Netzwerk Konfiguration

ja, einfach per Vlans. gibts genug Threads dazu, auch was aktuelles von heute wo Videos dazu verlinkt sind

Die Firewall Regeln gibt es in vielen Video. Aber aufpassen, dass du dich nicht selbst aussperrst.

Das...

Zitat von Mowing2902

Allerdings komme ich noch auf die Weboberfläche der USG-PRO drauf

...klingt sehr zweifelhaft. Wenn du selbst nicht mehr drauf kommst, was willst du dann einstellen???

Wie anton bereits gesagt hat: Videos oder im Forum schauen. Da wird alles zu Firewall-Regeln erklärt. Auch der Verbot auf das Gateway selbst zuzugreifen.

Zitat von Mowing2902

WLAN des IoT verbunden, von dem Netz will ich nicht auf die Weboberfläche

Das Zauberwort heißt "Zugriff auf Gateway sperren". Ich habe mich annähernd an das Video von MacTelecom auf Youtube gehalten. Das kann man wunderbar nachbauen.

schau mal hier

oder

hier

Eine Suchfunktion ist toller sch....

Zitat von Mowing2902

Wie man die SuFu benutzt weiß ich auch

Zitat von Mowing2902

da es sehr viele auf seinem Kanal gibt

Sorry: Das ist jetzt nicht böse gemeint, aber das widerspricht sich. Ich habe meine Unifi Firewall Regel vor mehr als 3 Jahren erstellt und habe mittlerweile als Router eine OpnSense und kein Unifi Router mehr. Ergo - Ich musste auch die Suchfunktion nutzen, um dir zu helfen. Wenn du im Kanal "Firewall" eingibst reduzieren sich die Videos schon einmal drastisch.

OpnSense / pfSense? Nein -> dann ignorieren

VPN? Nein -> dann ignorieren

Edge Router? Nein -> dann ignorieren

usw.

Und dann würde ich bei dem neusten Video anfangen. Es kommt ja auch darauf an, welche Version vom Controller du hast. Aber grundsätzlich sollte es egal sein. Es kann nur sein, dass die Oberfläche etwas anders aussieht.

Leider ist es heutzutage so, und ich nehme mich nicht bei ALLEM raus, dass niemand mehr sucht und auch mal die Posts liest. Jeder eröffnet sein eigenes Thema, weil er die Lösung "brühwarm" serviert haben möchte, obwohl das Thema schon etliche Male behandelt wurde und Naichbindas sogar sich die große Mühe gemacht hat einen Wiki Eintrag HIER IM FORUM zum DIESEM THEMA zu erstellen.

Wie gesagt: Ist nicht böse gemeint und soll nur mal zum Nachdenken anregen. Ggf. hiernoch reinschauen. Ist von 2023. Der Youtuber ist nicht schlecht. Aber im Erklären manchmal sehr schnell. 4. Treffer in der Google Suche zum Thema "Firewall Rules Unifi"

Zitat von Mowing2902

Sollte ich die ganzen Unifi Geräte und Server (ESXI und Synology) in ein eigenes (Mgmt) Vlan stecken? Oder kann das auch unter einem mit meinem PC laufen?

Ich habe es nicht, aber da gibt es hier wahrscheinlich bei 10 Antworten 12 Meinungen. Kommt, meiner Meinung nach, drauf an, was sich noch alles im Haupt LAN "tummelt". Wenn es nur Laptop, Smartphone von dir und ggf. deinem/deiner Partner(in) ist, dann wird ICH MIR den Aufwand nicht machen. Du müsstest ja auch bedenken: Dein Gerät geht kaputt, kommst du dann noch auf die UDM Pro drauf? Also musst du auch hier an entsprechende Regeln denken!

Aufwand/Nutzung . Kannst du alles. Ob du es willst und brauchst sind andere Geschichten.

Zitat von Ronny1978

Ich habe es nicht, aber da gibt es hier wahrscheinlich bei 10 Antworten 12 Meinungen.

So ist es - ich habs auch nicht.

Netzwerkgeräte ( AP, Switch, der Unificontroller ) hängen im Management-Netz

Server ( Promox, fast alle VM's / LXC's darauf ) , NAS hängen im Server-VLAN

Hallo Mowing2902 ,

die UDM Pro stellt ja für jedes VLAN einen DHCP Server, ein Gateway und einen DNS Server bereit. Im Standard ist der auf "AUTO" gestellt und nutzt somit den DNS der in der UDM Pro hinterlegt ist (8.8.8.8 oder 1.1.1.1 oder was du halt eingestellt hast).

In dem VLAN dann als DNS den PiHole eintragen. Das sollte eigentlich funktionieren.

-> hier bin ich mir aber nicht sicher. Erstmal ohne Regeln versuchen!!! "Ich glaube, aber das muss auch eine Firewall Regel eingetragen werden, dass der PiHole auch aus den VLANs erreichbar ist."

Zitat von Mowing2902

Jemand eine Idee wie ich das mit Pi-Hole lösen kann? Würde das gerne für alle VLANs nutzen außer Cam und IoT

in den DHCP Einstellungen der Vlans den eintragen und die IP dediziert in der Firewall freigeben. hab ich so gelöst bei mir. Bei mir ist ein Pi mit Pihole und GPS am laufen

Wenn du uns vorher kurz zeigst, wie die Einstellungen in einem entsprechenden VLAN aussehen, hilft das vielleicht als erstes weiter.

Was passiert denn, wenn mit einem Gerät 192.168.50.xxx ins Internet willst? Wenn da nichts passiert Bedarf ist mit Sicherheit Firewallregeln. Du kannst ja im Pihole in Gerät im 192.168.50. er Netz anpingen. Der wird wahrscheinlich nicht durchkommen, weil geblockt.