UDM Pro für zwei Internet Anschlüsse - DGF und VF Kabel

Quote from thomas.sarnes

Die UDM soll mir die gleichzeitige Nutzung und bei Ausfall der einen, den Traffic auf die andere Leitung leiten. Telefonie läuft über die Kabel Fritzbox.

Ich habe alles upgedatet und habe aktuell die UDM hinter den beiden Fritz Boxen über die beiden Ports 8 und 9 angebunden. Glasfaser über 9 als Prime und Kabel über 8 als Backup. Beides gleichzeitig mag die UDM nicht übernehmen.

Eigentlich sollte dies hier erfolgen. Hast du Bandbreitenwerte eingetragen bei den ISP? The content cannot be displayed because it is no longer available.

Quote from thomas.sarnes

Was sollte ich in den Einstellungen beachten und wie würdet Ihr die Einstellungen von IPV4 auf den Fritzboxen wählen bzw. auf der UDM mit DHCP.

Dhcp nur auf der UDM. Die FB leiten nur weiter.
Schaue mal ins WIKI hinsichtlich Doppeltes NAT.

Wenn da vor den WANs jeweils eine Fritzbox ist, brauchen die unterschiedliche IP Bereiche für das Netzwerk. Standard ist bei den Fritzboxen 192.168.178.x Mindestens eine davon sollte auf einen anderen Bereich, z.B. 192.168.176.x geändert werden.

Da wäre eine Skizze oder so nicht schlecht. Ich lese Zwei Fritzboxen, je eine vor einem WAN der UDM Pro. Die Aufgaben der Netgear Router, und wo die genau im Netzwerk sitzen, ist mir nicht klar. Nach der UDM Pro hätte ich managebare Switche, Access Points, oder direkt die Endgeräte erwartet. Router würden ja wieder eigene Netzwerke aufmachen.

Quote from thomas.sarnes

Achso, alle Geräte sind entweder über ein Netgear Router mit POE oder einen Netgear Router ohne POE angebunden. Ich habe noch WLAN über Fritz Repeater.

Mit 2 weiteren Router hinter der UDM holst du dir weiter Netzwerkprobleme rein. Es kann nur klappen, wenn du diese nur noch als Switch funktionieren, Routing und DCHP müssen deaktiviert sein.

Die FritzRepeater könnten noch funktionieren, benötigen feste IP-Adressen aus dem Bereich der UDM LAN, aber nur als einzelne AP ohne Übergabe von Clients, dazu fehlt das steuernde Element der Fritz!Box. Und mit der UDM lassen sie sich nicht steuern.
WLAN-Repeater/AP von jeden Hersteller funktionieren nur mit Hersteller internen Steuerung. Aber es geht halt nicht über fremde Router hinweg.

Hat jemand hier einen Tipp für mich? Ich habe eine Dream Machine Pro als Gateway- hinter einer FritzBox. Für meine Fileserver habe ich eine eigene Zone (und Netz) erstellt, da nur ausgewählte Clients aus der „Default-Zone“ Zugriff auf die Server bekommen sollen.
Die Zonen-Firewall-Regeln sind so gesetzt, dass die definierten Clients (oder auch alle, für das Fehlerbild spielt das keinen Rolle) aus dem "Default-Netz" (10.10.10.0/24) (Default-Gateway: 10.10.10.1) auf die Server im Server-Netz (10.10.20.0/24) (Default-Gateway 10.10.20.1) zugreifen dürfen - für den "Rückweg" ist die automatische Firewall-Regel aktiviert.

Zunächst hat dieses auch einwandfrei funktioniert, bis zum Update der Unifi-Netzwerksoftware auf Version: 9.1.96 (oder, dem resultierenden Neustart...) - danach gingen viele Datenpakete verloren und die Verbindung war unbrauchbar (aber vorhanden). Eine vorübergehende Lösung war die Verbindung der Clients über ein eingerichtetes WireGuard. Nach dem jetzt erfolgten Update (oder, dem erfolgten reboot) der Gateway-Software auf Version 4.2.4. funktioniert aber auch diese Verbindung nicht mehr "Nutzbar".
Zwar bin ich kein Profi auf diesem Gebiet, aber eine Analyse mit Wireshark zeigt denke ich, das Problem: "(TCP Out-Of-Order) 443" und "(TCP Previous segment not captured) 443" - es gehen also offenbar Datenpakete verloren - Ein wenig habe ich das Routing im Verdacht, dann hätte aber die DMPro Routingprobleme mit ihren eigenen Netzen - und im Internet würden sich vermutlich viel mehr Beschwerden finden

Ob meine Probleme wirklich mit dem Update zustande gekommen sind ist für mich nicht ganz sicher, da die ganze Lösung erst seit wenigen Tagen in Betrieb war.

Habe ich beim Routing einen Denkfehler? Gibt es eine Möglichkeit das "echte" Routing des Gateways auszulesen? Hat jemand eine Idee?

Bin für alle Tipps dankbar...da das Netz produktiv ist, kann ich nur nicht mit beliebigen Unifi-Versionen testen und rebooten.

Tom

Hallo Pingutom,

wenn ich lese Wireguard im eigenen Netz, würde ich dir raten: Reset für das ganze System... und fang neu an und beschreibe uns erst einmal was du da alles hast.

Welche Switche etc... Das hört sich nämlich so an, dass du nur eine eine UDM hast und damit alle Geräte im Netz steuern willst - egal welcher Hersteller. Das geht nicht. Was für Fileserver? etc...

Die Firmware Versionen haben im allgemeinen überhaupt nichts mit deinen Problemen zu tun. Der Neustart war wohl der Schalter der deine falsche Konfiguration aktiviert hat.

Was für ein Gerät ist dies mit welcher Aufgabe. Symbol spricht für Router mit den Fritz AP dahinter.

Der Rest sollte grundsätzlich Laufen 😜

The content cannot be displayed because it is no longer available.

Die Netgear Switche können mit VLANs umgehen, und sind korrekt parametriert? Bei Zyxel Switche muss man z.B. eintragen, welches VLAN nativ, welche VLANs evtl. getaggt anliegen sollen, und unter welchem VLAN die Pakete auf dem Clienten getaggt werden sollen. Möglich, dass da was nicht passt.

USW-Pro-24-POE hat deutlich mehr POE Budget (400W) und alle Ports können POE+ und 8 POE++, aber der Preis ist um einiges höher. Achja die haben auch SFP+. Die Geräte mit US sind übrigens schon alte Generationen, aktuell sind die USW Switche. Die Pro-Max gehen auch, sind aber noch teurer ...

Quote from thomas.sarnes

Grundsätzlich läuft es, aber die Kameras bzw. die Videostation der Kameras wird nicht erkannt. Ein paar KNX Geräte werden nicht erkannt und die UDM sieht die Netgear Switche nicht.

Das mit den Switche ist so ein Firmen Ding, eigentlich nicht.

Wenn sie IP-Adresse bekmmen, könntest du Glück haben. Bei mir war es ein Aruba, der taucht manchmal in der Topologie auf.

Bei den Geräten Mal schauen ob sieh den Umzug gerafft haben, Stichwort DHCP Release-Time oder feste IPv4-ADRESSE.

Wenn die Switche unmanaged sind, bleibt Dir nur, alle Geräte im Management LAN zu betreiben. Wie da das Balancing / Failover reagiert, kann ich nicht sagen.