OPNsense ersetzt USG-PRO-4 (davor: USG-P-4 ersetzt FRITZ!Box und Sophos)

Hallöchen,

HIER hatte ich mein System in der Projekthilfe mit Euch zusammen überdacht. Danke dafür

Ursprünglich:

• VDSL 150/40 von 1und1 (Leitung von Telekom) mit echter IPv4
• FritzBox 7530 für DSL, DECT & WLAN
• Sophos XG Home auf SG-105 Hardware

Hier nun die finale Umsetzung inkl. noch offener Punkte...

ubiquiti-networks-forum.de/attachment/4238/

Ja, wird noch schön gemacht

Meine Konfiguration:

• 1 x Draytek Vigor 165 als Modem
• 1 x USG-Pro-4
• 2 x UAP-AC-LITE (per PoE-Injektor)
• FRITZ!Box 7350 als IP-Client nur für DECT (ohne NAT !)
• 1 x TP-Link TL-SG1016DE Switch 19" im Schrank
• 2 x Netgear GS308E (1 x Büro, 1 x Wohnzimmer*)

Die Clients (vermutlich unvollständig):

• 2 x iPhone12
• 1 x iPhone SE (2nd Gen)
• 2 x iWatch
• 2 x iPad
• 2 x NAS (QNAP) Büro
• 1 x NAS Wohnen*
• 1 x VU+ TV Box*
• 1 x Homematic CCU3
• diverse Homematic IP-Geräte (Rollladenaktoren etc.)
• 1 x Philips Hue Bridge
• 1 x Alexa Box
• 1 x Neato D7 Saugroboter
• 1 x Levono Notebook
• 1 x Mini PC als 24/7 FernwartungsPC => Unifi Controller
• 1 x Drucker Dell e525w
• 1 x Apple TV*
• 1 x SMA Homemanager für meinen Stromzähler
• 1 x APC USV

"Leider" ist der AP im Wohnzimmer inkl. Switch & NAS per DLAN angebunden. Funktioniert aber seit ca. 3 Jahren.

Alle mit * sind über DLAN angeschlossen

Seit 2 Tagen habe ich nun VDSL Abbrüche. Unregelmäßig aber eigentlich immer, sobald das VDSL beansprucht wird.

Beispiel:

Abendessen, WAF hätte gern eine Doku übers Apple TV geschaut => Internet weg.

Aber auch mal gerne "einfach so" untertags. Ohne Stream, nur surfen...

Hab im Vigor geschaut, da ist das DSL weg, LED blinkt.

Syslogserver brachte keine Info.

USG macht ja PPPoE, kann ich hier irgendwie ins Log schauen? Unter Einstellungen = Wartung = die .supp runtergeladen.

Mit was schau ich die Datei an? Notepad++ macht nur Müll draus

Jemand eine Idee? Gibt es Optionen am Vigor? Am USG?

So, bekomme ich das neue Setup schwierig als "Verbesserung" erklärt

tomtim :

Danke für die Idee, ich hab das AppleTV am Sonntag ausgesteckt, mal schauen.

Gestern abend zum "Online-Stammtisch" hats mich 3-4x rausgeworfen. Zeitgleich hat meine Freundin aber auch zum Abendessen Serien am iPad geschaut.

Hab vom Draytek-Support eine Email erhalten (Muss die Jungs echt mal loben. Echt zeitnah eine Antwort, mit Lösungsideen etc...).

Hab jetzt mal den modem code umgestellt in der Standardfirmware. Da hat es 2 Optionen.

Wenn die nicht greifen, kann ich auf eine andere Firmware zurückgreifen und dort weitere modem codes testen...

Gerade hat der Support wieder geschrieben: man kann am Draytek die SNR Marge bzw. das Delta beeinflussen.

Mein SNR ist gerade bei 9 (UL/DL). Vermutlich sinkt der zu Hauptzeiten und der Vigor trennt die Leitung...

1&1 mietet bei der Telekom, da kommen mehrere Kunden auf einen Port... So isses halt

Ich bin guter Dinge, das sich eine passende Einstellung findet. Ob ich dann nachher nen 130er Download hab oder "nur" 120 oder 150 wie im Vertrag (bis zu ) seh ich dann...

Hab auf einem weiteren NAS einen syslogserver gestartet, nur für den vigor (bei QNAP ist das derart unübersichtlich...).

razor :

auch Dir danke, schau ich mir mal an. syslog muss jetzt mal eine Weile laufen...

Moin tomtim

der Herr von Draytek meint zum SNR:

Zitat

Wenn die Verbindungsabbrüche zu Stoßzeiten auftreten, meist in den Abendstunden:
Schauen Sie unter "Diagnostics / DSL / Status" und prüfen den SNR-Margin auf der Up- und Downstreamseite.

Dieser sollte nicht unter 7dB fallen, da es sonst zu Syncproblemen kommen kann.

Liegt der SNR bei 6dB sollte der Provider die Leitungsqualität verbessern.

Leider zeigt das syslog nur den SNR vom Downstream. Beide wären schick, so kann man sehen, wer der Übeltäter ist...

Mein Problem ist hier u.a. 1&1.

1&1 packt mehrere Kunden auf einen Port, Telekom nur einen Kunden pro Port.

Ich habe bereits vor Monaten einen Wechsel zur Telekom veranlasst.

Durch Vertragslaufzeit des 1&1 Vertrages dauert es leider noch eine Weile...

Dank jkasten

2 Köpfe, 1 Gedanke

Ich habe vorhin gesehen, dass die Devolos eine Einstellung für 35b haben, die man optional setzen kann.

Bin grad nicht zuhause, komme nur remote drauf.

Grad Modem neu gestartet

Heute abend teste ich mal komplett ohne die Devolos...

Hatte gerade nochmal Kontakt mit dem Draytek-Support (sind echt auf Zack, was die Reaktionszeit angeht... TipTop...)

Ich hab angeboten, eine Beta-Firmware zu testen, sollten Probleme mit dem 165 und sVDSL bestehen.

Aber ich muss erst alle 4 Firmwares mit die verschiebenen codes probieren, bevor es an die betas geht...

Naja, heute abend teste ich mal die erste alternative Firmware

Hab gestern abend mal die Geräte neu plaziert.

Mit 4x2 Kabel die TAE in meinen 19“ Schrank verlegt, so dass der Vigor auch endlich an seinem Platz ist.

Dann gleich die mdm2 aufgespielt.

Seit 19 Uhr kein Abbruch.

SNR ist auf 10 / 11 gestiegen.

Ohne die Dlan Geräte war kein Unterschied zu erkennen.

CRC liegt bei 6

So…

hatte gestern 0 Abbrüche.

Hab mir lokal nen syslogserver von kiwi installiert (freeware bis 5 Geräte).

Derzei installierte Firmware auf dem Vigor 165:

4.2.3 MDM2

modem code 8D1917

€dit:

Hier gibts noch mehr zum Thema Vigor 165, supervectoring (VDSL2) und PPPoE Abbrüche:

RE: UDM Pro mit Vigor 165 PPPoE Probleme

Gestern Abend hab ich das Apple TV wieder zugeschaltet, konnten einwandfrei den kompletten Abend ARD Mediathek schauen.

Das Apple TV stand im Verdacht, für die PPPoE-Abbrüche verantwortlich zu sein bzw. hatte das ein anderer User bei sich festgestellt.

Aber nachdem der Anschluss nun stabil ist (Firmware Vigor siehe weiter oben), scheint das Problem behoben.

Ich hatte die letzten Wochen ein besch**rtes Problem mit meinem Wlan.

Genauer gesagt, mit WLAN und meinen Apple Geräten.

4 iPhones, 2 iPads, 2 Watches.

Immer mal wieder (meistens 1x pro Tag) haben sich die Geräte im Sekunden Takt mit dem WLAN verbunden, getrennt, verbunden, getrennt, verbunden, getrennt uswpp.

Wenn sie verbunden waren (die paar Sekunden), war alles einwandfrei: IP-Adresse, Internetzugriff, alles gut.

Mal hat geholfen, einen AP neu zu starten, mal brauchten es beide und mal musste die USG mit rebooten.

Alle anderen WLAN-Geräte (Lenovo Notebooks, Neato-Sauger, Amazon Echo) funktionieren einwandfrei, ohne auch nur einmal das Problem zu haben.

Laut Google gibt es da ein bekanntes, z.T. massives Problem zwischen Unifi & Apple.

Irgendwann hab ich dann zufällig im Ereignislog gesehen, das die Geräte zwischen 2.4 und 5GHz im Sekundentakt wechseln.

Ich hab alles probiert (was u.a. auch im ui-Forum steht):

• Alle Unifi-Geräte auf neuestem Stand (Konfig siehe Signatur => Mein Heimnetz)
• WLAN Kanäle gewechselt (empfange hier z.T. über 30 SSIDs)
• WLAN Power hoch/runter
• WLAN Standort angepasst
• an den Äpfel die Netzwerkeinstellungen zurückgesetzt
• neue SSID & pw
• eigenes VLAN

Final gab es nur eine Lösung:

Abschalten des 5GHz WLANs... Leider.

Seither ist absolute Stabilität und ruhe / positiver WAF

Falls jemand ähnliche Probleme hat / hatte und eine andere Lösung hat, gerne hier niederschreiben...

Ansonsten: For Your Info

Jap, glaub ich Dir.

Hatte ich bis zur Umstellung auf Unifi auch so

Auf "automatisch" führt bei mir dazu, dass beide APs die selben Kanäle verwenden und 15-20 fremde SSIDs mir spätestens 24h folgen.

Da ist Unifi genauso "gut" wie die letzten 5 Fritzboxen...

Doof ist nur, dass ausschließlich die Äpfel betroffen sind.

ubiquiti wlan apple - Google Suche

Naja, ist nicht perfekt ohne das 5GHz, aber bevor ich wieder böse Nachrichten von zuhause bekomme, dass zum Frühstück kein WLAN geht....

Du meinst, es wechselt die Kanäle?

Nee, das hatte ich schon in der Fritzbox auf manuell, das lass ich.

Ich habe unfassbar viele SSIDs die ich empfange.

Bin letzte Woche mit m Notebook und entsprechender Software die komplette Bude abgelaufen, alle 20-30cm einen Punkt auf dem Grundriss markiert.

Ich nutze da Wi-Fi Heatmap von Ekahau => Wi-Fi Heatmap Software - Visualize Coverage and Capacity | Ekahau

Hab die Auswertung noch auf m Notebook, vielleicht kopier ich die mal hier rein.

Hier macht die Automatik leider keinen Sinn, die anderen Fritzboxen (überwiegend) folgen mir spätestens alle 24h, eher früher.

Jetzt gerade unter Insights:

102 SSID´s gesamt

41 auf Kanal 11

45 auf Kanal 1

Rest verteilt auf Kanal 9, 10, 36 & 116

Bei uns is halt was los

Ich muss mal danke sagen

DAANNKKEEE

Das Ihr / Ubiquiti es schafft, dass ich beinah jede Woche Geld ausgebe...

Jetzt hab ich mich doch dazu durchgewrungen, meine 2 8er Netgear zu ersetzen.

Dazu die G3 instant, weil so günstig...

Hier mal 1-2 Bilder:

Dazu noch ein Bild zum Stromverbrauch: