Öffentliche IP vom LTE Modem über Unifi-Netzwerk an UDM Pro Max Wan Port leiten

  • Hi@All,

    folgende Konstellation:

    OPNsense als Firewall, mit Konfig für diverse LANs, DHCP etc. - läuft einwandfrei

    Unifi Netzwerk hinter der OPNsense mit diversen Switchen, APs etc. - läuft einwandfrei

    Problem:

    ein eigenes LAN-Kabel vom Wohnzimmer durch drei Räume zu legen um in das Abstellkammerl mit Rack zu kommen, wäre äußerst mühsam, da nur wenig Platz hinter den Randleisten,

    deshalb mein Gedanke das bestehende Unifi-Netzwerk zu verwenden um die öffentliche IP des LTE Modems an

    den WAN Port einer UDM Pro Max zu bringen, die soll dann Controller für ein von OPNsense unabhängiges LAN/WLAN mit Switch, AP spielen

    ist dies mit Unfi überhaupt möglich ?

    Villeicht hat jemand von Euch eine Idee ?


    LG aus Kärnten

    Christian

    Mein Netzwerk etc.

    2 x USW-24 Pro PoE, US-16-XG, Cloud Key Gen 2, Lite-8-PoE, Lite-16-PoE

    Flex Mini x 3, AP AC Lite x 2, AP FlexHD, AP NanoHD, U6-LR, U6-Pro

    1 x Synology RS1221+ 64 GB ECC RAM, 1 x RS1221+ 8GB ECC RAM, RX418

    Synology RS1619XS+ 128GB ECC RAM

    2 x AppleTV 4K, HomePod Mini, EchoDot, iMac 27", MacBook Air 16" M2

    ehemaliger Besitzer von: DS109J, DS213+, DS1815+, RS815, DS1817+, DS1821+, DX213, DX513, DX517 und x-HDDs

    Magenta Internet 500/50 + TV über Kabelbox, Österreich

    RIP "W124 250D 90 PS 245xxx Km BJ 1990 Dunkles Weinrot Innen und Außen"

    Es lebe der neue König

    GLA 180D Bj 2017, 94xxx km, 109PS, Diesel, Automatik, so wie neu

  • Du willst ein zweites WAN über ein LAN hauen, habe ich das richtig verstanden?

    Das geht bei Ubiquiti auch, ist aber leider nicht so schön wie bei anderen Herstellern, da du kein WAN auf einem Port definieren kannst der bereits ein LAN ist...

    Ich habe mir einfach einen günstigen Switch gekauft und es klappt prima.


    Edit: Wegen Rückfrage von DoPe, du könntest auch einfach 'nen Jumper auf zwei Ports der UDM legen und somit den TP Link Switch sparen, bei mir hat das nur bedauerlicherweise nicht funktioniert und mein Netzwerk wurde ultra lahm. Es gibt einige auf Reddit, die das auch ohne Switch gemacht haben, probiers aus und falls es auch deine Konsole verlangsamt einfach Switch davor.

  • JaXnPrivate Macht der TP-Link Switch irgendwas oder hättest auch direkt mit einem Kabel die Ports an der UDM verbinden können? Ist irgendwie nicht ersichtlich.

    Ich hatte es erst über die UDM, aber die hat dadurch sehr hohe CPU Auslastung bekommen und das Netzwerk wurde ab und zu sehr langsam.

    Evt. hat das wie ein Loopback fungiert, es gibt aber einige Nutzer, wo das Problem nicht aufgetreten ist, keine Ahnung so gehts auf jeden Fall und ich hab noch paar Ports frei.

  • Sry, verstehe ich überhaupt nicht, das mit den günstigem Switch ...

    "Du willst ein zweites WAN über ein LAN hauen, habe ich das richtig verstanden?

    Das geht bei Ubiquiti auch, ist aber leider nicht so schön wie bei anderen Herstellern, da du kein WAN auf einem Port definieren kannst der bereits ein LAN ist..."

    Das verstehe ich, ist auch mein Problem

    Nur was soll ich mit dem günstigem Switch ? Kein "Modem" angeschlossen

    Mein Netzwerk etc.

    2 x USW-24 Pro PoE, US-16-XG, Cloud Key Gen 2, Lite-8-PoE, Lite-16-PoE

    Flex Mini x 3, AP AC Lite x 2, AP FlexHD, AP NanoHD, U6-LR, U6-Pro

    1 x Synology RS1221+ 64 GB ECC RAM, 1 x RS1221+ 8GB ECC RAM, RX418

    Synology RS1619XS+ 128GB ECC RAM

    2 x AppleTV 4K, HomePod Mini, EchoDot, iMac 27", MacBook Air 16" M2

    ehemaliger Besitzer von: DS109J, DS213+, DS1815+, RS815, DS1817+, DS1821+, DX213, DX513, DX517 und x-HDDs

    Magenta Internet 500/50 + TV über Kabelbox, Österreich

    RIP "W124 250D 90 PS 245xxx Km BJ 1990 Dunkles Weinrot Innen und Außen"

    Es lebe der neue König

    GLA 180D Bj 2017, 94xxx km, 109PS, Diesel, Automatik, so wie neu

  • JaXnPrivate Macht der TP-Link Switch irgendwas oder hättest auch direkt mit einem Kabel die Ports an der UDM verbinden können? Ist irgendwie nicht ersichtlich.

    Das irritiert mich auch, mein Huawei Modem "liefert" kein VLAN

    Mein Netzwerk etc.

    2 x USW-24 Pro PoE, US-16-XG, Cloud Key Gen 2, Lite-8-PoE, Lite-16-PoE

    Flex Mini x 3, AP AC Lite x 2, AP FlexHD, AP NanoHD, U6-LR, U6-Pro

    1 x Synology RS1221+ 64 GB ECC RAM, 1 x RS1221+ 8GB ECC RAM, RX418

    Synology RS1619XS+ 128GB ECC RAM

    2 x AppleTV 4K, HomePod Mini, EchoDot, iMac 27", MacBook Air 16" M2

    ehemaliger Besitzer von: DS109J, DS213+, DS1815+, RS815, DS1817+, DS1821+, DX213, DX513, DX517 und x-HDDs

    Magenta Internet 500/50 + TV über Kabelbox, Österreich

    RIP "W124 250D 90 PS 245xxx Km BJ 1990 Dunkles Weinrot Innen und Außen"

    Es lebe der neue König

    GLA 180D Bj 2017, 94xxx km, 109PS, Diesel, Automatik, so wie neu

  • Das irritiert mich auch, mein Huawei Modem "liefert" kein VLAN

    Meiner auch nicht :D

    Damit ist der Switch darunter gemeint, der Bring das WAN vom 5G Modem auf das Untagged VLAN 99, sprich der Port vom Switch spricht nur VLAN 99 damit kein anderer Traffic zum 5G Modem kann. Dann leitet der Swich das auf das Tagged weiter (sprich eine Autobahn, wo alle anderen VLANs fließen).

    Vor der UDM wird es dann wieder, aufgetrennt, sodass ich das VLAN 99 einfach als WAN Port definieren kann.

  • Sry, verstehe ich überhaupt nicht, das mit den günstigem Switch ...

    "Du willst ein zweites WAN über ein LAN hauen, habe ich das richtig verstanden?

    Das geht bei Ubiquiti auch, ist aber leider nicht so schön wie bei anderen Herstellern, da du kein WAN auf einem Port definieren kannst der bereits ein LAN ist..."

    Das verstehe ich, ist auch mein Problem

    Nur was soll ich mit dem günstigem Switch ? Kein "Modem" angeschlossen

    Der filtert das VLAN 99 von Tagged raus und bringt es als Untagged auf den Port der UDM.

    Wie bereits geschrieben kannst auch Zwei Ports der UDM verbinden und den einen als Untagged definieren, bei mir hat es aber nur die CPU Leistung hochgetrieben.

  • werde ich morgen testen, danke ...

    Mein Netzwerk etc.

    2 x USW-24 Pro PoE, US-16-XG, Cloud Key Gen 2, Lite-8-PoE, Lite-16-PoE

    Flex Mini x 3, AP AC Lite x 2, AP FlexHD, AP NanoHD, U6-LR, U6-Pro

    1 x Synology RS1221+ 64 GB ECC RAM, 1 x RS1221+ 8GB ECC RAM, RX418

    Synology RS1619XS+ 128GB ECC RAM

    2 x AppleTV 4K, HomePod Mini, EchoDot, iMac 27", MacBook Air 16" M2

    ehemaliger Besitzer von: DS109J, DS213+, DS1815+, RS815, DS1817+, DS1821+, DX213, DX513, DX517 und x-HDDs

    Magenta Internet 500/50 + TV über Kabelbox, Österreich

    RIP "W124 250D 90 PS 245xxx Km BJ 1990 Dunkles Weinrot Innen und Außen"

    Es lebe der neue König

    GLA 180D Bj 2017, 94xxx km, 109PS, Diesel, Automatik, so wie neu

  • DNF ;(

    testen beendet

    hab's einfach nicht geschafft und wollte nicht mehr herumprobieren :/

    LTE Modem an einen Port der OPNsense gehängt, 8 Ports ( 4 x 10GB, 4 x 1GB) + IPMI hardwareseitig vorhanden, hat ja doch € 14xx gekostet =OVerkabelung von der Abstellkammer in den nächsten Raum war auch noch vorhanden :)

    Port als WAN definiert, Tier1, Tier2 für die Gateways in der GW-Gruppe konfiguriert, Firewall-Regeln adaptiert und es läuft, ist halt nicht so Klicki-Bunti wie bei Unifi, aber bin inzwischen ganz firm mit OPNsense, wobei mich die Zonebased Firewall von Unifi interessiert hätte

    Habe Crowdsec und Zenarmor auf der OPNsense im Einsatz, läuft und läuft

    Ist eigentlich nur eine Spielerei, da Magenta, inzwischen mit 1000/80, ehmals UPC/Chello/Telekabel hier in Klagenfurt zu 99,9% ohne

    Probleme seit 19 Jahre läuft

    UDM Pro Max wird verdreht, momentan auf willhaben.at inseriert um € 490, Neupreis war € 55x

    LG aus Kärnten

    Mein Netzwerk etc.

    2 x USW-24 Pro PoE, US-16-XG, Cloud Key Gen 2, Lite-8-PoE, Lite-16-PoE

    Flex Mini x 3, AP AC Lite x 2, AP FlexHD, AP NanoHD, U6-LR, U6-Pro

    1 x Synology RS1221+ 64 GB ECC RAM, 1 x RS1221+ 8GB ECC RAM, RX418

    Synology RS1619XS+ 128GB ECC RAM

    2 x AppleTV 4K, HomePod Mini, EchoDot, iMac 27", MacBook Air 16" M2

    ehemaliger Besitzer von: DS109J, DS213+, DS1815+, RS815, DS1817+, DS1821+, DX213, DX513, DX517 und x-HDDs

    Magenta Internet 500/50 + TV über Kabelbox, Österreich

    RIP "W124 250D 90 PS 245xxx Km BJ 1990 Dunkles Weinrot Innen und Außen"

    Es lebe der neue König

    GLA 180D Bj 2017, 94xxx km, 109PS, Diesel, Automatik, so wie neu

  • UDM Pro Max wird verdreht, momentan auf willhaben.at inseriert um € 490, Neupreis war € 55x

    Gerade eine Anfrage von willhaben bekommen € 250, hab mit einem Gegenangebot € 600 genantwortet :):):)

    Mein Netzwerk etc.

    2 x USW-24 Pro PoE, US-16-XG, Cloud Key Gen 2, Lite-8-PoE, Lite-16-PoE

    Flex Mini x 3, AP AC Lite x 2, AP FlexHD, AP NanoHD, U6-LR, U6-Pro

    1 x Synology RS1221+ 64 GB ECC RAM, 1 x RS1221+ 8GB ECC RAM, RX418

    Synology RS1619XS+ 128GB ECC RAM

    2 x AppleTV 4K, HomePod Mini, EchoDot, iMac 27", MacBook Air 16" M2

    ehemaliger Besitzer von: DS109J, DS213+, DS1815+, RS815, DS1817+, DS1821+, DX213, DX513, DX517 und x-HDDs

    Magenta Internet 500/50 + TV über Kabelbox, Österreich

    RIP "W124 250D 90 PS 245xxx Km BJ 1990 Dunkles Weinrot Innen und Außen"

    Es lebe der neue König

    GLA 180D Bj 2017, 94xxx km, 109PS, Diesel, Automatik, so wie neu

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!