Einträge of the category „Controller - Tutorials (Fortgeschritten)“

In diesem Wiki-Beitrag wird beschrieben, wie IPv6 auf einer UDM-SE sauber über mehrere VLANs eingerichtet wurde. Das Setup nutzt Dual-WAN, eigene /64-Präfixe pro VLAN, Source-Routing je WAN-Präfix und Router Advertisements per dnsmasq.

Der Beitrag zeigt Schritt für Schritt, wie die IPv6-Gateway-Adressen auf den Bridges gesetzt werden, wie RA/SLAAC für Clients funktioniert, wie DNS per RDNSS verteilt wird und wie die Konfiguration per systemd dauerhaft gemacht wird.

Ein wichtiger Teil ist die IPv6-Firewall: Bei der Prüfung fiel auf, dass UniFi-Regeln mit dem Namen „Accept #ICMP IPv6“ intern als „IPv6 All Allow“ angelegt waren. Der Beitrag zeigt, wie man diese Diskrepanz erkennt, die falschen Policies deaktiviert und WAN zu intern zusätzlich gegen neue eingehende IPv6-Verbindungen absichert.

Wer zwei Freebox-Anschlüsse von Free France hinter einer UDM-SE betreibt, steht vor dem Problem: Beide Verwaltungsinterfaces sind nur über mafreebox.freebox.fr erreichbar. Free France unterscheidet die beiden Boxen intern anhand der Source-IP der Verbindung, nicht anhand der URL. NPM alleine reicht daher nicht aus.

Die Lösung: Auf der UDM-SE werden zwei socat-Relays eingerichtet, die jeweils mit der richtigen WAN-IP als Source zu 212.27.38.253 verbinden. NPM proxied dann auf diese Relays und setzt den korrekten Host-Header. Das Ergebnis sind zwei separate HTTPS-Adressen mit Let's Encrypt Zertifikaten, eine pro Freebox – beide erreichbar über eine einzige externe IP.

Leider können in der neuesten Version von Talk die Einrichtung ohne UI-Telefone nicht mehr überspringen werden.

In älteren Versionen musste man lediglich zehnmal auf „Weiter“ oder zehnmal auf den Timer oder zehnmal auf die Kopfzeile klicken, um die Einrichtung zu überspringen und Talk ohne Ubiquiti-Hardware verwenden zu können.

In diesem kurzen Tutorial möchte ich zeigen, wie die Hardwarebeschränkungen trotzdem umgangen werden können.

Stelle eine VPN Verbindung zwischen deiner FritzBox und deiner UDM Pro her.

UniFi Touch Phone - ADB aktivieren

Screenshot eingefügt/erneuert

Remote Client VPN Traffic zu anderen Standort mittel Site2Site VPN

Der Artikel beschreibt, wie man UniFi Talk mit fremder Hardware nutzen kann, insbesondere durch das Extrahieren von SIP-Zugangsdaten. Diese sind notwendig, um Geräte wie Softphones (z. B. Zoiper) zu verbinden, da es momentan keine mobile App für UniFi Talk gibt. Es wird erklärt, wie man solche Geräte einrichtet und mit der UniFi Talk-Hardware zu Hause integriert.