<![CDATA[Hilfe bei Unifi Firewall Iot Netz Trennung]]>Hi,
hier sind wir nicht bei Unifi, aber ich weiß dass viele von euch Unifi einsetzen und wollte um etwas Hilfestellung bitten.

Ich habe Schwierigkeiten bei den Firewall Einstellungen in meinem Unifi Netzwerk.

Ausgangslage:
Lan-Home: 192.168.10.0/24 derzeit noch alles andere
IoT: 192.168.30.0/24 (vlan30) darin befinde sich aktuell nur Shelly
beides sind Corporate Netzwerke.

dazu kommen noch, aber die sind aktuell nicht im Fokus
VPN: 192.168.20.0/24
Gast: 192.168.200.0/24 (vlan200)

Alle FW Regeln sind im LAN IN erstellt.

ich möchte das IoT vom Lan-Home trennen. Also keine Kommunikation (nur was muss) vom IOT Netz in mein Lan-Home.

  • Habe ich.
    Bildschirmfoto 2020-05-16 um 18.42.26.png

Zugriff vom IOT Netz auf dem Iobroker Wenn das der richtige Weg ist?

  • Habe ich.
    Bildschirmfoto 2020-05-16 um 18.43.48.png

aber ich schaffe es nicht aus dem Lan-Home in das IoT zugreifen können (zb auf die Shelly webIF) Ich möchte hier eine Einbahnstrassen Regel.

hat jemand eine Idee/ Hilfestellung

]]>https://forum.iobroker.net/topic/33440/hilfe-bei-unifi-firewall-iot-netz-trennungRSS for NodeSat, 18 Jul 2026 20:54:23 GMTSat, 16 May 2020 17:07:48 GMT60<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Fri, 08 Oct 2021 05:53:12 GMT]]>@nerg für was ne Lösung? Wenn deine shelly über CoIot laufen, sollte alles funktionieren

]]>https://forum.iobroker.net/post/685871https://forum.iobroker.net/post/685871Fri, 08 Oct 2021 05:53:12 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Thu, 07 Oct 2021 19:18:05 GMT]]>@flauschi Hast du eine Lösung gefunden? Bei UDM Pro solls ja eigentlich nicht gehen

]]>https://forum.iobroker.net/post/685775https://forum.iobroker.net/post/685775Thu, 07 Oct 2021 19:18:05 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Thu, 05 Aug 2021 21:45:44 GMT]]>@scrounger said in Hilfe bei Unifi Firewall Iot Netz Trennung:

ng gefunden. Man muss einen igmp-proxy einrichten, hier ist ein Beispiel dazu:

hey hey.
Ist zwar schon etwas her, aber ich steh grad vorm gleichen Problem.

IoT VLAN endlich mal gebaut mit eigenem WLAN und zack, direkt das erste Shelly wird vom Adapter nichtmehr gefunden.

Magst Du mir kurz erklären, wo ich die igmp-proxy einbauen muss? (Habe eine UDM-Pro). Auf dem Unifi Gateway oder hier irgendwo im ioBroker?

Danke!

]]>https://forum.iobroker.net/post/659407https://forum.iobroker.net/post/659407Thu, 05 Aug 2021 21:45:44 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 06 Jun 2020 16:17:14 GMT]]>@Scrounger
Habe nur mqqt und fw regeln zum iobroker

]]>https://forum.iobroker.net/post/445162https://forum.iobroker.net/post/445162Sat, 06 Jun 2020 16:17:14 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 06 Jun 2020 16:12:12 GMT]]>@dos1973

Worüber läuft dein Shelly coap oder mqtt?

Ich hab meine shellys (coap protocol) jetzt auch in ein seperates vlan gepackt, allerdings findet der shelly adapter diese nicht. Hast du vielleicht ne idee?

Edit: per mqtt werden die Shellys vom Adapter gefunden

Edit2: Lösung gefunden. Man muss einen igmp-proxy einrichten, hier ist ein Beispiel dazu:
https://github.com/StyraHem/ShellyForHASS/issues/238#issuecomment-609010352

]]>https://forum.iobroker.net/post/445127https://forum.iobroker.net/post/445127Sat, 06 Jun 2020 16:12:12 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Thu, 21 May 2020 20:23:46 GMT]]>@dos1973 na wird doch langsam, vllt findet sich ja nochmal einer

]]>https://forum.iobroker.net/post/436580https://forum.iobroker.net/post/436580Thu, 21 May 2020 20:23:46 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Thu, 21 May 2020 20:08:25 GMT]]>Habe glücklicherweise heute 2 8Port POE über Ebay Kleinanzeigen für 140€ geholt. ;-)

Immer noch teuer, aber saucool alles im Controller zu haben. Brauche zwar noch einen aber muss ja nicht alles auf einmal sein.

]]>https://forum.iobroker.net/post/436572https://forum.iobroker.net/post/436572Thu, 21 May 2020 20:08:25 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Mon, 18 May 2020 18:35:03 GMT]]>@dos1973 muss nicht unbedingt ein Unifi sein, geht auch mit dem Netgear, (ich hab nen GS108E 8-Port, für meine Wohnzimmergeräte)
Nachteil--> nicht alles im Controller zu haben

]]>https://forum.iobroker.net/post/434445https://forum.iobroker.net/post/434445Mon, 18 May 2020 18:35:03 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Mon, 18 May 2020 14:50:00 GMT]]>eine weitere Frage in die Runde, nachdem mein IOT Wlan nun umgesetzt ist, würde ich auch gerne, die Kabelgebundenen in das IOT schieben.

ich habe bisher noch keine Erfahrung mit vlan Switches.
Frage: muss es ein Unifi Switch sein? die lächeln mich schon an ;-), gerade das alle im Controller zu haben, aber ich brauche 3 Stück = 320€
oder ich kaufe mir 3 x Netgear für 27€ /Stück
Netgear switch

wie habt ihr das?

]]>https://forum.iobroker.net/post/434306https://forum.iobroker.net/post/434306Mon, 18 May 2020 14:50:00 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sun, 17 May 2020 02:14:40 GMT]]>@crunchip

Danke, das hat geholfen!
mir hat eine Regel gefehlt, sobald ich diese deaktiviere, lande ich in meinem Fehler...

für alle die es interessiert
Bildschirmfoto 2020-05-17 um 04.13.27.png

]]>https://forum.iobroker.net/post/433455https://forum.iobroker.net/post/433455Sun, 17 May 2020 02:14:40 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 21:42:36 GMT]]>@dos1973 vllt hilft dir Link Text, sind drei Teile

]]>https://forum.iobroker.net/post/433430https://forum.iobroker.net/post/433430Sat, 16 May 2020 21:42:36 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 20:19:34 GMT]]>ich habe die Source und Destination getauscht. Es verändert nichts.
IP 192.168.10.10 ist mein Iobroker, der ist erreichbar - war er andersherum auch bereits. mein 2 Screenshots waren ja "erfolgreiche" Konfigurationen (also meine ich...)

Ich versuche nochmals deutlicher, ist echt schwer ;-)
die Kommunikation shelly und Iobroker Vis, etc funktioniert alles einwandfrei mit den Regeln

was ich nicht kann.

  • mein Laptop ist im Lan Home. Hat die Ip 192.168.10.100
  • irgendein Shelly im Netzwerk hat die 192.168.30.30

ich möchte von meinem Laptop, (Lan-Home Netz) auf die Shelly interne Webseite zugreifen.(IOT-Netz)
Also von meinem Laptop aus dem Lan-Home Netz im Browser die Adresse 192.168.30.30 aus dem IOT Netz öffnen.

Das geht nicht.
Ich kann keinerlei Adressen im anderen Netz erreichen.
FW Rule habe ich nur in eine Richtung gemacht, blockiere den Zugriff AUS dem IOT-Netz - > in das Lan Home Das. verstehe ich nicht.

]]>https://forum.iobroker.net/post/433414https://forum.iobroker.net/post/433414Sat, 16 May 2020 20:19:34 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 19:55:46 GMT]]>@dos1973
dann ändere doch meinen Vorschlag entsprechend ab.
Ich bin nur der Meinung, dass Du im 2ten Screen die "Source" und "Destination" vertauschen müßtest ...

Aktuell steht dort:
Erlaube alle Zugriffe aus dem IoT-Netz auf die IP 192.168.10.10

]]>https://forum.iobroker.net/post/433406https://forum.iobroker.net/post/433406Sat, 16 May 2020 19:55:46 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 19:46:53 GMT]]>@BBTown
nein, ich will aus dem normalen netz in das IOT können und umgekehrt nicht

]]>https://forum.iobroker.net/post/433400https://forum.iobroker.net/post/433400Sat, 16 May 2020 19:46:53 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 19:45:47 GMT]]>@dos1973
das sieht für mich so aus als war es das was Du wolltest?
Von mir kommt der Screenshot ja nicht ;-)

]]>https://forum.iobroker.net/post/433399https://forum.iobroker.net/post/433399Sat, 16 May 2020 19:45:47 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 19:32:52 GMT]]>Aber dann würde doch nur ein Gerät zugelassen sein?

]]>https://forum.iobroker.net/post/433390https://forum.iobroker.net/post/433390Sat, 16 May 2020 19:32:52 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 19:08:37 GMT]]>@dos1973
muss es nicht heißen
von Source <IPaAdresse>
zur Destination IoT-Ntzwerk
und die Regel muss vor der Drop-Regel stehen?!

Ich bin gerade nicht sicher ob es in Bereich LAN-local oder LAN-In gehört

]]>https://forum.iobroker.net/post/433372https://forum.iobroker.net/post/433372Sat, 16 May 2020 19:08:37 GMT<![CDATA[Reply to Hilfe bei Unifi Firewall Iot Netz Trennung on Sat, 16 May 2020 19:06:39 GMT]]>so langsam glaube ich ich habe einen irgendein "grundlegenden" Fehler in meinem Setup oder ein falsches Verständnis.

ich gehe davon aus, ich habe 2 Netze
192.168.10.0/24
192.168.30.0/24

wenn ich jetzt eine Regel erstelle
sperre den Zugriff von
192.168.30.0/24 nach 192.168.10.0/24

dann sollte doch eine Kommunikation von
192.168.10.0/24 nach 192.168.30.0/24 weiterhin funktionieren?

sobald ich ein Netz sperre, Ende. Ich komme dann nicht mehr auf die Endgeräte aus dem anderem Netz??

Wer kann mir auf weiterhelfen?

Bin wieder auf Anfang
*** Alles Rules wieder gelöscht, Zugriff aus allen Richtungen wieder möglich***

]]>https://forum.iobroker.net/post/433370https://forum.iobroker.net/post/433370Sat, 16 May 2020 19:06:39 GMT