Posts by MPN

Das spannende war esging ja 8 Monate ohne Probleme, und seit einen Update geht es nicht mehr….

Das hat unifi schon bei den beiden Termin gemacht. Die kommen auch nicht weiter…. In den Logs steht nichts drinnen vorallem bei Firewall und co.

Hallo,

Wir kämpfen aktuell mit einem hartnäckigen Problem und kommen trotz mehrfachem Kontakt mit dem Support (inkl. TeamViewer-Sessions) leider nicht zu einer nachhaltigen Lösung.

Wir betreiben eine AGFEO Telefonanlage an zwei Standorten, die über UniFi Site Magic miteinander verbunden sind. Das Setup hat über längere Zeit problemlos funktioniert.

Seit einigen Updates (vor ca. 2 Monaten) treten jedoch massive Probleme in der Telefonie auf:

• Eingehende Anrufe funktionieren problemlos
• Gespräche können angenommen werden und Audio ist vorhanden
• Abgehende Anrufe funktionieren jedoch nicht korrekt
• Teilweise kommt keine Verbindung zustande oder es fehlt der Ton
• In manchen Fällen ist nur einseitige Sprachübertragung vorhanden
• Innerhalb desselben Standorts funktioniert alles weiterhin einwandfrei

Das Problem tritt ausschließlich bei Verbindungen zwischen den Standorten auf.

Hat jemand ein ähnliches Verhalten bereits erlebt – insbesondere in Kombination mit AGFEO und UniFi Site Magic?
Oder gibt es bekannte Änderungen durch Updates, die hier Einfluss auf SIP/RTP oder Routing haben könnten?

Wir sind für jeden Hinweis dankbar 👍

Im KRITIS-Umfeld ist Stromunabhängigkeit kein „Nice-to-have“, sondern ein Muss.
Zutrittssysteme wie DOM ENiQ, die dezentral und offlinefähig arbeiten, erfüllen hier zentrale Resilienzkriterien (Robustheit, Ausfallsicherheit).
In Verbindung mit einem renommierten Hersteller entspricht das aus meiner Sicht dem Stand der Technik.

Diese Bandbreiten würde ich mir bei uns .at wünschen vorallem um diese Preise…….

Wer sagt das Lancom Bandbreite und Traffic schenkt. Ist ja technisch nicht möglich und das Unifi auch nicht im gelobten Land.

Dieses Problem können sie Moment gar nicht fixen…. Wenn du von einen Standort von einen vlan, alles über eine Side to Side Verbindung den ganzen Traffic Routen willst…. Musst bei jeden reboot immer das machen…..
Issue Observed:
You reported that devices connected to Port 3 (assigned to VLAN pat-tv) were incorrectly receiving IPs in the 192.168.0.x range instead of the expected 192.168.91.x, and were unable to route traffic via the intended side-to-side VPN path. This was also affecting internet access intermittently, with multiple websites failing to load.

Root Cause:
Upon inspection, we found that the test laptop was receiving an IP address via DHCP from an unintended source. Initially, it appeared to be connected both via Wi-Fi and Ethernet, which could have caused DHCP conflicts. After ensuring Wi-Fi was disabled and the laptop was only using the wired Port 3, the correct IP (192.168.91.127) was received.
However, despite the correct IP assignment, internet connectivity was still unstable due to an MTU-related issue over the VPN tunnel interface.

Action Taken:
To resolve the connectivity problem, we manually applied TCP MSS clamping rules to adjust the maximum segment size on the wgsts1005 interface. These iptables rules were applied via CLI to prevent packet fragmentation issues over the VPN:
iptables -t mangle -A UBIOS_FORWARD_TCPMSS -o wgsts1005 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300
iptables -t mangle -A UBIOS_FORWARD_TCPMSS -i wgsts1005 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300
iptables -t mangle -A UBIOS_OUTPUT_TCPMSS -o wgsts1005 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1300
This resolved the routing and web access issues on the xxxxx site.

Quote from gierig

Denkbar aber nicht als "Singel Device" sondern auch als VPN zu einem Border Gateways das dann den traffic zusammen fast und ins Netzt kippt.

Hab ich auf die schnelle nicht gefunden, wie heißt das Feature den bei Lancom ?
Ich finde in Grunde nur das normale Failover / Load Balancing.

Geht nur über die Lancom Managment Cloud. Und dort unter der Funktion: SD-WAN mit HSVPN, Active-Active & Dynamic Path Selection

Quote from Networker

Danke (mal wieder) für die ergänzenden Infos und gute Einordnung. Ich habe nie mit Viprinets gearbeitet, kenne speziell dieses Gerät aber "aus der Werbung", weil Multilink-PPP als Alleinstellungsmerkmal genannt wurde.

Zu Ubiquitis Abo-Services lässt sich dann wohl sagen, dass sie diese zumindest aktuell nur für Funktionen aufrufen, bei deren Nutzung ihnen effektiv Kosten entstehen. So lange das so bleibt, habe ich persönlich damit kein Problem, stehe aber generell Abo-Modellen auch etwas kritisch gegenüber bzw. lehne Sie für Hardware weitestgehend ab. Zusätzlich hat DoPeja schon zurecht drauf hingewiesen, dass WAN-Bündelung immer weniger notwendig sein wird.

Dass Lancom diese Funktionalität gratis anbietet, kann ich mir vor dem Hintergrund Deiner neuen Informationen nun allerdings noch weniger vorstellen.

Naja am Papier sind wir Breitwand massig super aufgestellt, aber tatsächlich kommst du mit einen Upload von 50 Mbit nicht wirklich weit , wenn du es überhaupt diese Geschwindigkeit zusammen bekommst….. und da macht das fernarbeiten scho ein bissl mühsam….l

Naja indirekt hast du ja dafür ja eh schon bezahlt da du ja die Geräte in der Claus verwalten musstest und das kostet schon ein wenig extra

Quote from Networker

Das würde ich so pauschal nicht sagen wollen, ich selbst hatte nie so richtig viel Freude mit den Dingern und aus Foren weiß ich von wirklich ärgerlichen Problemen sowie unzureichender Dokumentation und einem Support, der einen teilweise offenbar wochenlang ignoriert.

Bist Du Dir sicher, dass Du von MLPPP sprichst und nicht von schlichtem Load Balancing? Ich wäre zumidnest überrascht, wenn "Lancom" (im Sinne von "alle Modelle") das beherrscht. Vielleicht die leistungsstärksten Modelle...

Es gibt schon länger den Multichannel VPN Router 2620 von Viprinet. Dieses Gerät kann WAN-Bündelung unabhängig von Providern - kostet aber ein ein kleines Sümmchen (ca. 3000 €) und benötigt auch ein Abo bzw. eine Subscription, was ja nichts anderes ist.

Mit einer Bündelungs-Leistung von gerade mal 600 Mbit/s zieht das Teil aber wirklich nicht die Butter vom Brot. Da ist es in den meisten Fällen wohl bald sinnvoller und auch langfristig günstiger, die Bauarbeiten für einen Glasfaseranschluss selbst zu bezahlen.

Display More

Das kann ich überhaupt nicht bestätigen, da ist der Unifi support meilenweit schlechter und bis dann ein Problem gefixt wird, dauert es Monate…..und bei Lancom war der support immer spitze. Aber zurück zum Thema, wir in .at haben auch massive Probleme hab daheim Syncron 1mbit und ich Büro schaffen wir nur im im Download 550 /45 und das Fallbeil Schafft 290-570/ 145 im Upload….. und wir haben das Thema mit Upload…… deswegen wird es spannend. Wenn das mal vernünftig klappt dann.

Ich muss sagen das hat Lancom schon locker 3-4 Jahre und das funktioniert wirklich gut. Und hat auch nichts gekostet muss man ganz offen sagen….

Hallo,

Das Abo Thema, wird ja immer mehr bei Unifi. Wenn man sich die mit dem neuen Networt Update 9.4.11 die Release Note anschaut, wird eine WAN bündelung nur als Abo Modell geben. Hat schon jemand was von Kosten und Co gefunden?

Lg.

Hat keiner eine Idee oder Tip, oder geht es bei dem anderen….

Hallo

Habe 2 UDM pro, habe am Standort 1 ein Side2side Verbindung zu Standort 2. Habe am Standort 1 ein Vlan wo ich über eine Richtlinien Route den den ganzen Netzwerk Verkehr über den 2 Standort ins Net schicke. Ich komme überall im Vlan auf alle anderen Netz am Standort 2. wenn ich aber über einen Browser z.b. eingebe Amazon.de geht nichts, gebe ich aber die ip an gehts, somit sieht es für mich aus als würde die DNS Auflösung nicht klappen. Hat jemand eine Idee?

Danke euch

Vor dem Update waren die Farben in der Garage bei mir in Farbe nachdem Update nur mehr in S/W, aber die Kameras wurden selbst nicht geupdatet. Das macht es leider nicht besser

Seit diesen Update wird es schlimmer, das mit den reboots kann das jemand verifizieren?

Der u7 ist finster weißer Ring und dann wird er wird blau dann geht es ein paar Stunden und dann fängt der Spaß wieder an…. Oder ist ist im 10 min Rhythmus….. echt nervig.spannungs Bergung kann es nicht sein dann braucht er jetzt 80 Watt hab jetzt schon getuscht auch weiterhin das Thema,,,,, und vorher nicht……

Habe leider ständig reboots ich verstehe es nicht…….

Das dachte ich mir schon aber leider kann ich nur wan1 oder wan 2 auswählen aber kein VPN……. Vom side magic sd wansieht man kein VPN.

Ja Stern Topologie, ein Vlan von mehreren pro Standort, sollen über eine zentrale Stelle raus mit dem. Ja der. Gesamte Traffic von diesen Vlan was auf jeden Standort vorhanden ist.

Hallo,

Vor lauter Bäume sehe ich den Wald nicht mehr.

Habe 4 Standorte über Side Mgic SD-WAN vernetzt. Möchte an jeden Standort ein bestimmtes Vlan an einen bestimmten Router weiterleiten das von diesen für dieses Vlan der komplette I-Net Traffic wegläuft.

Quasi ein vlan b wird immer über die VPN Verbindung sowieso weggeroutet,

Alle Versuche sind schon gescheidert.

Danke