Zwei Ubiquiti Flex Mini 2.5G (5 Ports)
Einfach genial. Die besten Switche die ich hatte...
Beiträge von jensche
-
-
Das ist ein Feature welches ich mir auch wünsche, eine Zuteilung eines VPN-Users in ein VLAN.
Evtl. per Firewall rule?
-
Wieso warum und wesshalb im lokalen Netz ein Gerät nicht angezeigt wird ? Wenn Du zuviel Zeit hast, belese dich und Such den Fehler und behebe ihn (meist nur temporär). Dann kannst Du dich freuen und am nächsten Tag oder auch nach dem Neustart des falschen Gerätes geht es wieder nicht.
Das tönt jetzt nach etwas gereizt. Ansonsten einfach nicht antworten wenn dich das triggert. Mein Beitrag geht ja zu 100% genau um das: Seitenleiste (Favoriten) auf dem Mac.
-
Das ist auch allerhöchstens für das lokale Netzwerk. Über VPN manuell per IP. In der Regel ist die Namensauflösung bei nem stumpf zusammengezimmerten S2S nur für die lokale Seite funktionstüchtig.
du vermischt jetzt was.
Ich habe 2 Themen im Thread:
- Serveranzeige im Lokalen Netz welche nicht funktioniert, sprich es zeigt sie mir nicht mehr lokal an.
- Frage ob es möglich ist bei einer Site2Site VPN die Server zu sehen. (Unter netzwerk)
Dass ich mit der IP jeweils auf die Server zugreifen kann ist mir klar.
-
Einfach die Syno etc per Namen / IP ansprechen über "gehe zu" feature vom finder.
ja das geht auch ohne probleme.
Dateidienste - SMB - WS-Discovery : Windows Netzwerkkennung aktiviert ?
Dateidienste - Erweitert - SSDP aktiviert ?das hats nun doch nicht gebracht.
-
Aha, danke. Ja. Ich habe nun alle diese vermeintlichen "windows" Features eingeschaltet. Nun sehe ich den Server.
Weitere Frage: Ich habe die UCG Ultra mit meinem Dreamrouter via VPN Tunnel (Sitemagic) verbunden. Gibts eigentlich da eine möglich alle im VPN befindlichen Server (Synology Home und Büro) anzuzeigen?
-
Cloud Gateway Ultra.
-
Hallo
Ich habe eine Synology auf die ich mit SMB zugreife. Dies in einem Netz welches die UCG Ultra das Gateway ist.
Die Synology ist im gleichen Netzwerk wie mein Mac (gleiche IP Range). Sprich der Zugriff via SMB (Gehe zu > Mit Server verbinden > IP oder Local) geht bestens.
SMB einstellungen sind Standard auf der Synology. Bonjour ist aktiviert.
Auf dem Gateway ist Multicast eingeschaltet.
Leider wird mir die Synology nicht unter Netzwerk und in der Seitenleiste angezeigt.An was könnte das liegen?
-
Hallo zusammen
Ich habe folgende Ausgangslage: Ich bin hier in einem neuen Bürokomplex mit überall Free Wifi mit einem Huawai Router (Mit Login). Nun würde ich jedoch gerne mein eigenes Netz für meine Synology etc. nutzen. Im Büro selbst möchte ich Kabel nutzen.
Gibts eine Möglichkeit ohne Kabel zu ziehen eine Lösung zu machen?
-
Also ich habe eigentlich meine Regeln nach Wikieinträge gemacht.
Ich muss mal schauen wie ich das löse.
-
Okok. Das heisst in meinem Fall, da ich etablierte Verbindungen habe, kann ich diese nicht blocken da sie ja schon akzeptiert sind.
Meine Logik war da: Etablierte verbindungen erlauben, etablierte Verbindungen dürfen nicht in andere VLANs.
-
Danke.
Ich habe folgende Regeln (LAN In):
– Erlaube etablierte Verbindungen
– Erlaube Default VLAN auf Alle VLAN
– Erlaube Alle IPs auf Drucker IP in iOT Vlan
– Erlaube VPN User auf alle RCF1918
– Ungültige Verbindungen löschen
– Blocke, gesamte Kommunikation zwischen VLANs
Zudem habe ich folgende Traffic Rules:
– Alle Geräte haben zugriff auf iOT Drucker VLAN
– Block, Alle Geräte auf Lokales Netzwerk (gesamter Traffice zu und von allen Lokalen Netzwerken)
Bei den Traffic Rules weiss ich nicht wie und ob die sich überschneiden.
-
Danke. Aber wenn ich ein Drop so weit oben habe, dann bringen mir die anderen Regeln danach ja nichts mehr. Oder steh ich auf dem Schlauch?
Wie erreiche ich es dann dass die Geräte in verschiedenen VLAN sich NICHT sehen?
-
So. ich habe mal das so eingerichtet. Irgendwie sehe ich aber immer noch Alle Geräte von allen VLANs. Was eigentlich nicht sein sollte.
hier meine Regeln und traffic Einstellungen.
-
-
Ich mache jetzt nicht Extra einen Thread auf. ich habe folgendes Problem:
Intervlan Regel greift nicht. Ich sehe alle Geräte von anderen VLANs.
Ich habe folgende Regel:
-
Aha... Ich habe mein Problem gelöst. Du musst die Firewall auf den NPM weiterleiten. Nicht die IP der Synology.
-
Ich habe es jetzt bei mir ganz einfach gelöst in dem ich von der Anleitung Punkt 2 - 5 weggelassen habe und mich via SSG auf mein USG-3P verbunden habe und dort den Befehl
Code sudo arp -s 192.168.178.250 ff:ff:ff:ff:ff:ff tempeingegeben habe. Dann in der Anleitung weiter gemacht und in der Firewall das Port forwarding eingerichtet. Und siehe da es geht.
Ob das ein guter und richtiger Weg ist das so einzurichten kann ich nicht beurteilen. Es funktioniert halt. Vielleicht sagt ein Profi was dazu ob man das so machen kann.Ich bing Gerade auch so weit:
WireGuard VPN > Portforward any auf 192.168.103.167, Port 9
Dann folgenden Befehl?
-
So, ich habe nun die Weiterleitung von 443/80 auf den 81er Port vom NPM gemacht. Zertifikate kann sich der nun holen. Jedoch klappen alle Weiterleitungen nicht.
502 Bad Gateway
openresty -
ja. das dacht ich mir.
Also simple:
440/80 auf die synology portfreigabe
NPM übernimmt dann intern