Suchergebnisse

(Zitat von Tomcat) Oder eben das Interface untagged betreiben. Ist einfacher zu konfigurieren und macht für mich bei 2 Netzwerkkarten mehr Sinn.

(Zitat von GooglyEyz) Ja, du musst auf dem Proxmox-Host das VLAN konfigurieren. Ich habs so gemacht, das ich das Management-LAN auf dem Interface nutze und dann als VLAN getagged auf dem Switchport und dann eben in der Proxmox-Config angelegt. So kann ich jeden LXC auf eine VLAN-Id setzen, die er braucht, z.b. auch den Unifi-Netzwerkcontroller hier Beispiel von meinem Proxmox aus der Datei /etc/network/interfaces (ich editiere die direkt, nicht mehr per GUI): (Quelltext, 34 Zeilen)

Ich kann den Port nicht konfigurieren ohne dort ein Profil zu hinterlegen. Ich habe dir hier mal die Screenshots angefügt. Und der Port am Router, wo der hier konfigurierte Port mit verbunden ist, ist mit VLAN Tag 2 hinterlegt. Switche ich alles wieder zurück auf ohne VLAN ist alles erreichbar...

…chaden, diese habe ich schon einmal hinter einer Fritzbox ein paar Wochen getestet (nicht viel gemacht, ein paar interne VLANs und WLANs erstellt, PPSK und VPN getestet). Fällt jemand spontan etwas ein was ich noch testen könnte? Rückfragen immer gerne. Danke euch

Hi, Sorry bei der nächsten Anfrage schreib ich es noch einmal in den Text 🫣. Zugangsdaten gibt es nicht… im Router muss ich für Internet nur das VLan 140 eintragen ohne Daten. Telefon lief früher über den DSL Anschluss der FRITZ!Box mit . Dann werde ich mal den Provider nach den Daten fragen, Es gibt eine Anleitung wie man es in einer FRITZ!Box konfigurieren kann mit VLan 142 für Telefonie aber die ganzen Einstellungen finde ich in der GO Box 100 nicht.

…e 7590 in diesem Setup technisch betrachtet kein Modem sein wird, sondern vollwertiger Router. Wie ganz konkret Du Deine VLANs aufbauen willst, ist im Prinzip nicht relevant. Dir sollte nur bewusst sein, dass Du sie an vielen Stellen parallel und zueinander kompatibel wirst einstellen müssen (im UCG Ultra, in beiden Switches und im Asus EA-AC87, wenn der AP spielen soll. Lediglich den Ubiquiti-AP kannst Du "integriert" managen. Unter dem Strich ein Projekt, welches sicherlich funktionsfähig aufba…

…durch meine Arbeit an sich IT-Affin, aber beim Thema Routing/Switching bin ich leider schon immer "überfordert" gewesen. VLANs kenn ich auch nur aus Sicht eines Nutzers, aber noch nie als Admin. Vielen Dank fürs lesen, ist dann doch sehr lang geworden, aber ich denke je ausführlicher desto sinnvoller wird euer Input. Schon mal vielen Dank im Voraus

(Zitat von gierig) Moin Gierig, dein Vorschlag funktioniert sauber, der Webproxy geht über die richtige IP raus. Besten Dank und eine Gute Zeit. Torben

…em Internen Netz zu haben nicht wegen dem Festen PAT/overload. (das man sonst auch von Handwegschalten kann, dann müsstest du deine Puplic IP als Internes VLAN konfigurieren mit einem Transfernet als WAN zum uplink...Das ist dann noch komplexer..

…l die UDM einrichten mit einem Netzwerk, dann DHCP-Server dafür und immer wieder testen, testen, testen. Dann machst ein VLAN mit eigenem IP-Bereich, DHCP-Server einrichten, testen ob alles funktioniert, dann ersten Firewall-Regeln anlegen und wieder testen. Usw. So hab ich das damals mit meiner OPNSense auch gemacht, die stand auf dem Schreibtisch und ich hab die komplett offline konfigurieren und mit rum gespielt, weil ich mit dem Teil auch bei Null angefangen habe

…en Kollegen nachgefragt, das sollte gehen. Wenn du die Fritte direkt ins default LAN hängst, müsstest du auch mit keinen VLAN arbeiten. Die IP Adressen bekommen die Geräte ja dann von der UDM. Das ist zwar keine Tolle Lösung, aber wenn es nur vorübergehend ist, dann, ja :-). (Zitat von hgaense) Wenn du der UDM den selben IP Kreis inkl. DHCP gibst sollte sich eigentlich nichts fehlen und die Geräte arbeiten normal weiter. Im Default ist die UDM ja ehh offen, also Firewall technisch. Die Portfreiga…

…ungsassistent laufen lassen. Dann die AP´s dran hängen, WLan konfigurieren, und läuft Danach kannst du in aller Ruhe die Vlans, IDS,... einrichten kann dein aktueller Cisco Switch POE+? Du brauchst halt gleich am Anfang zumindest einen AP. Wobei hier demnächst ein neues Modell (in Wall) kommt. Wenn du mit der UDM SE liebäugelst, da könntest du auch 2x U7pro AP´s direkt per POE+ drauf hängen. Ohne extra POE Switc

…lche Geräte bzw. VLAN-Segmente davon ins Internet dürfen und welche nicht. Dann welche VLAN / Geräte mit welchen anderen VLAN / Geräten kommunizieren müssen/dürfen und welche nicht. Das ganz ist dann die Basis dafür, welche Firewall-Regeln du erstellen musst. Wenn du das alles gemacht hast - und erst dann - nimmst dir die UDMPRo, stellt die auf dem Schreibtisch, hängst deinen PC dran und fängst an das Teil zu konfigurieren wie du es dir vorher geplant ha

…IPv6-Adressen verpasst. Ganz am Ende, auf deine private LAN-Seite (LocalAreaNetwork), gibt es noch die Möglichkeit durch VLAN (VirtuelleLAN) zu erstellen. Die dort befindlichen Geräte sollten ja zum einen sich grundsätzlich nicht sehen, aber eini…müssen. Gerade bei der Einschränkung von Internetzugängen und Zeiten ist die FB meilenweit leichter und detaillierter zu konfigurieren. Ich möchte dir nicht den Schneid abnehmen, dich in Netzwerktechnik einzuarbeiten, aber es erfordert schon einiges an Gr…

… wohl 4 Ports auf beiden Seiten. Was Du da als LAN1 bis 4 benannt hast, kannst Du jeweils untaggt auf die Ports tun. Das VLAN2 muss vermutlich irgendwo getagged mit drauf - ka wie das im bisherigen Netz genau eingebunden ist. Du siehst man kann fast alles machen ... ist aber aufwändig und fehleranfällig ... nicht wirklich empfehlenswert. Zumal in dieser Konfig die UDM selbst noch keinerlei Internet hat ..

… im Gateway das VLAN konfigurieren darfst, denn dann schlägt die Einwahl fehl. Meiner Erfahrung nach ist es egal, ob das VLAN im Modem ODER im Gateway kanfiguriert ist. Ich habe es z.B. im Modem konfiguriert. Wenn Du das Vigor als Modem konfiguriert hast, dann sollte Dein Dashboard so ähnlich aussehen: Wenn Dir aber an WAN1 eine IP-Adresse angezeigt wird, dann hast Du das Vigor NICHT als Modem/Bridge sondern als Router im Operation Mode konfiguriert. Und Dein Online Status so aussehen - oder so ä…

…d "Office" mit VLAN5 etc. Und Port 4 wird "Kasse" mit VLAN6 etc. Jetzt, so meine Annahme, ist die Dream Machine in allen VLANs mit einer IP aus dem jeweiligen Netz bekannt und ich kann meine WLANs für Kunden, Office und Kasse konfigurieren. Evtl. noch ein wenig Konfigurationsarbeit, damit die Dream Machine nicht wild Gateway spielt und ungefragt routet, fertig! Der eine oder andere denkt sich wahrscheinlich was für ein Blödsinn... so war halt der Plan. Da ich es aber noch nicht hin bekommen habe,…

… glaube ich auf DHCP mit Fallback. Man muss die ja irgendwie Konfigurieren. Je nach Modell kann man auch da das Management in ein VLAN tun. Die meisten arbeiten dann einfach als Bridge wie ein Kabel, manche kann man auch als Router wirbeln lassen

(Zitat von gierig) Ah ok. ich hatte global schon aus und damit habe ich es bei den VLAN Einstellungungen nicht mehr gesehen. Jetzt verstehe ich auch einen Post von dir gestern besser . Oh man. Ändert leider nichts an der schlechten Umsetzung seitens Unifi, wie du gestern geschrieben hast, aber fürs Verständnis sehr hilfreich, auch bezüglich IPv6 in VLANS. Wobei ich mich davor hoffentlich noch lange drücken kann. Vielen Dank.

…v6, IPX/SPX, Appletalk, PPPoE drüber läuft der L2 Schicht herzlich egal. WENN Ipv6 Global aktiviert ist hast du in JEDEM Vlan den Schalter um beide Protokolle zu konfigurieren und ein L3 Interface damit auf das Gateway zu bringen. NUR wenn Ipv6 auch an ist werden Blick regeln dafür eingebunden die greifen wenn "Port Isolation" bei ipv4 eingeschaltet wurde. (wie gesagt das ist keine gute art das so verwirrend zu machen, aber UniFi und IPv6....