UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[Segway]

@saeft_2003 sagte in Frage zu unifi USG hinter fritzbox:

@Segway auf was genau muss man aufpassen wenn man pihole nutzt?

Wie du das konfigurierst. Gibt immer mehrere Wege, die nach Rom führen.
Ich habe eine Richtung gewählt, wo ich beide DNS Adressen eintrage und die USG an den pihole weiterleitet. Ausserdem habe ich in der USG eine Fallback Inet DNS Adresse angegeben, was hier wahrscheinlich viele verpönen werden, da die Meinung herrscht, dass der PiHole damit gebypasst wird - was ich persönlich aber NICHT bestätigen kann.
Warum mache ich das ? --> nun ich bin auch mal eine zeit lang nicht da und wenn dann warum auch immer der Pihole ausfällt, dann geht nix mehr @ZuHause mit Internet und mein priv. Handy steht nicht still. Daher habe ich dann für diesen Einsatz einen fest eingetragen DNS Server --> somit geht alles --> ich kann in Ruhe schauen was los ist - Fehler beheben - Pihole läuft wieder und alles ist gut --> bedeutend stressfreier FÜR MICH !

[Samson71]

Ich würde erstmal die Konfig an sich zum Fliegen bringen und mich dann um pihole kümmern. Also in der Fritte die DNS-Server vom Provider drin lassen und in der Konfig am USG müsste dann die WAN-IP des USG als DNS eingetragen werden.

Was für eine IP hat denn der pihole?

EDIT:
Wie ist in der Fritte aktuell die Kommunikation mit dem USG eingestellt/eingerichtet? Wenn Du Doppel-NAT ausgeschaltet hast, dann wirst Du explizite Routings brauchen. Zumindest bei mir ging es ohne nicht sauber.

[saeft_2003]

@Samson71

Ich habe in der fritte jetzt die DNS vom Internetanbieter drin, im USG habe ich jetzt WAN-IP 192.168.178.31 eingetragen. Ich kann aber im Dashboard immer noch kein Speedtest machen. Die Route zu 192.168.1.0 ist in der fritzbox aktiv.

pihole hat die ip 192.168.178.95

[Samson71]

Klingt erstmal richtig. Zeig mal bitte die Einstellungen des Netzwerkes im USG und ggf. auch die Einstellungen des Routings in der FritzBox. Ist die IP für das USG in der FritzBox auf ......178.31 fest zugewiesen? Irgendwo muss ja der Wurm drin sein.

Nebenbei noch zum Thema pihole:
Ich habe bei mir alles hinter das USG geholt. Also auch den pihole. An der Fritte hängt ausschließlich das USG. Ob ein Mix aus Geräten direkt an der Fritte und in einem anderen Netzwerk hinter dem USG glücklich ist, wage ich anzuzweifeln.

[saeft_2003]

@Samson71

die IP 31 vom USG ist fest. Ich mache nachher Screenshots von den Einstellungen. Keine Sorge ich will dann schon das alles hinter dem USG hängt. Im Moment hängt ja noch gar nichts am USG da es nicht richtig funktioniert.

[Samson71]

Dann häng ein Gerät an das USG damit man mal testen kann ob das dann z.B. ins Internet kommt.

Blöde Frage:
Hast Du neben den Routings auch Portweiterleitungen in der Fritte eingerichtet?

[saeft_2003]

@Samson71

Nein Portweiterleitung habe ich nicht gemacht, kannst du mir kurz erklären was ich machen muss?

Edit:

Oder meinst du das mit dem exposed host das habe ich noch eingestellt.

[Samson71]

Dann hast Du also kein explizites Routing auf die ....178.31 gemacht? Ich kenne exposed host nur in Verbindung mit Doppel-NAT. Ob das mit dem exposed host bei ausgeschaltetem Doppel-NAT geht kann ich leider nicht sagen.

Ich habe Doppel-NAT abgeschaltet und arbeite mit expliziten Routings. Dazu gehört dann auch das entsprechende Forwarden der Ports. Mit 80/443 würde ich zum Testen für den Inet-Zugang hinter dem USG anfangen. Im USG forwarde ich dann die notwenigen Ports ein weiteres Mal zu den entsprechenden Geräten wie z.B. VPN-Server oder FTP-Server.

[saeft_2003]

@Samson71

Hier die Einstellungen vom USG WAN (bei dns-server habe ich schon verschiedenes probiert) und LAN:

hier exposed host und die Route in der fritte:

[Segway]

@saeft_2003
Du kannst kein 1er Netzwerk aufbauen und das Gateway ins 178iger belassen

[Samson71]

@Segway
Das Gateway ist die IP des USG in der Fritte. Wenn die Fritte 192.168.178.xxx hat sollte das passen. Das Netzwerk passt aber nicht. Im USG hat er 192.168.1.1 aber in der Fritte 192.168.1.0

[crunchip]

@saeft_2003 hab jetzt das Thema nur ganz kurz überflogen. Richtige Reighenfolge wäre gewesen

• deiner Fritzbox eine andere IP geben damit kannst du dem USG die IP der eigentlichen Fritzbox IP vergeben
• Fritzbox auf exposed host stellen
• Dns in der Fritzbox....vom Provider
• Dns im USG trägst du die IP deiner Fritzbox ein( wenn später Pihole verwendet wird, trägst du die IP dann entsprechend im Usg ein, anstatt der Ip der Fritte), zusätzlich muss noch der ein oder andere Eintrag in der Fritzbox gemacht werden.

Hab das aber alles nicht mehr so genau im Kopf, da ich auch umgestiegen bin, und nutze das Vigor Modem und hab die Fritzbox hinter dem USG

[Samson71]

@crunchip sagte in Frage zu unifi USG hinter fritzbox:

• deiner Fritzbox eine andere IP geben damit kannst du dem USG die IP der eigentlichen Fritzbox IP vergeben

Das ist wohl auch das Ziel und das wurde ihm meine ich von @Segway auch bereits geraten. So wie ich es verstehe, geht es ihm im Moment erstmal um das grundsätzliche Zusammenspiel von USG und Fritte, bzw. genau das erstmal zum Laufen zu bekommen und es vor allem dann auch zu verstehen. Daran hapert es in meinen Augen noch.

[saeft_2003]

@Samson71 sagte in Frage zu unifi USG hinter fritzbox:

@crunchip sagte in Frage zu unifi USG hinter fritzbox:

• deiner Fritzbox eine andere IP geben damit kannst du dem USG die IP der eigentlichen Fritzbox IP vergeben

Das ist wohl auch das Ziel und das wurde ihm meine ich von @Segway auch bereits geraten. So wie ich es verstehe, geht es ihm im Moment erstmal um das grundsätzliche Zusammenspiel von USG und Fritte, bzw. genau das erstmal zum Laufen zu bekommen und es vor allem dann auch zu verstehen. Daran hapert es in meinen Augen noch.

Da hast du vollkommend Recht. Weil bevor ich groß Anfang in meinem funktionierenden Netzwerk IP zu ändern, wollte ich erstmal schauen das die fritzbox und der usg miteinander klar kommen, aber irgendwo hakt es immer noch :-(

[Samson71]

Dann Sieh Dir bitte nochmal die Einstellungen an. Im USG hast Du ein Netzwerk 192.168.1.1 kreiert. In der Fritte gibst Du beim Routing aber als Netzwerk 192.168.1.0 an, in das geroutet werden soll.

[saeft_2003]

@Samson71

Da muss ich dir glaube ich widersprechen. Keine Ahnung warum in den Einstellungen am schluss die 1 steht man kann die auch nicht auf 0 ändern. Aber hier in der Übersicht passt es?!

[Samson71]

Ich schreibe auch schon Quatsch zusammen...

[dslraser]

@Samson71
meinst Du nicht das hier ?

und das

@saeft_2003
Edit: und auch das gelesen ?

[Samson71]

@dslraser
Ja, das hat mich irgendwie aus dem Tritt gebracht.
Trotzdem müsste das eigentlich passen. Netzwerk 192.168.1.0/24 und als Gateway eben die 192.168.1.1

@saeft_2003
Hast Du mal zusätzlich Routings für 80/443 gemacht? Wenn ich das richtig verstehe bekommst Du hinter dem USG aktuell keine Kommunikation nach außen hin? Ggf. mal unter WAN im USG die Einstellungen bewusst manuell vergeben (kein DHCP). Ich bin immer ein Freund von klaren Vorgaben.

[dslraser]

@Samson71
schau mal

https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/131_DMZ-in-FRITZ-Box-einrichten/

Edit: also anders herum gedacht, Exposed Host reicht alles durch, wenn sonst keine Portweiterleitungen aktiv sind, oder ?