Suchergebnisse

… im Gateway das VLAN konfigurieren darfst, denn dann schlägt die Einwahl fehl. Meiner Erfahrung nach ist es egal, ob das VLAN im Modem ODER im Gateway kanfiguriert ist. Ich habe es z.B. im Modem konfiguriert. Wenn Du das Vigor als Modem konfiguriert hast, dann sollte Dein Dashboard so ähnlich aussehen: Wenn Dir aber an WAN1 eine IP-Adresse angezeigt wird, dann hast Du das Vigor NICHT als Modem/Bridge sondern als Router im Operation Mode konfiguriert. Und Dein Online Status so aussehen - oder so ä…

…d "Office" mit VLAN5 etc. Und Port 4 wird "Kasse" mit VLAN6 etc. Jetzt, so meine Annahme, ist die Dream Machine in allen VLANs mit einer IP aus dem jeweiligen Netz bekannt und ich kann meine WLANs für Kunden, Office und Kasse konfigurieren. Evtl. noch ein wenig Konfigurationsarbeit, damit die Dream Machine nicht wild Gateway spielt und ungefragt routet, fertig! Der eine oder andere denkt sich wahrscheinlich was für ein Blödsinn... so war halt der Plan. Da ich es aber noch nicht hin bekommen habe,…

… glaube ich auf DHCP mit Fallback. Man muss die ja irgendwie Konfigurieren. Je nach Modell kann man auch da das Management in ein VLAN tun. Die meisten arbeiten dann einfach als Bridge wie ein Kabel, manche kann man auch als Router wirbeln lassen

(Zitat von gierig) Ah ok. ich hatte global schon aus und damit habe ich es bei den VLAN Einstellungungen nicht mehr gesehen. Jetzt verstehe ich auch einen Post von dir gestern besser . Oh man. Ändert leider nichts an der schlechten Umsetzung seitens Unifi, wie du gestern geschrieben hast, aber fürs Verständnis sehr hilfreich, auch bezüglich IPv6 in VLANS. Wobei ich mich davor hoffentlich noch lange drücken kann. Vielen Dank.

…v6, IPX/SPX, Appletalk, PPPoE drüber läuft der L2 Schicht herzlich egal. WENN Ipv6 Global aktiviert ist hast du in JEDEM Vlan den Schalter um beide Protokolle zu konfigurieren und ein L3 Interface damit auf das Gateway zu bringen. NUR wenn Ipv6 auch an ist werden Blick regeln dafür eingebunden die greifen wenn "Port Isolation" bei ipv4 eingeschaltet wurde. (wie gesagt das ist keine gute art das so verwirrend zu machen, aber UniFi und IPv6....

(Zitat von UltrAslan) zu 1: Verstecker WLAN kann man nicht suchen, da muss man die SSID kennen - aber ehrlich gesagt, pfeif drauf, "versteckt SSIDs" bringen Null Sicherheitvorteil. Wenn du unterschiedliche WLAN haben willst, muss du die anlegen und entsprechend den VLAN zuordnent, ob die nun 2,4 und/oder 5Ghz nutze, bestimmst du in der Einstellung. zu 2: gibt gerade ein anderen Thread dazu, das die ggf. noch nicht gut funktionieren, weil zu neu.

…en kann und mit unterschiedlichen Passwörtern es den jeweiligen VLANs zuzuordnen. Was dann aber nicht geht, das Netzwerk VLAN spezifisch konfigurieren. Bestes Beispiel IOT WLAN nur soll nur auf 2,4 funken. Daher werde ich wohl für jedes ein eigenes anlegen und dann auf unsichtbar stellen (sodass man dannach suchen muss). 2.) FW Rules vs. Traffic Rules Die Traffic Rules sind ja eine erleichterung bei der Erstellung von FW Rules. Hat es irgendwelche Nachteile, wenn ich die Traffic Rules verwende

… ein strukturiertes Netzwerk und damit die Grundlage für weiteres Management.Firewall-Regeln erstellen, um die einzelnen VLANs gegeneinander abzuschotten und ggf. Zugriffsfreigaben zu erteilen. Bedenke z.B., dass Du ja von mindestens einem Endger… längst geschrieben.PC mit Fritzbox verbinden und in Box einloggen. Das UCG Ultra muss jetzt, abgesehen vom gerade temporär angeschlossenen PC, das einzige Endgerät sein, welches die Fritzbox "sieht". UCG Ultra als "exposed host" konfigurieren.Viel Erfolg

…AN Auf dem letzten Switch im Wohnzimmer ist das IOT Vlan eingerichtet. Die Geräte landen auch grundsätzlich im richtigen VLAN. Verbindung vom Büroswitch kommt an Port 1 an. Ich hatte auch schon überlegt einen Unifi Switch dort einzusetzen. Für die paar Geräte war der TP-Link nur einfach viel günstiger, wenn auch in meinen Augen umständlich zu konfigurieren.

(Zitat von DoPe) Ob letzteres so eine gute Idee ist, wage ich zu bezweifeln. Ich hab PiAlert bei mir laufen, scannt alle VLAN auf neue Host und alamiert / dokumentiert diese. Der muss in jedes VLAN per Netzwerkkarte rein - das ist kein Spass gewesen, weil das ziemlich komische Effekte nach sich gezogen hat. Ich würde raten, den PiHole in ein VLAN zu packen und dann per Firewall-Regel den Zugriff aus allen VLAN drauf zu erlauben, ist am einfachsten zu konfigurieren und am stör-unanfälligsten.

… jetzt was? Wichtig ist mir bei meinem Setup einfach, dass der Jellyfin-Server und andere Anwendungen in einem separaten VLAN sind und somit abgeschirmt sind von meinem restlichen Netzwerk. Außerdem würde ich eben gerne den Traffic etwas im Auge behalten. Da in nächster Zukunft ein Umzug in ein größeres Haus bevorsteht, ist natürlich dann auch geplant diverse Kameras etc. zu installieren und auch Home Assistant Tools auf dem Proxmox zu haben. Hoffe ihr könnt mir hier weiterhelfen. LG Steve

VLAN für PPPoE kann Unifi auch. Was nicht geht: Wenn SIP des Providers ein zusätzliches, anderes VLAN-Tag erfordert. Nein, wie gesagt, bei Fritzboxen kannst Du keinerlei VLANs konfigurieren. Das Gastnetz nutzt technisch gesehen eine VLAN-Konfiguration und dem Port 4 der Fritzbox kannst Du das Gastnetz zuweisen, eine weitere Kontrolle darüber hat man aber nicht.

Tja, mehrere unterschiedliche Hersteller mit Vlan tagging mischen kann schon zu lustigen Effekten führen, und natürlich jeder sagt „der andere ist schuld“. Was du schnell schauen kannst, ob das IOT Vlan entsprechend begrenzungen hat. Hängt der Fremdswitch nur im IOT Vlan? Dann könntest du den „dumm“ Schalten (also alles Vlan spezifische deaktivieren, und den Port am letzten UI Switch entsprechend konfigurieren

Die UDM ist leider das falsche Gerät für Euer Vorhaben. Alles was vor dem WAN-Port hängt, interpretiert sie logischer Weise als "Internet" und wird daher niemals Geräte adopten lassen. VLANs kann man in Fritzboxen grundsätzlich nicht konfigurieren. Warum baut Ihr das Netzwerk nicht einfach hinter der UDM auf?

… (ganz grob): Radius (Netzwerkrichtlinien Rolle) auf einem Windows Server installieren und konfigurieren. Netzwerke (mit VLAN IDs) einrichten in der Ubiquiti Controller Software, an den Switchen, an denen die APs hängen und dem "gesamten" Weg, also auch den Uplink Ports und auch an der Firewall, die den Internetzugang bereitstellt. DHCP konfigurieren (grad für das Gastnetzwerk, könnte das die Firewall machen, für das Firmennetz macht das logischerweise der interne DHCP Server. Natürlich musst Du …

und wo kannst du denn für 2 separate Netze eine VLAN ID und Netzwerkeistellungen in der Fritzbox vergeben und DHC konfigurieren? Bei meiner 7590 habe ich einen Netzwerkbereich ohne VLAN Einstellungsmöglichkeit und den Gastbereich, den ich nicht einstellen kann. Ein drittes Netzwerk kann ich nicht anlegen! zumindest nicht über die GUI.

Ja, natürlich kannst Du das Netz ohne Unifi-Router aufziehen. Es ist Dir hier auch niemand böse, denn es geht ja nicht um Ideologie, sondern um die für den jeweiligen Fall passende Lösung. In Unifi kannst Du übrigens auch ein Gastnetz konfigurieren, auch wenn der jeweilige Router gar kein VLAN bereit stellt. Die Clients bekommen Adressen aus dem "Hauptnetz", werden aber isoliert. Wenn es ganz simpel und ohne weitere Ansprüche sein soll, braucht man das Gastnetz der Fritzbox also nichtmal.

(Zitat von zak)

…LAN einrichten - den Switchports die entsprechenden Profile zuweisen für was anderes brauche ich den nicht. Alles andere, wie Firewallregeln, VLAN, DHCP, DNS, usw. mache ich ausschliesslich auf der OPNSense, weil die kann es besser als ein Unifi-Router

…r zu helfen... Welche Daten bzw. Screenshots wären jetzt noch wichtig für euch? Gruss und vielen Dank Hier mein Netzwerk VLAN: ubiquiti-networks-forum.de/attachment/25507/ubiquiti-networks-forum.de/attachment/25508/ubiquiti-networks-forum.de/attachment/25509