Beiträge von Bigdog71

Zitat von BlackSpy

8 SFP+ wären der Hammer gewesen 🤔

Jep einfach den USW Aggregation einbauen statt den RJ45 Switch

Das wäre richtig super.

Zitat von Tomcat

das währe der Brüller

Tja das schätze ich, von daher sind die POE Ports bei der SE für Kameras genial. Die G5 Reihe hat ja schon nur ne 100mbit Anbindung, da passt die 1gbit Anbindung.

Ansonsten nettes Upgrade, aber wie gesagt die 8 Ports sind eigentlich überflüssig, bei der Ausstattung hat man ja sowieso andere Switche dran.

Ich würde das Gateway direkt an die 2 hängen, vor den Switch. Lieber ein AP mehr im Wohnzimmer, wenn dass der Grund für den Router im Wohnzimmer ist.

Ansonsten, wenn es günstig sein soll, bei Glasfaser das Telekom Modem 2 für 49€ kaufen, das läuft gut.

Hat deine Freundin schon ein Vertrag bezüglich des Glasfaseranschluss?

Für mich hört es sich so an dass erstmal geschaut werden soll ob und wie es geht. Da würde ich den Sachbearbeitern nicht trauen und das annehmen was auf dem Link steht.

Gibt es denn Alternativen? Im Neubau wird ja meistens nur eine Technik, dann heißt es beauftragen und warten. Preislich sieht das doch alles normal aus, 50€ für das Kauf-ONT, bzw 7,50€ / Monat für eine Miet-Fritzbox (hier sieht man ja auch an den Modellen FTTH oder FTTB).

So: ich konnte das Problem nun auch nachvollziehen

Da ich mein Laptop einfach in einen Port am Switch gehängt habe um ein Problem am Server zu debuggen, hing er im Default Netz, statt im Home-Netz. Da ich das Default Netz nur für Unifi Devices nutze geht DNS über die UDM.

Hinter der UDM hab ich als 1. Resolver meinen Pi-Hole und als 2. Cloudflare (nur dass das Internet auf alle Fälle geht). Mein Pi-Hole löst die interne Domain auf, aber die UDM SE leitet es nicht weiter. Genau wie von besenwesen beschrieben. Das ging definitiv vorher.

Was mir aufgefallen ist, die UDM hat wie blöde den record type HTTPS anfordert, der natürlich nicht gepflegt ist (normal reicht ja Typ A).

Aber ich habe auch Ad Blocking enabled (müsste ich nochmal testen und dabei ausschalten) aber trotzdem interessant dass die Adresse vom Pi-Hole geholt wird aber dann gedroppt.

Da dein Setup eigentlich gehen müsste (Pi-Hole hinter UDM-Pro, hatte ich auch mit meiner UDM-Base), habe ich noch eine Frage (falls die IP Adresse oben halbwegs dein Setup widerspiegeln).

Ist die 192.168.1.2 auch im selben VLAN des PCs der nslookup macht? Pi-Hole hat ja im Beispiel 10.13.37.254, was ja ein anderes Netz ist.

Du hast geschrieben, dass du keine Firewall aufmachen willst, daher die Frage.

Wie gesagt es sollte eigentlich funktionieren, ich selbst habe Pi-Hole und meine Services in einer DMZ und das ganze mit ner Domain verknüpft, wo unbound (hinter Pi-Hole) diese internen Namen auflöst.

Hab mich aber auch schon gewundert, wo die Firewall bei z.B. IOT noch nicht offen war, warum es nicht geht, bis ich den Fehler gefunden hatte verging auch einiges an Zeit.

Evtl. einfach Mal die "Trigger" Events anschauen, das hat mir geholfen, da wenigstens Device x zu IP y wurde geblockt drin steht. (Auch wenn es mehr Infos sein könnten).

Zitat von phino

Ist aber nicht das Problem der LuLeey. Die könnte 2,5, aber die UDM SE kann nur mit 1 oder 10 GB zum SFP-Modul synchronisieren.

Wie auch hier oder im Glasfaserforum schon oft geschrieben, sind die ONT der ISP nicht zu verachten. Vor allem umsonst/kostenfrei.

Ja ich hätte es genauer Beschreiben sollen.

Leider ist das ONT bei der Telekom nicht mehr kostenfrei. Einmalig 50€ für das Glasfaser-Modem 2 oder halt Mieroptionen. Aber ich stimme zu das Glasfaser-Modem 2 ist echt gut.

Genauso würde ich es mir bei jedem Anbieter wünschen, ein einfaches Modem.

Hintergrund ist dass das Glasfasermodem 2 ein LAN Port mit 2.5gbit hat, wie die UDM SE auch. Das Luleey kann am SFP+ Port nur mit 1gbit syncen. Daher verliert man dem ganzen Overhead (PPPOE und weiterer Protokoll-Overhead) und die evtl. Überprovisionierung.

Zitat von defcon

WTF
Junction Box für 54 Taler...

Da kann man lieber so Universaldinger nehmen

Ja da geb ich dir vollkommen Recht. Die Lupus Miniboxen die bei den Bullets ganz gut passen, haben mich 17€ das Stück gekostet.

Wirklich tolles Rack, da werde ich nicht hinkommen.

Bis jetzt bin ich mit der Telekom zu Frieden, hat mit Glasfaser alles super geklappt und vom peering merke ich nichts (bin auch kein Gamer, aber Dockerhub, GitHub etc laufen super).

Gibt's bei 1:1 Dual-Stack? Dann würde ich in 1,5 Jahren evtl wechseln.

Naja per Überschlag kommt es doch schon ziemlich hin.

4 * 4k sind 57% (max 7)

3 * 2k sind 25% (max 12)

4 * HD sind 20% (max 20)

Sind 102%.

Ich habe den Link oben angepasst.

Er geht direkt zur Kabel Leistungsbeschreibung (aktuell), aber auch bei FTTH steht das so drin, aber der ganze Absatz ist sehr schlecht Formuliert und nicht wirklich eindeutig.

Ich würde beim Provider anfragen wie es genau geschaltet ist (Nat oder volle öffentliche IP). Aber die Erfahrung in den Foren zeigt leider dass es sehr wahrscheinlich NAT ist.

Außer bei der Telekom bekommt man meistens standardmäßig keine IPv4 mehr. Bei Vodafone ging es früher mit PowerUpload und letztens mit nett an der Hotline fragen.

Vielleicht eine etwas blöde Frage, aber hast du Mal deine APs getauscht?

Wenn ich das richtig sehe hast du 4, wenn du jetzt Küche mit einem anderen tauschst, bleiben die Fehler bei Küche oder wandern sie zum anderen AP in der Lokation Küche?

Wenn ich die Vermutungen sehe mit evtl IOT Kram der sich nicht bewegt, Kabel und Switchport ausschließen könnte das evtl. helfen.

Aus meine Vodafone Kabel Erfahrung und dem nicht funktionieren meines TC4400 früher, habe ich mal etwas gesurft zu dem Anbieter:

"Die IPv4-Konnektivität wird über ein NAT-Gateway realisiert." Steht in diesem Dokument (oder im Anhang).

Das heißt für mich, dass ist wie Dual Stack lite nur ohne IPV6, das funktioniert nicht mit Modem und Unifi, weil du in dem Fall gar keine öffentliche IP V4 hast, sondern diese über NAT mit anderen teilst.

Ich gehe davon aus, dass das Setup nur mit dem Fritzboxen bzw Provider Geräten richtig funktioniert.

Ich würde das WLAN abschalten und schauen was nicht mehr geht.

Wenn du selbst die Geräte nicht mehr kennst, sollte das kein Problem sein.

Evtl. könntest du ein Pi-Hole aufsetzen, DNS Server in dem Netz setzen und schauen was für Adressen angefragt werden. Das könnte helfen.

Hast du Mal Site Magic versucht (wenn beide Geräte im selben UI Account sind)?

Ich hatte bei mir einmal UDM hinter Fritzbox 6490 und einmal UDM SE direkt am Modem und Site Magic hat funktioniert.

Das normale Site to Site hatte ich nicht probiert, aber da kann ich mir vorstellen, dass es Probleme mit den privaten Adressen geben kann.

Da du PPPoE geschrieben hast erinnert es mich eine kleine Schwierigkeit die ich hatte.

Hast du die PPPoE Daten nochmal im anderen WAN Port eingeben? Die werden nicht übernommen, wenn man vom Port 9 auf Port 10 wechselt.

Zitat von phino

Es ist ja wie QNAP ohne Hardware. Somit kommt nach 5 Jahren kein neues Geld rein, wenn neue Hardware gekauft wird, aber sie müssen die Software trotzdem pflegen, sonst funktioniert sie ja mit neuer Hardware nicht mehr. Da kann ich das mit dem Abo verstehen.

Naja, hier liegt für mich das Problem der Erwartungshaltung und der "Aboabzocke" (VMWare wird ja deswegen an den Pranger gestellt).

Früher hab ich z.B. Office 2013 gekauft. Dann hatte ich das und kann es auch heute noch nutzen, halt nur im Office 2013 Umfang. Heute kann ich quasi kein Office mehr kaufen und muss Office 365 im Abo nehmen (bzw ist die Entwicklung bei 2021 stehen geblieben).

Im Bezug auf Unraid, ich baue mir ein Nas und es läuft, will ich neue Hardware nach x-Jahren würde ich eine neue Version kaufen müssen mit neuen Features und Hardware Unterstützung. Diese Lifetime Geschichten kann sich für die Firmen nicht lohnen (Mal sehen wann Plex nach zieht und das Abo einführt und den Lifetime Pass streicht), genauso ist ein Abo für einen privat nicht Lohnenswert (gibt Ausnahmen).

Bin ich froh mich damals für meine Zwecke für Openmediavault entschieden zu haben. Hoffe es bleibt "open".

Ich finde ja persönlich so Sachen wie Quick connect suspekt. Alles was sagt "Ich mache was im Hintergrund und sage dir aber nicht wie" mag ich nicht, aber ich nutze auch lieber die alten Firewall Rules gegenüber den Traffic-Rules für meine VLANs. Von daher irgendwie wird die Kommunikation ja auch dort stattfinden.

Aber generell, alles was nach außen offen ist wird sofort gescannt und "angegriffen" als ich mal gespielt habe mein eigenen E-Mail Server zu hosten gab es schon die ersten Warnung kurz nachdem die entsprechende Ports offen waren.

Einfache Lösung U6 In-Wall. Ich habe zwei davon und bin glücklich mit der Steckdosenhöhe.

Ich würde ihm aber nicht direkt hinter die Couch machen. Meine sind neben der Wohnwand und neben dem Schreibtisch im Büro.