ioBroker Umzug in neues (Unifi) Netzwerk

[crunchip]

@Phil-Ipp sofern du deine IP Adressen kennst, kannst du bei den Geräten(bei denn es möglich ist), auf feste IP umstellen und die alte vergeben.
Server und Konsorten sollten sowieso mit fester IP laufen( siehe deinem Problem) denn es bringt nichts, der Fritte nur zu sagt, immer gleiche IP verwenden.
Ansonsten deine Geräte noch im IoBroker/den entsprechenden Adaptern anpassen

Da du aber sowieso noch nichts an Netzwerk eingerichtet hast, würde ich gleich die Gunst der Stunde nutzen und es Ordentlich machen. (Vlan/ Verschiedene Netzwerkbereiche)

Hab mich für mein Netzwerk an diese Videoreihe Part1-3 orientiert

[Phil Ipp]

ok, das fixen der IPs im Adapter war wesentlich einfacher, als gedacht. Entschuldigt, die Anfängerfragen.
Ist einfach sehr viel gleichzeitig, in das man sich neu einarbeiten muss...

Was aber wesentlich interessanter ist, sind die Hinweise zu den IP Aufteilungen, etc. Danke dafür @Chaot
Diese Aufteilung inkl VLANs (und nun auch festen IPs) sind fest eingeplant. Wenn ich das jetzt anfasse, gleich alles auf einmal.

@crunchip Die Reihe habe ich auch schon gebookmarked. Werde gleich mal schauen. Danke.
Bin echt gespannt, wie ich es schaffen soll den Synology ioBroker mit den anderen Netzwerken kommunizieren zu lassen!

[crunchip]

@Phil-Ipp ich bin da mit null Plan ran und hab auch Tage damit verbracht, aber im Prinzip hab ich es fast so wie im Video eingeteilt und läuft mittlerweile. Hab ne USG, nen 8Port60W, 8Port150W, 8Port Netgear(hängt hinter dem TV, für Multimedia), AP-Nano HD, AP-AC LR

• LAN mein Hautnetz
• IoT alles mögliche wie Alexa, Google...
• NoT alles, was nicht ins Netz darf/muss
• Gast
• VPN

drei VLans
Firewallregeln(Lan Eingang) und entsprechende Gruppen angelegt.
Camera's separat in ner Gruppe(internet gesperrt)

man könnte noch ein separates Management Lan anlegen, für Switche, Ap's...hab ich aber nicht gemacht

[Phil Ipp]

@crunchip said in ioBroker Umzug in neues (Unifi) Netzwerk:

@Phil-Ipp ich bin da mit null Plan ran und hab auch Tage damit verbracht, aber im Prinzip hab ich es fast so wie im Video eingeteilt und läuft mittlerweile. Hab ne USG, nen 8Port60W, 8Port150W, 8Port Netgear(hängt hinter dem TV, für Multimedia), AP-Nano HD, AP-AC LR

• LAN mein Hautnetz
• IoT alles mögliche wie Alexa, Google...
• NoT alles, was nicht ins Netz darf/muss
• Gast
• VPN

drei VLans
Firewallregeln(Lan Eingang) und entsprechende Gruppen angelegt.
Camera's separat in ner Gruppe(internet gesperrt)

man könnte noch ein separates Management Lan anlegen, für Switche, Ap's...hab ich aber nicht gemacht

Klingt ziemlich genau, nach dem Setup, was mir auch vorschwebt. Auch das MGMT Lan lasse ich weg.

Mir schwebt etwas in der Richtung vor:

[crunchip]

@Phil-Ipp
hab mir nen Netzwerkplan erstellt mit draw.io
und meine ganzen Geräte in einer Excel Tabelle angelegt für den Umzug
alle Geräte aus der Fritzbox incl IP, dann separiert NeueIP (Unifi)
und alles schön unterteilt in die jeweiligen Netzwerke
dementsprechend dann die liste Stück für Stück abgearbeitet

[Phil Ipp]

@crunchip
An der Excel bin ich gerade dran.
Was ich noch nicht ganz verstanden habe: bleibt man in einem IP Bereich? Also zb 192.168.1.X
Oder hat jedes VLAN dann ein eigenes?
Kommt aber vllt auch noch im dritten Video Teil... ,)

[crunchip]

@Phil-Ipp jedes hat seinen eigenen IP Bereich, ich hab z.b.
10.1.1.0 Lan
10.1.20.0 IoT Vlan20
10.1.30.0 NoTT Vlan30
10.1.40.0 Gast Vlan30

was man auch noch überlegen sollte, noch ein separates Netz zu machen, für Multicast, damit das nicht im normalen Netz läuft, hab ich aber selbst noch nicht umgesetzt

[Phil Ipp]

@crunchip said in ioBroker Umzug in neues (Unifi) Netzwerk:

was man auch noch überlegen sollte, noch ein separates Netz zu machen, für Multicast, damit das nicht im normalen Netz läuft, hab ich aber selbst noch nicht umgesetzt

Weil die spammen? Oder wegen Privacy? Oder beides? ,)
Was wäre dann dort alles verortet?

[crunchip]

@Phil-Ipp um deine Netzwerkauslastung zu separieren, damit das nicht dein normales Netz zu ballert
Musik Streaming, Chromecast, IP-Tv...
aber wie gesagt, hab mich selbst noch nicht damit befasst und bin da auch nur Laie, wollte dir nur ein paar Ideen/Anregungen geben

[Phil Ipp]

@crunchip das ergibt Sinn. Behalte ich mir als Ausbaustufe mal vor.

Frage noch zu den ioT/ioBroker Ports.
Was musstest Du hier alles so einrichten?

[crunchip]

@Phil-Ipp sagte in ioBroker Umzug in neues (Unifi) Netzwerk:

Frage noch zu den ioT/ioBroker Ports.

Was genau möchtest du wissen, bzw auf was genau bezogen? sieht bei mir so aus

hatte mir Gruppen angelegt mit entsprechenden Ports, damit die Geräte mit IoBroker kommunizieren, funktionierte aber nicht wie gedacht, da
bestimmte Adapter im IoBroker voraussetzen, das die Geräte im selben Netzwerk liegen, wie z.b. der chromecast, mihome,... auf diese kannst du so nicht zugreifen, das heisst, dein Iobroker muss sich im selben Netzwerk befinden.
Für Geräte, die nicht ins Netz können, dann eben einen eigenen NTP server oder in meinem Fall, habe ich die Fritzbox noch als Telefon Anlage hinter dem USG, diese dient dann als NTP Server.

[Phil Ipp]

@crunchip said in ioBroker Umzug in neues (Unifi) Netzwerk:

auf diese kannst du so nicht zugreifen, das heisst, dein Iobroker muss sich im selben Netzwerk befinden.

genau da hänge ich im Kopf auch die ganze Zeit. Das heißt du hast den ioBroker in eines der VLANs gepackt?

Der ioBroker läuft ja auf der Syno, die zwingend im LAN liegt. Wie bekomme ich den da quasi "virtuell" raus...?

[crunchip]

@Phil-Ipp
entweder die Geräte im Iobroker Netz lassen, oder eben umgekehrt, Iobroker in das z.b. IoT Netz packen.
andere Möglichkeit wäre, z.b einen IoBroker(Raspberry) als slave einzurichten und diesen dann ins jeweilige Netz zu packen.
Eine weitere Möglichkeit wäre, je nach Hardware/Software die du nutzt, deinem ioBroker zwei Nic's zu geben, somit wäre dieser in beiden Netzen vertreten.

[Phil Ipp]

@crunchip
Naja Sinn des ganzen Aufrisses war es schon IoT vom Rest trennen zu können...
Der ioBroker läuft ja wie gesagt auf einer Synology und diese ist vornehmlich immernoch mein privates NAS.
Dieses dann einfach in das vermeintlich unsichere IoT Netz zu packen würde mein Bestreben daher komplett ad absurdum führen...

Oder gibt es eine Möglichkeit, das NAS System in ein Netz und ioBroker in ein anderes Netz einzurichten?
Wären das hier entsprechende Lösungsansätze:
http://www.stueben.de/mehrere-vlans-mit-einem-netzwerkadapter-auf-der-synology/
http://www.stueben.de/iobroker-im-docker-auf-der-synology-diskstation-im-gleichen-subnet/

Eventuell macht es Sinn zu dem Thema (ioBroker via Synology in verschiedenen VLANs betreiben) einen neuen Thread aufzumachen?

[crunchip]

@Phil-Ipp sagte in ioBroker Umzug in neues (Unifi) Netzwerk:

Naja Sinn des ganzen Aufrisses war es schon IoT vom Rest trennen zu können...

ich habe dir ja nur eventuelle Möglichkeiten aufgezeigt, mehrere Wege führen nach Rom
Ich selbst habe kein Nas. Beim überfliegen deiner Links, ist das ja so ähnlich, wie mein drittes Beispiel...Grundvoraussetzung ist eben mit Vlan's zu arbeiten, aber wie gesagt, bin selbst mit der Materie nicht so bewandert, da gibt es andere, die sich damit besser auskennen, bzw Nas und Unifi nutzen.

Auch möglich, mit nen neuen aussagekräftigen Thread Titel

[Phil Ipp]

@crunchip alles klar - dann werde ich das mal machen.
Danke Dir an dieser Stelle, für Deine tolle Unterstützung - hat sehr geholfen!