UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Den DHCP Bereich im USG kann ich ja ändern aber kann man im USG Geräten auch feste IPs zuweisen? Wenn ja wo macht man dass?

s. Punkt 1. von @Meister-Mopper

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Nächste Frage zum VPN, nutze aktuell den Fritzbox VPN für Notfälle. Hauptsächlich Wireguard auf Proxmox in einem CT. Dafür muss in der FB ja bisher ein Port auf den CT weitergeleitet werden, denke das wandert dann auch in das USG, richtig? Wenn ja unter welchem Menü finde ich das?

Ich nutze einen DynDNS-Anbieter. Eingetragen in der FritzBox (Internet-->Freigaben-->DynDNS). Der VPN-Server läuft auf der Syno.
Dazu werden die Ports entsprechend "doppelt" weitergeleitet, da die FritzBox vor dem USG in einem anderen Netz sitzt (FB-->USG-->Syno).
Die Konstellation FB vor USG wird Dir an mehreren Stellen eine doppelte Weiterleitung bescheren.

[wendy2702]

@samson71 sagte in Hilfe bei Unifi Konfiguration gesucht:

Ich nutze einen DynDNS-Anbieter. Eingetragen in der FritzBox (Internet-->Freigaben-->DynDNS).

So habe ich das ja quasi mit Wireguard auch gerade aktuell. Aber damit der eben funktioniert gibt es in der FB eine Weiterleitung eines Ports auf den Proxmox Wireguard CT.

Wie sieht das jetzt aus wenn ich die FB nur noch als Modem benutze und entweder Wireguard im CT oder den USG VPN? Muss dann auch irgendwo eine Weiterleitung eingerichtet werden oder, wie oben geschrieben, woduch wird der Tunnel Endpunkt von Wireguard oder USG VPN gefunden?

VPN ist jetzt für die erste Einrichtung... vielleicht Freitag Nacht nicht Kriegsentscheidend aber da ich den relativ viel nutze schon wichtig.

EDIT: OK, hat sich wohl überschnitten. Also Ports doppelt weiterleiten. Ist das dann bei beiden Varianten Wireguard und USG VPN nötig?

oder ist es so:
Wireguard --> doppelte Weiterleitung
USG VPN --> einfache Weiterleitung

[Meister Mopper]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Wie sieht das jetzt aus wenn ich die FB nur noch als Modem benutze

Ich sehe das so, dass Du den dyndns weg von der Fritte auf das USG legst und alles andere dort konfigurierst.

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Wie sieht das jetzt aus wenn ich die FB nur noch als Modem benutze

Dazu müsste die FB mit Sicherheit in den Bridge-Modus. Ob dann aber noch Telefonie etc. geht - keine Ahnung. Geht bzw. ging bei mir nicht. Kann ich daher nicht mitreden.

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

oder ist es so:
Wireguard --> doppelte Weiterleitung
USG VPN --> einfache Weiterleitung

Von Wireguard habe ich keine Ahnung und das USG-VPN nutze ich nicht. Da Du aber bei der klassischen Kombi FritzBox->USG ohnehin statische Routings einrichten musst, folgt das dann quasi der Logik.

Du richtest dann in der FritzBox eine entsprechende Portweiterleitung des gewünschten Ports ein (z.B. 1194 für OpenVPN) und machst das dann im USG bzw. Controller quasi nochmal.

@meister-mopper sagte in Hilfe bei Unifi Konfiguration gesucht:

Ich sehe das so, dass Du den dyndns weg von der Fritte auf das USG legst und alles andere dort konfigurierst.

Wäre sicherlich die schlanke Variante. Ob das aber mit der Kombi erst FB (NAT) und dahinter USG (NAT ausgeschaltet) auch funktioniert kann ich mangels Erfahrung nicht sagen.

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Nächste Frage zum VPN, nutze aktuell den Fritzbox VPN für Notfälle. Hauptsächlich Wireguard auf Proxmox in einem CT.

Ich habe auch einen LXC auf Proxmox dafür. Hier war auch Jemand mit Fritte und USG

https://forum.iobroker.net/post/760731

[Meister Mopper]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Wie sieht das jetzt aus wenn ich die FB nur noch als Modem benutze

Tatsächlich habe ich das vor zwei Jahren auch geprüft und bin nach langem hin und her Lesen zu dem Schluss gekommen, die Fritte nur noch als Telefonanlage zu nutzen und ein Modem vor das USG zu setzen.

Die widersprüchlichen Aussagen im Netz haben mich dazu letztlich nahezu gezwungen, und jetzt bin ich froh, dass ich das getrennt habe. Natürlich ist die Fritte jetzt extrem degradiert, aber es funktioniert.

Ist aber nur, weil ich keinen Bock hatte stundenlang herumzuexperimentieren während hier ständig Onlinekonferenzen anstehen.

[Samson71]

@meister-mopper
Genau das habe ich im Prinzip in meinem Post21 auch empfohlen. Da war aber das Modem bzw. der Preis dafür das Hindernis. Die Doppel-Kombi FB-->USG nutze ich auch nur weil es technisch am Kabelanschluss derzeit anders nicht möglich ist.

[wendy2702]

Ich habe ja noch ne FB übrig die ich zum Modem degradieren könnte. Dann eine vor das USG und eine für telefonie dahinter.

Werde aber erstmal den weg mit einer Fritte probieren.

Am besten schicke ich die Familie mit der Kreditkarte shoppen oder in Urlaub.... wenn hier paar Stunden kein WLAN ist bewege ich mich auf extrem dünnen Eis :-)

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Ich habe ja noch ne FB übrig die ich zum Modem degradieren könnte.

Solange die einen Bridge-Modus hat und das verbaute Modem dem Anschluss genügt sollte das funktionieren.

[wendy2702]

@Samson71

Bridge Mode müssten beide können und für den Anschluss sind auch beide geeignet.

Genug Stoff zum Spielen und testen.

[wendy2702]

OK. Bridgemode scheint AVM dann doch in irgendeiner Version aus der SW genommen zu haben. Egal, muss die FB erstmal davor laufen und alles was nicht benötigt wird schalte ich ab.

Da ich ja den IP Bereich der FB auf meinen USG weiter nutzen möchte/muss war meine Überlegung das heute, nachdem die Kinder die letzten UNI online Klausuren geschrieben haben, in Angriff zu nehmen.

Ich muss ja dafür den IP Bereich der FB und des USG ändern. Das USG ist aktuell om Controller noch nicht "adopted".

Muss ich das USG als erstes im Controller bekannt machen oder welche Reihenfolge sollte ich einhalten damit das USG nachher auch gefunden und adopted werden kann?

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

OK. Bridgemode scheint AVM dann doch in irgendeiner Version aus der SW genommen zu haben.

Sowas in der Art hatte ich "befürchtet"....

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Muss ich das USG als erstes im Controller bekannt machen oder welche Reihenfolge sollte ich einhalten damit das USG nachher auch gefunden und adopted werden kann?

Ein Adopt ist erstmal richtig. Das USG hat ja (im Standard) den gleichen IP-Bereich wie die Fritte heute. Zumindest war das bei mir so. Du bekommst sonst im Controller meine ich auch vorher gar keine Möglichkeit unter Einstellungen/Netzwerke Dein Standard-LAN sowie mögliche VLAN's zu konfigurieren, denn heute ist ja die Fritte DHCP-Server.

Im zweiten Schritt hängt man dann die Fritte mit geändertem IP-Bereich vor das USG. Zur Konfiguration der IP-Adressen (LAN-/WAN-Settings) kann man das USG direkt per Browser ansprechen. Dem USG solltest Du dann WAN-seitig eine feste IP außerhalb des (neuen) DHCP-Bereichs der Fritte zuweisen.

[wendy2702]

@samson71 OK.

Dann hoffe ich mal das die beiden mit Klausuren bis 16-17 Uhr fertig sind… dann geht es los.

[dslraser]

@samson71 sagte in Hilfe bei Unifi Konfiguration gesucht:

Das USG hat ja (im Standard) den gleichen IP-Bereich wie die Fritte heute. Zumindest war das bei mir so.

Hat das USG nicht im "Auslieferungszustand" die IP 192.168.1.1 ? (ich glaube bei mir war das so, meine Fritte hatte, wenn ich das noch richtig weiß, im "Auslieferungszustand" die 192.168.178.1 )

[wendy2702]

@dslraser So ist es.

FB 192.168.178.1
USG 192.168.1.1

FB bekommt nachher z.B. 192.168.2.1
USG 192.168.178.1

Dann von FB eine Route zum USG und im USG eine zur FB.

Dann im USG DHCP, IP Adresse Zuweisung, VPN etc. einrichten
FB DHCP usw deaktivieren.

Ich denke es macht am meisten Sinn DNS, DYNDNS, VPN usw im USG zu machen, oder?

Kann das USG: DOT? also verschlüsseltes DNS

EDIT: Noch ne Frage, macht es Sinn das USG mit 2 Verbindungen zur FB zu betreiben bzw. Geht das?

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

VPN

ich habe bei mir einem NUC mit Proxmox laufen und dort einen LXC (Debian 11) mit Wireguard eingerichtet. Die VPN Verbindungen sind schneller als alles was ich bisher probiert habe und funktioniert on diamond. Ich merke oft nichtmal das ich am Handy per VPN verbunden bin (ich nutze z.B. als VIS iQontrol auf dem Handy)

[wendy2702]

@dslraser OK.

WIreGuard läuft so aktuell auch bei mir.

Dachte nur direkt im USG wäre eventuell schneller.

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Dachte nur direkt im USG wäre eventuell schneller.

bei mir ist Wireguard schneller.

[wendy2702]

@dslraser OK.

Gut zu wissen.

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Dann von FB eine Route zum USG und im USG eine zur FB.

und im USG eine zur FB

ich bin da kein Profi und habe ja eine andere Konfig (mit ext. Modem, deshalb keine Routen bei mir), aber warum noch mal eine Route vom USG zur Fritte ? (oder nur erstmal zum einrichten ?)
Ich habe damals bei mir die Gelegenheit genutzt und das ganze Netzwerk "aufgeräumt" bzw. allen Geräten die sich per DHCP anmelden und auch die mit festen IP im Gerät selbst, dann für mich "sinnvolle" IP zu geben.