Gast-WLAN mit eigenem VLAN einrichten (Ruijie / Reyee)

Ein Gast-WLAN gehört in ein eigenes Netz: Gäste kommen ins Internet, sehen aber weder Ihre Rechner noch Kameras oder Rekorder. Mit Reyee richten Sie dafür ein eigenes VLAN mit DHCP ein und verbinden es mit einer Gast-SSID.

Unterstützte Modelle

Gateways RG-EG105G-P-V3 (bis 16 VLANs), RG-EG210G-P-V3 (bis 32), RG-EG305GH-P-E (bis 64); Switches RG-NBS3200; Access Points RG-RAP2260, RG-RAP2266, RG-RAP62, RG-RAP72Pro-OD.

Variante A: mit dem Netzplanungs-Assistenten (empfohlen)

1. Öffnen Sie Network-Wide > Workspace > Network Planning und klicken Sie auf Add Wi-Fi LAN.
2. Legen Sie SSID, Wi-Fi-Passwort und Band fest. Unter Expand finden Sie weitere Optionen. Klicken Sie auf Next.
3. Tragen Sie die VLAN ID (z. B. 20), den Address Pool Server (standardmäßig das Gateway) und den DHCP Pool ein. Klicken Sie auf Next.
4. Prüfen Sie die Zusammenfassung und klicken Sie auf Save. Die Einstellungen werden nach einigen Minuten wirksam.

Variante B: manuell

1. VLAN am Gateway anlegen: One-Device > Gateway > Config > Network > LAN > LAN Settings > Add. IP-Adresse 192.168.20.1, Maske 255.255.255.0, VLAN ID 20, DHCP Server einschalten und Bereich festlegen.
2. Ports am Gateway: One-Device > Gateway > Config > Network > Port VLAN. Am Port zum Switch VLAN 20 auf Tagged setzen, das Firmen-VLAN bleibt Untagged.
3. Switch: Local Device > VLAN > VLAN List > Add – VLAN 20 anlegen. Dann unter Local Device > VLAN > Port List die Ports zum Gateway und zu den APs als Trunk Port einstellen: Native VLAN 1, erlaubte VLANs 1,20.
4. Gast-SSID: Network-Wide > Workspace > Wireless > Wi-Fi > Wi-Fi List > Add Wi-Fi, Purpose: Guest, SSID und Passwort eintragen. Unter Advanced Settings das VLAN 20 wählen und bei Bedarf eine Laufzeit festlegen.

Für mehrere Switches gleichzeitig gibt es Network-Wide > Workspace > Wired > SW Config: VLANs und Port-Typen werden dort in einem Durchgang an alle ausgewählten Switches verteilt.

Variante C: in Ruijie Cloud

1. Legen Sie das Gast-VLAN zuerst am Gateway an – mit eigener IP-Adresse und aktivem DHCP-Server (siehe Variante B, Schritt 1). In den LAN-Einstellungen sehen Sie danach jedes VLAN mit IP, VLAN-ID und DHCP-Status.
2. Öffnen Sie im Projekt Device Config > Wireless > Wi-Fi und klicken Sie auf + Add Wi-Fi.
3. Wählen Sie das Scenario Guest, vergeben Sie SSID (z. B. „Firma-Gast“) und Password. Die Verschlüsselung (z. B. WPA2-PSK) wird dabei passend vorgeschlagen.
4. Unter Advanced setzen Sie VLAN auf Specified VLAN und tragen die VLAN ID des Gast-Netzes ein. Client Isolation und Band Steering einschalten.
5. Klicken Sie auf OK. In der Liste ist das WLAN mit „Guest“ und seiner VLAN-ID gekennzeichnet.

Isolation der Gäste

Bei Purpose: Guest ist die Benutzerisolation standardmäßig aktiv – Gäste sehen sich nicht untereinander. Zusätzlich gibt es Client Isolation (pro AP) und Layer 2 Isolation (über alle APs).

Weiterführende Informationen

• VLAN auf Ruijie-Switches einrichten
• Ruijie WLAN einrichten
• Offizielle Quelle: RG-RAP ReyeeOS 2.385 Configuration Guide – Configuring Wi-Fi VLAN, Guest Wi-Fi
• Offizielle Quelle: RG-EG ReyeeOS 2.410 Configuration Guide – Configuring VLAN, Guest Wi-Fi
• Offizielle Quelle: RG-NBS ReyeeOS 2.324 Configuration Guide – VLAN, Batch Switch Configuration