Ich bin ja mal auf der Preis der UDM Beast gespannt...
Spannend, aber ne ganz andere Hausnummer... Falls du das Projekt weiterverfolgst, würde ich mich über ein Update - wie und mit welchen Tools du die CA aufgesetzt hast (openssl usw.) - freuen.
Kannst du auch über den Reverse Proxy machen. Nur halt nicht von extern erreichbar machen.
Kann ich bestätigen. So habe ich es per ngnix realisiert, den Custom DNS Record setze ich per AdGuardHome oder direkt im Network Controller.
Das Thema beschäftigt mich gefühlt auch schon ewig.... Aktuell verwalte ich meine Domain bei Cloudflare. Die Zertifikate für "Intern" generiere ich mir per Let's Encrypt via DNS über einen ngnix Proxy.
Mach mal das Gateway für 1 bis 2 Stunden aus. Der Port hat ja ne andere MAC und das ist dann wie ein anderer Router. Bei der Deutschen Glasfaser darf man dann aber erstmal nichts am Anschluss laufen haben oder gar hin und her wechseln. Es gibt nur eine IP gür den Anschluss und die ist bereits der MAC vom anderen Port zugewiesen.
Also aus oder ab und Warten. Dann sollte es klappen.
Vielen Dank für den Tipp, hat funktioniert ! Parallel musste ich den Anschluss im DG-Portal neu aktivieren (unter "Mein Auftragsstatus" > "Anschluss aktivieren").
Hallo zusammen,
vor kurzem wurde mein Glasfaseranschluss (Deutsche Glasfaser) aktiviert.
Ich betreibe eine UDM SE am mitgelieferten ONT der DG - soweit ohne Probleme. Die Einrichtung des Anschlusses erfolgte am WAN-Port 8. Während des Setups hing am WAN-Port 9 noch die alte - nunmehr nicht mehr genutzte - VDSL Verbindung.
Gerne würde ich nun "der Ordnung halber" wieder den WAN-Port 9 für die Verbindung mit der DG nutzen. Leider scheitert die Einwahl bei der DG, sobald ich irgendeinen anderen WAN-Port als den WAN-Port 8 für die Verbindung nutzen möchte.
Nach meinem Verständnis - bitte korrigiert mich falls ich falsch liege - muss doch "nur" das ONT bei der DG registriert werden. Der Router dahinter (bzw. der WAN-Port oder die MAC-Adresse) kann beliebig getauscht werden, oder ?
Vorab vielen Dank für euer Feedback !
17 Pro Max 256GB in Silber, Orange habe ich mich nicht getraut 
Lieferung allerdings erst zwischen 29 Sept. – 7 Okt, Abholung im Store nicht möglich :-/
Danke !!! Wie blind kann man sein, um den Eintrag im Wiki zu übersehen 
Vielleicht doch. In der alten Oberfläche konnte man die Leichen geschlossen (Kästchen) oder jeweils über eine Forget direkt löschen .
Ich habe es unzählige Male vorgeschlagen für die neue Oberfläche. Toll wäre es, wenn du dein Problem auch mit der alten Lösung zusätzlich hinterlegst bei UI. Ich finde es schon ein sehr wichtiges/effektives Werkzeug, um Maßen von verwaisten Clients zu löschen.
Vielen Dank für den Tipp mit der alten Oberfläche.
Leider steht mir die Option "Mehrere Endgeräte auswählen" nicht mehr zur Verfügung, sobald ich die alten offline Devices anzeigen lasse. Die UI wechselt in die Ansicht "Insights", ohne die Option.
Unter welchem Menüpunkt kann ich die "Batch Client Configuration" erstellen ? Bin der alten UI nicht sonderlich vertraut... Vorab vielen Dank !
Geräte löschen sich nicht von alleine.
Das einzige was passiert ist das lease für IP Adressen. Die ist in der Regel 24 Stunden.
Geräte kannst du händisch selber löschen in dem du durch die Liste gehst und die Geräte raus nimmst du du nicht brauchst und kannst dort auch sehen wann das erste mal und zuletzt gesehen.
Danke, das hatte ich befürchtet. Bei +5000 Einträgen kein Spaß...
Hallo zusammen,
aufgrund einer fehlerhaften Macvlan Konfiguration, haben sich in meiner Network App (9.1.112) mehrere Tausend ungenutzte Offline Devices angesammelt.
Kennt jemand einen zuverlässigen Workaround um die Einträge zu bereinigen - ich konnte bislang nicht feststellen, dass sich die Device nach x-Tagen ohne Aktivität von alleine löschen ? Ich scheue mich ein bisschen davor selbst Hand an die DB zu legen...
Vorab vielen Dank und allen einen schönen Sonntag 
Das ist gewollt, ist auch sehr praktisch für die bessere Unterscheidung der Clients mit gleichen Hostnamen z.B. iPhones. Erklärung: die Clients mit den letzten vier Zeichen von der MAC-Adresse werden angezeigt, wenn unter Alias nichts eingetragen ist. Wenn dann eingetragen wird, dann taucht die letzen vier Zeichen nicht mehr auf.
Das würde definitiv Sinn machen… In meinem Fall ist das entsprechende Device aber nur einmal vorhanden?
Display MoreAus meiner Client-Übersicht:
Habt Ihr das auch, dass unter Network 9.1.92 bei manchen Clients die letzten beiden Bytes der MAC-Adresse neben dem Gerätenamen auftauchen?
Ergibt das irgendeinen Sinn oder ist das ein Bug?
Ja, kann ich bestätigen:
Für mich jedoch nicht nachvollziehbar, von welchen Devices das ausgelöst wird.
Zudem erscheinen bei mir einzelne Docker Container innerhalb eines Mac-Vlans zig fach in der Übersicht:
Bist du dir sicher, das der unbound korrekt auflöst ? Was sagt denn „dig quad9.net @127.0.0.1 -p 5335“ auf dem unbound ?
Deine Config sieht soweit ganz gut aus 👍
Mir persönlich erschließt sich der Sinn von unbound als reiner Caching-Forwarder (in deinem Fall für Quad9) nicht wirklich, aber das ist natürlich Geschmacksache….
... unter "Insights" > "Flows"
Hallo zusammen,
ich habe mein Setup auf 10G umgestellt und stolpere aktuell über das folgende Problem:
iperf3 liefert mit client/server im gleichen VLAN die gewünschten 10Gbps, so weit so gut.
Sobald sich client/server in verschiedenen VLAN/subnet befinden, fällt die Performance durchgehend auf ~1Gbps.
Aktuelles Setup:
UDM SE 4.1.9
USW Aggregation 7.1.26
USW Pro 24 PoE 7.1.26
Diverse Clients (getestet mit einem Mac Studio)
Jumbo Frames sind aktiviert.
Ich stehe aktuell ziemlich auf dem Schlauch und freue mich über euer Feedback, Danke !
Läuft ne knappe Woche ohne Probleme:
Mit tiqcdn hast du schon einen Kandidaten, der als Content-Delivery-Network z.b. von Paramount benutzt wird. Die Streamingdienste hosten das zeug nicht selber sondern nutzen solche weltweiten Netzwerke zur Verteilung des ganzen Content.
Danke für den Tip, tiqcdn hatte ich noch nicht auf der Whitelist.
Trotzdem komisch, dass die AppleTV App hier anders reagiert als die iPhone App - im Fall von Paramount+ und DAZN...
Wie du schreibst, müsste man herausfinden, welche DNS Einträge gewhitlistet werden müssten.
Das whitelisten der kompletten Domain in AdGuard bringt auch keine Abhilfe.
