Hi,
nach etwas Schriftverkehr mit dem Support haben die sich per ssh auf meine UDM eingeloggt und das Problem beseitigt.
O-Ton zum Problem:
It appears there was an SNAT (Source NAT) configured previously, but the associated NAT rule wasn’t removed when the SNAT was deleted, which likely caused the issue.
Kann dann gerne als gelöst markiert werden.
Hi,
ich habe gerade alle Einstellungen durch, von DHCP, Statische IP, Port wechsel über Failover.
Leider alles ohne Änderung der Regeln unter NAT, selbst bei neuer statischer IP ändert sich da nichts.
Soll ich bei Unifi mal ein Ticket öffnen?
In der von dir genannten Einstellung steht es bei allen Netzen auf Main. Da kann ich nichts auswählen.
Wenn ich zurück bin, werde ich die Einstellungen mit DHCP ausprobieren. Eventuell auch mal einen anderen Port wählen.
Angefangen mit nem Raspberry, und dann Cloudkey 1 und dann die zweite Version.
UPNP ist nicht aktiviert.
Ich bin etwas weiter gekommen. Und zwar müssen das eine alte Einstellung aus den anfangs Zeiten sein.
Ob ich da den Controller auf einem Raspberry oder einen Cloud Key genutzt habe weiß ich nicht mehr.
Jedenfalls hinter einer FritzBox die für die Einwahl zuständig war. In den Internet Wan Einstellung unter statische IP ist die IP noch eingetragen.
Jetzt nutze ich ja die PPPoE Einwahl, aber trotzdem stehen die Daten noch drin.
Wie bekomme ich das weg?
Wenn ich zu Hause bin, werde ich mal auf DHCPv4 umstellen und dann wieder auf PPPoE zurück. Vielleicht ist die Adresse dann ja raus.
die Einträge wurden nicht händisch angelegt, deshalb auch keine Manage-Option.
Ja, das Bild ist vom NAT. Kann man die Einträge irgendwie löschen? Oder können Einstellungen noch irgendwo festhängen?
Jetzt passt das auch. Warum muss denn dafür local und für die andern Devices Internet IN? Hast noch eine Idee wegen dem NAT mit der Quelle?
Prima, es geht fast.
Ich habe die Originale vom Server erstellte Client Config mit angepasstem Endpoint hochgeladen, aber zuvor den alten Client gelöscht.
Dann die Firewall Regel mit vorher angelegter IP Gruppe erstellt. Ich glaube, das war es auch was gefehlt hat.
Ich komme auf alle Geräte, bis auf die UDM auf der Clientseite. Die kann ich auch nicht anpingen.
Was mich auch wundert, sind bei Nat 2 Quellen, die ich nicht als IP habe und auch nirgends finde in der UDM.
Hier mal die Infos.
Wie zuvor erwähnt, vom Client zum Server geht, nur vom Server zum Client nicht.
UDM Server: 192.168.8.1 mit 192.168.8.0/24 sowie 192.168.50.0/24
UDM Client: 192.168.1.1 mit 192.168.1.0/24 sowie 10.0.50.0/24
Tunnelnetz: 10.12.13.0/24 mit Gateway 10.12.13.1
Was zu allen Anleitungen nicht funktioniert, ist das Hinzufügen des Tunnelnetzes als Remote-Client-Netzwerk auf der Serverseite.
Auf der Clientseite habe ich die Config angepasst und dann eingefügt.
Sowie die statischen Routen eingefügt.
Firewall vom Client.
Display More- Firewallregeln erstellen
-> ich denke das machen die Geräte selber, wurde in der Youtube Anleitung gesagt.
- NAT auf Wireguard Client deaktivieren
-> wie mache ich das? Oder wo finde ich diese Option?
- Remotenetwork beim Client in der Serverkonfiguration eintragen.
-> ist erledigt, beide Netze sind in der Serverkonfiguration eingetragen.
Und natürlich müssen die Geräte aus dem Clientnetzwerk auch den Tunnel nutzen.
-> ich möchte den Tunnel um auf die Geräte und Dienste von der Serverseite zu zugreifen. Für Fernwartung und Konfigurationen.
Dafür habe ich auf der Clientseite zwei statische Routen eingerichtet.
Ich habe mal direkt unter deine Antworten geantwortet.
Moin,
konntest das lösen? Ich habe auch das Problem, dass ich von der Server Seite nicht ins Client Netz komme. Vom Client zum Server klappt super. Ich habe 2 UDMs SE die direkt verbunden werden sollen.
Ich habe alle USWs Lite 8 PoE zurückgeben. Ich habe da keine Lösung mehr gesehen. Bin froh, dass ich die alten noch nicht verkauft hatte.
Euphorie vorbei, sah echt vielversprechend aus, doch vor einer Stunde war wieder ein Restart. Mache jetzt wieder den Adapter ran und werde auf Unifi warten. Wäre das Porto nicht, hätte ich die schon zurückgeben.
Das Kabel hatte Plastikstecker beim damaligen Test, der nichts brachte. Jetzt habe ich noch mal ein anderes mit Plastikstecker genommen und werde noch mal testen.
Das weiß ich nicht mehr genau. Ich sollte nur die STP gegen UTP tauschen. Kann das ja noch mal testen. Nur dann kann man ja nie welche selber crimpen. Sind ja alles Blechstecker. Da wurde wohl was falsch konstruiert dann.
Ich habe auf Anraten vom Support auch das Kabel vom Switch zum AP AC Pro getauscht, doch ohne Erfolg. Sie haben mir ein Kabel aus ihrem Shop empfohlen was ich kaufen und testen soll. War keine Option, wenn ich testen soll, muss mir das zu Verfügung gestellt werden. Ich kann auch nicht mehr alle Kabel deshalb rausschmeißen. Bin dann direkt an die UDM und wieder an den 24 Port Switch und mit dem oder dem Kabel probiert. Geht alles nicht, sobald die Handys sich an nem anderen AP anmelden oder auch anmelden, stürzt der Switch immer wieder ab. Mit den alten 8Port 60W ist das aber kein Thema, die laufen. Unifi hat jetzt die Produktentwicklung eingeschaltet nachdem ich gefühlt 100 Logs geschickt habe. Mein Vater hat alles gleich, nur die 16 Port Lite und damit kein Problem. Wenn das nicht so schleppend wäre mit dem Support, das finde ich echt schlecht.
@ƁєηLυє gibt es was neues bei dir?
Gibt es bei dir was Neues? Es dauert schon ewig, und da kommt nix brauchbares an Hilfe.
Das zieht sich aber auch mit Unifi. Habe das Gefühl, dass die nicht so interessiert sind eine Lösung zu finden.
Na, läuft dein System noch? Ich bin Unifi am Schreiben. Muss immer wieder was anderes probieren. Anderen Port usw. dann wieder Log schicken und einen Tag auf Antwort warten.
