Beiträge von Loomis

    Ich hab noch nie gesehen, das diese Muster stehen bleibt, auch nicht bei Nutzung der VR-App, was auch dem Sinn des ganzen widersprechen würde. Diese bewegende Muster ist nämlich der Sicherheitsfaktor an dem ganzen.

    Ich denke das ist ein Fehler in der UDM (das einfrieren), sowie das das "Standbild" nicht auf der USW angezeigt wird.


    Zu den Befhelen auf Kommandoebene: Gibt es da eine mehr oder weniger brauchbare Beschreibung?

    Moin Kurt,


    Die UDM zeigt das Standbild, lässt sich scannen und dann auch im AR Mode im Detail darstellen. Das ist also in Ordnung!


    Das Standbild auf der USW ist NICHT vorhanden, es ist lediglich der Bildschirmschoner aktiv. Die Synchronisierung der Anzeige ist eingeschaltet, was auch funktioniert, wenn ich ein Display antippe.


    Das „Standbild“ zum scannen an der USW ist also nicht verfügbar.

    Das ist jeweils die letzte Softwareversion für die UDM Pro und dem USW-24 Pro (Layer 3 Switch Gen2):


    Network 6.5.54

    Konsole 1.10.4


    Bei mir wird nur die UDM im AR angezeigt, nicht der USW. Das aufhängen des Displays passiert nach dem AR scan, leider nicht immer (alle 10-15 mal Nutzung der AR).


    Weiss jemand welcher Prozess dafür Verantwortlich ist?

    Moin,


    Frage: gibt es irgendwo eine Beschreibung der Prozesse auf der UDM Pro?


    Mich nervt, das ich jedes Mal die UDM neu starten muss, wenn sich vorn an der UDM das kleine Display aufhängt. Ein kleiner Prozessneustart würde sicher ausreichen.


    Wo wir gerade dabei sind: funktioniert bei Euch die AR Funktionalität bei angeschlossenem USW 24 Pro? Starte ich den Prozess, wird mir der USW nicht angezeigt, ich kann auch nicht darauf umschalten. Angebunden ist das Ganze via UDM SFP+.

    Moin Philip,


    in der UDM ist sonst nichts weiter einzutragen, kannst dich an die Videos auf Youtube problemslos orientieren. Der Easy-Login ist hilfreich auch wenn du später MagentaTV auf deinem Smart-TV oder Apple-TV schauen willst, die erkennen automatisch, das du der Anschlussinhaber bist (sofern du von deinem Hausanschluss ins Netz gehst).


    Ich war selbst überrascht, das nach der üblichen DSL Wartezeit (Sync) auf einmal alles zu laufen schien. In meiner Umstellung von FritzBox Netzgedöhns auf Unifi war ausgerechnet der Part vom WAN, das einfachste.


    Du kannst auch schon im Vorwege alles konfigurieren, das du Morgen (?) dann gleich loslegen kannst.

    Moin Philip,


    Ich habe das gleiche Setup, sofern du einen „Standard“ DSL Anschluss bekommst, ist am Vigor außer dem Standardpasswort nichts anzupassen (für den ersten Betrieb).

    Du klemmst deinen Hausanschluss via Westernstecker an den Vigor, LAN 1 an die UDM (WAN), den zweiten LAN Anschluss kannst du mit einer IP Adresse belegen, die aus deinem Standard bzw. Admin LAN stammt und klemmst diese an deine UDM. Damit ist der Vigor auch via LAN für Softwareupdates erreichbar. Wichtig dann, du musst noch eine statische Route in den Vigor eintragen mit dem Zielnetz in dem du mit deinem Computer befindest, sonst wäre der Vigor nur erreichbar, wenn dein Rechner ebenfalls im Admin-LAN eingesteckt wäre.


    Nun nur noch anklemmen, einschalten und warten bis der DSL synchronisiert ist (Showtime), fertig.


    Der Vigor läuft perfekt seit einigen Wochen, habe bisher keine Probleme mit der Konstellation gehabt und bin froh, das ich die FritzBox damit komplett ablösen konnte.


    Normalerweise ist EasyLogin bei deinem Telekomanschluss automatisch aktiviert. Schau notfalls über dein Kundencenter hinein und aktivier es, falls es doch nicht auf Automatik steht. Die Einstellungen in der UDM sind dann lediglich Dummy-Einträge (PPPOE beim WAN Anschluss eintragen -> [email protected] und Passwort irgendein Dummy) - Die Daten sind hier Nebensache, geht halt nicht ohne in der UDM.



    Viel Spass, ich hoffe es klappt.

    Den „exposed host“ schau ich mir noch in Ruhe an, parallel müssen auch die VPN Verbindungen auf die UDM geswitcht werden. Habe bisher noch nichts richtig gefunden, wie ich die Firmen FritzBox mit meiner Heim-UDM anbinde.

    Eh muss alles „Sutsche“ ablaufen… heute habe ich wenigstens meine Zielkonfiguration am laufen. Als ich dann übermütig mit den Firewallregeln begonnen habe, war auch erst noch alles gut, bis sich dann rätselhafterweise nach 20 Minuten etwa 50% meiner Homekitgeräte verabschiedeten.


    HomeKit mit WLAN Modulen und allerlei anderem ist so etwas von Baustelle …. Mit 2,4Ghz fest eingestellt lief es dann wieder einigermaßen, verstehen tu ich die Probleme noch nicht. Erst als ich dann auch die Firewallregeln zurücknahm beruhigte sicher wieder alles. Aber auch da erst nach Minuten, ohne richtigen Bezug auf die Firewallregeln.

    Das Problem mit dem PiHole und DNS ist gelöst, der DNS funktioniert. Problem war hier die NAS, die noch im FB Netz hing, das routing war scheinbar ein wenig wirr.


    Die FB habe ich aus dem Netz zur FB entfernt (war eh nur wegen der NAS in der Firma als Backuplösung). Die entfernte FritzBox via VPN muss allerdings noch angepasst werden, damit die Netze hier in meinem Haus auch geroutet werden. Das geht nur vor Ort (grr….).


    Für den es interessiert:


    Leider muss die AVM Software (welche nur unter Win läuft) „AVM Fritzfernzugang einrichten“ installiert und die VPN für das FB <-> FB VPN neu eingerichtet werden. Nur jetzt kann man die VPN Konfiguration in den Editor laden unter „accesslist=“ die zusätzlichen Netze eintragen und in die entfernte FB laden. Dumm nur, das jemand in der Firma irgendeine Taste am Router drücken muss (hab die Sicherheitsfunktion vergessen auszuschalten).

    Dann sollten auch die Zielrouten hinter der UDM erreichbar.


    Die Sache mit dem Exposed Host… ist das eine saubere Sache? Wird da wirklich die FB zur Bridge verdonnert, oder ist da noch irgendwas zu beachten/wissen?

    Hi,


    Dank dir für die Antwort. Die FB läuft nicht im Bridge Mode, die NAS steht erst einmal mit dem 10.7.7.0 Netz nicht ungeschützt. Das doppelte NAT macht mir bei der VPN Verbindung Probleme, aus dem FB Netz der anderen FritzBox antwortet die NAS immer mit der „ge-Natteten“ IP meiner FritzBox, sehr ärgerlich (werde ich später angehen). Ich bekomme den Verkehr momentan nicht an die NAS, so lange das doppelte NAT existiert.


    Ich werde heute weiter daran arbeiten und berichten

      

    Hallo Unify-Gemeinde,


    So langsam verzweifle ich ein wenig an der Umstellung meines alten FritzBox Netzwerkes auf Unify. Kurze Vorgeschichte: Über die Jahre ist mein HomeKit Equipment, sowie Netzwerkstruktur gewachsen. Leider ist der HomeKit-Wildwuchs der, der mich veranlasste umzustellen.

    Mein Netz:

    • FritzBox 7590 als Modem und DECT sowie „noch“ VPN zu einem Firmennetzwerk (soll von der FB runter… ist aber noch nicht soweit)
    • UDM (ohne Pro) direkt an LAN3 der FritzBox und dem WAN Port der UDM verbunden, dazwischen das Netz 10.7.7.0
    • Jetzt gerade (und das sollte eigentlich anders… aber erst einmal egal): eine Schnittstelle am UDM fest auf 10.2.2.0 Netz festgelegt als IoT Netz für das HomeKit (Homebridge, sowie diverse WLAN Schalter, HUE und und und…) Hier ist auch ein HP Switch 1810-24Port direkt am UDM angeschlossen VLAN ist im UDM die ID 2, der HP Switch ist hierfür nicht eingerichtet (geht komischerweise nicht, wie ich es eigentlich kenne)
    • Ein weiterer Switch im Admin-LAN 10.8.8.0 ohne VLAN also das lokale Admin LAN der UDM. Dort habe ich erst einmal einen weiteren HP Switch 1810 angeschlossen, damit überhaupt erst einmal wieder was funktionierte.
    • WLANs für jedes einzelne Netzwerk eingerichtet (10.2. + 10.8., ein Gäste WLAN), läuft …

    Nun will ich aus dem Admin-LAN mit den Clients raus und hier geht das Problem irgendwie los, was ich nicht verstehe.


    Netzwerk 10.10.10.0 eingerichtet und ein WLAN erzeugt. Hier habe ich keine LAN Schnittstelle vorgesehen, hier sind eigentlich nur die WLAN Komponenten enthalten (Handy, Computer was weiss ich …).


    Im Netz 10.2.x und 10.8.x ist eine größere Synology 1520 momentan via Ethernet geschaltet (soll eigentlich später nur auf 10.10.x und 10.2.x funken). Der Syno fungiert auch mit 2 VM‘s (Homematic im 10.2.x läuft und ein Pi-Hole dem ich 10.2.x und 10.8.x zugewiesen habe).


    10.10., mein neues Zielnetz soll nun seine DNS Anfragen an den Pihole-Port im 10.2.x senden/erhalten, was nicht klappt und ich einfach nicht verstehe.

    Das Routing ist einfachst eingerichtet. Auf der NAS ein Standard-Gateway auf das UDM, die UDM kennt alle Netze, fertig.


    Gehe ich mit meinem Handy ins 10.10.x Netz habe ich nun das Problem, das ich den DNS einfach nicht zur PiHole durchbringe (also letztendlich kein Internetzugang). Die Einstellungen in der UDM sind Standard, auch sind keine Firewallregeln aktiv -> Also alles geht überall. Bin ich mit meinem Handy im 10.8.x (Admin LAN) geht es, klar habe ja auch Physisch mit der NAS ein Bein in dem Netz.


    Was mache ich falsch? Das Ziel ist nur ein Hop entfernt, ich muss keine Routingtabellen pflegen.


    Mit den restlichen Problemen komme ich lieber erst, wenn ich dieses gelöst habe, damit ich erst einmal meine Grundstruktur inkl. Hardware im Griff habe.

    Anbei auch mal ein Bildchen mit dem Netz. Bitte beachtet, das es konfigurationstechnisch nicht der vollendete Stand ist (es musste erst mal funktionieren).


    Vielen Dank im voraus!

    Moin aus Stade (um und bei Hamburg),


    wollte mich kurz vorstellen, bevor ich die ersten Posts über meine Probleme und Lösungen absetze. Meine Name ist Carsten, komme aus Norddeutschland und bin seit etwa 2 Wochen mit meinem neuen Unifi Netzwerk beschäftigt.


    Nachdem ich mich über meinem, über die Jahre angewachsenen, Wildwuchs an Homekit und weiteren Netzwerkgeräten an meiner FritzBox 7590 geärgert habe (hohe Latenzzeiten im Homekit etc), bin ich nach längerer Suche jetzt bei Unifi hängen geblieben. Schuld daran ist auch dieses Forum, was ich erst als Gast nun seit etwa 2 Wochen als Mitglied, wirklich gut finde. Der Umgangston und wie einem hier geholfen wird, gefallen mir sehr gut.


    Meine Netzwerkkenntnisse schätze ich moderat bis ganz ok ein. 1996 angefangen und 1997 habe ich mich beruflich in die Cisco-Schiene eingeschworen, einige Zertifikate gemacht, leider hat es zum CCIE nicht gereicht. Leider sind auch meine Kenntnisse teilweise noch auf alten Stand, einige Dinge muss ich neu lernen :smiling_face:


    Freu mich auf eure Diskussionen und Kommentare!


    Gruß, Carsten