Agfeo TKA 548 hinter DM pro

KarlWK

Kannst Du mal einen Plan zeichen wie das zusammengesteckt ist? IP Telefone an der Agfeo? Was fürn Ping von wo nach wo .... exposed Host mit doppeltem NAT ist für IP Telefonie meistens Müll. Was ist das für ein Internetanschluss ?

Am einfachsten geht es wenn Du die Agfeo im Fritzbox LAN hast. Für das Dashboard benötigst Du nur einen Port 80 (unverschlüsselt) besser 443 (verschlüsselt aus dem Verwaltungsnetz ausgehend zur TK Anlage.

Ich würde die mit ins Master Netz nehmen wo auch die IP Telefone und auch die Clients hängen, und ggf die Fritte welche Internet macht also Modem tauschen gegen den Vigor

fred05 daher meine Frage was das für ein Internetanschluss ist.

KarlWK

Was schon mal klar ist, Doppeltes NAT zwischen TK-Anlage und Internet wird sehr wahrscheinlich Probleme mit der Telefonie in Richtung Provider geben. NAT zwischen den Telefonen und der Anlage ist auch nicht wirklich besser.

Also lautet die Zielstellung einmal NAT loswerden. Wenn Du dort VDSL hast, dann würde ich auch auf ein Modem vor der UDM setzen. Das macht die Sache dann sehr einfach. Die Telefonanlage kann mit den IP Endgeräten in ein Netz und alles ist schick. Du könntest die TK-Anlage mitsamt allen IP Teilnehmern sogar problemlos separieren (muss man nur die IP im Dashboard manuell angeben). Mehr als den Port 443 von den PCs zur Anlage benötigt das Dashboard nicht. In diesem Fall muss die TK Anlage ganz einfach und normal mit IP/Subnet und Gateway konfiguriert werden.

Falls bei dem Anschluss die Fritzbox unbedingt bleiben muss (bei Kabel ist ja ggf. auch Bridge Mode machbar) dann kannst Du die TK Anlage ebenfalls in eines der UDM Netze verlegen. Dann solltest Du in der Fritzbox statische Routen für alle Netzwerke hinter der UDM eintragen

Also Ziel 192.168.178.0 Subnet 255.255.255.0 Gateway 192.168.180.27

Das gleiche fürs Schülernetz mit entsprechendem IP Subnet, Gateway bleibt gleich. Theoretisch müsste es noch ein Unfif Default Netz geben in dem die Unifi Geräte verwaltet werden. Also wie gesagt für ALLE UDM Netze.

Dann kannst Du unter Settings - Routing - NAT, das NAT abschalten. Bei "Global NAT Setting" den Haken bei Auto raus und dann beim erscheinenden Off setzen.

Jetzt Internet aus allen UDM Netzen, Telefonie und die Trennung der UDM VLANs überprüfen. Sollte so funktionieren. Aber würde ich so nur machen wenn Fritte nicht weg kann.

Hallo Karl

Unter Client Devices das entsprechende Gerät auswählen und dann im Menü auf Settings und dort unter IP Settings den Haken bei Fixed IP Adress setzen und die Adresse eingeben. Wie die genauen Namen in der deutschen Oberfläche sind weiss ich nicht, falls du diese benutzt.

KarlWK

Das ist doch ganz normales VLAN Konzept.

Die Links zwischen UDM und Switch, sowie zwischen 2 Switchen sollten auf den Ports so konfiguriert sein, dass Du nativ das Management LAN hast (in dem die Unifi Geräte sind) und alle anderen VLANs getagged enthalten sind ( Allow ALL). Somit steht dir jedes VLAN auf jedem Switch zur Verfügung.

Anschliessend musst Du dann nur die Ports zu den Endgeräten so konfigurieren, dass dort nativ das entsprechende VLAN eingestellt ist, dass vom Endgerät genutzt werden soll (die meisten Endgeräte kommunizieren nur ungetagged). Bei den getaggten VLANs stellst Du hier aber dann Block ALL ein.

Das hättest Du eigentlich schon mit den Verwaltungs- und Schulnetz Ports so machen sollen. Hast Du aber scheinbar nicht wenn ich mir das da so anschaue mit dem Override und ausgewähltem Schülernetz für einen Switch. Das sieht für mich im Moment so aus als ob Du aus den VLAN Switchen sowas wie 0815 Switche gemacht hast und ein ganzer Switch nur für ein Netzwerk dediziert wurde.

Schreib doch bitte mehr hier als in den PDFs, Bilder kann man hier einfügen ... Screenshot machen und als Bild speichern und keine großen PDF erstellen. Macht es hier zum lesen einfacher und somit einfacher dir zu helfen

Wenn du willst, das auf diesen 3 Ports das Schüler Netzwerk rauskommt muss bei Native VLAN auch das Schüler VLAN eingestellt sein. Oder was möchtest, wo hängt es genau?

Achja, btw. so Privat ist das ganze Thema hier ja nicht wie du im ersten Beitrag angibst ruhig anpassen.

KarlWK

Natürlich kannst Du nach dem Urlaub deine Fragen stellen.

Ich würde es wie folgt angehen:

Zu allererst alle Ports die Switche mit Switchen, Accesspoints und Unifi Gateway verbinden (ich gehe nur von Unifis aus) so einstellen, dass nativ das Default LAN gesetzt ist und bei Tagged VLAN Management auf Allow All. Den Port des Unifi Gateways nicht vergessen!

Damit sorgst Du dafür, dass alle VLANs überall verfügbar sind und auch durchverbunden sind.

Als nächstes hast Du dann nur noch die Ports der Switche zu konfigurieren an denen Endgeräte, PCs, Telefone, DECT Basen usw. (KEINE Accesspoints). Hier stellst Du dann als nativ das VLAN ein, in das Du das Endgerät setzen möchtest. Tagged VLAN Management wird da prinzipiell auf Block ALL gestellt.

Etwas Klickerei aber dann solltest Du alles so haben wie benötigt.

Und das mit den PDFs ist wirklich nicht so optimal.