Beiträge von Matze71
-
-
Vorbemerkung: Ich bin kein Unifi Crack, mein Setting hat mir ein Kumpel eingerichtet, der aber mittlerweile nicht mehr in der Nähe wohnt und auf dessen Expertise ich nicht zurückgreifen kann, habt Nachsicht mit mir
Ist Stand:
Fritzbox 7390 die den Internetzugang herstellt und als DECT Basisstation dient.
IP der Fritzbox 192.168.10.1Dahinter kommt dann die Kombination Cloudkey und USG, dahinter dann mehrere UNIFI APs
IP Cloudkey 192.168.178.7
IP Adresse USG 192.168.178.1 (verteilt diesen Adressbereich dann als DHCP Server an die APs und Endgeräte)
Wie bekomme ich die bisherigen Einstellungen (verlustfrei) auf das Gateway Ultra. Zum konfigurieren nutze ich die iOS App von Unifi. Kann mich bitte Jemand unterstützen?
-
Vorhin mal wieder kurz verfügbar, habe eins vom Stapel genommen
-
Vielen Dank! Gibt es eine Anleitung wie ich das gesamte Setting auf die Ultra übertrage?
-
Meine derzeitige Konfiguration ist ein CloudKey gen2 ---> USG 3P ---> APs
Würde das Gateway Ultra CLoudkey und USG ohne Einschränkungen ersetzen?
-
So, nach langem Hin und Her läuft alles
War ne schwere Geburt, von "Isoliert", "Heartbeat fehlt" bis "Getrennt" war alles dabei...Habe mich auch gleich noch ans NAT ausschalten gemacht, sollte jetzt tatsächlich deaktiviert sein:
Code
Alles anzeigenUnifi_31@UnifiSecurityGateway:~$ sudo iptables -t nat -L -n -v Chain PREROUTING (policy ACCEPT 13097 packets, 1256K bytes) pkts bytes target prot opt in out source destination 16523 1586K MINIUPNPD all -- * * 0.0.0.0/0 0.0.0.0/0 16523 1586K UBNT_PFOR_DNAT_HOOK all -- * * 0.0.0.0/0 0.0.0.0/0 16523 1586K VYATTA_PRE_DNAT_HOOK all -- * * 0.0.0.0/0 0.0.0.0/0 Chain INPUT (policy ACCEPT 5575 packets, 432K bytes) pkts bytes target prot opt in out source destination Chain OUTPUT (policy ACCEPT 5626 packets, 391K bytes) pkts bytes target prot opt in out source destination Chain POSTROUTING (policy ACCEPT 11222 packets, 1077K bytes) pkts bytes target prot opt in out source destination 14140 1342K UBNT_VPN_IPSEC_SNAT_HOOK all -- * * 0.0.0.0/0 0.0.0.0/0 14140 1342K MINIUPNPD-POSTROUTING all -- * * 0.0.0.0/0 0.0.0.0/0 14140 1342K UBNT_PFOR_SNAT_HOOK all -- * * 0.0.0.0/0 0.0.0.0/0 10637 1041K RETURN all -- * eth0 0.0.0.0/0 0.0.0.0/0 /* NAT-5999 */ 0 0 MASQUERADE all -- * eth0 0.0.0.0/0 0.0.0.0/0 match-set corporate_network src /* NAT-6001 */ 0 0 MASQUERADE all -- * eth0 0.0.0.0/0 0.0.0.0/0 match-set remote_user_vpn_network src /* NAT-6002 */ 0 0 MASQUERADE all -- * eth0 0.0.0.0/0 0.0.0.0/0 match-set guest_network src /* NAT-6003 */ 2029 136K VYATTA_PRE_SNAT_HOOK all -- * * 0.0.0.0/0 0.0.0.0/0 Chain MINIUPNPD (1 references) pkts bytes target prot opt in out source destination Chain MINIUPNPD-POSTROUTING (1 references) pkts bytes target prot opt in out source destination Chain UBNT_PFOR_DNAT_HOOK (1 references) pkts bytes target prot opt in out source destination 78 5070 UBNT_PFOR_DNAT_RULES all -- eth0 * 0.0.0.0/0 0.0.0.0/0 match-set ADDRv4_eth0 dst 0 0 UBNT_PFOR_DNAT_RULES all -- eth1 * 0.0.0.0/0 0.0.0.0/0 match-set ADDRv4_eth0 dst Chain UBNT_PFOR_DNAT_RULES (2 references) pkts bytes target prot opt in out source destination Chain UBNT_PFOR_SNAT_HOOK (1 references) pkts bytes target prot opt in out source destination 583 36128 UBNT_PFOR_SNAT_RULES all -- * eth1 0.0.0.0/0 0.0.0.0/0 Chain UBNT_PFOR_SNAT_RULES (1 references) pkts bytes target prot opt in out source destination Chain UBNT_VPN_IPSEC_SNAT_HOOK (1 references) pkts bytes target prot opt in out source destination Chain VYATTA_PRE_DNAT_HOOK (1 references) pkts bytes target prot opt in out source destination 16523 1586K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 Chain VYATTA_PRE_SNAT_HOOK (1 references) pkts bytes target prot opt in out source destination 2029 136K RETURN all -- * * 0.0.0.0/0 0.0.0.0/0 Unifi_31@UnifiSecurityGateway:~$ -
Mist, im Docker hatte ich die Version 6.2.25, der Controller des CKG2 hat die 6.1.71, ein Update wird nicht gefunden.
Wie stelle ich das jetzt an?
-
Okay, den Online Konfigurationsprozess habe ich durchlaufen. Aber wie spiele ich jetzt das lokale Backup ein?
-
Bisher habe ich einen Unifi Controller in einem Docker auf dem NAS laufen.
Jetzt habe ich mir einen Cloud Key Gen2 gekauft und möchte diesen in das System integrieren. Ein backup vom alten Controller habe ich lokal abgespeichert.
Der neue Controller bekommt per DHCP die IP 192.168.178.7. Rufe ich diese auf, kommt ein Online Setup Prozess ohne Möglichkeit ein Backup einzuspielen. Führe ich den Prozess durch, habe ich offensichtlich einen Controller in der UI Cloud !?
Wenn ich versuche den CKGen2 per https://192.168.178.7:8443 zu kontaktieren kommen immer Fehlermeldungen vom Browser.
Wie bekomme ich das Backup nun auf den CKGen2?
-
Habe die Datei hier aus dem Forum genommen und diese nicht weiter verändert:
Code
Alles anzeigen{ "service": { "nat": { "rule": { "5999": { "exclude": "''", "outbound-interface": "eth0", "type": "masquerade" } } } } } -
VDSL 80.000 hab ich gebucht. Upload 16.000. Die Fritzbox meldet folgende Werte:
-
Noch ne grundsätzliche Frage, die folgende Werte habe ich mit doppeltem NAT beim Speedtest:
Sind das realistische Werte?
-
Ich danke dir natürlich für deine Hilfe!!!!
-
Nein, haut nicht hin. Vermutlich liegt es an der Konstellation Controller im Docker
-
Benutzer + Gruppe sind so eingestellt:
Funktioniert aber leider trotzdem nicht
-
chown: changing ownership of 'config.gateway.json': Operation not permitted -
Da kommt
chown: invalid user: ‘unifi:unifi’
-
Ich komme nicht weiter, es gibt keinen User/Gruppe "unifi"
-
Okay, aber was soll ich dann auswählen?
Ich hab jetzt ganz mutig^^die Datei in den Ordner kopiert und das USG provisioniert. Es läuft noch
Allerdings hat sich an den Ping Werten nichts verbessert. Muss ich an den Berechtigungen noch etwas schrauben? -
Habe im ubiquiti Forum eine Lösung gefunden, einfach einen Grundriss hochladen und schon ist das Verzeichnis "sites" automatisch angelegt
Zum anderen geh Mal in den Controller, alte Anzeige, und erzeuge dir eine eigene Übersicht und prüfe ob entsprechender Ordner dann da ist.
Kannst Du das mal bitte näher erläutern, wo gibt es eine Einstellung "eigene Übersicht" im Controller?
