Posts by Tilomaster

Okay.

Mein Problem ist aktuell folgendes:
Habe in der Wohnung höchstwahrscheinlich nur Cable liegen, kein DSL. Bräuchte also noch ein Modem. Gibt es Empfehlungen?

Welche die vielleicht nicht allzu teuer sind?

Grüße

Wie laut ist denn der Lüfter in in dem UDR7? Hört man den sehr?

Ich habe einen DSL Anschluss mit 250mbit down und 30-40 up.
Ich dachte dass ich als Modem dann eine FritzBox 7590 nehmen. Wahrscheinlich dann im Bridge Modus. Oder lieber ein richtiges Modem kaufen?

Da ich mindestens 3 Lan Ports brauche, benötige ich bei dem Express 7 noch einen Switch. Dann ist man mit dem Preis auch wieder bei dem Dream Router 7 (Black Friday Offer).

Desswegen würde ich dann eher den UDR7 nehmen. Macht glaube ich so dann am meisten Sinn.

ps. Der "Unifi Evangelist" ist einfach eine Legende!

Hallo,

ich suche eine gute und möglichst Kosten effiziente Lösung für mein Internet in einer kleinen Wohnung (3 Zimmer, 1 Flur - Bad, Küche, Wohn/Schlafzimmer, Flur).
Ich habe entweder den Express 7 ins Auge gefasst oder den Dream Router 7, wobei ich eher zu zweitem tendieren würde für mehr Zukunftstauglichkeit und da ich mir einen Switch dann eventuell erst einmal sparen könnte. Ich möchte eventuell Site to Site VPN verwenden, wo ich mal gehört habe dass der Express 7 wohl bei VPN besser(schnellere Geschwindigkeiten) sein soll als der Dream Router 7.
Benötige ich für eine kleine Wohnung noch einen weiteren Accespoint? (wäre dann wenn nur Mesh möglich)

Oder habt ihr eine ganz andere Empfehlung?

Grüße,
Tilo

Okay, sehr interresannt. Bis jetzt habe ich noch keine andere Lösong gefunden... Dann mal Augen offen halten.

Quote from gierig

Moin,

Stichwort elementare Grundlagen:

Traffic im gleichen VLAN genauer Traffic im gleichen IP Netz (bei die also192.168.25.0/24) bedarf keinen Router.
das geht direkt per ARP Request auf die MAC des Ziel Host. Nennt sich dann weitläufig "L2" traffic.

Deine Firewall kann aber erst greifen wenn der Traffic von IP Netz A ins Netz B soll (vällig egal ob das nun Internet oder was lokales ist)

Lösungen:

Deinen Server in ein eignes VLAN verschieben (bevorzugt)
oder
Switche Verwenden die ACL unterstützen und damit was verbieten (ACLs sind L2 Filter)

Display More

Interessant. Ich habe jetzt hier mal versucht eine ACL Regel aufzustellen, das bringt leider aber nichts.
Ein getrenntes, neues VLan zu erstellen geht auch nicht, da Ich auf einer Proxmox VM mehrere Server habe und dies einen von denen betrifft. Also der Server hat nur einen LAN Port. Oder kann man einzelnen Clients VLans zuweisen?

Hallo zusammen,

ich habe ein Problem mit meiner Firewall-Konfiguration in UniFi (neueste Version, UDM-Pro Max, Zone-Based Firewall aktiviert):

Ich möchte einem Gerät in meinem internen Netzwerk (ein Root-Server, läuft auf Proxmox, feste IP z. B. 192.168.25.227) den Zugriff auf alle anderen internen Geräte entziehen – also z. B. keine Verbindung mehr zu meinem PC, NAS, Drucker, SMB-Freigaben, Webserver usw.

Ziel:

• Der Server soll weiterhin ins Internet kommen
• Aber keine anderen internen Geräte erreichen dürfen
• Geräte sollen weiterhin mit dem Server kommunizieren können, falls nötig

Was ich bisher gemacht habe:

• Zone-Based Firewall aktiviert
• Eine Regel erstellt:
  • Source Zone: Internal
  • Source IP: 192.168.25.227
  • Destination Zone: Internal
  • Destination IP: 192.168.25.0/24
  • Action: Block
• Regel ganz nach oben geschoben (über allen Allow-Regeln)

Problem:
Trotzdem kann ich vom Server weiterhin z. B. meinen PC oder das NAS über SMB aufrufen. Die Regel scheint ignoriert zu werden.

Hat Jemand eine Idee was ich noch machen kann?

Ich freue mich über jeden Tipp!
Vielen Dank 😊

Hallo zusammen,

ich habe ein Problem mit meiner UniFi Dream Machine Pro Max (UDM Pro Max) in Verbindung mit einem VPN-Client (NordVPN) und hoffe, dass mir hier jemand weiterhelfen kann oder ähnliche Erfahrungen gemacht hat.

Setup:

• Gerät: UniFi Dream Machine Pro Max
• VPN: NordVPN über Konfigurationsdatei (OpenVPN)
• Provider: TNG
• Ziel: VPN-Verbindung auf der UDM Pro Max aktivieren, ohne dass der gesamte Netzwerkverkehr über den VPN geht
• Routing: Kein spezielles VPN-Routing für interne Clients aktiviert
• DNS: Sollte wie gewohnt über Provider (TNG) laufen

Problem:

Sobald ich den VPN-Client auf der UDM aktiviere, ändern sich auf allen Geräten im Netzwerk automatisch die DNS-Server. Statt wie gewohnt über die vom Provider (TNG) zugewiesenen DNS zu gehen, erscheinen neue DNS-Adressen – vermutlich vom VPN. Dadurch funktionieren Dienste wie Google oder andere Webseiten nicht mehr – DNS-Auflösung schlägt fehl.

Sobald ich den VPN-Client deaktiviere, läuft wieder alles normal.

Was bereits versucht wurde:

• UDM-Support kontaktiert → Gespräch mit einem Mitarbeiter ("Zeke") geführt
• Support-Datei eingereicht
• Zonenbasierte Firewall aktiviert
• Interne Gateway-Regel mit Port 20201 erstellt
• Ping auf 1.1.1.1 → funktioniert
• nslookup google.com 1.1.1.1 → funktioniert
• nslookup google.com (ohne DNS-Angabe) → schlägt fehl

Grüße

Quote from DoPe

Wohin löst wifi.com denn bei dir auf?

Mal davon abgesehen, dass es eine real im internet existierende domain ist... welchen Vorteil bringt die verwendung einer domain da?

Weiß ich nicht genau, das sollte doch das Captive Portal eigentlich automatisch alles machen oder etwa nicht? Finde es halt schöner eine Domain zu haben.

Noch mal btw. Oder kann man das ändern dass da die IP von meinem "Management VLAN" ist? Also, da sind halt meine ganzen Switches, AP's Cam's etc drinne...

Wenn ich das mit Domain weg mache, geht es.

Aber ich würde gerne eine dort haben.

Quote from DoPe

Letztes raten meinerseits...

Ist das VLAN evtl. Nicht vom router über switch zum AP verbunden, weil irgendwo ein Port nicht korrekt konfiguriert ist?

Mittlerweile bekomme Ich die Anmeldeseite Angezeigt, aber sie ist weiß, also leer.

Kann man da noch was machen?

Quote from DoPe

Da ich nicht im Besitz eines 8K Bildschirmes bin, kann ich leider auf den Screens fast nix lesen. Aber da ist so eine eigenwillige Regel mit Zugriff auf UDM blocken ... selbst erstellt? Mal weg machen und testen.

Selbst wenn ich die Lösche geht es nicht.

Hi,

Also letztendlich musst du es selbst entscheiden, aber:

Für Zukunftssicherheit würde ich auf jeden Fall 2,5gb nehmen und die U7 Pro.
Je nachdem wie viel du im Keller bist würde dort eventuell auch ein U6 oder so reichen.

Wenn es Möglichst kostengünstig seien soll dann halt 1gb und U6.

Aber in Anbetracht der Preisunterschiede würde ich persönlich wahrscheinlich eher 2,5gb nahmen mit U7 Pro

Also ich habe Aktuell:
UDM Pro Max
USW-Pro-Max-48-PoE
3x U7 Pro
2x U7 Pro Wall

Hallo,

Ich habe versucht, ein Captive Portal mit UniFi einzurichten, aber ich kann mich mit meinem Handy (Android) nicht mit dem WLAN verbinden. Es steht nur „IP-Adresse wird abgerufen“ und dann passiert nichts – auch keine Landingpage oder Anmeldebenachrichtigung wie man sie z. B. aus Hotels kennt.
Die Clients bekommen scheinbar keine IP-Adresse zugewiesen.
Das Netzwerk ist über die UniFi-Konsole eingerichtet, der Access Point ist korrekt mit dem Netzwerk verbunden.

Anbei Screenshots meiner Einstellungen.

Hat jemand eine Idee, woran das liegen könnte?
Gibt es bestimmte Einstellungen im VLAN oder DHCP, die ich übersehen haben könnte?

Danke im Voraus!

Hallo zusammen,

ich habe ein Problem mit meiner UniFi Dream Machine Pro Max und hoffe, dass mir hier jemand helfen kann.

Setup:

• VPN-Server: WireGuard läuft auf meinem Laptop, verbunden mit der UDM. Das VPN-Subnetz ist 192.168.2.0/24.
• VPN-Client: Die UDM ist mit einem VPN-Provider (z.B.: NordVPN) über den integrierten VPN-Client verbunden.
• Ziel ist es, den Datenverkehr vom WireGuard-VPN-Server über den VPN-Client der UDM zu meinem VPN-Provider zu routen.

Problem:

Ich bekomme es nicht hin, die Verbindung vom WireGuard-VPN Server über den VPN-Client der UDM aufzubauen.

• Der Laptop ist erfolgreich mit dem WireGuard-VPN verbunden, und die UDM erkennt das Subnetz (192.168.2.0/24).
• Der VPN-Client auf der UDM ist ebenfalls erfolgreich mit meinem VPN-Provider verbunden.
• Der Traffic vom WireGuard-VPN wird aber nicht über den VPN-Client geroutet, sondern bleibt im normalen Netzwerk hängen bzw. er läuft über meine "normale" IP von meinem Internet Provider.

Bisher versucht:

1. Statische Route: Ich habe versucht, eine Route für das WireGuard-Subnetz (192.168.2.0/24) zum VPN-Client der UDM einzurichten. Leider scheint das nicht zu funktionieren, da ich das VPN-Subnetz in der GUI nicht als Quelle oder Ziel auswählen kann.
2. Firewall-Regeln: Ich habe Firewall-Regeln erstellt, um Traffic vom WireGuard-Subnetz (192.168.2.0/24) zum VPN-Client zu erlauben, aber auch hier ohne Erfolg.

Ziel:

Ich möchte den gesamten Datenverkehr vom Laptop (über WireGuard-VPN-Server) so routen, dass er über den VPN-Client der UDM (z.B. NordVPN) ins Internet geht.

Fragen:

1. Ist es überhaupt möglich, Traffic von einem VPN-Server (WireGuard) über den VPN-Client der UDM zu routen?
2. Muss ich eventuell zusätzliche Schritte in den Firewall-Regeln der UDM vornehmen, die ich übersehen habe?

Vielen Dank schon mal für eure Unterstützung!

Beste Grüße,

Tilo

Okay, Vielen Dank Erstmal an Jeden!!!
Habe es mir folgenden Einstellungen hinbekommen:

Okay hiermit Entschuldige ich mich einmal...
Ich habe die Sprache auf englisch umgestellt, und siehe da, Ich habe die Option Port Forwarding!

Was muss ich nun dort einstellen für meinen Minecraft Server?

Quote from jkasten

Automatisch passiert da gar nichts, warum auch, das wäre ja gruselig! Die Ports musst du natürlich in der UDM auch weiterleiten. In den Einstellungen einfach mal suchen, je nach Controller Version ist das an einer anderen Stelle.

Ich habe nirgendwo die Option das zu tun. Wahrscheinlich, da die UDM keine Externe Ip erkennt...

Ich habe gerade auch noch einmal folgendes versucht:
Ich bin in das Netzwerk der FritzBox gegengen und habe die IP von der UDM und den Port eingegeben. Da passiert auch nichts.

Quote from gierig

Würde gut gehen wen der MC Server auf der UDM Läuft. Den da landen die Pakete nun...

Ich vermisse die (korrekte) Weiterleitung von der UDM zum eigentlichen Server.

(settings -> Routing -> Port Forwarding)

Also in der UDM habe ich genauer gesagt gar keine Option mit Port Forwarding. Ich bin davon ausgegangen, dass die Ports über automatisch dann geöffnet sind, scheint aber nicht so...