Suchergebnisse

…z (VLAN 20 erreichbar). Es gibt eine Lan-Out FW-Regel welche für gewisse IP-Adresse (Admin-Clinets) den Zugriff auf alle VLAn zulässt. Was mache ich falsch? Edit: bin etwas weiter, musste den Haken setzen 'Zugriff auf Fritzbox über Internet möglich'. Jetzt wird die Fritzbox bei Eingabe der IP gefunden. Allerdings kann ich mich nicht anmelden, egal mit welcher Kennung. Über die Weboberfläche sind die Kennungen verwendbar und funktionieren

…les im Controller hast kannst Du bequem den Adressraum für alles ändern. Wo läuft denn der Controller genau? Kann da mit VLANs umgegangen werden? Hat der host mehr als eine Netzwerkkarte? Ich würde zur Installation erstmal nur das Minimum an Geräten anschließen und dann konfigurieren: Modem, Gateway, Switch, Controller, 1*PC. Alles via LAN

…ich eher dazu tendieren, alles von Unifi zu nehmen ( also Switche + Cloudkey ), Firewall würde aber zu anderen Herstellern tendieren, die HA usw. können, da ist Unifi raus. Hersteller-Mix ist immer semi-optimal, gerade wenn es Richtung VLAN-Konfig geht

…ontroller am Hauptstandort melden kann ist jetzt schnell gemacht gewesen das größere Problem ist eher die entsprechenden VLAN´s sauber dorthin zu bekommen. Die Cisco AP´s sind da entspannter unterwegs weil die nach meinem Verständnis eine gesiche…ige Erfahrungsberichte zu finden Juniper und Ruckus -- Sehr interessante Produkte die aber preislich aus dem Raster fallen MikroTik -- Ich glaube Kosten-/Leistungsmäßig unschlagbar aber soweit ich das beurteilen kann auch unheimlich schwer zu konfiguriere

…hot. Nun ist daher mein Verständnis, dass der Vigor genauso behandelt wird wie die anderen Geräte, die mit der UDM verbunden sind, auf die ich ja auch aus den anderen VLANs zugreifen kann. Vielleicht hab ich aber auch ein generelles Verständnisproblem…

(Zitat von GenXRoad) Hallo, Hängt der Debian-Server nur in einem VLAN oder laufen VM's / Container darauf, die in unterschiedlichen VLAN's hängen ? Fall 1: dann reicht es das auf Unifi zu machen Fall 2: muss du es auf beiden Seiten konfigurieren , bei Unifi Switch-Profile erstellen das die entsprechenden VLAN's enthält und dann dem SwitchPort zuweisen.

…? Bezüglich VLAN‘s es müssten sicherlich mindestens 3 VLAN‘s kommunizieren. 1x „Allgemein“ Internet zugriff für Updates etc. 1x ioBroker 1x TV Server und MediaServer Sollte ich das VLan-Tagging im Debian selbst konfigurieren oder lieber per Unifi

(Zitat von Saimon71) Es ist klar, dass das aus anderen VLANs nicht funktioniert, da im Vigor für den zweiten LAN-Port kein Gateway konfiguriert werden kann. Damit kann die GUI nur aus dem einen VLAN erreicht werden. Dafür braucht es keine Firewall-Regeln - höchstens Masquerading ginge via Controller zu konfigurieren. Von Sub- oder Supernetting spreche ich hier mal nicht. (Zitat von Bassfly) --> USG | DSL-Modem erreichen (USG-only)

… der da als gateway? Besteht die Möglichkeit die USG als wireguard-gateway zu konfigurieren so dass ich Zugriff auf alle VLANs habe? Hat das jemand schonmal so gemacht? Ist das so überhaupt machbar? Oder was wäre im meinen fall die Leitungslösung? Wäre über ne Hilfe sehr dankbar. Gruß Johnn

…n immer der Reihe nach angefragt, wie die konfiguriert sind, wenn der erste nicht zeitnah antwortet, wird der nächste angefragt usw. Ich hatte daher bei mir die IP's der beiden PiHoles in jedem 2. VLan gedreht, damit die gleichmässig ausgelastet wurden

…install.sh ( siehe https://github.com/Nyr/wireguard-install ) und schön läuft die Kiste, Portforwaring einrichten, Client konfigurieren, am einfachsten direkt über den QR-Code Kleiner Tip am Rand, ich hab auf Proxmox immer eine fertigen Linux-Container als …

(Zitat von jkasten) Ich habe mal eine Frage zu deinem Wireguard Setup unter Proxmox. Proxmox läuft bei mir auch auf unterschiedlichen Sites. Beim Wireguard im Container gefällt mir nicht, dass man auf dem Proxmox Host Änderungen durchführen muss. Könnte man auf die Änderungen verzichten wenn man eine VM anstatt eines Containers nutzt? Kannst du bei deinem Setup auch auf VLANs durchreichen?

(Zitat von jensche) Ja, an diese Konfiguration habe ich gedacht, sie aber noch nicht benutzt.

Also könnte ich den AP allgemein konfigurieren und dann auf der Synology VLAN 802.1Q aktivieren und das VLAN zuweisen? http://www.stueben.de/mehrere-…adapter-auf-der-synology/

Soweit ich das richtig verstehe willst du VLANs konfigurieren (=mehrere logisch getrennte Netze / WLAN Netze) Daher benötigst du eine USG.

(Zitat von IT-Spielwiese) Hast Du unter „Network“ schon den Schalter „enable port VLAN“ in den Einstellungen des IW aktiviert? So funktioniert es zumindest bei mir beim UAP-IW-HD

…nd konfigurierst die Switch-Ports für den Uplink der Switche und wo die AP dran hängen auf "ALL". Dann legst du dir neue VLAN für Gäste usw. an und gibst denen IP-Pools per DHCP, dann erstellst du WLAN's mit den Profilen. Als letztes setzt du die Switchports, wo Geräte ( PC's usw, ) dran hängen auf das entsprechende Profil "INTERNEN" Das ist aufwendig, aber wird in meinen Augen der einzige Weg sein, das sauber zu bekommen, leider auch mit einem Ausfall des Netzes verbunden. (Zitat von Ronny1978) …

…nutzen gemacht. (Zitat von Ronny1978) Soweit ich einsehen kann, ja. Stehe halt jetzt vor der entscheidung, die UDM neu zu konfigurieren, mit einem Stand, der funktioniert und immer Standard eingestellt wird, oder die Konfiguration High-Live umzustellen, in …

…tnetz zugelassen. In diesem Management-Netz befinden sich UnifiController, APs, NAS, FritzBox, USG, Switche. Die übrigen VLANs habe ich für Büro, Beruf, Smarthome und Mobil. Wie bereits erwähnt funktioniert bei mir auch alles, nur nicht mit dem Hop auf das Draytek-Modem. Gebe ich den von Dir erwähnten Befehl auf der USG ein, erhalte ich Device "peth0" does not exist. Führe ich den Befehl direkt nach dem Login durch oder muss ich erst noch Admin-/ Rootrechte haben

(Zitat von Peterfido) Geht mittlerweile auch über VLANs... Zum Thema: WIFI Call muss man eigentlich nichts weiter konfigurieren da bei Unifi die Firewall ausgehend komplett offen ist. Nur für den Fall das man alles Dicht gemacht hat und nur einzelen Ports frei gibt, muss man die für Wifi Call natürlich auch frei geben.