Beiträge von metamorph81

der Support hat sich wieder gemeldet:

I haven't heard about the AWS and Telekom issue, and couldn't find anything on our end. I submitted the feature request but there is no guarantee it will be implemented. In the meantime, per the steps I provided on 10/21, you can adjust the echo server to something other than the defaults:

Dann werde ich wohl den 7.2.95 Weg nochmal gehen müssen....

Zitat von metamorph81

Alles schwer zu erklären...hatte bei mir ja auch den Downgrade auf 2.4.10/7.1.65 gemacht, TM disabled und dann ein Supportfile erzeugt, welches ich UI zur Verfügung gestellt hab - keine high latency, keine Packet loss, nur etwas hohe CPU bedingt durch aktiviertes Logging sämtlicher FW Rules. Das Logging sollte ich dann abschalten. Was der Support nicht wusste:

Sie hatten eben ein 2.4.10 Supportfile, scheinbar hat niemand die Version geprüft. Damit habe ich dann den Support konfrontiert. sie schlagen jetz vor Upgrade auf die Officials zu machen und erneut sein Supportfile zur Verfügung zu stellen... eigentlich habe ich kein Böcke mehr dem hersteller nachzuweisen, dass entweder die FW > 2.4.10 buggy sind oder das Gerät einfach von der HW her zu schwach auf der Brust ist...

Support hat sich zurückgemeldet - ich soll jetzt mal unter 2.4.10 auf NW 7.2.95 updaten, TM und Logging weiter komplett aus und dann ein neues Supportfile zusenden. Mom etwas wenig Zeit für sowas, werde das aber sicher spätestens in der nächsten Woche mal machen.

bin auch mit Glas unterwegs, 500/50 via PPPoE

Zitat von Eddythefreak

Also ich bin seit 3 Wochen auf die UDM SE umgestiegen und habe das Problem auch mit der stärken Hardware.

Zudem habe ich vom Provider ein neues Modem bekommen, hierdurch wurde es minimal besser.

...darf ich fragen auf welcher Firmware?

Zitat von jkasten

Backup läuft und schon kommen die gelben Farben, aber zumindest keine roten mehr:

spiegelt mein Verhalten wider - auch mit 2.4.10 in Verbindung mit 7.2.95. Hatte ja schonmal geschrieben das ich inzwischen fast der Meinung bin, dass das vor 7.2.xx NC nur nicht aufgefallen ist da der Health Balken nicht vorhanden war und somit höchstwahrscheinlich einfach nicht mitprotokolliert...

Alles schwer zu erklären...hatte bei mir ja auch den Downgrade auf 2.4.10/7.1.65 gemacht, TM disabled und dann ein Supportfile erzeugt, welches ich UI zur Verfügung gestellt hab - keine high latency, keine Packet loss, nur etwas hohe CPU bedingt durch aktiviertes Logging sämtlicher FW Rules. Das Logging sollte ich dann abschalten. Was der Support nicht wusste:

Sie hatten eben ein 2.4.10 Supportfile, scheinbar hat niemand die Version geprüft. Damit habe ich dann den Support konfrontiert. sie schlagen jetz vor Upgrade auf die Officials zu machen und erneut sein Supportfile zur Verfügung zu stellen... eigentlich habe ich kein Böcke mehr dem hersteller nachzuweisen, dass entweder die FW > 2.4.10 buggy sind oder das Gerät einfach von der HW her zu schwach auf der Brust ist...

Zitat von jkasten

Kann dir gegebenenfalls auch ein Supportfile zukommen lassen mit nur einem Netz und ohne Threadmanagement... Nur falls der Support da bock drauf hat.

keine Schlechte Idee. Ich warte mal ab. Wenn es dazu kommt, dass vorgeschlagen wird die Netze zu reduzieren, würde ich die Karte ziehen.

Ist natürlich mega schade wenn eine der Funktionen die viele nutzen nicht mit ausreichend potenter Hardware ausgestattet wird... Fast ein Grund für Wandlung

Zitat von Eckart

Ging mir ein bsschen zu schnell...sorry.

Wie am Anfang erwähnt, komme ich aus einen anderen Bereich der Elektrotechnink.

Könnten Sie es etwas näher erklären?

Meinten Sie es so (Bild V1)?

Muss die FB nicht als Modem arbeiten?

Oder muss es so aufgebaut werden wie im Bild V2

Alles anzeigen

kein Problem, ich hab's wie in Bild 1 abgebildet.

Moin, kurzes Update vom Support:

"If we can get a support file that shows Threat Management was off, and you still have the issue with that many VLANs, we can forward that to the dev team for next steps. With it on, and having so many VLANs, this is expected as it is too much for this console to handle"

Also artig mal ausgemacht und heute Morgen hochgeladen...

Zitat von Eckart

Moin Moin,

die UDM-P ist da und ich werde mich mal ans Werk machen.

Habe da aber noch mal eine Frage zur Fritzbox.

Glasfaser war von den Stadtwerken Neumünster in SH mit einer Genexis-Box.

Z.B.: USG mit Glasfaser

Wenn ich die Fritzbox, wie hier in dem Beitrag beschrieben auf PPPoE umstelle, geht dann noch das Telefonieren?

Oder ist das ganze nur möglich, wenn ich die Fritzbox als IP-Client, wie hier beschrieben verwende?

[Externes Medium: https://www.youtube.com/watch?v=rm6eCbkihMk&t=645s]

Welchen Vorteil / Nachteil würde PPPoE / IP-Client mit sich bringen?

Hoffe Ihr könnt mir weiterhelfen.

Vielen Dank und Gruß,

Eckart

Alles anzeigen

Moin,

hab ein vergleichbares Setup - Unifi Kiste (PPPoE) hinter dem Fibertwist und FB als IP Client für Telefonie.

ONT ==> UDM/o.ä ==> FB

Einzige Einschränkung: In Verbindung mit unterschiedlichen VLAN's ist die FB Fon App nicht nutzbar, zumindest habe ich es nicht hinbekommen.

Gruß

Zitat von hommes

Moin, welchen Anbieter hast du bei deinem Glasfaseranschluss?

UDR, würde ich nicht unbedingt nehmen, da sie doch etwas wenig Rechenleistung hat und wenn du mit mehreren Kameras planst, könnte es schnell an die Grenzen gehen, mal eben einer schreiben, der die UDR im Einsatz hat und wie dort die Auslastung ist, gerade eine Mirco-SD-Karte hat bei den hohen Schreib- und Leseraten glaube ich auch schnell mal ihr alter erreicht und quittiert ihren Dienst.

UDM/Pro oder SE würde ich nehmen, diese hat auch SFP+ Port für das Glasfaser mit an Board. Die UDM/SE hat PoE Ports dabei, allerdings nur 2x PoE+ Ports, da muss man wieder etwas aufpassen.

Bei 4-6 Kameras würdest du mMn. auch einen Switch mit einplanen können, da du mit den Ports nicht auskommen wirst. Hier wäre dann auch bei der UDM/SE der Vorteil das du es etwas aufteilen könntest einen AP vielleicht 1-2 Kameras, wenn dann mal der Switch ausfällt oder neu gestartet werden muss, würde halt noch etwas laufen.

Gruß hommes

Alles anzeigen

...UDR ist auch schon ohne Protect gern mal bei 90% CPU im Durchschnitt, kleines Setup mit 4 AP, bissl Switching und Segmentierung

So, Wochenende ist rum. Heute mal tatsächsich downgrade auf 2.4.10 gemacht, in Verbindung mit Network Controller 7.1.65. Ich hatte gar nicht mehr auf dem Schirm, dass es in dieser Version diesen Internet Health Balken noch gar nbicht gab,,,Also mutig Network Controller hoch auf 7.2.95(offical).

Die Büchse belastet und schon hatte ich die gleiche Thematik wie in 2.5.11 und darüber. Packet loss und high latency,,,

Kann es sein, dass das Thema schon älter ist und nur aufgrund der fehlenden Anzeige nicht aufgefallen ist? 2.5.11 kommt per default mit 7.2.91.

Kann das jemand von euch nachvollziehen?

ich tatsächlich Abbrüche, insbesondere am Tag in Video Calls. Btw, vor 2.5.11 kamdas nicht vor und der Hersteller darf sich ruhig auch mal bemühen - meine Meinung 😜

Zitat von Mbr74

Hier noch die Anzeige

War vorher eigentlich immer grün

bei mir inzwischen ähnlich. Der Support siehst ebenfalls keine packet loss, Systemlog in der GUI schon.

Das kann doch nicht nur ein Anzeigefehler sein...

Zitat von columbo1979

ich habe die VLANs: Allgemein, Energie, Gast und Kameras....

Jedes dieser Netze hat allerdings sowohl LAN als auch WLAN Geräte...

Also sollte ich das ganze am besten mit einem Radius umsetzen? Suche ne einfache und schnelle Möglichkeit, um dies effektiv zu nutzen

Denke auch mal nochmal über die VLAN's schauen.

Kameras u Energie würde ich unter IoT zusammenfassen, dann noch eins für alle Geräte wie PC und mobil Devices,ggf, noch eins für die Kids und wenn man gast Zugriff braucht, meinethalben. Mache selbst da wo möglich Radius via mac. Nur als weitere Idee,

Zitat vom Support:

"

I apologize for the major inconvenience this issue is causing. I'm still seeing the watchdog process terminating Threat Management:

2022-11-04T00:20:58+0100 ubios-udapi-server[4683]: process: Got process exit event for process idsIps
2022-11-04T00:20:58+0100 ubios-udapi-server[4683]: process: Watchdog is restarting process idsIps

That in combination with the high number of LAN's is problematic. I'd be curious to see what the behavior looks like if you only had a single default VLAN with and without Threat Management."

Hab inkl. MGM 5 Lan's am Laufen, übrigens auch schon vor der Problematik (2.5.11). TM hattte ich aus - keine positive Auswirkung. Soll jetzt nochmal TM disablen und ein neues Supportfile liefern.

Wenn ich es am WE schaffe, mache ich mir mal den Spass mir 2.4.10...

Zitat von jkasten

Bei mir hat das mit 1452 nicht geklappt, obwohl selbst so ermittelt. (vielleicht mache ich da auch was falsch). Ich teste gerade noch mal mit MSS disabled und Smart Queues ebenfalls aus.

wie hast Du denn Deinen Wert ermittelt? Vllt. nochmal zum Validieren http://letmecheck.it/mtu-test.php

Zitat von xinput

Also momentan schaut’s bei mir tatsächlich sehr gut aus.

Klasse, MSS disabled?

Danke für eure Rückmeldungen.

Bin mit meinem Setup (3.0.12/7.3.36) und den bereits geposteten Custom Settings für MSS und ARP nun so unterwegs.

Kein Packet Loss mehr zu sehen, nur high latency entrys. Der Support hat das inzwischen auf der Basis eines aktuellen Supportfiles auch bestätigt.

Eine Änderung hatte ich noch vorgenommen: auf den vorhandenen SSID's Broadcast Control disabled.

Die Latenzthematik kann ich recht gut provozieren indem ich bspw. einen Speedtest im Browser starte (Oakla, wieistmeineip.de), dann hab ich das sofort. Starte ich den internen Speedtest (Dashboard o. aus dem Wman), geht die Latenz ohne Bandbreitenbegrenzung max. auf 42ms.

Zitat von gierig

Nö. schalte Mesh aus und schon gehen mehr...

mein AC Lite wird ja wohl nicht besser sein als dein pro oder ?

Hier mal ein paar TEST VLANs erstellt...

Alles anzeigen

wieder was dazu gelernt, cool 😎