Beiträge von maxim.webster

Zitat von Lumi

https://www.vodafone.de/featur…bridge-mode-aktivieren/#/

Hier die Anleitung von Vodafone dazu, eigentlich ziemlich easy.

Das ist die Anleitung für die Vodafone Station, die wird über das Kundencenter in den Bridge Modus geschaltet.

Der Autor hat - wenn ich ihn nicht komplett missverstanden habe - eine FRITZ!Box, die wird über der WebUI in den Bridge Modus geschaltet (sofern verfügbar).

Für non-Business-Anschlüsse in NRW/ehemals Unitymedia geht das nur mit einer gemieteten FRITZ!Box (Comfort Option, 5€ pro Monat).

Business Anschlüsse weiß ich nicht und ich kann leider überhaupt nicht interpretieren ob jetzt ein Problem vorliegt oder nicht. Im Bridge Mode hat eine UDM an der FRITZ!Box natürlich die externe IP (an WAN), die Box hat keine. Bei der Comfort-Option bekommt die Box eine weitere IPv4/IPv6-Adresse, die nicht anderweitig genutzt werden kann.

Und an das UI der FRITZ!box zu kommen muss eine weitere LAN-Leitung zwischen Box und UDM gezogen werden und der Box eine feste IP aus dem internen Netz oder VLAN gegeben werden.

Zitat von Naichbindas

weil ich das mit dem Internettarif so habe und das nicht geht... nur mit Telefonoption geht das mit der FritzBox

Ich kann Dir absolut nicht folgen …

Warum nicht? Woran machst Du fest, dass eine FRITZ!Box im Bridge Modus „nicht geht“?

Wenn Du kein WebUI bei der FRITZ!Box hast, wie stellst Du dann denn fest, dass Box und UDM angeblich die gleiche IP haben?

Zitat von vanseo

- Das Kabel am Router ist weiterhin eingesteckt - hat vorhin funktioniert und funktioniert wohl auch jetzt. Hier wäre ich aber noch dankbar für eine Info, warum das eigentlich nicht das richtige Kabel ist.

Das ist ein Verlege-Kabel, für Leerrohr oder Wand bestimmt und ab Werk ohne Stecker. Die werden auf Wanddosen, Patchfelder oder Keystone-Module gelegt und danach nicht mehr bewegt. Die Verbindung zum Switch oder Endgerät erfolgt dann über ein konfektioniertes, flexibles Kabel mit festen Stecker.

Dann guckt da auch kein Abschirmgeflecht raus.

Zitat von vanseo

- Ein größeres Problem war auch die Dinger von der Wand zu bekommen. Vor allem, wenn man sie nicht selbst angebracht hat.

Denen liegt ab Werk ein Demontage-Werkzeug bei, so ein kleiner Blechstreifen. Fehlte wohl bei Dir.

Zitat von vanseo

- Das Kabel ist weiterhin an der ersten gelben Buchse eingesteckt - obwohl mir der Vormieter der das System aufgesetzt hat, zwischenzeitlich mitgeteilt hat, dass es an der blauen Büchse eingesteckt werden muss. Dann ging aber tatsächlich gar kein Internet mehr, auch nicht über LAN.

Lt. Anleitung wird die blaue Buchse für Glasfaser bzw. für vorgelagerte Modems verwendet (ist also der WAN-Anschluss des Speedports).

Gelb (LAN) ist richtig für Dein Szenario.

Zitat von vanseo

-> Das ist tatsächlich gar nicht so einfach. Ich habe bisher das orangfarbene Kabel am Router angesteckt. Allerdings weiß ich nicht zu 100% wo das hinführt. Das sollte aber zum Switch führen.

Das orangfarbene Kabel sollte so gar nicht am Router stecken. Das ist ein starres Verlegekabel, welches in ein Patchfeld gehört (gibt es auch 1-fach Aufputz) und dann ein Patch-Kabel (ein "normales") Kabel in den Router.

Herausfinden, wo es hingeht ist recht einfach. In Bild 3 sind 2 8er Patch-Panel zu sehen, wo alle Verlegekabel landen. 12 davon sind per Patch-Kabel mit dem Switch verbunden.

Mach ein Foto von den LEDs am Switch, dann schalte den Router aus (an das Kabel am Router so wenig wie möglich drangehen) und mach ein zweites Foto vom Switch. Eine LED sollte jetzt aus sein, dass musst Du nur das zugehörige Kabel zum Patch-Feld identifizieren und Du hast den Endpunkt des Router-Kabels im Keller. Am besten beschriften oder Fähnchen dran ("WAN").

Zitat von vanseo

Das WLAN am Router darf aber an sein, oder? Weil ich irgendwo gelesen hatte, dass das aus sein muss.

Das darf an bleiben, hat aber nichts mit dem WLAN zu tun, welches Du über die UniFi Access Points verteilen möchtest.

PS: Die Produktserie heißt "UniFi" (von Ubiquiti), ändere mal bitte die Schreibweise im Titel dieser Diskussion.

Ein Modem vergibt keine IP Adressen. Entweder ist es kein Modem oder Du hast noch einen anderen DHCP Server im Netz.

Zitat von Koni22

Hallo maxim,

genau das habe ich versucht, aber die Fritze lässt das nicht zu (Adressbereich bereits vorhanden) sagt er.

Dann wird das wohl so sein. Nur wo?

Über die UPnP/IGP Integration von HA geht das.

Du kannst den DHCP Bereich der FRITZ!Box doch auf 192.168.0.x ändern.

Zitat von ZAG

Ich bin jetzt nicht der FW Spezialist aber denkst du, dass das mit der DMZ so richtig ist?

Home Assistant kann auf keinen Fall in die DMZ, denn aus der DMZ sollen nur Antworten kommen, keine Anfragen.

Home Assistant ist aber ein aktiver Kommunikator, es baut Verbindungen auf.

Sieht man ja auch ganz schön in der Tabelle unter https://help.ui.com/hc/en-us/a…Based-Firewalls-in-UniFi: Allow Return Traffic oder Block.

Zitat von maxim.webster

Ich sehe den nicht.

Ah, es braucht erst UniFi OS 4.1 dazu. Jetzt isser da.

Samma, lt. https://help.ui.com/hc/en-us/a…-Based-Firewalls-in-UniFi soll auf der Seite "Settings" > "Security" : "Traffic & Firewall-Rules" (https://unifi/network/default/…s/security/firewall-rules) ein "Upgrade" button sein, um auf Zone Based Firewall Settings zu wechseln.

Ich sehe den nicht.

Zitat von Networker

Du könntest die Fritzbox ja auch einfach als Router betreiben und dann entsprechend mit Prefix Delegation auf v6 arbeiten.

Welche Fritzbox, der Autor hat eine Vodafone Station?

Ach so, dass das UCG offline anzeigt und Clients dennoch teilweise ins Netz kommen, kann auch ein Fehler im DNS Setup sein.

Ich habe Cable Max 1000 (non-Business) und dennoch echten Dual Stack. Keine fixe (zugewiesene) IPv4, aber eine die sich nicht häufig bis nie ändert.

Ich habe allerdings ein 59er Präfix auf der IPv6-Seite, evtl. ist das bei Dir auch der Fall.

Zitat von fred05

Das klappt nicht was Ubi geschrieben hat, wird Fehler ausgeworfen.

Kannst Du vielleicht mehr beisteuern, als ein einfaches "klappt nicht"?

Der 1. Befehl verbindet mit der MongoDB, in welcher der Unifi Network Controller seine Konfiguration speichert - und er funktionert. Der 2. Befehl entfernt einen Eintrag aus der DB, dessen Attribut "mac" den gegebenen Wert aufweist. Und dieser Befehl wird entweder die Anzahl der entfernten Einträge aufzählen oder eine Fehlermeldung.

Also mehr als "klappt nicht".

Zitat von fred05

Jep SSH ist aktiv lässt. mich nicht drauf.

Was heißt das? Du öffnest ein Terminal und machst „ssh root@(IP der Konsole)“ und es passiert was?

Dann kannst Du Dir den Aufwand aber sparen. Übrigens kann man bei iOS auch Notfallkontakte hinterlegen, die vom Sperrbildschirm aus ohne FaceID/PIN angerufen werden können.

Zitat von butcherson

Die Kids haben sich im wlan angemeldet und das iPhone neben meins gelegt, dann auf Passwort teilen gedrückt und das war’s 🥴

Sollte da nicht erst mal ein Entsperren des eigenen IPhones notwendig sein?