Netzwerkkonfiguration Empfehlung

Lass die Finger davon. Es gibt Leute die wissen was sie tun und verdienen damit ihren Lebensunterhalt. Bei deinem zu vermutenden Kenntnisstand, würde ich an deiner Stelle nicht für einen Ausfall die Haftung übernehmen wollen ...

DoPe dies war nicht sehr nett formuliert.

ABER, er hat Recht. Wenn du für diesen Job nicht qualfiziert und bezahlt wirst, solltest du die Finger davon lassen. Du benötigst sehr viel Hintergrundinformationen der Übergeordneten Organisation um dies sicher einzurichten.

Und ein Ausfall von nur einer Stunde kostet 💸

Quote from Patt

dann sollte die Fritz ja im Bridge Mode betrieben werden oder? (wegen doppeltem NAT)

Das eine hat mit den anderen nicht zu tun.
Bridge Modus wenn möglich würde die AVM in ein reines modem verwandeln da würden dann auch andere Router oder Telefon nicht mehr funktionieren.

Doppeltes NAT is nicht pauschal "böse" (sonst währen ja schon alle default Internetzugänge von fast allen Provider Böse die ihre künden eine CGNAT IP Verpassen statt einer
öffentliche). Wer sagt sowas bloß immer ?

UDM an FritzBox, WAN auf DHCP, oder feste IP aus dem AVM Netz, freuen geht. Stört keinen lässt bestehendes in ruhe und bringt dir Zeit
dann alles zu testen was darüber laufen soll. Portweiterleitungen wenn nötig auf AVM und UDM machen (daher eher feste IP auf dem WAN)
Wenn sein muss NAT auf der UDM Abschalten und für die Nötigen VLAN auf der AVM Routen legen.

Die Frage die dir dir stellen solltest ist dann warum überhaupt einen Router also warum einen UDM, Switche und einen Kontroller (UCK oder VM) reichen nicht ?

Quote from Patt

die sich durch Foren etc., bessere Kenntnisse angeeignet haben

Mann kann viele Kenntnisse erlesen, aber nun Autofahren erlernt man aber nicht durch lesen, sondern durch machen.
Wenn du dann liest das es "besser" statt "Scheibenklar Plörre 2000" lieber gleich "Frostschutz 300" in den wasswetank uu kippen,
dann kannst du sagen du hast was gelesen und gelernt.

Quote from Patt

Mir geht es ja nur darum zu erfahren, wie das dann in der UDM läuft und worauf man achten sollte.

Das ist von außen und ohne viel mehr über Eure Netze sowie Eure Anforderungen zu wissen gar nicht seriös zu beantworten. Wenn Du konkrete Fragen oder Schwierigkeiten bei der Umsetzung hast, kann man dies sicherlich an dieser Stelle klären, aber einen kompletten Walkthrough wird Dir niemand schreiben.

Ich sehe jetzt schon mehrere Warnsignale, z.B. die verwendeten Subnetze 192.168.1.0/24 und 192.168.178.0/24 - es ist höchst unprofessionell, auf diesen eine gewerbliche Infrastruktur aufzubauen. Auch, dass die "Telefone nicht über den Router laufen" können klingt für mich seltsam und eher nach Konfigurationsfehler statt nach Inkompatibilität der Geräte.

Wenn Eure Dachorganisation den Router stellt und sich alle Arbeitsgeräte (Surfaces) sich ohnehin nur per VPN mit dem Dach-Netzwerk verbinden, stellt sich für mich zusätzlich die Frage, was Unifi Netzwerktechnik dann überhaupt für einen Mehrwert bringen soll.

Quote from Patt

Im Büro meines Arbeitgebers soll ich nun das Netzwerk auch mit Unifi Geräten einrichten.

Über welche Geräte (Hersteller/Router/AP) kommunizieren den jetzt die Surfaces oder per Dockingstation am LAN.
Kann man mit anderen Geräten ins Internet ohne über VPN?

Quote from Patt

Die Telefonie läuft über VOIP, wobei die Telefone nicht über den Router laufen, da es darüber nicht funktioniert. Daher haben diese eine feste IP

Gibt es eine oder zwei Internetverbindungen? Also VPN und VoIP getrennt.
Die Telefone alle am LAN oder DECT?

Quote from Patt

Jetzt ist meine Frage: Wenn ich UDM Pro und Fritz verwenden will, dann sollte die Fritz ja im Bridge Mode betrieben werden oder? (wegen doppeltem NAT)

Da habe ich jetzt die Gegenfrage. Was soll denn die Aufgabe der UDM sein?
Die Fritz!Box ersetzen, ginge, nur wenn die Telefone alle nur per LAN angeschlossen sind.
Oder/Und soll die UDM den Router ersetzen und neben VPN für die Surface weiters VLAN/Gastnetz für die privaten Geräte derKunden/ Mitarbeiter zur Verfügung stellen per WLAN/APs.?

Wie viele Mitarbeiter hat den diese Außenstelle?

Quote from Patt

Ich würde einen USW-48-POE

Kommt auf das Unternehmen an. Ich nehme meistens lieber 2 24 statt 1nen 48er. Fällt ein Switch aus ist nur 50% der Clients betroffen, das kommt aber immer auf das Unternhemen/Umgebung an

Quote from Patt

Rein theoretisch könnte ich auch den Lancom Router abstöpseln und der UDM den IP Bereich 192.168.1.1-254 verpassen

Das glaube ich nicht. Der LAN im kommt vor konfiguriert von der IT, der ist für die VPN Verbindung zuständig. Dazu müsstest du die VPN Schlüssel bekommen für die UDM.

Quote from DoPe

Lass die Finger davon. Es gibt Leute die wissen was sie tun und verdienen damit ihren Lebensunterhalt. Bei deinem zu vermutenden Kenntnisstand, würde ich an deiner Stelle nicht für einen Ausfall die Haftung übernehmen wollen ...

Dem Rat würde ich mich sofort anschliessen.

Ich kenne genug dieser "komischen" Installation und ich hätte keinerlei Lust / Interesse daran, das in meiner Firma umbauen zu wollen und dann im Anschluss die Probleme zu lösen, wenn mal wieder was nicht funktioniert - ich spreche aus Erfahrung.

Quote from Patt

...... dann sollte die Fritz ja im Bridge Mode betrieben werden oder?

BridgeModus ist nur bei FritzBox für Kabel-Internet möglich und verfügbar und auch nur, wenn der Kabel-Internetanschluss entsprechende Konfiguration der WAN-IP-Adressen hat.

Wenn die Fritzbox dabei als Telefonanlage genutzt wird, funktioniert das auch im BridgeModus.

Quote from Patt

doch, ich benötige nicht zwingend den Router. Ich vermute, da der DSL Anschluss auch gestellt wird, dass man daher auch einen Router liefert, der eben den DHCP liefert und gewisse Ports sperrt. Wie gesagt können die Clients über LAN oder WLAN auch im Homeoffice via VPN mit dem Unternehmensnetzwerk zugreifen. Hatte das auch mal in einem Standort so eingerichtet, da dort kein Telekom Anschluss möglich war und ich daher einen eigenen Router verwenden musste. Das einzige ist halt, dass die Clients IP im Bereich 192.168.1.1 bekommen, da eben die Drucker fest IPs haben.

Wenn die Surface so konfiguriert sind, verstehe ich nicht warum man nicht nur eine Fritzbox einsetzt. Dann vertut man ja die Möglichkeiten der Lancom.

Unabhängig davon, dass ich auch in diesem Umfeld nicht die Aufgabe übernehmen würde, gibt es meiner Meinung nach eine bessere Variante.

An jeden DSL Anschluss ein Modem. Beide leitEn in eine UDM und FB dahinter.

Grundsätzlich 2x Vigor als Modem und damit in die UDM. In der UDM die verschiedene VLAN anlegen in Absprache mit der IT. Und diese dann über die DSL-Leitungen schicken. Wobei, wenn die Surface selber VPN machen, ist es ja egal über welche Leitung. Und je nach Räumlichkeiten dann noch ein AP.