Diverse Probleme mit DNS-Auflösung

Hallo zusammen,

ich sretze einen Cloud Key, das USG-3P und einige UAP-AC-Lite ein. Alle Geräte laufen mit der aktuellsten Firmware. Ichnutze die Ubiquiti-App auf dem iPhone. Dort wird mit signalisiert: Alles bestens!

Allerdings habe ich seit ein paar Tagen das Problem, dass einige Server nicht mehr verfügbar sind. So kann ich kein Windows-Update mehr starten. Und auf iPhone und iPad lassen sich zum Beispiel keine neuen Orte mehr zur Wetter-App hinzufügen bzw. Meldungen der Aktien-App abrufen (Meldung: Server nicht erreichbar).

Heute habe ich mich deswegen in die Oberfläche des Gateways eingeloggt, wo mich folgende Meldung "begrüßt":

Allerdings habe ich ganz normalen Internetzugang!

Mir fällt ferner auf, dass ich seit einigen Tagen eine Fehlermeldung vom Cloud Key erhalte, dass "IDS / IPS" nicht mehr abgerufen werden kann.

Auf der Unify-Oberfläche erhalte ich folgendes Bild:

Bei den "Unregelmäßigkeiten" werden im Wesentlichen zwei Fehler gemeldet:

- Hohe TCP-Latenz

- DNS-Timeout

DasUSG hängt über eine 7490 am Netzwerk der Inexio. Wie gesagt, Internetzugang insgesamt besteht.

Auffällig ist noch, dass all diese Fehler bei den Endgeräten nicht mehr auftreten, sobald ich z. B. über LTE verbunden bin. Die Fehler treten also nur im WLAN auf.

Hat jemand eine Idee, woran das liegen könnte?

Insbesondere die Meldung des USG, das keine Verbindung zum Internet besteht, verwundert mich sehr!

Herzlichen Dank für Eure Unterstützung. Jeder Tipp hilft mir.

Viele Grüße

Frank

Hallo Maddeen,

erst einmal ganz herzlichen Dank für Deine Antwort! Bin ja schon mal ganz "froh", dass ich nicht der Einzige bin, der dieses Problem hat...

Das Rebooten aller Komponenten - Cloud Key, USG, Switche, APs - hatte ich gleich als erstes versucht. Das bringt leider keinerlei Abhilfe. Wie gesagt: Firmware ist aktuell - auf allen Geräten. Also auch auf den PCs, iPhone etc.

IDS und IPS werde ich mal deaktivieren.

Vielleicht hat noch jemand eine Idee, wie ich die DNS-Probleme lösen kann?

Viele Grüße

Frank

Hallo zusammen,

vorweg: Es läuft wieder alles.

Im Detail: Ich habe gestern rund vier Stunden damit verbracht, das gesamte Ubiquiti-Netzwerk neu aufzusetzen!

Ich weiß nicht, ob jemand meinen Eindruck teilt: Wenn es läuft, dann läuft es sehr stabil. Ich habe diesen Akt - alles neu aufzusetzen - nun allerdings bestimmt schon drei oder vier Mal gehabt! So alle paar Monate kommt es zum Totalausfall. Der kündigt sich über subtile Fehler an. Dieses Mal durch die Probleme mit den DNS- und TCP-Fehlern.

Nur der komplette Neustart - und das ist nicht mit einem Reset getan, sondern mit der komplett neuen Konfiguration aller Komponenten - ließ sich das Netzwerk bislang immer wieder "reanimieren".

Trotzdem läuft auf der Weboberfläche bei mir der Speedtest immer noch nicht. Er lässt sich aufrufen, aber nicht starten. Ansonsten läuft aber alles wieder.

In diesem Sinne trotzdem herzlichen Dank für die diversen Tipps und Hinweise! Mir gefällt sehr gut, dass ich hier schnell Antworten bekommen, die manchmal eben doch den entscheidenden Hinweis geben. Manchmal sieht man ja den Wald vor lauter Bäumen nicht.

Viele Grüße

Frank

...eines habe ich noch vergessen: Auf der Weboberfläche erhalte ich immer noch viele Fehlermeldungen, die eine hohe TCP-Latenz bei WLAN-Geräten im Netz bemängeln. Ich habe keine Idee, was dafür die Ursache sein könnte.

Vielleicht noch einmal mein Aufbau:

1. Fritz!Box 7490 am Netz der Inexio
2. USG-WAN am LAN-Anschluss der Fritz!Box
3. USG-LAN am 24 Port Switch von Ubiquiti
4. APs teilweise über PoE-Adapter am Standort versorgt, dann normal über LAN angebungen
5. APs teilweise über PoW-Switch (8 Ports, von Ubiquiti) direkt mit LAN und Power versorgt
6. Zwei WLAN-Netzwerke aufgespannt
7. IP-Bereich Fritz!Box: 192.168.1.x
8. IP-Bereich USB ins Netz (intern): 192.168.2.x
9. ALLE Geräte (Ubiquiti, Fritz!Box, Endgeräte etc.) auf jeweils aktuellstem Firmware-Stand
10. Die Weboberfläche meldet, abgesehen von der zu hohen TCP-Latenz, keinerlei Fehler, alles ist "hervorragend"

Vielleicht hat noch jemand den entscheidenen Tipp wegen des Gesschwindigkeitstests und der TCP-Latenz.

Hallo franzbertbua,

also ich habe folgende IP-Bereiche eingestellt:

• USG in Richtung LAN: 192.168.2.x/24
• USG in Richtung Fritz!Box, also WAN: 192.168.1.x/24

Wenn ich Dich jetzt richtig verstehe, dann soll ich im WAN-Bereich, also zwischen USG und Fritz!Box, eher auf 10.0.0.x/24 umstellen?

Das wäre ja vom Aufwand her sehr überschaubar, da sich die Änderung ja nur auf die Kommunikation zwischen USG und Fritz!Box bezieht. Alle Clients im Netz bzw. WLAN wären davon ja nicht betroffen. Ich habe nämlich alle kabelgebundenen Clients über eine feste IP eingebunden.

Ich werde das mal probieren. Auch wenn mir nicht so ganz klar ist, warum das einen Einfluss haben könnte.

Viele Grüße

Frank

Also, ich habe den Bereich zwischen Fritz!Box und USG auf 10.0.0.x/24 umgestellt. Das USG erhält fix die 10.0.0.3 zugeordnet. Die Umstellung hat problemlos funktioniert. Ich behalte jetzt mal die Fehlermeldungen im Auge. Mal sehen, ob sich da etwas verändert.

Der Speedtest auf der Weboberfläche funktioniert leider auch mit den neuen Einstellungen noch nicht...