Beiträge von MacUniFi

Wenn die lokalen Server auch ins LAN eingebunden ist, hast du aber eine nette Sicherheitlücke geschaffen.

Die Methode könnte man doch auch so verwenden, dass man sich ein VLAN mit externen iP Adressen bestellt (z.B. bei Azure) und das VLAN über Site2Site VPN anbindet. Dann braucht man nicht einmal VMs.

Es nervt zwar, aber ein factory reset sollte man immer vorher machen, um einen sauberen Ausgangspunkt zu haben (devices vorher entfernen, damit sie später wieder gefunden werden).

In der USG den WAN Port auf DHCP und schon sollte es gehen.

Erst seit 38 Jahren Computerfreak? Anfänger

Meine ersten waren ein IBM System/34 und DEC VAX so 1979-1980. Zunächst als Schüler programmiert, dann Studium und IT-Job. Privat hatte ich damals einen ZX81.

Ich würde folgendes versuchen:

1. Mein Laptop direkt mit dem Modem verbinden und sehen, ob vielleicht dort schon Probleme auftauchen.

2. Die USG hinter die funktionierende Fritzbox setzen und sehen, ob es immer noch Probleme gibt.

Damit ließe sicher das schon deutlich eingrenzen.

Ich bin auf 1.7.2. So alle 6 Wochen ist das Teil tot und muss gebootet werden. Dann ist wieder alles perfekt.

Mal wieder abgeschmiert. Langsam nervt das.

Worum geht es dir denn? Netflix sollte doch kein Problem sein. Ein Apple TV 4K ermöglicht doch praktisch alle Streaming Dienste. Bei mir auch noch als Plex Client. Dafür braucht man keinen Telekom TV Account.

Sky nutze ich auch nur noch für CL und Bundesliga. Vielleicht noch für ein paar wenige Serien. Sky Go in 4k für Apple TV oder für mein Sony Smart TV wären perfekt. Dann könnte ich meinen Sky Receiver auch in den Schrank stellen. Da steht momentan mein Telekom Receiver.

Zurück zu Ubiquity. Leider lassen sich mehrere WAN Schnittstellen nicht besonders gut steuern. Deinen Receiver über den privaten Telekom und einen Server über den Business WAN Port zu steuern geht, zumindest über das User Interface nicht.

Interessant, ich wusste nicht, dass es auch eine L3 Adoption Möglichkeit gibt.

Zu dem Thema gibt es gefühlt 500 Seiten im Internet mit 800 Lösungen.

Aus meiner Sicht macht das nur Sinn, ein zweites GW zu nutzen, wenn das erste nicht unter deiner Kontrolle ist. Sonst kann man das Kunden und das Telefonnetz über VLANs trennen.

Wenn du allerdings hinter der FB zwei USGs betreiben möchtest, dann musst du dafür sorgen, dass die VPN Ports an das zweite GW (S2S VPN Server) forwarded werden. Für S2S VPN ist übrigens eine feste IP bei UniFi sehr hilfreich.

... na ja fast. Musste vorgestern den Stecker ziehen, weil nichts mehr ging.

Die Meldungen bekomme ich auch. Es sind immer diese selben Geräte. Es funktioniert alles, stört auch nicht, aber die Meldungen sind da.

Übrigens habe ich auch ein QNAP im Netz.

Das verstehe ich nicht. Die UDM Pro merkt doch nicht einmal, ob eine Modem im Bridge Mode oder ein Router an der Ethernet Schnittstelle hängt.

Bekommst du eine IP, DNS, etc., wenn du ein Notebook direkt an die FB im Bridge Mode hängst? D.h. kommst du so direkt ins Internet?

Der eigentliche Sinn einer DMZ ist ja, dass man auf die Geräte der DMZ aus dem Internet zugreifen kann. Dafür braucht man kein VPN.

Möchte man das Ganze schützen, dann legt man die Geräte hinter die innere Firewall und ermöglicht eine VPN Verbindung ins Intranet. Bei stabilem Netz ist eine VPN Verbindung normalerweise stabil.

Man kann unter einem Account mehrere Controller verwalten. Die Controller müssen aber eine Verbindung zum Internet haben. Über die Seite https://unifi.ui.com lassen sich die einzelnen Controller auswählen und die zum jeweiligen Controller gehörenden Geräte verwalten.

Controller und USG müssen sich im selben Layer 2 Netzwerk befinden. Mit Hosting des Controllers wird das nicht funktionieren. Das sind Layer 3 Verbindungen.

Für VPN muss man keine Rules einrichten. Das geht völlig ohne.

Ich glaube, das funktioniert nicht. Über VPN Grenzen hinweg kann ein Controller keine Geräte sehen. Das funktioniert auch nicht mit S2S VPN. Übers Internet kann man allerdings Konfigurationen remote einstellen, wenn der Controller Verbindung hat.

Das USG steht nicht zufällig hinter einem anderen Router, Fritzbox oder so?

Ich habe am Wochenende Ähnliches, allerdings mit IPsec gemacht, ein Site-to-Site VPN mit einem VNet unter Microsoft Azure.

Die erreichbaren Subnets kann man auf beiden Seiten einstellen. Statische Routen, etc. musste ich nicht einstellen.