Beiträge von Nutzer666

Bei mir hat ein XTZ Sub 12.17 Edge Einzug erhalten. Steht im Wohnzimmer und brummelt vor sich hin. Nun, er ist gewissermaßen überdimensioniert, hätte man vielleicht auch im Voraus erahnen können. Aber zurückgeschickt wird der trotzdem nicht!!!!!

Moin,

du hast Beitrag #23 nicht beachtet. Ohne Weitere Infos deinerseits können wir auch nicht großartig weiterhelfen. meine Glaskugel ist derzeit zur Reparatur eingeschickt.

Zitat von gierig

Sorry wieder NÖ sagen zu müssen.

Android und IOS benutzen bei einer bekannten Verbindung zwar eine gewürfelte MAC sie ist dann aber statisch und

verändert sich nicht alle X Zeiteinheiten. Das Suchen nach WLAN also das reine scannen ist da dann schon mehr Zufalls kram...

das war dann wohl falsch formuliert von mir. Ich wollte damit nicht ausdrücken, dass die Geräte die MAC während bestehender Verbindung erneuern.

mach mal bitte an einem WLAN-Client

CMD: ipconfig /all

Damit wir alle Einstellungen sehen können.

Und liegen bei den Accesspoints POE-Injektoren bei? Dann schließ die Accesspoints bitte mal ohne den Switch sondren direkt am Router an. Mit den POE-Injektoren dazwischen versteht sich. Somit lässt sich der Switch als Fehlerquelle ausschließen / bestätigen.

Alles klar, das war mir nicht bewusst. Dann revidiere ich meine Aussage(n).

Es wäre nun dennoch interessant zu wissen, weswegen gestern Mittag beim TE plötzlich alles funktioniert hat, nachdem er diverse Anpassungen gemacht hatte.

Zitat von gierig

Aber solange da keine UNIFI Gateway wie UDM/USG/UDR läuft hat er auch keinen DCHP

Server von Unifi. Der Läuft nicht auf den Controller.

absolut korrekt, habe ich auch weiter unten nochmal geschrieben (Beitrag #9). Ich habe das als reine Vorsichtsmaßnahme angeführt, da ich nicht weiß, wie oft der Controller tatsächlich an ist.

Zudem hatten die Accesspoints falsche IP-Adressen, da diese sich normalerweise eine IP vom Unifi-Controller ziehen, wenn man sie adoptiert.

Zitat von gierig

Damit diese dann genau passen, sollte dann eigentlich „VLAN Only“ ausgewählt werden.

Besten Dank für den Tipp. Ich habe diese Funktion noch nie genutzt, da noch nie von Nutzen gewesen für mich. Daher auch für mich Neuland.

Bitte nochmal alle IP-Konfigurationen aller Geräte nennen.

Was bedeutet "nicht rund"? So schlecht wie zu Anfang oder nur ein bisschen langsam? Oder oder oder...

puh, ich glaube nicht, jedoch gibt es hier bei den Wikis einige Einträge, anhand deren man das ganze bewerkstelligen kann. Oder zumindest sich die entsprechenden Infos raussuchen kann und dann selbst weiter-kombinieren.

(mittlerweile, nutze ich aber meine ganz eigene Lösung. Auch im Wiki veröffentlicht: VLAN Zuweisung und WLAN Registrierung über Zertifikate bzw. Nutzername mit NPS RADIUS Windows Server - ubiquiti - Deutsches Fan Forum (ubiquiti-networks-forum.de))

Ist aber recht simpel:

1. User anlegen im Unifi-eigenen Radius-Profil

2. SSID-Settings

Kurz gesagt, man kann Nutzer anhand von Nutzername automatisiert in ein entsprechendes VLAN verschieben.

Gerne doch.

Ich stand vor kurzem vor einem ähnlichen Problem, habe es dann jedoch anders gelöst, da ich mit den Mac-Adressen nixmehr zu tun haben wollte^^

Dadurch dass DHCP im UNIFI-Controller deaktiviert war, hatte die 192.168.4.1 keine Auswirkung. Sollte jedoch trotzdem zu 192.168.0.1 geändert werden.

Ansonsten: gern geschehen, schönes Restwochenende. Und nicht vergessen: den Thread als gelöst markieren und die hilfreiche Antwort am besten auch, dass andere auch von der Lösung profiteren können.

Verzeihung, mein Fehler. Nochmal bitte:

Ändere also im Unifi Controller bitte folgendes:

Haken weg bei "Auto Scale network"

Im Feld Host-adress trägst du 192.168.0.1 ein. Die 24 im nächsten Feld bleibt stehen.

NICHT Generate Address drücken.

Wenn der Controller aus ist, ist auch kein DHCP möglich. Jedoch muss eben das Netzwerk, welches sozusagen "in" der SSID steckt (bei dir "default") auch das gleiche Netzwerk sein, was dein Router verteilt. Also entsprechend die 192.168.0.0/24

Ändere also im Unifi Controller bitte folgendes:

Haken weg bei "Auto Scale network"

Im Feld Host adress trägst du 192.168.0.1 ein. Die 24 im nächsten Feld bleibt stehen.

Dann wechselst du von Auto zu Manual.

Weiter unten steht dann DHCP.

DHCP-Mode stellst du von "DHCP-Server" um auf "none"

Naja, wenn das Gerät erstmal angemeldet war im WLAn siehst du ja unter Client Devices alle verbundenen (und auch getrennte) Clients. Da sollten auch die MAC-Adressen aller Clients aufgeführt sein.

Das problem bei einer MAC-Authentication ist halt folgendes:

die MAC lässt sich ohne weiteres fälschen. Und, die meisten aktuellen Geräte wie Android und Apple Smartphones haben standardmäßig eine Option namens "Private MAC" aktiviert. Das sorgt dafür, dass sich die MAC ständig ändert (bei jedem Verbindungsversuch, soweit ich weiß). heißt, du müsstest jedes mal ne neue MAC anlegen.

Also der DHCP-Server von Unifi sollte deaktiviert werden, da es zu Problemen kommt, wenn zwei DHCP-Server im gleichen Netz sind.

Haben die Unifi-AP POE-Injektoren beiliegen? Dann versuch es mal bitte damit, anstatt mit dem POE-Switch.

Die Konfiguration vom Switch wäre natürlich interessant, wenn sich das Problem von dir dahingehend eingrenzen lässt.

Hallo Christian.

Ist die Verbindung an sich denn stabil? Für mich klingt das nach einem DNS-Problem. Der Controller ist in der Tat nur für die Einrichtung nötig, danach ist er Nice-to-Have, mehr aber auch nicht. Es sei denn, du nutzt Anwendungen, wie z.B. das Gast-Portal, was ohne Controller nicht geht. Zudem brauchst du den Controller für Firmware-updates der Unifi-Componenten.

Was für einen DNS-Server nutzen denn deine Geräte? Interessant wäre hier die DHCP-Konfig von deinem Router, und auch die Einstellungen an den Accesspoints sowie die, deiner Clients.

PS: geht CMD: "ping ubiquiti-networks-forum.de" ?

Geht CMD: ping 172.67.190.153 ?

Gruß

Hallo,

du kannst Geräte nicht anklicken und erlauben. Du musst die MAC-Adressen per Copy-Paste händisch eingeben. Stapelimport geht leider nicht.

Was geht: per ssh auf den Controller, und die Datei, in der die RADIUS-nutzer gespeichert sind, dort editieren. Ob die dan in der GUI auftauchen ist fraglich.

Aber blöde Frage: Geräte die sich am WLAN anmelden sollten dir doch eigentlich bekannt sein?

Wie versprochen, der Link.

VLAN Zuweisung und WLAN Registrierung über Zertifikate bzw. Nutzername mit NPS RADIUS Windows Server - ubiquiti - Deutsches Fan Forum

Genießt den Brückentag und den morgigen Feiertag natürlich auch

Es gibt News. Ich habe auch soeben ein Wiki-Beitrag verfasst, der das Thema behandelt. Es ist nicht so gelöst, wie im Start-Beitrag gewünscht, jedoch finde ich meine jetzige Lösung nicht weniger gut. Sobald der Wiki-Beitrag von den Mods freigeschaltet wurde, verlinke ich diesen hier.

Grüße und schönen Abend!

Ich schau mich mal in den gängigen Admin-Foren um, vielleicht find ich was. Falls ja, würd ichs hier reinschreiben.