Posts by Carlos84

Quote from gierig

Ich mag es wenn man jede einzelne Salami Scheibe so genüsslich und langsam aus der Nase zieht und seinem gegenüber präsentiert.

Widerspruch oder ? Wenn in dem Teil nicht nen Netzwerkmagier der 12 Stufe hockt, hast du zu mindestens WLAN konfiguriert.
+ muss man der Kiste doch auch sagen ob die Verbidung Lokal oder über die JUDO server laufen soll.

Port Settings für LAN mal auf das passende VLAN stellen und "Block ALL" für alle anderen VLAN.
diese Teuren Sachen die auf einmal alle ne APP und Server haben haben oft ihren Netzwerk Stack "hingefummelt" und kommen nicht
klar mit zusätzlichen VLAN auf den Port und steigen dann aus (hier im Forum besonders Wechselrichter beliebt die das machen)

WLAN hab ich nicht konfiguriert da es zu weit weg ist. Gewölbekeller. LAN hab ich nur eingesteckt und bekomme so auch eine Verbindung von der App. Aber eben nur maximal 10 min. Danach offline. Also wieso glaubst du es nicht? Judo Server ist automatisch eingestellt. Da kann ich nichts anklicken etc. Hab gute Lust den Schrott zurückzusenden da sogar die Anleitung in keinster Weise dem Vorgehen entspricht. Habe auch rausgefunden über den support das es von März bis jetzt schon 3 Updates gab. Sie schicken nun einen Techniker raus.

Quote from Uwe

was davonzeigt das Teil:

und hats Du per Kabel angeschlossen oder WLAN?

Ich hab lan und wlan versucht. Anfangs zeigt es das obere Bild und dann das untere.

Enthärter ist im lan. In der Anlage wurde nichts konfiguriert. Nur das Kabel eingesteckt. Ich habe auch so für 10 min eine Verbindung. Aber nicht länger. Per wlan das gleiche

Ich hab keine Chance ständig zu schauen wieviel Salz noch drinnen ist. Zudem Leckageschutz. Eingespeicherte Programme von 0er Härte zum autowaschen bis was ich halt möchte. Oder eben 24std kalkfrei durch 2 harzplatten etc. Aber ja, viel Geld für unwichtiges. Sie steht nicht bei uns im Haus. Das ist das Thema

Hey. Ich habe eine neue Enthärtungsanlage und seit Wochen keine Chance das Ding ins Internet zu bekommen um darauf zugreifen zu können. Maximal 5min ist sie online. In der UniFi App wird sie aber die ganze Zeit als online angezeigt. An dem Gerät selbst aber nicht. IP ist am Gerät auf 0.0.0.0. in UniFi hat sie natürlich eine ip. Evtl liegt es ja auch am Gerät da andere Geräte auch über lan einfach online kommen.

Quote from Naichbindas

Carlos84 Hallo

Sind das alle deine Regeln die du bis jetzt hast?

Hänge nochmal einen Ausschnitt deines Screenshots mit drann.

Der ROT eingekreiste Bereich, da hast du alles Zulassen Regeln drinn.

Alle diese Regeln, sagen eigentlich nur das aus was die GRÜN eingerahmte Regel, die von Unifi ist, aussagt.

Im Grunde genommen weiss doch dein System schon garnicht mehr was es machen soll.

Es dreht sich im Kreis, soll dann auch Return befolgen und darf eigentlich sowieso alles.

Deine Netzwerke im Internal sind aber leider noch nicht logisch von einander getrennt und darauf würde ich erst dann das Gerüst aufbauen.

Aber wie ich schonmal erwähnte ist es nicht einfach so eine Blockregel erstellen und hoffen das dann die Netzwerke getrennt sind, weil dann auch egal was du machst der Rückweg zu bleibt.

Entweder erstellst du Regeln zuerst welche Netzwerke nicht mit einander reden sollen, mit der folgenden Option.

Sperre aber bitte nicht das Default LAN dabei aus. Das machst du mit deinen Netzwerken IOT und dein HEIM LAN entsprechend, jeweils in beide Richtungen eine Regel. Soll heissen das IOT darf nicht mit dem Default und Heimnetzwerk reden und das Heimnetzwerk darf nicht mit IOT und Default reden.

Wichtig ist das du dan nur bei Connectionstate auf NEU gehst.

Beachte aber das du bei jeden Neu zugefügten Netzwerk was du in Zukunft mal hinzufügen willst, das dan dort auch wiederholst.

Oder du nimmst es aus dem Wicki und deckst damit so alle deine Netzwerke und die Zukünftigen mit ab.

Dann noch die Regeln das die Netzwerke nicht auf das Webinterface der UDM dürfen.

Erst dan nimmst du deine weiteren Regeln in Anlauf was du was wie auch immer bedienen willst.

Display More

Anfangs hatte ich auch mal Block regeln aber da garnichts geklappt hat, habe ich dann nach und nach Dinge versucht. Also kann ich erstmal alles löschen. Bzw kann das daher weil erst das iot von anderen abgegrenzt wer per Isolation. Wie mache ich das am besten ohne Isolation?

Quote from gierig

Hab kein Bose

Dennoch was hast du wie wo eingerichtet ?

Es sollte / muss quasi gehen wenn Bose und APP im im gleichen Netzt sind.

Also wie VLAN wie WLAN ? Haben APP und Bose auch wirklich zugriff auf das Netz

sind Dinge wie Gatway / DNS auch korrekt wenn nicht per DHCP... usw....

z.N WLAN Einstellungen wie "Client Isolation" (ich glaube Client-Geräteisolation in deutsch)

können das verhindern.. oder "Multicast and Broadcast Control".. oder oder oder oder oder)

Display More

Ausgangslage. Handy / Heimnetz im wlan das mit dem heimnetz verknüpft ist. Bose iot im wlan das mit IoT verknüpft ist. Als das nicht klappte bin ich mit dem Handy ins iot. Dann hatte ich mal Zugriff aber mittlerweile nicht mehr. Broadcast Control ist aus und multicast hab ich schon an und aus gehabt. Isolation ist auch aus. Gateway/dns usw? Keine Ahnung ehrlich gesagt. Naja 192.168.20.1 und 192.168.10.1 für die vlans.

Das schlimmste, ja mit Abstand das schlimmste ist aber das mit dem Apple TV. Das ich einfach hin und wieder beim streamen verschwommene Bilder habe. Mal für 5 Sekunden. Aber trotzdem. Hab ich vorher noch nie gehabt. Natürlich per lan verbunden. Diese Streaming Einstellungen hab ich auch schon versucht. Ich weiß nicht mehr wie der Punkt heißt

Quote from Otaris

Ja das musst du auf jeden Fall machen, bzw. die Erstkonfig dann über die https://www.gigaset-config.com/ Webseite. Da muss dir das Gerät angezeigt werden.

Telefonieren klappt Ja. Ist das jetzt was anderes als über die Fritz Box? Weil jetzt voip im Display steht?

Quote from Otaris

Die GoBox ist da manchmal ein bisschen dumm. Ich würde die IP Einstellungen der GoBox auf "automatisch beziehen" einstellen und ihr dann eine feste IP per UDM geben. Ich erinnere mich dunkel, dass ich mit fester IP auf der Box glaub ich auch Probleme hatte. Und sie sollte auf Ping antworten, sonst hast auf jeden Fall noch irgendeine falsche Einstellung in deinem Netzwerk.
Ach ja und die Fernverwaltung in den erweiterten IP Einstellungen muss natürlich zwingend an sein, wenn du die in einem extra Netz hast, sonst geht auch nix.

Ok fernverwaltung ist sicher noch nicht an. Also musstet ihr euch auch alle erst nur mit der Box verbinden bevor ihr sie angeschlossen habt. Oder so wie ich erst ins gleiche Netz gehen mit dem pc.

Quote from gierig

Go Box ?

In den Einstellungen (der GoBox) unter IP_konfiguration -> Erweitert

den zugriff "Fernverwaltung" zulassen. Dann darf man auch netzfremden IP-Bereichen

auf die Box zugreifen sonst verhindert die Box das selber.

Nebenbei:

Ohne Reglen in der Firwall is die Kommunikation zwischen den VLAN

Erlaubt und gegeben. Da du aktuell keine BLOCK Regel hast sind alle deine

Reglen zwar nett gemeint aber spätestens von der Automaischen ganz unten

eh abgedeckt.

Sprich du machst die offene Tür nochmal Auf.

Aber gut.. dann kann wenigsten keine Verkehrte Regle bei die Schuldig sein

(jedenfalls nicht bei den die du Gezeigt hast)

Display More

Ok. Dann frage ich mich halt warum ich nicht auf den bose speaker komme. In der Bose App findet es den speaker nicht. Anfangs nur als ich im gleichen Netz war. Das geht nichtmal mehr.

so ich versuche es nochmal mit dem screenshot...also nun hab ich ein Telefonie vlan welches auch klappt da ich über VOIP telefonieren kann. ich komme aber trotzdem auch nicht drauf. aale VLAN sind intern bei mir.

Ich komme gerade nichtmal auf die konfigurationsseite. Also er zeigt die gobox100 an und die ip. Die hab ich fest eingestellt. Klickt man dann aber darauf so gehts nichts weiter. Habe der gobox internetfreigabe erteilt und eigentlich auch den Zugriff auf alle Netze bzw andersrum.

Quote from Curiosity

Arbeitest du nur mit Mobilen Geräten an den Firewall Einstellungen? Denn auf den (dunklen) Screenshot kann man leider nicht sehen, um welche Zone, Source, Dest. usw. es geht. Besser ist es die komplette Regeln wie z.B. in meinen Screenshot zu machen, da sieht man wo was eingestellt ist.

Ja eigentlich schon. Außer etwas geht nicht über das Handy einzustellen. Dann gehe ich an den Mac

Das hier sind die internen Netze.

Quote from gierig

Wenn eine Gruppen von Menschen unabhängig sagt, das die Informationen die sie bekommen unzureichend sind. Oder diese

unlogisch gegliedert oder allgemein von schlechter Struktur sind und es damit schwer bis unmöglich ist sich ein Bild zu machen.

Dann wird es womöglich nicht an der Gruppe Menschen liegen, die gemeinsam in einem Zug sitzen und sich mühe geben

zu helfen.

Ich denke das mit solchen Aussagen sich der ein oder andere ein wenig für dumm verkauft vorkommt und

keine weitere Lust hat...

Schau. Du sprichst in mehreren Themen von Herausforderungen das dieses / jenes / welches nicht deiner

Erwartung entspricht. Weigerst dich aber auch die reale Config zu zeigen.

Hättet du z.B gleich gesagt / gezeigt das du bei der mDNS Thematik irgendwas an einer ganz anderen Stelle

geändert hat hätte doof raten müssen.

Du sagst zwar das du bei der Firwall Thematik was erlaubst zeugst aber nicht was genau du eingestellt hast.

Hier ein falscher Harken, da Source und Quelle verwechselt, da vergessen das Pakete auch zurückwollen..

zack geht nicht.

Vorschlag:

Lösche ALLE Firewallreglen die Du angelegt hast. Lege alle dein VLAN in die Zine "internal"

Dann führt dazu das du von "außen" sicher bist, aber intern erstmal Ales mit einander reden darf.

Ganz ohne zu tun oder Fehleranfälliger FW config.

Schau die dann Deine VLAN an, Isolieren ist dazu da sie sich nicht mit anderen VLAN Kommunizieren dürfen

schalt das also wieder aus und erlaube Internet.

Dann kannst du in ruhe drangehen und schauen bei welchen Geräten es Villeicht nicht so sinnvoll ist

sie in einem anderen VLAN zu haben. Oder woran es legen kann das es nicht geht.

Drucker klappen in Allgemeinen ganz gut (mdns), Audio Video kram von Sonos/Bose/Apple stellen sich gerne

an wenn man von einem anderen Gerät Streamen/ steuern will

Mache Kleien Schritte wenn du noch nicht "die" Erfahrung hast. Man muss kein Raketentechniker sein aber

Bernkastel-Kues wurde halt auch nicht an einem Tag gebaut

Display More

Ihr vergesst dabei aber das ich neu bin und nicht immer weiß was ihr meint oder? Woher soll ich denn wissen was ihr meint mit config zeigen? Für mich ist das die Netzstruktur und die habe ich tausendmal jetzt glaube ich aufgezählt. Ich wüsste nicht was sonst noch gemeint ist. Jetzt kommt gleich wieder, warum fragt man dann nicht? Ganz einfach, weil in dem Moment in dem man die Antwort schreibt sich ja sicher ist das die Antwort zufriedenstellend ist!!!

Quote from defcon

Das wirkt alles sehr wirr und durcheinander wie du dein Setup so beschriebst.

Also sorry. Wie denn? Was ist denn wirr wenn ich sage das ich ein default, heimnetz, IoT Netz habe? Nichts oder? Ich denke du springst nur auf den Zug der anderen auf

Quote from Otaris

Hallo nochmal,

nachdem ich zwischendurch entnervt aufgegeben hatte, hab ich nun die Lösung gefunden. Es lag tatsächlich am DNS.
Man darf dazu aber nicht die öffentlichen DNS Server der Telekom nutzen, die man im Internet findet (die können auch alles auflösen), sondern muss am WAN den DNS auf "Auto" stellen, damit die Telekom einen DNS zuweisen kann. Jetzt hatte ich allerdings das Problem, dass ich meinen DNS Dienst im Internet, der Ads und sonstigen Kram blockt nicht mehr nutzen konnte.
Also wollte ich rausfinden, welchen DNS Server die Telekom mir zuweist und diesen direkt der GoBox zuweisen. Problem: Die UDM bietet scheinbar (ich hab zumindest keine gefunden) weder in der grafischen Oberfläche noch in der Konsole eine Möglichkeit den zugewiesenen DNS des WAN Interfaces anzuzeigen.
Also hab ich meine FritzBox nochmal rausgekramt und angeschlossen, dort wird der DNS Server angezeigt. Die hab ich mir notiert, in der UDM ein neues Netzwerk für SIP erstellt und dort die DNS Server die mir auf der FB angezeigt wurden hinterlegt. Am WAN habe ich wieder meinen DNS Dienst eingetragen. Und siehe da: ENDLICH hat es funktioniert und ich kann telefonieren und nervige werbe ADs werden auch weiterhin blockiert. Hurra!

wie, bei euch funktioniert der AdBlocker? bei mir macht der rein garnichts... ich hab grad auch genau das gleiche vor... warumauchimmer tue ich mir das an...kann man mit der Kombi dann unifit talk nutzen? oder braucht es dafür unifi Telefone? ich hab auch nur Siemens

Quote from defcon

Bevor du dich weiter mit der Firewall beschäftigst, solltest du evtl. erstmal zusehen, dass deine ganze Netzstruktur sauber aufgebaut ist - machst du das nicht, wird alles nur noch schlimmer und schwieriger. aller Anfang ist schwer, mach dir einen Netzplan, mach dir Listen und bau alles strukturiert auf.

Just my two cents

Was meinst du genau? Meine ganzen Geräte sind ja in getrennten Netzwerken. Die lan Anschlüsse sind auch dem richtigen Netz jeweils zugewiesen. Genauso die wlan.

Das kapiere ich nur einfach nicht. Ich hab ja gelesen das Bose Probleme machen kann aber ich komme wirklich nicht auf den speaker. Keine Chance. Und ich hab bei iot nicht wirklich was geblockt.

Der Bose ist im iot Netzwerk. Ich bin im heimnetz. Vor paar Tagen ging es wenigstens wenn ich ins iot Netz gewechselt bin. Das geht nun auch nicht mehr.

Quote from gierig

Zeigen, sonst nicht wahr

Aber Nachtigal ich hör dich Stampfen...

Ich spreche von Settings -> Networks

Die Option heißt "IoT Auto-Discovery mDNS" (keine Ahnung wie das in Deutsch heißt)

Die einzige Option die ich kenne die 5Ghz (und auch 6Ghz) ausgrauen würde ist die

"Enhanced IoT Connectivity" im der jeweilen WLAN Einstellungen.

Das sorgt aber für ein "IOT 2,4Ghz Only ich bin Mac Kompatible mit den ganzen Billig IOT kram

mit den wir alle genervt beglückt werden"

Display More

Ok dann hab ich es verwechselt. Dort stehen aber auch alle meine Netze drinnen.