Hallo Unifi Community.
Hier ist mal wieder ein Ubiquiti newbie, der eure Hilfe beim einstieg in die Welt von Unifi benötigt.
Dieses Thema wurde auch schon früher beleuchtet, aber ich bin aus den alten Foreneinträgen nicht so recht schlau geworden zumal sie auch immer noch abweichend waren.
Ich habe ein Konfigurationsproblem bei der im Titel genannten Konstellation und bin mir sicher das Ihr mir da weiterhelfen könnt.
Nun zu den Eckdaten:
Modem: Vigor 166
Firewall Hardware: Sophos XG
Unifi Hardware: Dream Machine Pro SE dahinter ein 16'er Switch sowie ein AP
Ziel:
- Das Modem stellt die Verbindung zum ISP bereit -> nur sync mit Knoten vom Provider
- die Sophos Hardware Appliance soll zwischen Vigor und Dream Machine im Transparenten Bridge Mode betrieben werden (mit den dafür gewohnten Features DPI, IPS usw.) sonst aber keine Netzwerkdienste anbieten
- Dream Machine bildet das Herzstück des Netzwerkes und macht die Einwahl via PPPoE und stellt die benötigten Dienste bereit, also Routing zwischen den Vlan, VPN Server, DHCP sowie weitere Firewall Instanz
Grundsätzlich erst einmal die Frage, funktioniert meine angedachte Struktur so überhaupt?
Problem:
Ich habe diese Konstellation wie folgt schon zusammen gestöpselt.
- Das Modem ist via TAE Synchron mit dem ISP-Knoten (Signal liegt an)
- ausgehend von Port1 zum WAN (Port2) mit der XG verbunden
- Weiterführend dann von der XG über LAN (Port1) zum WAN (Port 9) der Dream Machine
Irgendwie macht die Dream Machine aber die Einwahl mittels PPPoE nicht, habt ihr da einen Tipp?
Wie bekomme ich raus, ob es durch die XG geblockt wird o.ä.?
Bzw., wie muss das Konfiguriert werden? Habt ihr ähnliche Netzwerke schon einmal realisiert?
Nach meinem Verständnis sollte die XG ja quasi wie ein Switch stupide die Pakete durchreichen, oder liege ich da falsch?
Ich bin für Kritik immer offen, aber habt ein wenig Mitleid mit einem Greenhorn
Danke im Voraus,
Gruß Ed