Beiträge von metamorph81

Moin,

auch wenn sicher nicht optimal (gab ja schon mehrfach den Hinweis), ist es natürlich grundsätzlich möglich auch ein Mesh aufzuspannen.

Hatte ne ähnlich Thematik zu lösen, wo eine Komponente einen LAN Anschluss erfordert, aber eben kein LAN-Kabel hin zu bekommen war...

Hab mich dann entschieden dort nen AC-Pro zu platzieren und den zweiten Port an die zu versorgende Komponente anzuschließen.

Betrieben über PoE Adapter...manchmal ist das halt so.

Grüße

-metamorph81-

Zitat von gierig

Schonmal doofer Ansatz, MAC Filter sind nicht sicher, MAC lassen sich einfach fälschen.

Wenn du denkst dein Passwort ist unerwünscht bekannt, dann ändere es.

Dennoch ja die Filter sollten funktionieren.

da taucht mit nicht dir nichts einfach die MAC in dieser liste auf? von alleine ?

und die Verbidung funktioniert auch ?

Alles anzeigen

genau, in der Liste der macs wird diese dann gelistetet.

Kann leider kein Radius da machen, da einige Geräte damit nicht um können.

welche Infos werden denn benötigt, siehe oben:

Genutzt wird UDR mit 3.1.1.4.

Eigenes VLAN für die KIDS, WPA2, Whitelist.

Kommt jemand mit privater MAC auf dem Apfel sehe ich das Gerät verbunden, in der Whitelist ist dann auch die Mac zu sehen.

Settings im LAN/WLAN sind alle STD, Vergabe der IP's per integriertem DHCP aus dem angelegtem VLAN.

WPA2 wird eingesetzt

idR schalte ich private MAC aus, kann den Junior aber nicht davon abhalten es wieder einzuschalten...und genau mit der privaten erfolgt dann der Access obwohl nicht in der Whitelist.

Da würde ich mich gern anschließen.

Hab die gleiche Thematik mit Apple Geräten....

Genutzt wird UDR mit 3.1.1.4.

Eigenes VLAN für die KIDS, WPA2, Whitelist.

Kommt jemand mit privater MAC auf dem Apfel sehe ich das Gerät verbunden, in der Whitelist ist dann auch die Mac zu sehen.

Sollte ja grundsätzlich nicht passieren.

Habt ihr ggf. eine Erklärung dafür?

Gruß

-metamorph81-

Also Backup vor Update kann ich ja nachvollziehen, aber factory reset vor nem Update zu machen bzw. zu müssen da die Updateprozedur nicht sauber läuft finde ich auch net so sexy...

Meistens funzt es ja ganz gut (official Channel)....

Zitat von Christian##

Moin ME

Du schlägst vor, eine Gruppe zu definieren und die IP-Adressen dann in diese Gruppe zu stecken, um sie darüber dann zentral zu blocken, richtig?

Wenn ich das ganze Subnetz sperre, da selektiere ich ggf. das ganze public A/B/C-Netz, macht das Sinn? (Sorry, ich habe vergessen auszuspeichern, dass diese Anfragen vom ganzen Globus eintreffen, also nicht nur dieses eine Netz!) --- Grüße

VonFall zu Fall macht das aus meiner Sicht schon Sinn. Du kannst ja mal abfragen wer das ist und ob Du "Verkehr" mit ihm haben willst.

Kannst natürlich auch auf IP, Domain, Service oder Country Basis blocken.

Zitat von Steho

@methamorph81

Na ja, ist sie ja momentan quasi...

Irgendwie funktioniert ja bei mir, was laut EON nicht gehen kann: Ich hab in die FB zusätzlich zu den Telekom-Nummern die Nummern von EON eingetragen und es funktioniert - und die hängt seit Umstieg auf Ubiquiti als Client an der UDM (allerdings in einem eigenen VLAN).

Wäre mal interessant zu wissen, ob noch jemand nen EON Highspeed Anschluss OHNE "öffentliche dynamische IP" hat und wie es sich da verhält. Man musste bei der FB an einer UDM doch den Punkt "Portweiterleitung Aktiv halten" auswählen bei der FB, oder?

Falls das nach Wegfall der Telekom-Nummern auch weiterhin ohne dediziertes 232er VLAN funktioniert, dann lasse ich das auch so und Stöpsel den ONT wieder direkt im WAN1 ein (und spare mir diesen ganzen Aufwand).

Alles anzeigen

Portweiterleitung aktive halten wird empfohlen, korrekt, 30sek. Darunter findest Du auch noch die Verbindungseinstellung VLAN für Internettelefonie - sofern benötigt.

Das klingt wirklich recht aufwendig um die Telefonie ans laufen zu bringen.

Steho Wäre es auch ein gangbarer Weg, die FB angeschlossen an einen LAN Port der UDM in den Clientmodus zu versetzen, die Nummern einzurichten und den SIP Server des Anbieters EON zu hinterlegen?

Läuft bei mir seit ca. 2 Jahren so. Oder spricht seitens EON Anschluss etwas dagegen?

Jo, z.B. das komplette Netz mit Hilfe einer IP-Gruppe blocken.

Profile ==> IP Gruppen ==> neue Gruppe ==> bei Anschluss Netze die Du blocken willst, also in Deinem Fall bspw. 185.224.128.0/24

kann man ja glücklicherweise nachlesen ==> https://eu.store.ui.com/eu/en?category=wifi-flagship

Für ein bissl stabiles WLAN sollte der nano auch locker reichen und man spart halt noch ein wenig

...wenn der Bereich 192.168.178.0 der ist auf den du von außen zugreifen möchtest, dann schon.

Muss in Deiner WG Config angepasst werden.

mE musst Du Dein 192.168.178.0/xx noch unter allowed IP's konfigurieren.

Die 192.168.2.1/32 und folgende würde ich dann durch die Angabe des Netzes ersetzen - 192.168.2.0/32

Hab nur nen AC-Pro als Vergleich, aber das da schon deutlich, wie ich auch finde auch "schöner" bei sehr guter Leistung.

Hab auch einen im Einsatz.

Absolut zuverlässig, guter Formfaktor.

Betrieb am Kabel, getrennte SSID's(Frequenzen).

Steht bei mir im 2.4 auf 20MHz, im 5GHz auf 80 - alles schick.

90€ klingen fair.

Zitat von jkasten

Oder einfach die Suche benutzen im Controller.

Suchen wird natürlich immer gern genommen

in der UDR in den globalen Netzwerkeinstellungen

Gestern über den angebotenen Updateprozess der GUI auf UDR installiert, lief erstaunlich fix durch - bis jetzt keine negativen Auffälligkeiten.

Komme mit meinen 3 AP's (AC Pro, Nano HD & AC Mesh) auch im gesamten Haus (160m² eine Ebene) inkl. Gartenabdeckung (1800m²) gut zurecht.

In der Nähe der AP's sind Datenraten im Durchschnitt auch bei 250-280 MBit (reine 5GhZ SSID).

Viel wichtiger ist allerdings die Stabilität und Reichweite - auch unter Last mit doch einigen Geräten concurrent.

Die 500 wurden noch nie ansatzweise benötigt

Moin,

hab auch DNS Net FTTH in Verbindung mit UDR. Beziehe mich noch auf meinen Post aus 21 o 22.

ONT, idR Fibertwist LAN1 (Links wenn man draufschaut) ==> WAN UDR ==> Internet ==> PPPoE in Verbindung mit VLAN ID 37 (Kein Qos, pBit o.ä).

Am ONT gibt es 3 LED, die linke und mittlere sollten durchgängig grün leuchten.

Falls das wirklich nicht fruchtet, fallen mir noch 2 Sachen ein:

1. Du hast eine FB dazu bekommen, teste mal ob grundsätzlich Inet damit aufgebaut werden kann

2. In Abhängigkeit zu 1 beim Support dort anrufen und ggf. das Profil zurücksetzen/zuweisen lassen (öffentliche IP) gibt es auch nur auf Anfrage)