Vigor 165 nicht erreichbar am Switch

Moin

Ist er auf Brücke modus oder? Ja dann ist es normal. Port 1 Wartung. Port 2 die Brücke.

Weil er das ja weiter leitet vermute ich

Zitat von tomtim

Hallo UI User

ich frage mich seit ein paar Tagen warum ich meinen Vigor nicht mehr erreiche. Ich schliesse einen Rechner mit fester IP an den Vigor P2 anschluss. Ich kann ganz normal auf seine IP 192.168.1.254 zugreifen und auch alles machen. Wenn ich P2 wieder an den Switch anschliesse wird er in der Controller Übersicht angezeigt, aber ich kann nicht auf ihn zugreifen.

Ich habe ihn schon in alle Netze gepackt. Er hat sogar für seine zweite IP 192.168.2.1. ein eigenes Netz bekommen, aber nix... Wenn ich 192.168.2.1 aufrufe kommt der Controllier von 192.168.1.1 ...

Wo habe ich meinen Denkfehler. Bevor ich den Unifi 24 POE Switch verwendet habe ging es doch auch ohne Probleme.

Alles anzeigen

Hallo tomtim,

welche IP-Adresse hat denn der PC, wenn Du das Modem mit P2 (192.168.1.254) an den Switch anschließt?

Wer ist denn dieser "er", von dem Du im 2. Absatz sprichst?

Hast Du VLANs erstellt?

Mit den Anworten kann ich Dir sagen, was Dein Denkfehler ist.

Bis bald...

Zitat von tomtim

Hallo Julian,

so hatte ich das eigentlich auch. Ich weiss halt nicht ob es seitdem Tag so ist wo der 24POE installiert wurde.

Du hast deinen Vigor so eingestellt ? Ist die zweite IP Adresse Aktiv ?

Alles anzeigen

Hi,

Du kannst auf Port 2 kein GW konfigurieren. Damit kannst Du auch nur auf die GUI zugreifen, wenn Du Dich auch in dem Subnetz an LAN2 befindest.

Wie auch schon in einem anderen Post geschrieben hat es mit dieser Anleitung (Vigor 165 vor USG 3/4) ohne Probleme funktioniert.

Zitat von Alex1984

Moin moin!

Ich habe das gleiche Problem, obwohl ich die Einstellungen wie oben übernommen habe:

DrayTec 165:

P1 --> USG (WAN)

P2 --> Netzwerkswitch, der hinter dem USG hängt

IP-Adressen:

Modem: 192.168.2.254

USG: 192.168.178.5

Für das Modem habe ich ein eigenes VLAN (2) angelegt, dass ich entsprechend auf dem Switch-Port des Modems getagged habe.

Ich kann das Modem aber nicht aus anderen Netzen erreichen, nur wenn ich direkt per LAN auf das Modem mit einer festen IP aus dem gleichen Subnetz gehe.

Wenn ich mich per SSH auf das USG wähle, kann ich die IP des Modems anpingen, von anderen Geräten leider nicht.

Vielen Dank schon mal für eure Hilfe!

Gruß Alex

Alles anzeigen

Hallo Alex1984 ,

wie hier im Thread weiter oben schon geschrieben kannst Du - ohne weiteres - nur dann auf die GUI des Modems zugreifen, wenn Du auch eine IP aus dem gleichen Subnetz hast. Wenn Dir das nicht "passt" musst Du etwas tun, z.B. das auf dieser Seite beschriebene Vorgehen umsetzen.

In Kurzform:

- Modem an LAN1 mit beliebiger IP-Adresse versorgen, bei mir z.B. die 192.168.178.1/30 (LAN2 kann deaktiviert werden)

- virtuelles Interface auf dem USG anlegen:

Das ist meine vollständige config.gateway.json für ein USG-Pro-4:

{
    "interfaces": {
        "pseudo-ethernet": {
            "peth2": {
                "address": ["192.168.178.2/30"],
                "description": "Zugriff auf Vigor 165",
                "link": ["eth2"]
            }
        }
    },
    "service": {
        "nat": {
            "rule": {
                "5000": {
                    "destination": {
                        "address": ["192.168.178.1"]
                    },
                    "outbound-interface": ["peth2"],
                    "type": "masquerade"
                }
            }
        }
    }
}

Vollständige config.gateway.json für ein USG:

{
    "interfaces": {
        "pseudo-ethernet": {
            "peth0": {
                "address": ["192.168.178.2/30"],
                "description": "Zugriff auf Vigor 165",
                "link": ["eth0"]
            }
        }
    },
    "service": {
        "nat": {
            "rule": {
                "5000": {
                    "destination": {
                        "address": ["192.168.178.1"]
                    },
                    "outbound-interface": ["peth0"],
                    "type": "masquerade"
                }
            }
        }
    }
}

(Unterschiede in den Zeilen 4, 7 & 18 wegen unterschiedlicher Hardware)

- Sorglos die Web-GUI des Modem unter 192.168.178.1 aufrufen, wenn Du magst auch per https.

Damit ist es ohne Probleme möglich, von jedem LAN-Client aus (ohne Rücksicht auf die Firewall) auf die Modem-GUI unter der IP-Adresse 192.168.178.1, welche ich meinem Modem an LAN1 verpasst habe, durch das USG zuzugreifen. Kein Routing, Masquerading.

Moin Alex1984 ,

da leider kein Default-Gateway konfiguriert werden kann, könnte ich mir vorstellen, dass das mit den Mails nur klappt, wenn das Modem auch die Einwahl (Router) übernimmt. Vielleicht geht da aber auch mit der statsichen Route - siehe unten; nicht getestet.

Das Problem mit den Logs habe ich wie folgt gelöst:

Das ist die echte IP des Ziels (Synology-NAS mit Syslog-Service).

Dann habe ich via telnet / web console eine statische Route im Modem gesetzt:

> ip route status
Codes: C - connected, S - static, R - RIP, * - default, ~ - private
C~      192.168.178.0/ 255.255.255.252 is directly connected, IF0

> ip route add <dst> <netmask> <gateway> <ifno> <rtype>

> ip route add 10.10.101.10 255.255.255.255 192.168.178.2 IF0 S

> ip route status
Codes: C - connected, S - static, R - RIP, * - default, ~ - private
S~       10.10.101.10/ 255.255.255.255 via 192.168.178.2, IF0
C~      192.168.178.0/ 255.255.255.252 is directly connected, IF0

PORT FORWARDING erstellt:

Und schon kommen die Logs am NAS an: