Beiträge von BlackSpy

Eigentlich sollte die Prio bei STP mehr im die Richtung gehen Core 4096 , Second Level 8192, 3rd Level 16xxx.

Dein SO1 wäre dann der Core und 2 und 3 gleichwertig als Second.

Bei Online Games und UDM Pro benötigst du auf jeden Fall ein Modem was Bridge Mode kann.

Ob deine Fritte das kann weiß ich nicht da keine Ahnung habe welche Fritte du hast, aber womöglich kann sie es nicht.

Daher wirst du zB ein Draytek Modem oder ähnliches brauchen.

Nutzt du über die Fritzbox auch noch DECT? dann hast du wieder ein anderes Problem.

Wie schnell soll dein Anschluss werden, bis max 250er Leitung könntest du auch ne USG 4 Pro in Kombination mit nem UCK einsetzten, dann kannst du deine Fritzbox auf Exposed Host umstellen und das doppelte NAT per config.gateway.json im Controller deaktivieren, Vorteil: kannst Telefon weiter nutzen.

https://community.ui.com/stori…69-4e07-9438-7a070761d2e2

I hope it helps

Womöglich in falscher Reihenfolge das LAC aktiviert. Leider erkennt man an deinen Screenshots nicht all Zuviel.

Zuerst muss klar sein was der Core Switch ist, jetzt erstmal das LAC am Core und am betreffenden Switch abschalten.

Als nächstes sollte ein Port per Spantree blockiert werden da ein Loop drin ist, am besten betreffendes Kabel jetzt ziehen.

Jetzt am Entfernten Switch das LAC einschalten, Stecker rein und nun am Core das LAC einschalten.

Die Rheinfolge ist wichtig -> erst am entfernten und danach erst am Core

Zufällig Airtime Fairness an?

Ja klar

Ist mir nix bekannt, sollte er es öfters machen dann Umtausch, ggf Speicher defekt.

Mal die Fallback IP getestet 192.168.1.3 ?

Musst natürlich im selben IP Bereich sein.

Oder du hast einen Client auf der Fallback IP

Grundlegende egal .....beides.

Aktiviere mal IDS/IPS, warten bis prov durch ist, danach auf Standart Werte setzten, warten bis prov durch ist und danach wieder IDS/IPS deaktivieren.

Wirkte bei mir wunder.

Dann prüfe vorher die MicroSd, rein in den Rechner und schauen was drauf ist. Sicherheitshalber dann das Backup auch lokal auf deinen Rechner kopieren.

Schade kannst Immo auch nicht nachsehen ob der Switchport, an dem das CK hängt, im richtigen Netzwerk arbeitet.

Tip von mir:

Später ein Netzwerk nur für Management Geräte und denen ne fest IP geben.

Ich habe ein extra Management Netzwerk das USG hat x.x.x.1, der CK ist auf der x.x.x.2, Switches auf x.x.x.1x und AP auf der x.x.x.2x .

Und natürlich Switch, AP, CK und USG auf statische IP stellen.

Sollte dann Mal was blöd laufen sind die Geräte wenigsten an Stellen wo ich sie einfach wiederfinde.

Mal probiert nur einen Rechner an den CK und die IP probiert?

Liest sich so als wäre dein CK nicht mehr im IP Bereich deines USG.

Hast du ein aktuelles Back-up vom CK? Dann würde ich einen Werks-Reset probieren und Backup rein.

Ist deine Sig veraltet?

Du schreibst in der Sig Controller auf Syno und in Text CK neu gestartet und danach weißes Blinklicht?

Also gehe ich davon aus daß du das USG 3 neu gestartet hast? Mal auf dessen Oberfläche nachgesehen ob die WAN und LAN Einstellungen noch korrekt sind.

Läuft der Controller auf der Syno mal prüfen ob diese noch per IP erreichbar ist.

Ich vermutet dein USG hat sich verschluckt und die IP Bereiche bzw DHCP sind falsch.

Nein kein EOL, warum?

Ja selbe FW wie UDM.

Ja die Fritte bleibt wie sie ist, WLAN natürlich aus, USG WAN IP auf Exposed Host und nein kein Sicherheitsrisiko.

Und die json einspielen geht auch locker über Windows, 5Minute Arbeit.

Bei der von mir empfohlenen Variante brauchst eigentlich auf nix groß achten.

Kabel (Port egal) zum Switch. Mit dem Gast und einen 2te. Kabel bin ich mir jetzt nicht sicher, denke aber nicht das du das brauchst.

Der XG Switch ist eine Nummer zu groß. Der Gen1 ist sehr laut, würde den Gen2 nehmen.

Für das WLAN würde auch der 6LR gehen. Unifi hat Online einen Planer, du gibst deinen Grundriss ein und hängst virtuelle verschiedenen Modelle und dir wir die "Ausleuchtung" gezeigt.

Also das USG würde schon gehen, es hat aber nicht den Durchsatz, bedeutet von deiner 1000er Leitung könntest du nur 250mbit nutzen.

Die Nutzung einer UDM oder UDM Pro hat die Vorteile das du alles über den Controller einstellen kannst und zusätzlich Firewall und Thread Management, mehrere VLAN etc.

Bei deinen Anschluss müsstest du dann aber unbedingt in den Bridge-Mode um das doppelte NAT zu vermeiden, daher und auch bei der Größe deines Netzwerk würde ich diesen Aufwand nicht durchführen. Das was du möchtest geht auch mit einem POE Switch und 2AP.

Für die Einrichtung müsstest du an der Fritte nix ändern (bis auf WLAN aus), Kabel zum Switch, beide AP zum Switch. Controller starten und WLAN konfigurieren.

Wieso so schwer?

Ich würde USG oder UDM weglassen. Wie du erkannt hast entstehen Probleme mit doppelten NAT etc. Weiterhin würde nur UDM oder UDM Pro gehen um den 1000er Anschluss zu nutzen.

Nimm den Unifi Switch und zB 2 AC Pro oder Mesh oder schon Wifi6, obwohl ich auf 6E warten würde.

Jetzt machst du dein Netzwerk und ein Gastnetzwerk auf und fertig.

Den Controller brauchst du nur zum einrichten, bist du ein Daten Freak kannst du dir auch den CKG2 holen.

An der Fritzbox schaltest du natürlich das WLAN aus.

Ich tippe eher auf Firewall des Fremden Netzwerks, bei VPN sollte das zwar daran vorbei laufen.....aber wer weiß

Eigentlich korrekt, da die Karte nur das zeigt was an einem Unifi Gerät angeschlossen ist.

Da der große Switch, an dem das meiste angeschlossen ist, nicht Unifi ist so wird der Controller das nicht sehen, er sieht nur den Anschluss Port des Switch.

Die andere Flex sind am Netgear angeschlossen, dein Controller erkennt den Netgear nicht als Switch und somit den Rest daran auch nicht.

Bei einem 16er Unifi Switch würde es anders aussehen.

Also das Draytek benötigst du nicht unbedingt.

Kannst deine Fritzbox nehmen.

Wenn du max ne 100er Leitung bekommst würde ich das USG Pro 4 nehmen, tiefe gleich wie Switch.

Vorteil: An der USG per Config.gateway.json das doppelte NAT ausschalten. An der Fritzbox die USG auf Exposed Host.

Telefon kannst du weiterhin über die Fritzbox machen.