Beiträge von TheFreeman

Bisher habe ich keine Lösung erhalten.

Bin ich denn der einzige mit dem Problem?

Zitat von ITadmin

Ich würd aktuell auf jeden Fall nicht zu viel Geld für aps in die Hand nehmen oder gibt's mittlerweile schon Wifi6E-Geräte?

Das steigert die Bandbreite um einiges, daher sind Wifi6-APs eigentlich schon veraltet.

Wenn Du danch gehst, darfst dir keinerlei Technischen Kram zulegen.

Ja, ich habe Android 12. Eingerichtet wurde es mit Version 11. Aber trotzdem durfte ich mich nicht mehr verbinden.

Hi,

ab heute verweigert mein Android die VPN - Verbindung zu meiner UDM pro mit der Aussage, dass L2TP unsicher ist.

Kann man denn auch IKEv2 benutzen? Wenn ja, wie?

LG

Halterungen kann man sich doch selbst drucken.

Und die, die dabei sind reichen aus.

Und 100 Euro sind ja wohl n Witz für die Qualität.

Ich würde folgendes machen.

FÜr den Einstieg auf jeden Fall erst einmal auf der NAS einen Docker Container oder besser eine VM NUR MIT pihole einrichten.

Wenn dir das dann so taugt und Du dich ein wenig eingespielt hast, dann kannst Du davon ein "Teleporter"-Backup ziehen und pihole auf einem dedizierten System installieren ggf. auch mit Erweiterungen und das Backup wieder einspielen. Das ist simpel, solange es sich nur um pihole handelt.

Hi,

ich spiele mit dem Gedanken, mir die AI 360 anzuschaffen.

Hat die schon jemand im Einsatz und kann ein wenig seiner Erfahrungen mit uns teilen?

Wie schlägt sich der Stream mit den konfigurierbaren Ansichten (Ausschnitten)?
Sind die Zonen gut setzbar?

Wie ist die Qualität Outdoor/Indoor?

Wie zufrieden seid ihr?

Fragen über Fragen

Danke. LG

Ahja, jetzt bin ich noch ein wenig mehr verwirrt.

HI,

Ich habe gerade das Update vom Network auf 7.0.20 gemacht.

Jetzt ist im Setup plötzlich ein neuer Punkt "Early Access Release Channels" und dieser steht auf "ennabled".

Und wenn man auf Info klickt, dann kommt das hier:

"Are you sure you want to disable early access release channels? Once done, your Network application and device firmware release channels will revert back to the default setting."

Was genau steckt dahinter?
Ich brauche eigentlich keine Software für "Early Access"

Was meint ihr?

Jup, ich habe das Problem gefunden.

Es lag an der restriktiven Art von Homeassistant.

Man muss in der Konfig noch ein paar Zeilen einfügen:

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 192.168.0.0/24
    - 172.17.0.0/24

Nun geht´s. YEAH!

Auch ist es gut zu wissen, dass man im DynDNS-Eintrag in der UDM Pro mehrere Hostnamen hinterlegen kann, indem man sie durch ein Komma trennt.

Hmm... ok.

Ich habe gerade in den Specs von DynDNS gelesen, dass Kommagetrennte hostnames zulässig sind im API-Call.

Dann habe ich ja etwas zu tun. Danke schon mal, ich bekomme das schon irgendwie zum Laufen.

OK, also aus HTTPS macht der Proxy kein HTTP. Kann auch nicht gehen.

Das heisst, ich habe nun ein Problem mit dem Homeassistant, da ich im Docker-Container kein Gültiges Zertifikat erzeugen kann.

Oder kann man das aus dem Proxy irgendwie durchreichen? Wahrscheinlich nicht, oder?

OK, ich versuche das umzustellen. Danke.

Die Umleitung passiert deswegen, da ich gerade am Probieren mit der DynDNS bin.

Anscheinend lässt die UPD Pro nur einen eintrag für eine DynDNS zu

Ich möchte aber mehrere Domains mit der IP versehen und ein CNAME ist ja nur n Alias, der dann im SSL nicht mehr gilt.

Ja korrekt.

Aber es gibt da bei mir trotzdem ein Problem mit den Ports.

Portweiterleitung geht über 80,443 an den Proxy.
Dieser wiederrum leitet dann an den https://xxx.xxx.xxx.xxx:8123 weiter.

Und genau hier liegt dann das Problem

Denn es existiert ja praktisch nur ein Port 80 und ein 443 nach aussen. Somit kommt ein "400, Bad request".

Hier meine HOST-config im Proxy:

--> Let´s Encrypt Zertifikat ist gültig.

Zitat von jkasten

Port 80 und 443 auf den reverse proxy weiterleiten und im proxy stellst du dann den Rest ein.

Danke!

Zitat von Mbr74

TheFreeman Ich habe auch HA auf einem Raspi laufen. Ich habe einfach eine Domaine bei Duckdns registriert und komme damit 1A auf HA von außen. Duckdns gibts einfach als ADD-ons und ist super leicht auf HA einzurichten.

Ich gehe lieber über den Proxy, das ist sicherer und übersichtlicher auf Dauer. Danke.

Zitat von amaskus

Nein - durch die Portweiterleitung werden die benötigten FW Einstellungen automatisch hinzugefügt

Mercy! Genau das wollte ich wissen.

Zitat von jkasten

Ok, dann mal langsam von vorne... Du hast eine Portweiterleitung auf den Raspi eingerichtet, also hast du einen Dienst (Home Assistant) nach außen veröffentlicht. Meine Empfehlung war dies so nicht zu tun, sondern einen etwas sichereren Weg zu wählen und einen Reverse Proxy dafür zu nutzen. Da du aber anscheinend weder von Portweiterleitungen noch von einem Proxy Ahnung hast, habe ich empfohlen dich dort in das Thema erstmal einzulesen um nicht unbedacht dein Netz zu gefährden. Dafür war der Link von hYtas schon nicht schlecht. Die Installation eines Reverse Proxy nimmt dir sogar Home Assistant ab und du kannst ihn dort als Plugin installieren. Den Rest würde ich mir erstmal erlesen.

Ich betreibe Homeassistant in einem Docker-Container. Also kann ich den Proxy nicht als Plugin installieren.

Ich habe mir den Nginx-Proxy-Manager ebenfalls als Docker-Container aufgesetzt.

Nun stehe ich immer noch vor dem Problem, dass ich wissen möchte, was und wo ich einstellen muss, dass er Port durchgereicht wird.

Ich werde das nun mit dem Port 443 auf den Proxy probieren. Dort ist HA schon eingerichtet.

Hier meine Portweiterleitung:#

Muss ich in der Firewall noch eine Einstellung tätigen?

Zitat von defcon

Alternativ kannst du dir auch einen VPN auf deinem Gateway anlegen.

Das hab ich schon gemacht und es funktiniert wunderbar.

Aber ich möchte ne Domain auf mein Homeassistant durchreichen.

Was bitte habe ich denn veröffentlicht?

Ich habe mit dem Proxy nicht angefangen
Das warst Du ganz alleine.

Und meine ursprüngliche Frage wurde einfach noch nicht beantwortet.

Ich wäre dankbar, wenn diese jemand beantworten könnte.

Vielen Dank.

Und wio genau soll der Reverse-Proxy dann installiert werden?

Ausserhalb oder in meinem Netzwerk?

Ich verstehe es immer noch nicht.

Zitat von hYtas

https://gnulinux.ch/nginx-proxy-manager

Hier wird auch nur halbwissen erläutert.

Ich muss ja trotzdem irgendwie von draussen nach drinnen kommen.

Wie also grenau soll das nun aussehen?

Zitat von jkasten

Ich würde den Home Assistant nicht so direkt ins Netz stellen. Schalte dir einen Proxy (zB Nginx Proxy Manager) davor und du sparst dir auch diverse Portfreigaben. Den Proxy gibt es übrigens auch als Plugin im Home Assistant.

Und was genau macht das?

Und was genau bringt das?

Hi,

habt ihr Home Assistant am Laufen?

Oder eine andere Web-Anwendung, auf die Ihr Zugriff von aussen habt?

Was muss ich einstellen, damit das funktioniert?

Mein DYNDNS funzt schon.

Jetzt möchte ich über den Port 8123 auch auf den Port 8123 von meinem Raspi weitergeleitet werden.

Das klappt irgendwie nicht. Ich habe mir dazu eine Portweiterleitung gebaut. Aber das alleine scheint nicht zu reichen.

Muss ich in der Firewall auch noch etwas einstellen?

Danbke Euch schon mal!