Wartung am 15.11. – Forum ab 22:00 Uhr nicht erreichbar

[Samson71]

@wendy2702
Sind die Klarnamen gerade Dein wichtigstes Problem? Läuft der Rest mit der Kombi aus USG mit vorgschalteter FritzBox denn sauber und ohne Doppel-NAT?

Soweit ich das durchblicke ist die 7.0.x ein Release Candidate und auf der offiziellen Downloadseite von Unifi gar nicht gelistet.

EDIT
Ein Downgrade des Controllers wird nur klappen, wenn Du ein Backup aus der gewünschten Version hast.

[wendy2702]

@samson71 Die Klarnamen sind insofern mein Problem da ich etliche Devices nicht finde.

Habe schon ein Backup eingespielt mit dem Stable aber da erscheint das USG jetzt nicht und die APs lassen sich nicht adopten.

Damals die 7.0.22 einzuspielen war jetzt vielleicht ein Fehler von mir, aber zu spät.

Das Doppel-NAT muss ich noch deaktivieren. Wird aber wohl keinen Einfluss darauf haben das ich einen ganzen Schwung clients nicht sehe und etliche Hostnamen halt fehlen.

Aktuell fehlt mir vor allem ein iobroker slave, natürlich der PI der im Zählerschrank eingebaut ist und an den man mal nicht eben mit Bildschirm und Tastatur kommt

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Habe schon ein Backup eingespielt mit dem Stable aber da erscheint das USG jetzt nicht und die APs lassen sich nicht adopten.

Wenn das USG in der Version noch nicht drin war klar. Die AP's "hören" jetzt vermutlich auf einen anderen Controller bzw. erwarten diesen. Musste bei mir die AP's und auch die Switche ganz zu Beginn bei einem Controller-Restart resetten. Danach lassen sie sich dann neu einbinden.

EDIT
Hast Du aus der FritzBox Screenshots o.ä. mit den Übersichten der ganzen Clients mit ihren dortigen IP- und MAC-Adressen? Kannst Du so verifizieren was alles fehlt? Hast Du über die FritzBox IP-Adressen fest zugewiesen gehabt, die hier jetzt Probleme machen?

[wendy2702]

@samson71 sagte in Hilfe bei Unifi Konfiguration gesucht:

Hast Du aus der FritzBox Screenshots o.ä. mit den Übersichten der ganzen Clients mit ihren dortigen IP- und MAC-Adressen? Kannst Du so verifizieren was alles fehlt? Hast Du über die FritzBox IP-Adressen fest zugewiesen gehabt, die hier jetzt Probleme machen?

Ja,

Problem ist nur das mir die Clients teilweise gar nicht angezeigt werden und ob es jetzt alle welche mit fester Zuweisung waren kann ich noch nicht sagen.

[wendy2702]

Hi,

ich weiss ich werde anstrengend. Sorry dafür.

Mit meiner aktuellen Controller Version komme ich nicht weiter.

Ich würde nochmal einen Controller neu aufsetzen und dann bei der Stable Version bleiben.

Wenn ich das richtig verstanden habe muss ich beim aktuellen Controller alle Geräte "vergessen" damit ich sie beim neuen wieder anmelden kann, richtig?

Bleiben die Einstellungen die ich im USG bzw. für das USG gemacht habe im USG gespeichert oder ist nach Controller wechsel alles auf "0" ?

Danke und sonnigen Samstag

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

ich weiss ich werde anstrengend. Sorry dafür.

alles gut.

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Wenn ich das richtig verstanden habe muss ich beim aktuellen Controller alle Geräte "vergessen" damit ich sie beim neuen wieder anmelden kann, richtig?

Nicht zwingend notwendig. Du kannst auch bei allen Geräten einen Reset machen. Dann "vergessen" sie ihren bisherigen Herrn. Wenn Du z.B. ein gebrauchtes Teil erwirbst, dass nicht sauber aus dem Controller rausgenommen worden ist, müsstest Du das genauso machen.

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Bleiben die Einstellungen die ich im USG bzw. für das USG gemacht habe im USG gespeichert oder ist nach Controller wechsel alles auf "0"

Das USG wird (sofern adopted) immer über den Controller provisioniert. Kommt von dem nichts müsste der Grundzustand nach einem Reboot wieder da sein. Direkt im USG wird meine ich nichts (permanent) gespeichert. Ist aber auch schon ne ganze Weile her jetzt.

[wendy2702]

@samson71 OK.

Mal die Familie Glücklich machen und das Internet ausknipsen

[wendy2702]

@crunchip sagte in Hilfe bei Unifi Konfiguration gesucht:

@wendy2702 in der neuen Ansicht sieht das so aus, daher als screen

Jetzt habe ich es auch

Meinst du es ändert was wenn die das auf die alte Domaine einstelle?

Habe mit Controller 6.5.55 übrigens auch das Problem das mir etliche im Netz per Kabel angebundene Geräte nicht angezeigt werden.

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Meinst du es ändert was wenn die das auf die alte Domaine einstelle?

Try an Error. Ich glaube aber nicht dass das was bringt.

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Habe mit Controller 6.5.55 übrigens auch das Problem das mir etliche im Netz per Kabel angebundene Geräte nicht angezeigt werden.

Hat das USG den identischen DHCP-Bereich wie die Fritte? Beisst sich da vlt. was? Hatten die Teile selbst evtl. ne feste IP die im aktuellen DHCP liegt und ggf. Probleme macht?

[dslraser]

@wendy2702
hast Du die nicht sichtbaren LAN Geräte mal neu gestartet, damit die sich ne IP holen und dann vielleicht sichtbar werden ?

[wendy2702]

@samson71 Den DHCP Bereich habe ich aus der FB übernommen. In der FB ein anderes Netz 192.168.2.1 ohne DHCP Eingestellt.

Das USG hat die 192.168.2.2 auf WAN1 und das alte FB Netz 192.168.178.0/24 auf LAN 1

In der FB eine statische Route von damit alles im FB Netz landet. Das scheint bisher auch alles zu funktionieren. Nur fehlen z.B. meine SMA Wechselrichter in der Ansicht obwohl die auf DHCP stehen.

Bin jetzt aber gerade dabei das Doppel-Nat auszuschalten.

Die beiden Anleitungen die Ihr mir an die Hand gegeben habt unterscheiden sich ja ein wenig. Bei der einen wird explizit die entsprechende Regel disabled, bei der anderen eine neue Regel vor die anderen gestellt wenn ich das richtig lese.

Welcher weg ist zu bevorzugen?

Meine aktuelle Konfig sieht so aus:

Unify_Admin@ubnt# show service nat
 rule 6001 {
     description "MASQ corporate_network to WAN"
     log disable
     outbound-interface eth2
     protocol all
     source {
         group {
             network-group corporate_network
         }
     }
     type masquerade
 }
 rule 6002 {
     description "MASQ remote_user_vpn_network to WAN"
     log disable
     outbound-interface eth2
     protocol all
     source {
         group {
             network-group remote_user_vpn_network
         }
     }
     type masquerade
 }
 rule 6003 {
     description "MASQ guest_network to WAN"
     log disable
     outbound-interface eth2
     protocol all
     source {
         group {
             network-group guest_network
         }
     }
     type masquerade
 }
[edit]

[wendy2702]

@dslraser sagte in Hilfe bei Unifi Konfiguration gesucht:

@wendy2702
hast Du die nicht sichtbaren LAN Geräte mal neu gestartet, damit die sich ne IP holen und dann vielleicht sichtbar werden ?

Die WR's machen das eigentlich jeden morgen. Also muss ich bei denen warten. Die gehen jetzt eh gleich schlafen.

Muss mir mal ein anderes Gerät suchen und das Testen.

[crunchip]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Meinst du es ändert was wenn die das auf die alte Domaine einstelle?

solltest schon anpassen, denn bei deinem Rechner/Proxmox/LXC/VM, die eine statische Adresse haben, ist ja fritz.box hinterlegt

[wendy2702]

@crunchip sagte in Hilfe bei Unifi Konfiguration gesucht:

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Meinst du es ändert was wenn die das auf die alte Domaine einstelle?

solltest schon anpassen, denn bei deinem Rechner/Proxmox/LXC/VM, die eine statische Adresse haben, ist ja fritz.box hinterlegt

OK.

Dann mache ich das mal.

[Samson71]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Die beiden Anleitungen die Ihr mir an die Hand gegeben habt unterscheiden sich ja ein wenig. Bei der einen wird explizit die entsprechende Regel disabled, bei der anderen eine neue Regel vor die anderen gestellt wenn ich das richtig lese.

Welcher weg ist zu bevorzugen?

Eine Regel davor setzen. Wenn ich mich richtig erinnere, dann hat das "disablen" der Regel nur bis zum nächsten Neustart bestand. Bei der config.gateway.json mit einer Rule 5999 vor den anderen wird die beim Neustart durch den Controller direkt provisioniert. Also die Datei anlegen wie in diesem Link, nur das eth0 muss dann durch eth2 ersetzt werden, da eth0 für ein USG 3P gilt.

[wendy2702]

@samson71 Danke.

Jetzt nur noch eine Frage an die Runde.

Mein Wireguard Server läuft ja auf einer Proxmox CT im Netz 192.168.178.0/24

Gleiches gilt auch für meine Nextcloud wobei die sich auch alle paar Tage bei Let's enrypt ein neues Zertifikat holen muss.

Wie und wo muss ich denn jetzt ein Portforwarding einrichten um den wieder erreichen zu können?

[dslraser]

@wendy2702

schau mal hier und etwas davor

https://forum.iobroker.net/post/760731

Edit: hier fing das an, er hat auch. die FritzBox/USG Kombi

https://forum.iobroker.net/post/758477

[crunchip]

@wendy2702 sagte in Hilfe bei Unifi Konfiguration gesucht:

Wie und wo muss ich denn jetzt ein Portforwarding einrichten

create New Port Forwarding

[wendy2702]

@crunchip @dslraser :

Danke. Versuche mich morgen dran und gebe Feedback.

[wendy2702]

Erstes Feedback:

Doppel NAT sollte deaktiviert sein:

show service nat
 rule 5999 {
     exclude
     outbound-interface eth2
     type masquerade
 }
 rule 6001 {
     description "MASQ corporate_network to WAN"
     log disable
     outbound-interface eth2
     protocol all
     source {
         group {
             network-group corporate_network
         }
     }
     type masquerade
 }
 rule 6002 {
     description "MASQ remote_user_vpn_network to WAN"
     log disable
     outbound-interface eth2
     protocol all
     source {
         group {
             network-group remote_user_vpn_network
         }
     }
     type masquerade
 }
 rule 6003 {
     description "MASQ guest_network to WAN"
     log disable
     outbound-interface eth2
     protocol all
     source {
         group {
             network-group guest_network
         }
     }
     type masquerade
 }
[edit]

Jetzt mal Wireguard und Nextcloud zugänglich machen.