Probleme VLAN, Ethernet Client, Port, USG IP

Aus Performance Gründen benutze ich die USG schon eine Weile nicht mehr. Die IP hab ich, wenn ich mich richtig erinnere, auf der Webseite der USG angepasst. Aber das ist eher kosmetisch. Die USG sollte eine Gateway ip für jedes Netzwerk haben. Z.B. 10.10.2.1. Dir siehst Du leider nicht in der Übersicht sondern nur auf dem Gerät. Normalerweise jeweils die .1. Die Firewallregel sieht ok aus. Funktionieren die Netzwerke an sich ? Die DHCP lease sehen leer aus. Benutzt Du statische ip’s?

Welche Gateway ip setzt Du ?

Ich meine die config auf dem Clients

IP / subnet / gateway. Oder verteilst Du diese per dhcp.

Wenn der Controller die ip ändert Dan natürlich so. Hab es nicht mehr wirklich in Erinnerung

Egal was in der USG Oberfläche eingestellt wird/wurde, wenn die USG mit ihrem Controller kontakt hat, wird die USG mit den Settings, die im Controller gemacht sind, überschrieben. Die USG bekommt dann aus jedem VLAN die dort festgelegte IP auf das entsprechende Interface verpasst. Ausnahme man wählt dort 3rd party Gateway aus.

Für den Zugriff auf ein anderes VLAN sollten alle beteiligten Clients als Gateway die IP der USG aus dem jeweils zum eigenen VLAN gehörenden Interface verwenden.

Zusätzlich muss der Zugriff in der Firewall der USG erlaubt sein. Weiterhin ist zu prüfen, ob auf den Gerätschaften zusätzliche Firewalls arbeiten z.B. Windows Firewall, Firewall auf NAS oder IP-Filter auf iot Geräten die den Ferzugriff auf das eigene IP Netz beschränken.

Zitat von tcfigge

DoPe

Also kann man die IP des USG nicht auf das Management LAN anpassen...? Natürlich hat sie diese intern ja auch schon, aber der Optik wegen...

OK, werde das nochmal prüfen... aber Firewalls auf den Clients sind schon mal nicht aktiv und interne Firewall ist ja alles quasi erlaubt.

Wie kann ich sicherstellen das das richtige Gateway verwendet wird?

Sollte ich die Auto Einstellungen im DHCP Bereich anpassen?

Danke!

Alles anzeigen

Die erste Frage verstehe ich mal gar nicht Wenn es um die IP geht, welche die USG in der Liste der Unifif Geräte hat, das sollte immer die IP des Default Netzes (also das Netz was von Anfang an, unlöschbar, da ist) anzeigen, wenn ich nicht irre. Ist prinzipiell auch relativ egal, da die USG im Normalfall mehrere Netze und dementsprechend mehrere IPs hat.

Wenn Du Auto im DHCP für den Gateway an hast, dann bekommen die DHCP Clients die IP des passenden USG Interfaces als Gateway mitgeteilt. Wichtig ist Geräte mit statischer IP Konfiguration zu prüfen und anzupassen.

Zitat von DoPe

Wenn es um die IP geht, welche die USG in der Liste der Unifif Geräte hat, das sollte immer die IP des Default Netzes (also das Netz was von Anfang an, unlöschbar, da ist) anzeigen, wenn ich nicht irre. Ist prinzipiell auch relativ egal, da die USG im Normalfall mehrere Netze und dementsprechend mehrere IPs hat.

Jo, bei mir ist das auch so. Die anderen Gateway-IPs für die VLANs sehe ich nur in der Netzwerk-Konfiguration, nirgendwo anders. Ja, auf dem USG via ip a natürlich auch.

Zitat von DoPe

Wenn Du Auto im DHCP für den Gateway an hast, dann bekommen die DHCP-Clients die IP des passenden USG-Interfaces als Gateway mitgeteilt. Wichtig ist Geräte mit statischer IP Konfiguration zu prüfen und anzupassen.

Auch das ist bei mir so. 100% Zustimmung.

Man kann natürlich die Gateway-IP bei der Netzwerkkonfiguration (im Controller unter Settings - Networks - Gateway IP/Subnet) anpassen. Es wird dann auch die richtige IP als DHCP-Option mitgeliefert, macht es aber auch meiner Sicht unübersichtlicher. Daher hat das Gateway auch bei mir immer die erste verfügbare IP-Adresse des VLANs.

Zitat von tcfigge

Ok, ich wollte eigentlich ein Management LAN aufbauen in dem dann alle Unifi Geräte reinkommen.... dann werde ich aber das Default LAN dafür nehmen... wegen der Optik...

Ja, das wollte ich auch machen, bin dann aber auch zu dem Schluss gekommen, dass das erste (V)LAN mein Management-LAN ist / wird / bleibt.

Zitat von tcfigge

Hauptproblem bleibt aber, dass ich die LAN Geräte aus einem anderen Subnet nicht erreichen kann....

Wenn es nicht so viel Arbeit wäre, würd ich alles zurücksetzen... langsam glaube ich, durch das ganze rumprobieren hab ich was zerschossen!

Das könnte beides zusammen hängen.

Magst Du mal probieren, ob ein ping auf Dein lokales Gateway und das Gateway des IoT-Netzes klappt tcfigge ?

Verutlich 192.168.1.1 und 192.168.178.1

Hängt bei Dir das ganze zufälligerweise hinter einer Fritzbox und wenn ja endet dort der Ethernet Guest-Port und WAN bzw. an einem Switch ? Der nutzt glaub ich bei default auch 192.168.178.1 für das gästenetzwerk

Bei Telefoniegeräten ist es auch oft so, dass sie nur aus dem eigenen Netzwerk erreichbar sind.

Zitat von swag

Der nutzt glaub ich bei default auch 192.168.178.1 für das gästenetzwerk

AVM-Gast ist 192.168.179.0/24 und kann meines Wissens nach nicht geändert werden.

Zitat von swag

Bei Telefoniegeräten ist es auch oft so, dass sie nur aus dem eigenen Netzwerk erreichbar sind.

Dieses Phänomen haben einige andere hier auch schon beschieben.

Hab’s nochmal bei mir (udm-p) gegen gecheckt das Gateway ist lan local. Die devices sind lan-in. Bei der udm sind aber die Netz Verbindungen bei default erlaubt. Würde vermuten das Netz Netztechnisch erreichbar ist. Eventuell klappt ja auch die Reverse Route für die Antwort nicht. Ja die usg ist gut aber sehr schwach