Beiträge von maxim.webster

Zitat von McLeo

Die eigentliche frage ist ja ob man den neunen switch mit der UDM verwalten kann wenn dieser im WAN Port der UDM steckt

Dir wurde jetzt mehrfach gesagt, dass dies nicht geht und du insgesamt die Dinge falsch angehst.

Vorher altes und neues Gateway auf neuesten Firmware- und Applikationsstand bringen.

Wäre mir jetzt nicht bekannt, aber: Du könntest einen USW Flex dazwischen setzen, der kann via PoE+ betrieben werden und es weitergeben. Ist für außen freigegeben und könnte mit einem geeigneten U6 AP kombiniert werden.

Zitat von noobatpc

Die 2. Leitung zur Fritze damit eliminieren, die brauchst du nicht. Oder wofür soll die sein?

Genau, die war nur für den Zugriff auf das FRITZ!Box UI, im Bridge Mode geht das mangels IP Adresse nicht ohne 2. Leitung.

Dann könnte ich auch endlich den 2,5GbE Port der FRITZ!box nutzen, denn als Bridge Port gehen nur Ports 2-5

Ach ja, geht bei UniFi (noch) nicht.

Zitat von socken

Wie kann ich da eine automatik einrichten?

DynDNS Client einrichten und den daraus resultierenden FQDN statt der IP verwenden.

Junge, ordentlicher Satzbau und weniger Texteffekte wären hilfreich!

Der USW Flex Mini kann via PoE betrieben werden, aber seinerseits kein PoE weitergeben. Du brauchst einen Switch, der PoE-Ports hat oder eben mehrere PoE Injektoren. Das Gesamt-PoE Budget des Switches muss den maximalen Verbrauch der Access Points abdecken.

Such dir was aus: https://eu.store.ui.com/eu/en?…switching&filter=poe-plus

Zitat von NetNovice

Hast du jetzt mal getestet ob die Abbrüche auch entstehen wenn du nur an der FritzBox ohne UDM hängst?

Nein. Es ist ja auch nicht so, dass jedesmal beim PS5-Start die Verbindung abbricht und wenn, dann auch nur 1x am Tag.

Ich müsste diese Teststellung also über mehrere Tage fahren - was einfach nicht möglich ist.

Immerhin: Unter „Hilfe & Info“ -> FRITZ!Box Support: DOCSIS-Verbindung neu synchronisieren kann ich den Neuaufbau der Kabelverbindung unmittelbar anfordern und muss nicht warten, bis die Box von sich aus drauf kommt.

Zitat von Wombert

Habt ihr in der Fritz Oberfläche mal folgendes probiert: erweiterte Ansicht, dann links unten auf Inhalt, dann ganz unten auf Fritz Support, und dort alle Hardwarebeschleunigung deaktivieren; weiß nicht, ob das im Bridge-Mode geht...

Zitat von maxim.webster

Ich hab nochmal geforscht und habe den Punkt doch noch. Mit FritzOS 7.57 ist er über "Hilfe & Info" (links), dann "Fritzbox Support" (Fußzeile) erreichbar (Pfad: http://fritz.box/#support). Nur leider sind Funktion oder Auswirkung nicht beschrieben

Nach Deaktivieren der Hardware-Beschleunigung sinkt die Übertragungsrate im Download auf 60 MBit/s (bei einem 1000er Anschluß). Das ist keine akzeptable Lösung ...

Zitat von noobatpc

ehm nunja, 2 Faktor wird wohl nicht zwangsweise von Nutzen / Bedarf sein, da das Ding weder im Internetz hängt noch dauerhaft läuft

Wenn sich ohne eigenes Zutun das Passwort ändert (bzw. eigentlich immer) halte ich 2FA für dringend angebracht. Der Angriff muss nicht zwingend von außen erfolgen.

Zitat von Wombert

Habt ihr in der Fritz Oberfläche mal folgendes probiert: erweiterte Ansicht, dann links unten auf Inhalt, dann ganz unten auf Fritz Support, und dort alle Hardwarebeschleunigung deaktivieren; weiß nicht, ob das im Bridge-Mode geht...

Ich hab nochmal geforscht und habe den Punkt doch noch. Mit FritzOS 7.57 ist er über "Hilfe & Info" (links), dann "Fritzbox Support" (Fußzeile) erreichbar (Pfad: http://fritz.box/#support). Nur leider sind Funktion oder Auswirkung nicht beschrieben

Zitat von Handballmanni

Es hat doch an einem PW gelegen, habe ich aber gestern gar nicht geändert. Sehr merkwürdig.

Um nicht zu sagen: Verdächtig. Würde ich dringend ändern und 2FA einrichten.

Zitat von Handballmanni

1) wo kann ich den SMTP Server Einstellungen für PW wiederherstellen anlegen?

Settings -> System -> Advanced

Zitat von Handballmanni

2) kann ich diesen "server" irgendwo ein backup machen? wenn mein pc braucht, habe ich ja nix, oder sehe ich das falsch?

Der Server ist vermutlich der Network Controller, den Du als Anwendung auf einem PC betriebst. Dann musst Du die jeweilige Dokumentation lesen, denn die Möglichkeiten unterscheiden sich je nach Betriebsmodus ("native", Container, etc.). Oder Du kaufst dir eine "Appliance" mit Controller drauf, z.B. einen Cloud Key. Je nach Modell sind dann auch Cloud-Backups und Remote Zugriff möglich.

Um das mal abzurunden: Vodafone hat einen Techniker geschickt und die gesamte Kabel-Infrastruktur im Haus erneuern lassen, neue Leitung, neuer Verstärker, Multimedia-Dose etc. Der Techniker war noch da, als das Internet live vor seinen Augen abgekackt ist. Nur - der gute (und wirklich freundliche) Techniker hat halt seine Sicht auf der Kabelseite und da sind die Werte "top". Also hat er die Ursache auf Fritzbox oder "Server" (zeigte auf die UDM) geschoben und sich verabschiedet.

Nun habe ich seitdem nicht mehr gezockt, aber heute morgen ist es wieder zu einem Ausfall gekommen, ohne mein Zutun. Aus purer Verzweiflung, weil es eben nicht nur während Zocken oder Schlaf passiert, sondern gerne auch mal während einer Videokonferenz, versuche ich es jetzt nochmal ohne Bridge Mode.

Das wird ein seperater Thread.

Liebe Gemeinde,

da ich anhaltende Probleme mit einer stabilen Internet-Verbindung habe und es nicht ausgeschlossen werden kann, dass es das Zusammenspiel zwischen meiner (gemieteten) FritzBox 6660 Cable im Bridge Mode und meiner UDM Pro ist, möchte ich einen Versuch ohne Bridge Modus starten. Dazu bitte ich um Unterstützung, denn ich betreibe zu Hause Services, die aus dem Internet erreichbar sein müssen. Entsprechend habe ich mehrere VLANs eingerichtet, von denen eins vollmundig DMZ genannt wurde und wo die externen Services (http und https) angesiedelt sind.
Unverändert muß auch die UDM als DNS zum Einsatz kommen, da ich auch die integrierten AdBlock- und Custom DNS-Features setze.

Den grundsätzlichen Setup habe ich versucht zu bebildern (s.u.).

• aktuell ist die Fritzbox 6660 im Bridge Modus und Port 2 ist mit WAN1 der UDM Pro verbunden
• die UDM Pro ist Router / Gatway mit 2 Port-Weiterleitungen
  • 80 (http) und 443 (https) auf den (einzigen) Host im "DMZ" VLAN
• eine zweite Verbindung zu Port 5 der Fritzbox ist im VLAN "PHONE" und dient dem Aufruf der FritzOS Oberfläche
  • UDM Pro 192.168.50.1, FritzBox 192.168.50.2
• ich habe kein Managment Netz für die Infrastruktur, alle Unifi Geräte, mehrere Raspberries, Smart Devices, sowie "private" Clients (Laptops, Tablets, Mobiltelefone) sind im LAN
• die Access Points strahlen 2 WLAN SSIDs aus (privates Netz, Gäste) wobei über 2 Private Pre-Shared Keys Geräte im privaten Netz entweder auf LAN oder ein VLAN namens WORK abgebildet werden. Letzteres ist für die dienstlichen Telefone und Laptops, hat nur Internetzugriff und zusätzlich auf den Netzwerkdrucker (der im LAN ist)
• die UDM Pro bietet VPN-Services via Teleport und L2TP an. Mindestens Teleport wird unverändert benötigt

Netzwerke

Topoligie

Fragen

1. ohne Bridge Mode muss ich die Port-Freigaben 80/443 in der UDM Pro und der Fritzbox Eintragen, korrekt?
2. ist es notwendig, die UDM als "exposed host" zu betreiben, oder lassen sich die Anforderungen (Ports, VPN, etc.) auch ohne diesen Modus realisieren?
3. ist es vorteilhaft und sinnvoll das doppelte NAT zu eliminieren und falls ja - welche Netzwerke muss ich als statische Routen in der FB eintragen? Alle?

Vielen Dank für jedwege Unterstützung!

Das wäre auch mein "Notnagel", die Fritzbox aus dem Bridge Modus holen und NAT akzeptieren (oder eliminieren). Aber - ich betreibe im Haus Services, die von außen ohne VPN erreichbar sein sollen, konkret Wordpress, Matomo und Nextcloud. Da muss ich mich erst einlesen, ob und wie das ohne Bridge Modus geht.

Zitat von Tomcat

Ich würde keine Wette drauf abschliessen

Das stimmt. Ich kann nur nicht nachvollziehen, wie meine UDM die FRITZ!Box dermaßen verwirrt, dass sie das Arbeiten einstellt. Ich bin ja sicher nicht der einzige mit so einer Konstellation

Der Techniker war da und hat so ziemlich alles am Kabelstrang erneuert. Den HÜP kontrolliert und was umgesteckt, einen neuen Verstärker montiert und neue Kabel gezogen. Werte seien "top" (waren sie vorher auch) und die Kabelverbindung wurde von der Fritzbox 6660 aufgebaut.

Und dann ist vor seinen Augen passiert, was ich min. 1x am Tag erlebe:

1. UDM Pro meldet "kein Internet" (und so ist es auch), Kinder plärren "das WLAN geht nicht"
2. Fritzbox weiß von nichts, findet alles super
3. Klick auf "Neu verbinden" im FritzOS eliminiert dann die bisherigen IP-Adressen, ergibt aber keine neuen
4. nach 2-5 Minuten baut die Fritzbox dann die Kabelverbindung auch und eine weitere Minuten später ist dann wieder alles in Ordnung

"Evtl. neue Fritzbox bestellen" war der nächste Vorschlag, das wäre dann die 3.

"Oder es ist der Server" und zeigte dabei auf die UDM Pro. Ich bin mir sicher, der "Server" ist es nicht.

Tja. Noch 2 Jahre bis Glasfaser, vielleicht reaktiviere ich die DSL-Strecke...

Wenn Du eine eigene Domain und einen eigenen (virtuellen) Server zur Verfügung hast (2 Core, 2GB+ RAM), kann ich Dir mailcow empfehlen, mit welchem sich sehr zügig und (für ein Mail-System) sehr einfach eine eigener Mail-Server mit gutem und anpassbarem Spam-Schutz realisieren lässt.

Allerdings sind Aufbau und Betrieb eines Mail-Systems grundsätzlich nicht gerade trivial.

Hier könnten nur Produkte helfen, die sich in den E-Mail-Transfer einklinken und dort nach Mustern suchen. Ich vermute aber, dass sich deine Apple Geräte nicht mit einem lokalen IMAP/POP3/SMTP-Service verbinden, sondern Du einen externen Anbieter nutzt oder selber extern betreibst. Dort muss der SPAM-Schutz verankert werden.

Zitat von DoPe

Hast Du das böse Spiel wieder gestartet oder warst Du das gar nicht und bei dir fällt der Anschluss einfach so aus?

Diesmal war es das Killerspiel, aber er fällt auch mal einfach so aus. Bevorzugt in Videokonferenzen mit Kunden.

Aber immerhin - morgen kommt "der Technikka".