Beiträge von He-Man

Hallo,

ich habe versucht die IP des Switches zu ändern. Diese war statisch eingestellt. Bei allen anderen Geräte hat es problemlos funktioniert.

Leider nur nicht bei dem Switch. Er ist über SFP mit dem UDM-Pro verbunden. Der Switch soll laut Controller die 10.10.0.3 (statisch eingestellt) bekommen.

Am Switch selbst wird aber die 10.0.0.3 angezeigt und eine Provisionierung schlägt immer fehl.

Kann mir vielleicht noch jemand einen Tipp geben?

Ich hab' ihn schon mehrfach neu gestartet.

Auch ein Eintrag des DNS bringt keine Änderung. Bei den anderen Geräten funktioniert es auch ohne DNS Eintrag.

Ja:

vigor> help

Commands available:
  help                 Show available commands
  quit                 Disconnect
  logout               Disconnect
  history              Show a list of previously run commands
  enable               Turn on privileged commands
  exit                 Exit from current mode
  config Operation_Mode Operation_Mode
  config Configuration Physical_Interface
  config Configuration WAN WAN_Connections
  config Configuration WAN 802_3ah_OAM
  config Configuration WAN Y_1731
  config Configuration LAN LAN_Networks
  config Configuration Routing IPv4_Static_Route
  config Monitoring DSL_Status Monitoring_DSL_General
  config Monitoring DSL_Status Monitoring_DSL_Tone
  config Monitoring Route_Table Monitoring_IPv4
  config System_Maintenance Device_Settings Time
  config System_Maintenance Device_Settings Device_Name
  config System_Maintenance Device_Settings Syslog
  config System_Maintenance Management Access_Control
  config System_Maintenance Management TR_069
  config System_Maintenance Accounts
  config System_Maintenance System_Reboot
  exec date            Show Date
  exec ping            ping
  exec reboot_system   Reboot
  exec sysinfo         System Information
  exec cfg             Config and Custom Config status

config Configuration Routing IPv4_Static_Route ist wahrscheinlich das, was ich brauche, oder?

Allerdings ist die Statische Route auch im Web-UI konfigurierbar:

Hab' ich schon versucht. Ich komme aus einem andern Subnet ohne Gatewaseinstellungen nicht auf den Vigor...

Bleibt wahrscheinlich nur die statische Route. Aber ich weiß nicht, ob ich den Aufwand dafür betreiben will...

Das Problem ist, dass ich im Vigor bei der LAN Konfiguration kein Gateway einstellen kann. Ich kann nur die statische IP und die Subnet-Mask eintragen.

Wieviel Aufwand wäre denn das? Aktuell habe ich den Vigor einfach aus dem Management LAN ins Produktiv LAN verfrachtet...

Dann würde ich beim Anbieter mal nachfragen, was genau bei PPPoE Einwahl eingetragen werden muss.

Der Vigor 167 scheint das DSL ja zu empfangen.

Ich kann nur von der Telekom berichten. Dort hat man zwei Möglichkeiten sich einzuwählen:

Wenn im Kundencenter der Telekom der Easy-Access aktiviert ist, kann man es mit [email protected] (So war die Adresse glaub' ich, Passwort weiß ich grad nicht mehr) und einem Passwort anmelden.

Die andere Möglichkeit ist mit Zugangsdaten der Telekom im Format:

AnschlusskennungZugangsnummerMitbenutzerkennung@t-online.de

Passwort ist das Kennwort der Zugangsdaten.

Welcher Anbieter?

Ja weiß...

Hab's gefunden und umgestellt...

Danke!

Hab's gefunden:

Hier

Problem ist, dass man am Port 2 des Vigor 167 aktuell kein Gateway konfigurieren kann. Daher kann man aktuell nur mit Geräte des gleichen Subnets drauf zugreifen.

Und wieder der DAU

Sorry!

Hab's jetzt eingestellt und es geht.

BTW...

DHCP Bereich ist wieder auf 10.0.0.201-10.0.0.254. Die 10.0.0.20 bekommt die N510-IP Pro per DHCP Reservierung zugewiesen. Also DHCP Reservierung funktioniert auch außerhalb des DHCP-Bereiches.

Beim Vigor kann ich die Subnetz Mask einstellen...

Das sollte dann auch funktionieren.

Ich teste mal...

Also der Vigor 167 kann keine Adresse über DHCP beziehen.

Da muss eine statische IP eingetragen werden. Hab' die feste IP aus dem Controller raus genommen und das Switchportprofil eingestellt.

Was muss ich jetzt eintragen? Es gibt auch noch eine Routing-Möglichkeit. Kann die mir weiterhelfen?

Problem beim Receiver war wieder der DAU! War das falsche Switchportprofil eingestellt.

Beim Vigor und der N510 IP Pro habe ich keine solche "Schutzfunktion" gefunden. Ich habe jetzt auch mal versucht, dass ganze mit statischen IPs im Gerät zu machen. Funktioniert auch, aber aus dem anderen Netz komme ich dann immer noch nicht auf die Geräte...

Zitat von amaskus

Bei dem Telefon.

Meine Gigaset Go Box hat irgendwo in den Einstellungen eine Funktion die zugriffe aus anderen netzen verhindert (per default an) schau mal, ob die N510 das auch hat - das könnte hier das problem sein.

schau' ich gleich mal...

Zitat

Kannst du das Vigor unter der IP anpingen ?

Sind die IPs per DHCP Reservierung oder statisch im gerät gesetzt ?

DHCP Reservierung außerhalb des DHCP Bereichs war bei UI ein Probleme meine ich irgendwo mitgelesen zu haben ?

Nein. 4x Zeitüberschreitung und das, obwohl ich den DHCP-Bereich von 10.0.0.2-10.0.0.254 geändert hab.

Ich habe keine feste IP in die Endgeräte eingetragen, weil ich die IP vom Controller aus zuordnen will. Wie kann ich es sonst machen, außer über das UI?

Wenn ich mit einem Rechner im 10.0.0.0/24 Netz bin, kann ich auch das UI vom Vigor aufrufen.

Ich hab' aber noch was anderes gesehen. Laut meinem Controller hat mein SAT-Receiver die IP 10.0.10.3. Diese wird auch vom Controller per DHCP-Reservierung zugewiesen. Wenn ich die IP im Receiver anschaue, hat er über DHCP die 10.0.0.242 bekommen. Über die ist auch das UI des Receivers erreichbar.

Ich check' langsam gar nichts mehr...

DrayTek Vigor 167

P1 geht an WAN1 der UDM-Pro

P2 geht an Port 7 der UDM-Pro, damit ich auch auf die Weboberfläche aus dem UniFi-Netz komme. Das hat auch immer funktioniert. Seit gestern nicht mehr. P2 vom Vigor 167 sollte die IP 10.0.0.2 vom Controller bekommen. Controller zeigt das auch so an. Allerdings komm' ich mit dem Browser nicht drauf.

N510-IP Pro

soll vom Controller die 10.0.0.20 bekommen. Wird auch im Controller angezeigt. Keine Verbindung mit Browser

NAS

soll vom Controller die 10.0.0.15 bekommen. Wird auch im Controller angezeigt. Verbindung funktioniert.

DHCP Bereich vom Management LAN ist 10.0.0.201-10.0.0.254

Zu früh gefreut...

Ich hab' im Management LAN zwei Geräte, auf die ich mich nicht mehr verbinden kann.

Managemant LAN ist 10.0.0.0/24

Dort habe ich 2 Geräten eine statische IP über den Controller gegeben und den beiden Switchports das Switchportporfil Management zugewiesen. Nun komme ich nicht mehr auf die Weboberfläche. Der Rechner mit dem ich das versuche ist im Produktiv LAN (10.0.10.0/24)

Auf ein Geräte (NAS statische IP im ManagementLAN komme) ich drauf.

Das ist ein guter Hinweis!
Aber das kann ich ja auch noch in einem späteren Schritt machen. In Zeiten von Corona ist bei uns zu Hause sowieso nicht so viel los bezüglich Gäste...

Ich habe das ganze jetzt mal so umgesetzt. Also nur die unterschiedlichen Netze, unterschiedliche WLAN-Netze zugeordnet und verschiedene Switchportprofile zugewiesen.

Und ja... Ich komme von überall überall hin. Das heist, das es jetzt mit den Firewallregel weitergeht (Da hab' ich ziemlich Respekt vor)!

Alte Ansicht:

Ich hab' das Netz jetzt noch einmal gelöscht und neu angelegt.
Jetzt wurde auch das Switchportprofil neu generiert...

Heizung ist nur ein Webinterface zum anzeigen der Daten...

Ist eigentlich Jacke, ob das im Management oder Produktiv ist... Und wenn sie mal Smart wird, ist sie da schnell verschoben...

Bei mir wird das Switchportprofil nicht automatisch angelegt.

Hab jetzt noch einmal das SmartHome LAN angelegt und da wurde das Switchportprofil automatisch angelegt.

Kann ich es manuell noch einmal generieren lassen?

Ok...

Plan ist jetzt folgender:

Management (UniFi Hardware, Heizung, NAS, Gigaset N510 Pro)

Produktiv (Tablet, smart Phone, Recher, Drucker)

Guest (isoliert und Internetzugang)

SmartHome (isoliert und Internetzugang aber paar Devices aus Produktiv sollen auch rein dürfen)

Ich hab' jetzt ein Produktiv LAN angelegt und es meinem WLAN zu geordnet. Funktioniert! Aber wie sieht es mit den LAN Geräten aus? Sollte nicht ein neues Switchports-Profil angelegt werden, wenn ich ein neues Netz anlege?

Ich weiß halt nicht, ob mich das Thema mit Firewallregeln nicht etwas überfordert, weil ich absoluter Nooby bin in dem Bereich...

Wenn dann irgendwelches Dinge nicht funktionieren, bin ich wahrscheinlich stundenlang mit der Fehlersuche beschäftigt...

Ich dachte jetzt erstmal an:
Produktiv (Management und Devices)

Guest (isoliert und Internetzugang)

SmartHome (isoliert und Internetzugang aber paar Devices aus Produktiv sollen auch rein dürfen)

Und noch eine Frage:

Macht es Sinn, ein VLAN extra für die UniFi Hardware zu machen (Switches, DM-Pro, AP‘s)? Oder ist das für ein EFH etwas übertrieben?