Frage zu unifi USG hinter fritzbox

[Meister Mopper]

@Albert-K Für VLAN braucht es managed Switches.

[saeft_2003]

@Albert-K

Das kann ich dir leider nicht beantworten. Vielleicht kann dir jemand hier aus der Runde die Frage beantworten.

[Albert K]

@Meister-Mopper

Danke

[Segway]

@Dr-Bakterius
Meine Aussage ist nicht falsch ... aber egal !
Mist jetzt hab ich doch noch was geschrieben

[Dr. Bakterius]

@Segway sagte in Frage zu unifi USG hinter fritzbox:

Mist jetzt hab ich doch noch was geschrieben

HaHa!

(Und sie ist doch falsch...)

[Segway]

@Albert-K sagte in Frage zu unifi USG hinter fritzbox:

@saeft_2003

Darf ich mal kurz was OT fragen? Ist schon länger her dass ich mit Unifi gearbeitet habe.

Kann man mit USG und APs VLANs einrichten oder braucht man da noch den USwitch dazu?

Ja habe ich so ein halbes Jahr bei mir gehabt! Nur Usg und APs!

[Samson71]

Jetzt muss ich mal selbst eine vielleicht "dumme" Frage an die Unifi-Nutzer stellen.

Bei mir hängt das USG auch hinter der Kabel-FritzBox. Doppel-NAT ist im USG deaktiviert und die Routings entsprechend in der Fritte und im USG eingetragen. Alles takko.
Ich spiele gerade etwas mit dem Thema Pi-Hole. Mir ist nämlich ein ungenutzter Pi B3+ in die Hände gefallen
Wo setzt man den Pi-Hole wenn dann am sinnvollsten ein? Hinter dem USG (wie alle anderen Geräte auch) oder noch davor, also direkt an der FritzBox und den Pi-Hole dann als lokalen DNS-Server in der Fritte eintragen und im USG ganz normal die IP der Fritte als DNS-Server.

[saeft_2003]

Ich habe den usg jetzt an der fritte hängen. Alles läuft soweit, bis auf den VPN. Ich komme zwar auf die fritte aber nicht ins Netzwerk vom usg.

Ich denke das ich das in der firewall vom usg freigeben muss. Könnt ihr mir sagen wie genau?

[Samson71]

@saeft_2003
Wo willst Du denn "hin" (hinter dem USG)? Was sind denn bisher für Routen eingetragen? Mein VPN-Server ist die Syno, also bereits hinter dem USG.

[saeft_2003]

@Samson71

Naja hauptsächlich will ich auf meine VIS aber auch auf den Rest von iobroker zugreifen können. Es kommt aber auch vor das ich mal von unterwegs auf einen sonoff muss. Es wäre gut wenn ich wieder auf das ganze Netzwerk per VPN Zugriff hätte.

Bei Routen gibt es im Moment nur eine.

Wenn ich mich auf der fritte per VPN einlogge bekomme ich eine virtuelle ip 192.168.178.201

[Samson71]

@saeft_2003
Ah ok. Mein VPN-Server ist ja quasi schon hinter dem USG. Daher kann ich mich nach dem Verbinden per VPN mit der gewohnten Kombi IP-Adresse:Port auf das gewollte Gerät verbinden. Ich habe dafür im Vorfeld, um an den VPN-Server zu gelangen, entsprechende Portweiterleitungen eingerichtet.
Ich nutze aber auch einen DynDNS Anbieter und nicht FritzVPN.

[dslraser]

@saeft_2003 sagte in Frage zu unifi USG hinter fritzbox:

Ich habe den usg jetzt an der fritte hängen. Alles läuft soweit, bis auf den VPN. Ich komme zwar auf die fritte aber nicht ins Netzwerk vom usg.

Ich denke das ich das in der firewall vom usg freigeben muss. Könnt ihr mir sagen wie genau?

wie oft brauchst Du den Link noch ?

https://forum.iobroker.net/post/512660

[saeft_2003]

@dslraser

mhh berechtigte Frage...

Aber Danke. Ich lese es mir nochmal durch. Und frag dann wieder

Ne aber im Ernst ein großes an euch, mit der etwas Vorbereitung war die Umstellung gar nicht so wild.

[saeft_2003]

VPN geht jetzt, dass war etwas komisch, da die fritte meint meine virtuelle IP wäre 192.168.178.201 dabei ist die richtige 192.168.10.201. Nun habe ich das in der firewall angepasst und geht

[saeft_2003]

Eine Frage habe ich noch: Wie kann ich überprüfen ob die config Datei funktioniert und der USG kein NAT macht?

Ich habe folgenden Befehl im Netz gefunden:

ip tables -t nat -L -n -v

Dann bekomme ich folgende Ausgabe (sorry für die Bilder). Man sieht das über Nacht sich die Werte leicht erhöht haben. Ist NAT jetzt aus oder nicht?

[Samson71]

@saeft_2003
Per SSH ins USG und folgendes eingeben:

configure
show service nat

[saeft_2003]

@Samson71

Ok danke ich probiere es aus

[Samson71]

@saeft_2003
Habe gerade den alten Post wiedergefunden, der mir damals sehr geholfen hat
https://community.ui.com/stories/b4330fae-4269-4e07-9438-7a070761d2e2#comments

Interessant wird es ab Seite 2/3. Insbesondere die Hilfestellung des Users "V42".

[saeft_2003]

@Samson71 sagte in Frage zu unifi USG hinter fritzbox:

@saeft_2003
Per SSH ins USG und folgendes eingeben:

configure
show service nat

Hier die Ausgabe. Die rule 5999 die ich angelegt habe erscheint hier, heißt das dass alles passt?

saeft_2003@USG# show service nat
 rule 5999 {
     exclude
     outbound-interface eth0
     type masquerade
 }
 rule 6001 {
     description "MASQ corporate_network to WAN"
     log disable
     outbound-interface eth0
     protocol all
     source {
         group {
             network-group corporate_network
         }
     }
     type masquerade
 }
 rule 6002 {
     description "MASQ remote_user_vpn_network to WAN"
     log disable
     outbound-interface eth0
     protocol all
     source {
         group {
             network-group remote_user_vpn_network
         }
     }
     type masquerade
 }
 rule 6003 {
     description "MASQ guest_network to WAN"
     log disable
     outbound-interface eth0
     protocol all
     source {
         group {
             network-group guest_network
         }
     }
     type masquerade
 }
[edit]

[Samson71]

@saeft_2003 sagte in Frage zu unifi USG hinter fritzbox:

Die rule 5999 die ich angelegt habe erscheint hier, heißt das dass alles passt?

Korrekt. Ist ein USG 3P nehme ich an?