Hilfe bei Unifi Konfiguration gesucht

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

OK. Bridgemode scheint AVM dann doch in irgendeiner Version aus der SW genommen zu haben.

Sowas in der Art hatte ich "befürchtet"....

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Muss ich das USG als erstes im Controller bekannt machen oder welche Reihenfolge sollte ich einhalten damit das USG nachher auch gefunden und adopted werden kann?

Ein Adopt ist erstmal richtig. Das USG hat ja (im Standard) den gleichen IP-Bereich wie die Fritte heute. Zumindest war das bei mir so. Du bekommst sonst im Controller meine ich auch vorher gar keine Möglichkeit unter Einstellungen/Netzwerke Dein Standard-LAN sowie mögliche VLAN's zu konfigurieren, denn heute ist ja die Fritte DHCP-Server.

Im zweiten Schritt hängt man dann die Fritte mit geändertem IP-Bereich vor das USG. Zur Konfiguration der IP-Adressen (LAN-/WAN-Settings) kann man das USG direkt per Browser ansprechen. Dem USG solltest Du dann WAN-seitig eine feste IP außerhalb des (neuen) DHCP-Bereichs der Fritte zuweisen.

[wendy2702]

@samson71 OK.

Dann hoffe ich mal das die beiden mit Klausuren bis 16-17 Uhr fertig sind… dann geht es los.

[dslraser]

@samson71 sagte in Hilfe bei Unifi Konfiguration gesucht:

Das USG hat ja (im Standard) den gleichen IP-Bereich wie die Fritte heute. Zumindest war das bei mir so.

Hat das USG nicht im "Auslieferungszustand" die IP 192.168.1.1 ? (ich glaube bei mir war das so, meine Fritte hatte, wenn ich das noch richtig weiß, im "Auslieferungszustand" die 192.168.178.1 )

[wendy2702]

@dslraser So ist es.

FB 192.168.178.1
USG 192.168.1.1

FB bekommt nachher z.B. 192.168.2.1
USG 192.168.178.1

Dann von FB eine Route zum USG und im USG eine zur FB.

Dann im USG DHCP, IP Adresse Zuweisung, VPN etc. einrichten
FB DHCP usw deaktivieren.

Ich denke es macht am meisten Sinn DNS, DYNDNS, VPN usw im USG zu machen, oder?

Kann das USG: DOT? also verschlüsseltes DNS

EDIT: Noch ne Frage, macht es Sinn das USG mit 2 Verbindungen zur FB zu betreiben bzw. Geht das?

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

VPN

ich habe bei mir einem NUC mit Proxmox laufen und dort einen LXC (Debian 11) mit Wireguard eingerichtet. Die VPN Verbindungen sind schneller als alles was ich bisher probiert habe und funktioniert on diamond. Ich merke oft nichtmal das ich am Handy per VPN verbunden bin (ich nutze z.B. als VIS iQontrol auf dem Handy)

[wendy2702]

@dslraser OK.

WIreGuard läuft so aktuell auch bei mir.

Dachte nur direkt im USG wäre eventuell schneller.

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Dachte nur direkt im USG wäre eventuell schneller.

bei mir ist Wireguard schneller.

[wendy2702]

@dslraser OK.

Gut zu wissen.

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Dann von FB eine Route zum USG und im USG eine zur FB.

und im USG eine zur FB

ich bin da kein Profi und habe ja eine andere Konfig (mit ext. Modem, deshalb keine Routen bei mir), aber warum noch mal eine Route vom USG zur Fritte ? (oder nur erstmal zum einrichten ?)
Ich habe damals bei mir die Gelegenheit genutzt und das ganze Netzwerk "aufgeräumt" bzw. allen Geräten die sich per DHCP anmelden und auch die mit festen IP im Gerät selbst, dann für mich "sinnvolle" IP zu geben.

[wendy2702]

@dslraser Die sollen bei mir auch alle eine feste IP bekommen, die meisten haben das jetzt schon allerdings in der FB so eingestellt und nicht im Gerät da ich einige Geräte habe bei denen das auch garnicht geht.

Route USG —> FB muss doch damit Pakete die ich ins Internet sende den weg über die FB nehmen bei verschiedenen Netzen, oder habe ich gerade einen Denkfehler?

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

@dslraser Die sollen bei mir auch alle eine feste IP bekommen, die meisten haben das jetzt schon allerdings in der FB so eingestellt und nicht im Gerät da ich einige Geräte habe bei denen das auch garnicht geht.

Route USG —> FB muss doch damit Pakete die ich ins Internet sende den weg über die FB nehmen bei verschiedenen Netzen, oder habe ich gerade einen Denkfehler?

Ich sage ja, ich bin kein Profi...Kann sein das es richtig ist. Dazu wird sich hoffentlich noch ein Helfender mit Deiner UUSG/Fritzbox Kombi melden.

Bei mir sieht das im Moment so aus

DHCP habe ich den unteren und oberen Bereich frei gelassen

So habe ich hier für eventuell hinzukommende noch was frei

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

EDIT: Noch ne Frage, macht es Sinn das USG mit 2 Verbindungen zur FB zu betreiben bzw. Geht das?

Nein

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Route USG —> FB muss doch damit Pakete die ich ins Internet sende den weg über die FB nehmen bei verschiedenen Netzen, oder habe ich gerade einen Denkfehler?

Ja, hast Du. Generelle Route FB -> USG ja, damit die ankommenden Pakete auch auf das USG treffen. Umgekehrt unnötig, weil das USG ja die FB als WAN betrachtet und an der FB als Client hängt.

[wendy2702]

@dslraser Danke. Den Cloud Key hast du nur wegen dem Controller oder?

Das mit dem Adress Bereich sieht bei mir in der FB aktuell auch so aus.

Unten bisschen Luft und oben auch, so wollte ich das auch im USG übernehmen.

[dslraser]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Den Cloud Key hast du nur wegen dem Controller oder?

Im Moment ja. Ich hatte mal mit Kameras und Telefonen von Unifi geliebäugelt, aber dann bisher nicht umgesetzt...stolze Preise. Bisher laufen meine drei billigen Kameras über eine Synology für mich absolut ausreichend.

EDIT: das ginge mit dem Teil

[Samson71]

@dslraser sagte in Hilfe bei Unifi Konfiguration gesucht:

Ich hatte mal mit Kameras und Telefonen von Unifi geliebäugelt,

Laufen die Telefone damit überhaupt? Ich meine Unifi hat die Telefonie in eigene Software ausgelagert, also quasi ein eigener Controller dafür. Ich hatte mir zum testen mal ein Unifi Phone besorgt und musste dafür einen eigenen Docker Container mit der Software aufsetzen.

[wendy2702]

@dslraser Ja die Preise sind nicht ohne.

Wenn ich nur schon mein Netzwerk komplett umstellen würde wären das:

3x 8 Port Switch, jeder mindestens 2x POE
1x 24 Port Switch
1x16 Port Switch mit mindestens 4 POE Ports

Von Kameras, Telefon usw. Will ich garnicht erst reden.

[dslraser]

@samson71 sagte in Hilfe bei Unifi Konfiguration gesucht:

Laufen die Telefone damit überhaupt?

keine Ahnung, Kameras auf jeden Fall. Siehe meinen Edit mit Screenshot über Deinem Post.

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Von Kameras, Telefon usw. Will ich garnicht erst reden.

Kameras habe ich wie @dslraser auf Syno und bin damit sehr zufrieden. Telefone habe ich ausschließlich Grandstream (mobil und fest) im Einsatz, d.h. Telefonie auch über wlan. DECT an der Fritte ist aus. Die Geräte sind in der Fritte als IP-Geräte eingerichtet und werden ins USG durchgereicht.

[wendy2702]

@samson71 Telefone bleiben erstmal bei DECT. Das reicht uns eigentlich und läuft bisher ohne Probleme.

Kameras mit Motioneye, auch bisher ohne Probleme.

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Wenn ich nur schon mein Netzwerk komplett umstellen würde wären das:

Das ist hier auch nicht alles über Nacht entstanden