Beiträge von sebcodes

    Moin,

    Erfahrung habe ich bei deinem Anschluss jetzt nicht, vielleicht hilft es trotzdem.


    Ich vermute mal dass entweder die Anmeldeserver noch nicht ganz funktioniert oder die aktuell noch keine "neuen" Geräte zulassen, meistens bei Glasfaser so und ist nach 60-90 Minuten wieder möglich sich anzumelden.

    Moin,

    wenn sie per LAN angeschlossen sind: Kannst du einfach ein neues Netz erstellen mit der FB range und den Geräten dieses Netz zuordnen, dann kannst du auf diese zugreifen und sie umstellen.


    Wenn sie per Wlan angeschlossen sind: Mache aus dem oben erstellten Netz ein WLAN was den selben namen und Passwort hat. Dann geht es ebenfalls.

    Ah meine Kameras haben noch die 4.68.17 nicht die 4.69.55.

    Dann ist klar warum ich das noch nicht habe.... Ich kann auch nicht lesen^^.


    Bei mir werden heute immer noch Vögel, ob groß oder klein, als Menschen erkannt. ;););)

    Mein Gartentisch ist öfter mal eine lebende Person^^

    Willkommen im Forum,


    also den UDR oder die UDM fallen schon mal bei 1Gig weg, da durch IPS etc, die Bandbreite gedrosselt wird.

    Bei der neuen UXG-Lite müsste es auch der Fall sein.


    Mit einer UDM-PRO / UDM-SE machst du eigentlich nix falsch. Da hast du dann auch den Controller mit drin und Protect, falls irgendwann mal Kameras kommen sollten, wer weiß was die Zukunft bringt. Ebenfalls hast du bei der SE auch POE.

    Beide können ebenfalls 10G, also Upgrade ist immer möglich :winking_face:


    Es gäbe da noch das UXG-Pro, dafür brauchst du aber noch ein extra Controller und ist deutlich teurer als die UDM-PRO / UDM-SE

    Moin,

    wie sieht denn deine Wlan Einstellungen aus?

    Irgendwelche Traffic Restriction, Ad Block?

    Was nutzt du für Hardware?

    WIe groß sind die Datenmengen, sind das nur spiele oder auch bei Datenübertragungen?

    Alles per WLAN? Hast du es mal per LAN versucht, wenn möglich um das Lan auszuschließen?

    Kannst mal versuchen die zu deaktivieren, da aber Traffic Rules schichtmäßig über der FW Regel liegen und du ja mit der Traffic Rules die DNS adressen aufmachst, vermute ich mal dass er da auch Port 25 durchlässt, also die FW Regel aushebelt, das müsstest du probieren.


    Ich habe immer mal wieder einzelne DNS Adressen freigeschaltet, da hat die Rule sofort gegriffen, auch wenn FW Regel zu war, sollte anders rum auch sein.

    Dein Ziel ist ja:

    Alles blocken AUßER die DNS Namen.


    Dann würde ich folgendes machen.

    1. Block Internet auf dem gesamten Netz

    2. Allow DNS Gruppe


    Also alles Traffic Routes, die block Internet regel könntest du auch über die FW machen.



    Für die Ports könntest du ja sagen, hey alles was ankommt und nicht Port 25 ist, wegschmeißen, dass geht auch über die FW

    Das klappt auch, allerdings ist das keine wirkliche Firewall-Regel.

    Ja, das ist auch auf den höheren OSI-Layern.


    Die Firewall bei Unifi ist erstmal auschließlich auf Layer 3. Durch die Traffic Rules kannst du jetzt auch das machen was "richtige" Firewalls mit den PortGruppen machen, ist aber eher eine Ergänzung zur Firewall.


    In meinen Augen ist die UDM dann einfach keine ernstzunehmende Firewall?

    Du kannst die jetzt nicht mit deiner Sophos vergleichen, das eine ist eine reine Firewall das andere ist ein All In One Gatway mit Firewall.

    Da kann man nur auf die nächsten Releases warten oder deine Sophos dazwischen hängen für die Clients.


    Ich habs getestet. Leider zieht die Regel tatsächlich nicht, ohne Firewall. Und wenn ich im Firewalling "ANY" eintragen muss, dann ist es ja schon zu spät, bevor die Regel überhaupt greifen kann.

    Habe selber Regeln für DNS, das klappt ohne Probleme, hast du denn es auch auf Block stehen?

    Moin,

    Dachte daher an die G5 Bullet - hier werde ich aber aus der Anleitung nicht schlau, ob ich die ebenfalls frei an der Wand ohne Vordach montieren kann, oder ob sie mir dann nach den ersten Regenschauern kaputt gehen…

    Kann mir hierzu jemand seine Erfahrungsn teilen?

    die nutze ich selbst und hat hier schon ohne Vordach die größten Regenschauern und Wintereinbrüche überlebt. Das ist gar kein Problem.

    Werden bei dir unter Devices dann auch die korrekten Vlans angezeigt bei Netzwerk?

    Ah das hatte ich überlesen, deshalb hatte ich gefragt. Ja bei mir werden sie richtig angezeigt, zwischen durch schwammig aber IP stimmt. Ich würds erstmal mit einem neuen testen oder mal am Handy dich durch verbinden.