Beiträge von darkman242

vip-klaus bei der SMS an den Trecker hast du bei 840 folgendes angegeben: 840000 xxx.dyndns.de 5013?

heisst also von extern Port 5013 auf intern Port xxxx auf die HA IP? Und braucht es die Weiterleitung für Port 5015 bzw. lt Docker -Anleitung die Ports 5000-5150 auf die Ziel-IP?

GitHub - traccar/traccar-docker: Traccar Docker

Traccar Docker. Contribute to traccar/traccar-docker development by creating an account on GitHub.

github.com

Ich habe bei mir Traccar also Docker-Container (nicht unter HA) im Einsatz. Konfiguration war problemlos möglich - ich setze auch ein St-901 ein.

Portweiterleitung habe ich wie im Anhang für Traccar und für den ST-901. Eine Änderung in der XML war nicht notwendig dafür.

version: '3'
services:
  traccar:
    image: traccar/traccar:latest
    container_name: traccar
    restart: unless-stopped

    ports:
      # Web
      - 8082:8082
      # Default Traccar
      - 5015:5015
      # Traccar-ClientApp
      - 5055:5055
      # Sinotrack ST-901
      - 5013:5013
      
      #- 5000-5150:5000-5150
      #- 5000-5150:5000-5150/udp

    volumes:
      - /etc/localtime:/etc/localtime:ro
      - /etc/timezone:/etc/timezone:ro
      - /opt/docker/volumes/traccar-data/_data/logs:/opt/traccar/logs:rw
      - /opt/docker/volumes/traccar-data/_data/data:/opt/traccar/data:rw
      - /opt/docker/volumes/traccar-data/_data/traccar.xml:/opt/traccar/conf/traccar.xml:rw

    labels:
      # Watchtower
      # - com.centurylinklabs.watchtower.monitor-only=true
      - com.centurylinklabs.watchtower.enable=true

volumes:
  traccar-data:
    external: true

ja, gerade aus dem selben Grund gekauft. Kam sogar eine Back-in-Stock Mail von UI.

Du kannst natürlich einen Wireguard-Cliebt einrichten und über TrafficRoutes jedes einzelne LAN oder Gerät drüber routen.

Wireguard-Client 🙃

Ich stelle meine Geräte genauso um auf Never oder Always.

Sieht im yaml dann so aus:

type: select_option
option: Always

Zu spät. Seite war noch gecacht. Ist ja schon gelöst. Sorry für die Störung.

Hi,

ich habe bei mir ein Gast-WLAN und ein Kids-VLAN eingerichtet welche die Network-Isolation aktiviert haben.

Weiterhin habe ich bei mir Vaultwarden gehostet, welches von extern und intern (nicht isolierte Netzwerke) erreichbar ist. Nun haben meine Kids und meine Mama (welche das Gast-Netz nutzt) für ihre Passwörter ebenfalls den Bitwarden-Client bekommen. Leider funktioniert im WLAN dann der Zugriff auf Bitwarden (Synchronisation) nicht. Vermutlich weil er den Host intern auflösen kann, aber per FW-Regel nicht hin darf.

Wie kann ich es einrichten damit aus den isolierten Netzen ein Zugriff auf die IP und die entsprechenden Ports möglich ist. Irgendwie funktioniert eine entsprechende (falsche) Traffic-Rule nicht.

Und wo finde ich eigentlich die Einstellung wieder wo man eine IP-Adresse für das Gast-Netzwerk freigeben kann - habe ich mal für meine Drucker gemacht?

Grüße

Noch mal zu Verständnis. Die Zeitserver die du im Controller einstellst sind einzig und allein für die Zeitsynchronisation der Unifi-Geräte zuständig. Eine Zeitsynchronisation der Clients kannst du über den per DHCP mitgegebenen Zeitserver in der Konfig deiner Netzwerke im Controller steuern, allerdings kannst du dort nicht den Controller angeben da dieser kein Zeitserver ist (da musst du einen NTP-Server installieren auf der UDM).

Zitat von Carbonide

Da der Computer über den im Netzwerk (also vom Controller) eingestellten Time Server bedient wird,

Hast du auf dem Controller eine Zeitserver installiert? Standardmäßig ist da keiner dabei. Ich habe per SSH Chrony auf der UDM-SE installiert.

Zitat von anton

15m weiches Baumwollseil für „allgemeine Zwecke in Wohnräumen

Bondage-Freund oder ?

Handy im WLAN funktioniert. Viel wichtiger ist mir aber unterwegs über das Handy auf den Festnetznummern erreichbar zu sein.

Das funktioniert auch über die Groundwire-App und die Portfreigaben im Router. Habe jetzt den Standard-SIP-Port in Asterisk von 5060 weg geändert und die Beschränkung auf das Telekom-Netz ebenfalls entfernt. Somit funktioniert alles und die Attacken auf 5060 (FreePBX) sind damit weg (oder weniger).

Danke für die Hinweise

Okay, danke für die Hinweise. Wenn ich den Port 5060 auf das Telekom-Netz beschränke habe ich aber keine Möglichkeit mein Handy extern als SIP-Client zu verwenden. Wie könnte ich das lösen?

Hallo Leute,

ich habe mir eine Asterisk (FreePBX) als virtuelle Maschine eingerichtet (auf Grundlage der Videos von https://www.youtube.com/@griebsch.

Der Server steht im 200er VLAN. Portweiterleitungen von Extern für SIP habe ich eingerichtet (ohne Beschränkung auf irgendwelche Netzte). Als Client auf dem Android-Phone verwende ich Groundwire (auch von extern genutzt).

Mir geht es nur um die Erreichbarkeit der Festnetznummern auf den Mobiltelefonen (wir haben keine Festnetz/DECT/Voip-Telefone). Das funktioniert auch alles.

Im Unifi Systemlog sehe ich auch die eingehenden Blockierungen zur FreePBX. Allerdings habe ich auch regelmäßig ausgehende Blockierung von der FreePBX - zumindest deute ich das so.

Ist das korrekt bzw was blockiert er da? Als SIP-Trunks habe ich Telekom-Trunks eingerichtet.Oder sollte ich die IP der FreePBX in die "Security Detection Allow List" als 'Allowed Source' aufnehmen?

Grüße

Kann mir jemand weiterhelfen wie ich Vaultwarden mit Traefik konfigurieren muss damit ich nur von lokal auf die Admin-Webseite zugreifen kann (analog Nginx). Ansonsten funktioniert Traefik/Vaultwarden schon.

shortyle ich warte leider immer noch, dauert alles länger als geplant. es war jetzt erst symbolischer Spatenstich ... unsere Gegend ist dann nächstes Jahr dran.

Die 6.5.4 ist für den U6-LR zurückgezogen worden. Lt Forum wurden Probleme gemeldet, deshalb wenn bei einem was nicht läuft zurück ansonsten die neue Version installiert lassen.

Quelle: https://community.ui.com/relea…60-41db-bbda-74e402039663

In der Android App rechts oben im Systemlog siehst du unter Updates wann was aktualisiert wurde. Musst du etwas zurück gehen in der Zeitschiene.

Oha, es wird wohl eine AI-Pro bald im EA auftauchen?!

vip-klaus kannst du mir was zum meiner Problem/Frage #4 sagen