Suchergebnisse

(Zitat von gierig) Ah ok. ich hatte global schon aus und damit habe ich es bei den VLAN Einstellungungen nicht mehr gesehen. Jetzt verstehe ich auch einen Post von dir gestern besser . Oh man. Ändert leider nichts an der schlechten Umsetzung seitens Unifi, wie du gestern geschrieben hast, aber fürs Verständnis sehr hilfreich, auch bezüglich IPv6 in VLANS. Wobei ich mich davor hoffentlich noch lange drücken kann. Vielen Dank.

…v6, IPX/SPX, Appletalk, PPPoE drüber läuft der L2 Schicht herzlich egal. WENN Ipv6 Global aktiviert ist hast du in JEDEM Vlan den Schalter um beide Protokolle zu konfigurieren und ein L3 Interface damit auf das Gateway zu bringen. NUR wenn Ipv6 auch an ist werden Blick regeln dafür eingebunden die greifen wenn "Port Isolation" bei ipv4 eingeschaltet wurde. (wie gesagt das ist keine gute art das so verwirrend zu machen, aber UniFi und IPv6....

(Zitat von UltrAslan) zu 1: Verstecker WLAN kann man nicht suchen, da muss man die SSID kennen - aber ehrlich gesagt, pfeif drauf, "versteckt SSIDs" bringen Null Sicherheitvorteil. Wenn du unterschiedliche WLAN haben willst, muss du die anlegen und entsprechend den VLAN zuordnent, ob die nun 2,4 und/oder 5Ghz nutze, bestimmst du in der Einstellung. zu 2: gibt gerade ein anderen Thread dazu, das die ggf. noch nicht gut funktionieren, weil zu neu.

…en kann und mit unterschiedlichen Passwörtern es den jeweiligen VLANs zuzuordnen. Was dann aber nicht geht, das Netzwerk VLAN spezifisch konfigurieren. Bestes Beispiel IOT WLAN nur soll nur auf 2,4 funken. Daher werde ich wohl für jedes ein eigenes anlegen und dann auf unsichtbar stellen (sodass man dannach suchen muss). 2.) FW Rules vs. Traffic Rules Die Traffic Rules sind ja eine erleichterung bei der Erstellung von FW Rules. Hat es irgendwelche Nachteile, wenn ich die Traffic Rules verwende

… ein strukturiertes Netzwerk und damit die Grundlage für weiteres Management.Firewall-Regeln erstellen, um die einzelnen VLANs gegeneinander abzuschotten und ggf. Zugriffsfreigaben zu erteilen. Bedenke z.B., dass Du ja von mindestens einem Endger… längst geschrieben.PC mit Fritzbox verbinden und in Box einloggen. Das UCG Ultra muss jetzt, abgesehen vom gerade temporär angeschlossenen PC, das einzige Endgerät sein, welches die Fritzbox "sieht". UCG Ultra als "exposed host" konfigurieren.Viel Erfolg

…AN Auf dem letzten Switch im Wohnzimmer ist das IOT Vlan eingerichtet. Die Geräte landen auch grundsätzlich im richtigen VLAN. Verbindung vom Büroswitch kommt an Port 1 an. Ich hatte auch schon überlegt einen Unifi Switch dort einzusetzen. Für die paar Geräte war der TP-Link nur einfach viel günstiger, wenn auch in meinen Augen umständlich zu konfigurieren.

(Zitat von DoPe) Ob letzteres so eine gute Idee ist, wage ich zu bezweifeln. Ich hab PiAlert bei mir laufen, scannt alle VLAN auf neue Host und alamiert / dokumentiert diese. Der muss in jedes VLAN per Netzwerkkarte rein - das ist kein Spass gewesen, weil das ziemlich komische Effekte nach sich gezogen hat. Ich würde raten, den PiHole in ein VLAN zu packen und dann per Firewall-Regel den Zugriff aus allen VLAN drauf zu erlauben, ist am einfachsten zu konfigurieren und am stör-unanfälligsten.

… jetzt was? Wichtig ist mir bei meinem Setup einfach, dass der Jellyfin-Server und andere Anwendungen in einem separaten VLAN sind und somit abgeschirmt sind von meinem restlichen Netzwerk. Außerdem würde ich eben gerne den Traffic etwas im Auge behalten. Da in nächster Zukunft ein Umzug in ein größeres Haus bevorsteht, ist natürlich dann auch geplant diverse Kameras etc. zu installieren und auch Home Assistant Tools auf dem Proxmox zu haben. Hoffe ihr könnt mir hier weiterhelfen. LG Steve

VLAN für PPPoE kann Unifi auch. Was nicht geht: Wenn SIP des Providers ein zusätzliches, anderes VLAN-Tag erfordert. Nein, wie gesagt, bei Fritzboxen kannst Du keinerlei VLANs konfigurieren. Das Gastnetz nutzt technisch gesehen eine VLAN-Konfiguration und dem Port 4 der Fritzbox kannst Du das Gastnetz zuweisen, eine weitere Kontrolle darüber hat man aber nicht.

Tja, mehrere unterschiedliche Hersteller mit Vlan tagging mischen kann schon zu lustigen Effekten führen, und natürlich jeder sagt „der andere ist schuld“. Was du schnell schauen kannst, ob das IOT Vlan entsprechend begrenzungen hat. Hängt der Fremdswitch nur im IOT Vlan? Dann könntest du den „dumm“ Schalten (also alles Vlan spezifische deaktivieren, und den Port am letzten UI Switch entsprechend konfigurieren

Die UDM ist leider das falsche Gerät für Euer Vorhaben. Alles was vor dem WAN-Port hängt, interpretiert sie logischer Weise als "Internet" und wird daher niemals Geräte adopten lassen. VLANs kann man in Fritzboxen grundsätzlich nicht konfigurieren. Warum baut Ihr das Netzwerk nicht einfach hinter der UDM auf?

… (ganz grob): Radius (Netzwerkrichtlinien Rolle) auf einem Windows Server installieren und konfigurieren. Netzwerke (mit VLAN IDs) einrichten in der Ubiquiti Controller Software, an den Switchen, an denen die APs hängen und dem "gesamten" Weg, also auch den Uplink Ports und auch an der Firewall, die den Internetzugang bereitstellt. DHCP konfigurieren (grad für das Gastnetzwerk, könnte das die Firewall machen, für das Firmennetz macht das logischerweise der interne DHCP Server. Natürlich musst Du …

und wo kannst du denn für 2 separate Netze eine VLAN ID und Netzwerkeistellungen in der Fritzbox vergeben und DHC konfigurieren? Bei meiner 7590 habe ich einen Netzwerkbereich ohne VLAN Einstellungsmöglichkeit und den Gastbereich, den ich nicht einstellen kann. Ein drittes Netzwerk kann ich nicht anlegen! zumindest nicht über die GUI.

Ja, natürlich kannst Du das Netz ohne Unifi-Router aufziehen. Es ist Dir hier auch niemand böse, denn es geht ja nicht um Ideologie, sondern um die für den jeweiligen Fall passende Lösung. In Unifi kannst Du übrigens auch ein Gastnetz konfigurieren, auch wenn der jeweilige Router gar kein VLAN bereit stellt. Die Clients bekommen Adressen aus dem "Hauptnetz", werden aber isoliert. Wenn es ganz simpel und ohne weitere Ansprüche sein soll, braucht man das Gastnetz der Fritzbox also nichtmal.

(Zitat von zak)

…LAN einrichten - den Switchports die entsprechenden Profile zuweisen für was anderes brauche ich den nicht. Alles andere, wie Firewallregeln, VLAN, DHCP, DNS, usw. mache ich ausschliesslich auf der OPNSense, weil die kann es besser als ein Unifi-Router

…r zu helfen... Welche Daten bzw. Screenshots wären jetzt noch wichtig für euch? Gruss und vielen Dank Hier mein Netzwerk VLAN: ubiquiti-networks-forum.de/attachment/25507/ubiquiti-networks-forum.de/attachment/25508/ubiquiti-networks-forum.de/attachment/25509

(Zitat von iTweek) Hab ich schon probiert. Bekomm zwar ne Verbindung und laut Telefon ist es auch angemeldet in FB, aber beim Telefonieren hör ich kein Ton. Beim VLAN, muss ich dann ne zweite Leitung von der FB an mein Netzwerk ziehen und dann in der UDM bzw. über den Controller das VLAN konfigurieren (die Switche sind alle von Ubiquiti)? Sprich dann das DHCP von der FB nutzen und nicht das von der UDM?

…netz-Port wird. Dann legst Du im Unifi-Controller ein VLAN an und gibst als Router-Adresse die 192.168.189.1 an. Bei der VLAN-ID nehme ich an, dass Du sie frei wählen kannst, da bin ich mir aber nicht sicher. Du verbindest zusätzlich zur ja aktuell schon bestehenden Verbindung zwischen Fritzbox und Unifi-Switch nun noch den Gastnetz-Port mit einem freien Port auf dem Switch und konfigurierst diesen Port so, dass an ihm lediglich das gerade erstellte Gastnetz anliegt. Anschließend weist Du allen S…

…at von Bigdog71) die 10.13.37.254 ist die UDM. In dem Subnetz ist auch der nslookup client. Das PiHole ist in einem anderen VLAN. Die Lookup Kette stelle ich mir so vor: Client -> UDM -> Pihole -> OpenResolver (falls Name nicht bei UDM oder Pihole gesp…