Posts by amaskus

Den kleinen also mit 16 GB RAM

Der soll ich nur n Bisschen office machen etc also nicht zu viel dafür ist er gut und mehr als 2.5 Gbit brauch ich dafür eh nicht

Einen Mac mini M4

Und UGREEN 2.5 GBIT Adapter damit ich den Mac mit 2.5 Bit an mein 8 Enterprise POE anschließen kann - das 10Gbit interface am MAC war mir zu teuer

Es kann sein das nicht managebare switche die VLAN tags einfach durchleiten und nichts mit den machen.

Hatten wir in der alten Firma auch mal, "dummer" Netgear POE Switch und auf den APs sind auch Management, Business und Gäste angekommen.

Manche Switche "fressen" die Tags aber auch

also mit nem CK 2+ und latest release (9.0.114) geht es bei mir auf allen switchen

EDIT: Also evtl dann nur auf den Gateway Consolen ?

Moin,

wie ist der switch denn unter Ports eingestellt ?

Blockiert heißt ja erstmal nur, dass das VLAN da nicht anliegt.

Die Striche im oberen bereich machen mich etwas stutzig, das sagt eigentlich, dass da gar kein natives(untagged) VLAN anliegt

In deinem Anwendungsfall reicht die Windows Software,

DU brauchst keine Unifi Gateway oder neuen Cloud Key.

Du willst ja nur deine vorhandenen Sachen verwalten.

Das Backup sollte sich auch in die Software einspielen lassen

jetzt die frage nimmt die UDMP die Controller requests auch von der WAN Seite ?

ich denke nicht.

EVTL musst du die auf die interne Adresse weiterleiten.

In dem fall wäre evtl n VM oder ein zweiter CK besser.

Am besten eine Leistungsstarke VM für alle

DU kannst aus der Datenrate den traffic errechnen mit HA

Ich mach das mit meinem Stromverbrauch auch, summiert alle kW zu kWh und resetted sich am 1. des Monats

Das kannst du dann auch mit den daten machen

Quote from BlackSpy

bin mir nicht sicher ob es mit AP's geht welche nur einen Port habe.

Ja der U6 Pro hat nur einen Port

Quote from maxim.webster

Wie läuft dann die Stromversorgung, kommt der Injektor zwischen Client und UAP?

Ja zum beispiel. Ich hatte damals einen 8 Lite POE dahinter

Also USG <-> UAP <-> U6 Pro <-> Lite POE <-> Clients

Moin,

Unify macht Telefone, glaube kommt von Siemens

Ich hab sowas mal mit nem U6 Pro und nem AC Pro gehabt (vor ca 2 Jahren) das lief in Ordnung

Also geht theoretisch mit allen Unifi APs

Ich spiele auch schon länger mit dem gedanken auf OPNsense su wechseln und schaue immer mal wieder nach gebrauchter Sophos Hardware mit 10 Gbit.

Denk darn aus dem Modul kommt kein PoE

Daher wird der Chime auch nichts von sich geben, Chime und Kamera bräuchten wenn auch n Injektor - neben dem 100Mbit Modul

Quote from Networker

Vermutlich verstehe ich Dein Projekt nicht richtig. Auf jeden Fall kannst Du einen Switch, der am WAN-Port des Routers hängt, nicht mehr in Unifi managen.

Doch, er hat ja lediglich ein third Party VLAN erstellt wo er WAN durchleitet um dann an nem anderen switch es wieder ab zu nehmen.

Das geht recht einfach

Pardasus ein weiterer SWN Nutzer

Unifi unterscheidet zwischen:

Meshing: Kabelloses verbinden von Accesspoints

Roaming: Übergabe von Clients von einem AP zu einem anderen.

Einige Hersteller nennen Roaming (Nach Unifi) Meshing

Moin Detlef

Herzlich willkommen hier im Forum.

Kannst du mal screenshots der einstellungen der Wifis hier teilen ?

Die UDM als reinen Controller zu "missbrauchen" ist suboptimal, da es auch ein Gateway ist. Das wird dir vermutlich später mal wieder auf die Füße fallen.

Wie kommen die netze aus der pfsense ?

die switch müssen nicht zwangsweise selbst taggen können, es reicht wenn das VLAN am AP ankommt. In der Regel sollten die switche das alles

Die DNS Auflösung ist bei der lokal,

Clients fragt UDMPSE und die dann den vorgelagerten DNS wenn sie die Adresse nicht kennt.

Die Antwort kommt aber immer von der UDMPSE also Lokal - das heißt nicht das der client die Adresse aus dem internet bekommt

wie gesagt blocke port 53 aus den internen netzen (die ohne Zugang) zur UDMPSE

Anleitung für Firewall regeln findest du im Wiki hier auf der Seite

Moin,

erstmal herzlich willkommen im Forum

ohne mehr details und aus der Glaskugel sag ich mal deine UDMPSE macht DNS ?

Da die Clients nicht ins Internet kommen bleibt das ja eigentlich nur übrig

In dem fall block VLAN isoliert den Zugriff auf das Gateway auf port 53.

Wie gesagt mal son Schnellschuss

Wenn du uns die Firewall regeln screenshottest können wir genauer schauen

Laut Wiki Müsste es LAN out sein

IN bzw OUT zeigt die herkunft des Paketes an. Da du ja alles von außerhalb blocken willst währe es dann LAN Out

Quote from Naichbindas

Um das ganze noch ein wenig zu verfeinern sind die jeweiligen Punkte, Internet, Lan und Gast für IPv4 und IPv6 jeweils in drei Kategorien unterteilt.

Diese da nennen sich, "IN", "Out" und "Lokal".

Die Regeln werden entsprechen dann angewendet für:

In : Betrifft den Datenverkehr der aus dem Netzwerk kommt und über diese Schnittstelle für andere Netzwerke bestimmt ist,

Out : Betrifft den Datenverkehr der aus andere Netzwerken stammt und über diese Schnittstelle für dieses Netzwerk bestimmt ist,

Lokal : Betrifft den Datenverkehr der UDM / USG selbst.

Display More

Firewall von Unifi - Die Funktionsweise

Quote from Lucascoco

aber ich habe keine Regel der den Zugriff in vlan A erlaubt

Unifi Erlaubt by default den zugriff zwischen den VLANs

Blocken musst du selbst - wenn du keine Block regel erstellt

Quote from Lucascoco

Für A habe ich eine Lan Regel am Ende das alles geblockt werden soll.

Lan In oder Out ? und wie sieht die aus ?