Beiträge von swag

NVD - CVE-2024-21626

Leaky Vessels: Docker and runc Container Breakout Vulnerabilities - January 2024 | Snyk

Snyk Security Labs Team has identified four container breakout vulnerabilities in core container infrastructure components including Docker and runc, which…

snyk.io

(Container Host security issue )

Ja Du mußt nur schauen ob die Stroversorgung passt. (Ich hatte mal eine U6 Lite dran aber das hängt auch vom POE Device ab und Du hast ja noch die Kameras dran)

Und den Port zur SE und den Port dann zum AP auf all vlans stellen

ja mag sein das Unifi das so macht. Evt ja auch TP. Aber wenn die VLans durchgereicht werden die SE und der Port 2 auf all vlan steht sollte es ja durchaus klappen.

P.S. Ich finde an meinem Flex den USB nicht.

Naja bei den Nanao beams wird Unifi auch die port porifle auf all gesetzt haben.

Ich kenne die CPE210 defaults nicht aber die "alten" TP switche SG108-E brauchten ein Konfig Eintrag für jedes VLan was übertragen werden soll. Dient ja auch der Sicherheit. Und die Netze die im Unifi angelegt sind kennt es ja auch nicht.

Der CPE210 scheint eine Möglichkeit zu haben VLAN's zu konfigurieren "Pharos Control" wenn Du dort VLan's konfigurieren kannst würdes es Dir das Leben einfacher machen.

Wenn Du den Flex auf default hast sollte auch der port auf der SE "default" native oder als vlan unterstützen. Solange Du die VLans auf der Richtfunkstrecke hast geht das nur native. Das Problem ist dann das Du nur ein Netz native übertragen kannst. Um das Netz dann auf den Flex zu ändern brauchst Du eine Verbindung, Der Flex will danach neustarten, bekommt dann die Verbindung aber noch nicht weil er dann das andere Netz erwartet. Das muß dann auf der SE angepasst werden und der Flex benötigt dann noch einen Neustart. Das ist etwas harkelig aber wenn die Geräte nebeneinander stehen geht das mit etwas Übung ganz gut.

Auf welches Netzwerk ist eigentlich der Flex eingestellt ?

z.B.

oder auch Stichwort "setInform"

Welches TP-Link Modell nutzt Du ?

Wenn Du native Netzwerk wählst muß das native Netzwerk das selbe sein.

Also Du Wählst auf der SE 178. dann muss auf dem Flex zur sie auch 178 eingestellt sein und auch auf den Ports der Kameras.

Native Ports ohne vlan kennen die ip nicht. Denen ist es egal. Um die richtige Zuordnung zu ermöglich wird eigentlich zwischen den switched alle benötigten lans als vlan eingestellt. Dann kann am Port auch das richtige gewählt werden. Das wird aber bei Dir vermutlich nicht gehen weil der tplink vermutlich keine vlans überträgt.

Ja bin noch auf 3.2.9 (Release)

Ich hab ja die Fritzen davor, auf dem wan dann eine IP aus dem Fritz Adressbereich. Und dann ein Präfix für das sub Netz. Da bei Dir das Netz über Link local geht sollte das ja kein Unterschied machen. Aber wozu ist eigentlich Die IPv6 auf dem Gateway?

Und sollte slaac nicht nur die Verbindung zwischen Client und UDM herstellen ?

Streaming sollte ich auch mal über IPv6 probieren

Dein VLAN Gateway scheint irgendwie eine beliebige IPv6 zu bekommen. Was aber ja eigentlich auch egal ist.

mein Client bekommt eine IP aus dem Präfix aber als router ip dann die local IP fe80::fce9:60ff:fe1c:2cff vom gateway

Welche router IP haben Deine Clients ? (Also ich sehe sie auf dem Bild aber gehören die zum gateway oder zum router)

Denke eine Frage ist ob die Unifi die IPv6 falsch im Netz Verteilt, der Router diese direkt verteilt oder ob sie Z.B. druch ein device was bridged von einem Vlans ins andere kommen. Und dann dort der Traffic per ipv6 einfach ans gateway geschickt wird.

Wenn es nur eine IPv6 route über das Standby gibt muss der Trafic da evt einfach in die Richtung geschickt werden. Da es aber dann nicht über den normalen Verteilungsmechanismus geht könnte es dann auch einfach in der Übersicht fehlen. (Hm ob unifi evt IPv6 Traffic generelol nicht richtig summiert?)

Welche Unifi bzw welche Softwareversion hast Du? Bei mir gibt es die IPv6 Information in der Übersicht gar nicht.

Daher schaue ich immer per ssh und ifconfig

VLAN 32

br32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 9216

inet 192.168.32.1 netmask 255.255.255.0 broadcast 0.0.0.0

inet6 fe80::fce9:60ff:fe1c:2cff prefixlen 64 scopeid 0x20<link>

inet6 2a02:xxxx:xxxx:609b::1 prefixlen 64 scopeid 0x0<global>

VLAN 44

br44: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 9216

inet 192.168.44.1 netmask 255.255.255.0 broadcast 0.0.0.0

inet6 2a02:xxxx:xxxx:7f18::1 prefixlen 64 scopeid 0x0<global>

inet6 fe80::6092:abff:fe6c:e79 prefixlen 64 scopeid 0x20<link>

WAN 1

eth8: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.11.54 netmask 255.255.255.0 broadcast 0.0.0.0

inet6 2a02:xxxx:xxxx:6080:7a45:58ff:xxxx:5649 prefixlen 128 scopeid 0x0<global>

inet6 fe80::7a45:58ff:xxxx:5649 prefixlen 64 scopeid 0x20<link>

WAN 2

eth9: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500

inet 192.168.12.49 netmask 255.255.255.0 broadcast 0.0.0.0

inet6 fe80::7a45:58ff:xxxx:564a prefixlen 64 scopeid 0x20<link>

inet6 2a02:xxxx:xxxx:7f00:7a45:58ff:xxxx:564a prefixlen 128 scopeid 0x0<global>

Das Präfix solltest Du ja dann auf der DMP unter ipconfig sehen.

Hast Du Dein Testnetz per traffic rule outgoing mit dem Modem verbunden? Ich schätze dann wird der Traffic nicht angezeigt.

Bekommen die Geräte auch eine neue ipv6 wenn der lan2 disconnected ist?

Merkwürdig. Kenne es bei mir so das jedes lokale netzt sein eigenes Präfix bekommt. IPv6 Setting auf Delegation und hab dort auch das WAN Intfaces ausgewählt

Das Modem zeigt auch 10 lokale Geräte sollte bei einer reinen wan Verbindung eigentlich auch nicht sein.

Hm 😳

Alles sehr erstaunlich. Ganz grob erster Gedanke Switch hängt mit falschen vlan an dem Modem.

Du hast das Modem eigentlich am Wan2 Port und den Port als failover?

Dein Modem ist eins der Geräte mit zwei LAN Ports und Du nutzt diese nochmal für eine LAN Verbindung? Nicht das es evt intern die. Ports bridged.

Ich hab bei meinem bisher nur auf ipv6 geachtet. Nutze es nur in Notfällen oder im Urlaub. Aber wenn es ip weitergibt oder prefix delegiert solltest Du sie doch sehen können.

Es sei den der Laptop hat eine lan Verbindung zum 5G und per DHCP dann dort die IPv6 und das Gateway abgeholt.

Die ip6 kommt sich vom Provider oder schickt die UDM die hoch ? (Mal so einen Gedanken in den Raum geworfen)

Frage mal so am Rande hast Du das MC801a mal als 5G am laufen gehabt?

Zitat von anton

Neues Smartphone darf einziehen. Wechsel vom iPhone 13 pro max auf 15 pro max, für knapp 500€ den Wechsel vollzogen.

Hey da freut sich der U6-E

Herzlich willkommen, viel Spaß sowie interessante Themen.

Und ja Grüße aus Baden

Am Client. Wie und wo läuft der eigentlich?

Iperf oder Iperf3, und ist er im selben Netz wie das NAS ?

Und wie Ronny1978 erwähnt hat, ich meine auch das Du für ein LAG mehrere Clients benötigst (macid?). Glaube mehrere connects gehen nicht.

Ich habe bei mir im WLAN eine default fallback rule für meine WLAN's.

Sprich wird bei der Anmeldung der User 802.1x oder das Device PSK nicht gefuden ordne ich ein WLan spezifisches vlan zu,

Beispiel WLAN IOT , bekannte kommen ins gut IOT Vlan, chinesiche ins China VLan und unbeannte oder neue ins IOT default VLan.

Die Entscheidung treffe ich dort basierent auf die WLAN SID die im Request gesendet wird.

Ich frage mich ob soetwas auch im LAN möglich ist uns wenn ja sinnvoll oder gar gefährlich ist. Z.B. wenn's eine Cisco mac ist dann ins Cisco vlan.

(adventurous idea)