Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 32 Antworten in diesem Thema, welches 10.807 mal aufgerufen wurde. Der letzte Beitrag () ist von bozmann-83.
hallo Andreas
hast du auf beiden Seiten die Route zu dem jeweils anderen Adressbereich eingestellt?
Gruß
Kalle
Eine Zone ist Fritzbox DHCP "192.168.178.1"
die neue ist UniFi DHCP "192.168.1.1"
DHCP sind in beiden Netzen Aktiv
von unifi netz komme ich in fritzbox netz rein ohne Probleme.
aber andersrum nicht.
UniFi Controller und USG ist auf dem neuesten Stand.
hallo Andreas
hast du auf beiden Seiten die Route zu dem jeweils anderen Adressbereich eingestellt?
Gruß
Kalle
Meinst du statische Routing Tabelle erstellen?
Dann liegt es daran, dass die USG NAT macht (wie die FB auch -> doppeltes NAT). Wenn du die Netzwerkstruktur so beibehalten möchtest, könnest du einzelne Geräte im Unifi-Netz per Portforwarding in der FB verfügbar machen.
Sinnvoller ist es aber, die USG als alleinigen Router einzusetzen und die FB zum reinen Modem zu degradieren.
192.168.178.0/24 klingt nach FB. 
Du musst der FRITZ!Box mit einer statischen Route mitteilen, dass es das LAN 192.168.1.0/24 über das USG (WAN-Port-IP) erreichen kann.
Wenn Du weitere VLANs (aus FB-Sicht) "hinter" dem USG hast, dann musst Du diese auch mit einer statischen Route bekannt geben.
Ein solcher Eintrag auf der FRITZ!Box spart Dir statische Routing-Einträge auf allen Clients.
So hatte ich damals auch meinen Umzug von der FRITZ!Box in den UniFi-Zoo vorgenommen.
192.168.178.0/24 klingt nach FB.
Du musst der FRITZ!Box mit einer statischen Route mitteilen, dass es das LAN 192.168.1.0/24 über das USG (WAN-Port-IP) erreichen kann.
Wenn Du weitere VLANs (aus FB-Sicht) "hinter" dem USG hast, dann musst Du diese auch mit einer statischen Route bekannt geben.
Ein solcher Eintrag auf der FRITZ!Box spart Dir statische Routing-Einträge auf allen Clients.
So hatte ich damals auch meinen Umzug von der FRITZ!Box in den UniFi-Zoo vorgenommen.
Fritzbox ist vor UniFi
dass es das LAN 192.168.1.0/24 muss ich das in FB eintragen oder?
Fritzbox ist vor UniFi
dass es das LAN 192.168.1.0/24 muss ich das in FB eintragen oder?
Genau. Du klickst Dich im Menü durch zu Heimnetz --> Netzwerk --> Netzwerkeinstellungen, scrollst dann ganz runter zum Punkt "Statische Routingtabelle" und solltest dann folgendes Eintragen (USG: 192.168.178.244 - musst Du evtl. anpassen):
Nun wissen alle Clients, welche sich im LAN 192.168.178.0/24 befinden, dass sie das Netz 192.168.1.0/24 über das Gateway 192.168.178.244 (USG) erreichen können. Damit Du ungehindert durch das USG kommst, wirst Du mindestens eine Firewall-Regel brauchen.
Genau. Du klickst Dich im Menü durch zu Heimnetz --> Netzwerk --> Netzwerkeinstellungen, scrollst dann ganz runter zum Punkt "Statische Routingtabelle" und solltest dann folgendes Eintragen (USG: 192.168.178.244 - musst Du evtl. anpassen):
Nun wissen alle Clients, welche sich im LAN 192.168.178.0/24 befinden, dass sie das Netz 192.168.1.0/24 über das Gateway 192.168.178.244 (USG) erreichen können. Damit Du ungehindert durch das USG kommst, wirst Du mindestens eine Firewall-Regel brauchen.
Danke dir.
ich kann ja von USG 110 nähen was er von FB bekommen haut oder muss ich auf 244 umstellen?
das werde ich heute probieren jetzt muss ich die Geräte wieder irgend wie einbinden
"wirst Du mindestens eine Firewall-Regel brauchen." welche Regel muss ich erstellen?
Danke dir.
ich kann ja von USG 110 nähen was er von FB bekommen haut oder muss ich auf 244 umstellen?
das werde ich heute probieren jetzt muss ich die Geräte wieder irgend wie einbinden
"wirst Du mindestens eine Firewall-Regel brauchen." welche Regel muss ich erstellen?
Ich wollte mit dem Hinweis "musst Du evtl. anpassen" darauf hinaus, dass Du diesen Wert auf Deine Gegebenheiten anpassen sollst, nicht, dass Du Deine Gegebenheiten meinem Bild anpassen sollst. Ich kannte bis eben die USG-WAN-IP nicht, wollte das letzte Oktett aber nicht leer lassen.
Zur Firewall kann ich Dir erst später etwas genaueres schreiben. Es geht aber im Prinzip darum, dass Du nicht einfach auf alles "hinter dem USG" aus Sicht des FB-LANs zugreifen kannst, denn Du musst ja durch das WAN-Interface. Hier ist natürlich eingehend erstmal nicht mehr als unbedingt nötig von UniFi freigegeben worden.
Ich wollte mit dem Hinweis "musst Du evtl. anpassen" darauf hinaus, dass Du diesen Wert auf Deine Gegebenheiten anpassen sollst, nicht, dass Du Deine Gegebenheiten meinem Bild anpassen sollst. Ich kannte bis eben die USG-WAN-IP nicht, wollte das letzte Oktett aber nicht leer lassen.
Zur Firewall kann ich Dir erst später etwas genaueres schreiben. Es geht aber im Prinzip darum, dass Du nicht einfach auf alles "hinter dem USG" aus Sicht des FB-LANs zugreifen kannst, denn Du musst ja durch das WAN-Interface. Hier ist natürlich eingehend erstmal nicht mehr als unbedingt nötig von UniFi freigegeben worden.
OK Danke dir in vor raus
Ich wollte mit dem Hinweis "musst Du evtl. anpassen" darauf hinaus, dass Du diesen Wert auf Deine Gegebenheiten anpassen sollst, nicht, dass Du Deine Gegebenheiten meinem Bild anpassen sollst. Ich kannte bis eben die USG-WAN-IP nicht, wollte das letzte Oktett aber nicht leer lassen.
Zur Firewall kann ich Dir erst später etwas genaueres schreiben. Es geht aber im Prinzip darum, dass Du nicht einfach auf alles "hinter dem USG" aus Sicht des FB-LANs zugreifen kannst, denn Du musst ja durch das WAN-Interface. Hier ist natürlich eingehend erstmal nicht mehr als unbedingt nötig von UniFi freigegeben worden.
Hallo,
Kannst du mir sagen welche ich Regel in Firewall eintragen muss damit ich auf das netz zugreifen muss von USG
Moin bozmann-83 ,
vornweg: hat Dein Nick etwas mit einer "Kinderserie" aus Schweden zu tun?
Als erstes könntest Du mal den Port 80/tcp durch das USG auf einen dahinter liegenden Webserver umleiten, um zu testen, ob meine Idee überhaupt trägt. Das setzt natürlich voraus, dass Du im "UniFi-LAN" einen solchen Server hast.
Welche Services möchtest Du denn vom FB-LAN aus erreichen, die sich hinter dem USG befinden
Im alten UI (classic view) könnte das z.B. so aussehen:
Jetzt bist Du dran. 
Alles anzeigenMoin bozmann-83 ,
vornweg: hat Dein Nick etwas mit einer "Kinderserie" aus Schweden zu tun?
Als erstes könntest Du mal den Port 80/tcp durch das USG auf einen dahinter liegenden Webserver umleiten, um zu testen, ob meine Idee überhaupt trägt. Das setzt natürlich voraus, dass Du im "UniFi-LAN" einen solchen Server hast.
Welche Services möchtest Du denn vom FB-LAN aus erreichen, die sich hinter dem USG befinden
Im alten UI (classic view) könnte das z.B. so aussehen:
- Der Name ist klar: hier kannst Du hinschreiben, wofür Du Dir diese Freigabe eingerichtet hast. Ich habe nextcloud 80 gewählt, da hiermit Port 80 auf meine NextCloud (im LAN) weitergeleitet werden soll.
- Der Haken bei Enable this port forward rule ist raus, weil die Regel zur Zeit nicht aktiv ist.
- Bei From kannst Du einschränken, wer das Ziel ansprechen darf. Das nutze ich nicht, daher habe ich Anywhere ausgewählt.
- Im Feld Port gibst Du an, welcher Port auf der WAN-Seite geöffnet werden soll: in meinem Fall 80.
- Hinter Forward IP musst das Ziel in Deinem (UniFi-)LAN angeben werden, an welches alle Anfragen an der WAN-Seite auf Port 80 (s. Port) weitergleitet werden sollen. Bei mir soll alles an 10.10.104.103 weitergeleitet werden.
- Bei Forward Port musst Du angeben, auf welchen Port am Zielsystem die Anfragen weitergeleitet werden sollen. Ich habe mich auch hier für Port 80 entschieden - der HTTP-Port.
- Bei Protocol wählst Du aus, welches Protokoll auf diesem Port "gesprochen" wird. HTTP sollte (mWn) immer tcp sein.
- Bei Logs kannst Du entscheiden, ob "Zugriffe" auf diese Regel im Log ersecheinen sollen oder nicht - so stelle ich mir das zumindest vor, kann es aber zur Zeit nicht verifizieren.
Jetzt bist Du dran.
Hi ich habe getestet ich komme nicht ins NEUE netz rein.
Hi ich habe getestet ich komme nicht ins NEUE netz rein.
Dann zeig' gern mal die eingestellte Regel, bitte. Der eingetragene Zielhost ist aber aus dem "neuen" LAN zu erreichen, ja? Das muss natürlich gehen, sonst wird das Zielsystem auch von wo anders ncicht zu erreichen sein. Zu Deinem "eigentliches" Ziel, dem Druckgerät, müsste ich mich erst einlesen, was da nötig ist. Ich hätte aber, falls es sich um einen "ordinären" Netzwerkdrucker handelt, auf Port 9100, RAW (Standard-TCP/IP-Port) getippt. 
Dann zeig' gern mal die eingestellte Regel, bitte. Der eingetragene Zielhost ist aber aus dem "neuen" LAN zu erreichen, ja? Das muss natürlich gehen, sonst wird das Zielsystem auch von wo anders ncicht zu erreichen sein. Zu Deinem "eigentliches" Ziel, dem Druckgerät, müsste ich mich erst einlesen, was da nötig ist. Ich hätte aber, falls es sich um einen "ordinären" Netzwerkdrucker handelt, auf Port 9100, RAW (Standard-TCP/IP-Port) getippt.
Ich habe vergessen in FB Statische route auf Aktiv setzen.
werde heute am Abend noch mall testen
Hey bozmann-83 ,
die Frage bzgl. Deines Nicks ist noch unbeantwortet. 
ich muss jetzt nochmal nachfragen:
Warum genau brechen wir uns hier so einen ab und ziehst Du nicht mit Deiner kompletten Infrastruktur hinter das USG? Das würde vieles vereinfachen - erheblich.
Welche Hardware außer dem USG steht Dir aus dem Hause UniFi noch zur Verfügung?
Ich habe es probiert keine schanz da durch zu kommen.
kann ich generell Freigabe machen auf ganzen Netzwerk?
Ja, ginge sicher. Habe ich so aber noch nicht konfiguriert.
zur Zeit sind 57 Mitglieder (davon 1 unsichtbar) und 192 Gäste online - Rekord: 129 Benutzer ()
