawidłowy układ to jedna płaska podsieć LAN (np. 192.168.0.0/24) z jednym routerem (C6). A7 pracuje jako AP (pełne L2), EAP także jako AP. Wszystkie „adresy zarządzania” (C6, switch, A7, EAP, urządzenia Ubiquiti) – unikalne i najlepiej stałe, poza pulą DHCP.

4) Ubiquiti pod EAP
- Jeśli Ubiquiti łączą się z EAP jako klienci (Station), a za nimi masz „router na końcu podwórka”, zdecyduj:
- tryb bridge/transparently (Station WDS/Transparent Bridge) – całość pozostaje jedną podsiecią; wymaga zgodności/WDS po obu stronach,
- albo tryb router/NAT na Ubiquiti lub „routerze końcowym” – powstaje druga podsieć za mostem.
- Jeżeli EAP nie wspiera WDS z Ubiquiti, najstabilniej bywa ustawić Ubiquiti w tryb router (NAT) i świadomie zaakceptować podwórko jako osobną podsieć. Jeśli chcesz jedną podsieć – upewnij się, że używasz trybu transparent bridge (WDS) i że EAP to obsługuje.

Procedura naprawcza – zrób to po kolei (30–60 min)

1. Przygotuj plan adresacji (przykład):
- C6 (główny): 192.168.0.1/24, DHCP ON, zakres np. 192.168.0.100–192.168.0.199
- Switch zarządzalny: 192.168.0.2/24, DHCP OFF
- EAP (outdoor): 192.168.0.20/24, DHCP OFF (albo rezerwacja DHCP na C6)
- A7 (AP): 192.168.0.21/24, DHCP OFF
- Ubiquiti #1/#2 (IP zarządzania): 192.168.0.30 / 192.168.0.31, DHCP OFF
- Brama/DNS dla wszystkich: 192.168.0.1

2. Switch zarządzalny
- Odłącz wszystko od switcha poza laptopem.
- Twardy reset do fabryki.
- Zaloguj się (domyślny IP – uwaga na konflikt!), natychmiast zmień IP switcha na 192.168.0.2 (poza routerem) i zapisz.
- Upewnij się, że wszystkie porty są w VLAN 1 jako ACCESS, bez izolacji portów i bez ACL. RSTP możesz zostawić włączone.
- Włącz PoE na porcie, gdzie będzie EAP (jeżeli switch to 802.3af/at i EAP to akceptuje). Jeśli EAP wymaga pasywnego 24 V, użyj dołączonego injektora zamiast PoE ze switcha.

3. EAP (outdoor)
- Odłącz EAP od sieci, podłącz go kablem bezpośrednio do laptopa (przez PoE injector lub port PoE switcha).
- Jeśli nie znasz IP EAP:
- spróbuj 192.168.0.254 albo użyj listy klientów DHCP na C6, albo narzędzia „Omada/EAP Discovery”,
- w razie braku dostępu – reset do fabryki (przycisk RESET ~8–10 s).
- Po zalogowaniu:
- tryb pracy: Access Point (standalone),
- Network/LAN: Static IP 192.168.0.20, maska 255.255.255.0, gateway 192.168.0.1, DNS 192.168.0.1,
- DHCP na EAP: wyłączone (jeśli w ogóle jest taka opcja),
- Wi‑Fi: SSID, szyfrowanie WPA2/WPA3, kanał ręcznie (2,4 GHz: 1/6/11; 5 GHz: wybierz wolny),
- zapisz, reboot.
- Podłącz EAP do switcha.

4. A7 (końcowy)
- Reset (jeśli masz wątpliwości co do stanu), tryb Access Point.
- Ustaw IP 192.168.0.21/24, brama 192.168.0.1, DHCP OFF.
- Uplink łącz do portu LAN (nie WAN).
- Skonfiguruj Wi‑Fi (kanał inny niż EAP/C6, żeby nie nakładać się).

5. C6 (główny router)
- Sprawdź, że ma DHCP ON z zakresem 100–199.
- Dodaj rezerwacje DHCP (jeśli wolisz) dla EAP/A7/switch/Ubiquiti lub zostaw stałe IP tak jak wyżej – byle poza zakresem DHCP.

6. Ubiquiti
- Jeżeli chcesz jedną podsieć: Station (bridge/WDS) do SSID z EAP; IP zarządzania np. 192.168.0.30/31; DHCP OFF. Upewnij się, że wyłączone AirMax/AirMAX AC (gdy łączysz do nie‑Ubiquiti). Sprawdź, czy EAP i Ubiquiti negocjują tryb pozwalający na transparentne mostkowanie (w innym razie będzie działać tylko jeden host za stacją).
- Jeżeli akceptujesz osobną podsieć na końcu podwórka: ustaw Ubiquiti lub „router końcowy” w tryb router/NAT i zaplanuj drugi zakres (np. 192.168.2.0/24), wtedy WAN tego routera dostaje IP z 192.168.0.x, a LAN rozdaje 192.168.2.x.

7. Test po uruchomieniu
- Z laptopa kolejno ping: 192.168.0.1 (C6), 192.168.0.2 (switch), 192.168.0.20 (EAP), 192.168.0.21 (A7).
- Z klienta Wi‑Fi podpiętego do EAP: ping 192.168.0.1 i 8.8.8.8, sprawdź dostęp do Internetu.
- Sprawdź listę klientów DHCP na C6 – wszyscy klienci końcowi powinni dostawać adresy 192.168.0.100–199.

Częste pułapki i jak ich uniknąć
- Dwa DHCP w sieci – u Ciebie DHCP ma być tylko na C6.
- Podłączenie A7 uplinkiem do portu WAN – w trybie AP łącz przez LAN.
- Switch z pozostawionymi starymi VLAN‑ami – najlepiej reset do fabryki, a potem prosty „flat” VLAN 1 na wszystkich portach.
- Złe PoE – sprawdź na etykiecie EAP (802.3af/at vs pasywne 24 V).
- Duplikaty IP – wszystkie urządzenia infrastruktury muszą mieć unikalne adresy, najlepiej spoza puli DHCP.

Co potrzebuję od Ciebie (żeby domknąć temat)
- Dokładny model i rewizja EAP (np. EAP113‑Outdoor vX) i informacja, jaki standard PoE akceptuje (z etykiety).
- Model i producent switcha PoE, czy był używany wcześniej, czy jest świeżo po resecie.
- Zakres DHCP i IP/brama na C6.
- Tryb Ubiquiti (Station Bridge czy Router/NAT) i czy AirMax jest wyłączony.
- Aktualne IP: C6, switch, EAP, A7 po wprowadzeniu zmian.

Zrób proszę powyższe kroki w tej kolejności. To porządkuje warstwę 2/3 i w 99% przypadków rozwiązuje objawy, które opisałeś. Jeśli gdzieś „zatrzaśnie się” dostęp – daj znać na którym etapie i z jakimi adresami, dociśniemy szczegóły.