Beiträge von Renegade

Keiner hier, der mir hierbei mit der Firewall der UDM helfen kann???

Hi,

so mein Netzwerk ist jetzt umgebaut und alles neu und schön verkabelt.

zum Aufbau:

FB 6591 (KDG 1 GBit) von LAN2

UDM Pro (WAN1 in)

US-24-PoE ( über DAC)

US-8 Switche

IP-Telefone

Die Fritte hat die UDM als exposed Host eingetragen und vergibt dieser eine IP aus dem internen Netz der FB.

Am UDM sind jetzt mehrere VLANs angelegt: default als MGMT, corporate privat, VoIP,... und ein WLAN als Gastnetz

im Endeffekt möchte ich aus dem privaten das MGMT und das VoiP konfigurieren können. Aber sonst soll kein Netz auf das andere zugreifen können.

Falls man an einen Port anstöpselt, welcher nicht konfiguriert ist, sollte man am besten eine Gast IP bekommen.

Ist das irgendwie möglich bzw sinnvoll und wie konfiguriere ich das am besten?

mfG

Rene

Nachdem leider nur ein Teil meiner grundlegenden Frage hier beantwortet wurde, schließe ich den Thread nun und bestelle eine UDM zum testen.

Also meine heutige Info laut VF besagt, NUR die Homestation kann Bridge, die Fritzbox 6591 nicht mehr.

Tuxtom007 na dass du sagen kannst, VLAN 1 hat 100kbit, VLAN2 hat 50kbit,...

Unitiymedia geht glaub ich noch besser, als KDG. Aber nur die Mietgeräte.

Tuxtom007 bist du KDG oder Unity Bereich?

Kann das UDM Bandbreitenmanagement?

Allerdings bleibt immer noch die Frage, ob die UDM den SFP+ WAN Port anderwertig verwenden kann und Bandbreitenmanagement auf VLANs kann.

Gianniblaze geht das bei der 1GB Leitung. Laut Vodafone geht das zwingend nur mit der 6591.

rubicon hab ich derzeit eingerichtet mit einem Mikrotik hex, allerdings habe ich seid der Umstellung von der 6490 auf die 6591 das Problem, dass meine IP-Telefone nur noch aus dem selben IP-Netz der Fritte funktionieren. Andernfalls melden sich die nach 2 min wieder ab und kommen nicht mehr online.

Ich warte auch noch auf den Rückruf. Also bei den unityMedia Geräten geht es. Bei den Kabel Leihgeräten hieß es "oh irgendwie ist da die Funktion nicht, da muss die Fachabteilung ran."

Das Problem ist nur. Es gibt kein zulässiges Modem für den 1Gbit Anschluss außer die 6591. Und ich habe halt keine Lust auf doppeltes NAT und den ganzen Mist.

Aktuell ist mir nur klar, ich will den Gbit und ich brauch den Voip und 2 analoge Anschlüsse (umgesetzt) dran. Von daher wäre das optimale Fritte als Modem und die Sip-Server Funktion mitbenutzen.

Wie ich das aber umsetzen muss am Ende ist noch völlig offen.

Falls ihr Tipps habe, nur gern her damit.

Die Fragen bleiben trotzdem bestehen:

Wie verhält sich das mit der Telefonie der Frotzbox dann?

Kann das udm Bandbreitenmanagement auf VLANs? (habe bisher nur bei WLAN die Option gefunden)

Und kann der SFP+ Port WAN auch für was anderes hergenommen werden?

Moin allerseits,

MiBe schön, einen Leidensgenossen zu haben. erisel, bei mir ist es genauso. Also meine bisherigen "Forschungen" haben ergeben: 1Gbit cable bei VF ist leider aktuell nur bei der FB 6591 möglich. Der Bridge-Mode ist offiziell raus von AVM-Seite. Allerdings ist mit einem (oder mehreren) Anrufen bei VF es möglich, bei den Leihgeräten den Bridgemodus aktiviert zu bekommen. Aber nur bei diesen.

VPN bei Fritz läuft über die Cloud von AVM. Von daher braucht man kein DynDNS. Wenn man allerdings über den UDM gehen will, braucht es DynDNS oder eben eine feste IP.

Aber mal zurück zur IP-Telefonie. Ich habe aktuell das Problem, das meine 6591 die IP-Telefone nicht mehr anmelden lässt, wenn sie aus einem anderen IP-Bereich kommen. Mit der 6490 war das noch alles OK. Exposed Host und gut. Wie verhält sich die Fritte denn, wenn sie in den Bridgemode muss dahingehend?

Hallo,

nach eingehender Recherche, habe ich mir überlegt, mein NEtzwerk umzubauen.

Als Vodafone Kunde mit 1Gbit über BK muss ich eine Fritzbox 6591 nehmen. Hinter dieser will ich ein UDM-Pro setzen als Firewall und Management meiner VLANs (mit Bandbreitenbegrenzung).

An das UDM soll per SFP einmal mein US-24-250W Switch ran und zum anderen mein Server (Datenhaltung und Domaincontrol) per SFP+. Am PoE Switch hängen dann meine Endgeräte.

Ist das so weit realisierbar?

mfG

Rene

Dann gehe ich einmal auf die Grunsatzfrage über USG vs USG pro vs Dream Machine. Aber dafür ist ein neuer Thread besser. Danke dir bisher für die Hilfe alex.

Hi alex,

also wenn ich dich und den Artikel richtig verstehe, kann ich zwar Bandbreiten limitieren für Gruppen oder Endgeräte, aber dies nur auf WLAN (AP)?

Es sei denn ich arbeite über das CLI von ubiquiti?

Allerdings steht ja im obersten Absatz der Hilfe, dass quasi einem VLAN auch eine maximale Bandbreite zugewiesen werden kann. Ich bin verwirrt.

Hallo,

ich verwende seid einiger Zeit Unifi Komponenten in meinem Netzwerk. Der aktuelle Aufbau ist wie folgt:

Fritzbox 6591 (Vodafone KDG) ->Mikrotik Hex -> US-24-250W -> APs, kleinere Switche (Unifi) und Endgeräte

Der Hex steuert aktuell das VLAN und das damit verbundene Bandbreitenmanagement. Ich habe mehrere Benutzergruppen auf meinem Anschluss sitzen. Für jede gibt es ein VLAN. Diese haben eine GARANTIERTE(wenn es der Anschluss hergibt) und eine maximale Bandbreite.

Allerdings ist es mit dem Hex recht kompliziert zum verwalten und er hat Probleme mit meiner maximalen Bandbreite.

Kann das USG-Pro-4 den Hex ersetzen mit diesen Funtionen?

mfG