Router austauschen, wie am besten? (FritzBox zu USG)
Hallo,
ich möchte im Unternehmen eine FritzBox 7490 durch ein UniFi Security Gateway ersetzen.
FritzBox/Netzwerk haben die 192.168.188.1/24, mit dem USG soll das so bleiben. Ich kann also nicht einfach so das USG ins WAN 192.168.188.x hängen und die LAN Einstellung auf 192.168.188.1 ändern (voreingestellte IP ist 192.168.1.1).
Meine Hauptfrage ist nun, ob ich lieber zuerst den Austausch vornehme und dann über den Controller alles einrichte, oder ob ich vorher das USG z. B. in ein VLAN mit eigenem IP-Bereich hänge, die LAN IP auf 192.168.188.x ändere und dann austausche? Wäre das nur unnötiger Aufwand?
Nebenfrage:
Das USG war schon mal im Controller connected: Ich habe es ins Netzwerk gehangen (WAN1 also von der FritzBox, hat dadurch die IP 192.168.188.251 bekommen) und über set-inform beigebracht, wo der UniFi Controller installiert ist (LAN1 zu meinem Laptop). Im UniFi Controller war es zu sehen unter der IP 192.168.1.1, Updates gemacht und adoptiert. Während der Adoption änderte sich die IP zu 192.168.188.251, danach wieder 192.168.1.1 und "Connected".
Im Webinterface des Gateway (über http://192.168.1.1) konnte ich die entsprechenden Einstellungen sehen (WAN Settings: IP 192.168.188.251, LAN Settings: IP 192.168.1.1). Funktion DHCP Server ist aus um Konflikte zu vermeiden.
Dann habe ich mal die LAN IP zu 192.168.12.1 geändert (nur zum probieren, um nicht die ...188.1 zu nehmen und Konflikte zu provozieren).
Im Controller steht jetzt als IP 192.168.1.1 und "Adoption failed". Das wundert mich auch nicht, aber unter "Adopt" wird automatisch die 192.168.12.1 angezeigt. Bei Port gebe ich LAN1 ein, bei Inform URL die Zeile http://192.168.188.154:8080/inform, also die IP vom Laptop/Controller. Adoption klappt nicht. Was ich mich aber mehr frage, warum ist das Gateway jetzt nicht über http://192.168.12.1 erreichbar?
So wie es aussieht hilft jetzt nur ein Reset?
OS: Windows 10 Pro
ich möchte im Unternehmen eine FritzBox 7490 durch ein UniFi Security Gateway ersetzen.
FritzBox/Netzwerk haben die 192.168.188.1/24, mit dem USG soll das so bleiben. Ich kann also nicht einfach so das USG ins WAN 192.168.188.x hängen und die LAN Einstellung auf 192.168.188.1 ändern (voreingestellte IP ist 192.168.1.1).
Meine Hauptfrage ist nun, ob ich lieber zuerst den Austausch vornehme und dann über den Controller alles einrichte, oder ob ich vorher das USG z. B. in ein VLAN mit eigenem IP-Bereich hänge, die LAN IP auf 192.168.188.x ändere und dann austausche? Wäre das nur unnötiger Aufwand?
Nebenfrage:
Das USG war schon mal im Controller connected: Ich habe es ins Netzwerk gehangen (WAN1 also von der FritzBox, hat dadurch die IP 192.168.188.251 bekommen) und über set-inform beigebracht, wo der UniFi Controller installiert ist (LAN1 zu meinem Laptop). Im UniFi Controller war es zu sehen unter der IP 192.168.1.1, Updates gemacht und adoptiert. Während der Adoption änderte sich die IP zu 192.168.188.251, danach wieder 192.168.1.1 und "Connected".
Im Webinterface des Gateway (über http://192.168.1.1) konnte ich die entsprechenden Einstellungen sehen (WAN Settings: IP 192.168.188.251, LAN Settings: IP 192.168.1.1). Funktion DHCP Server ist aus um Konflikte zu vermeiden.
Dann habe ich mal die LAN IP zu 192.168.12.1 geändert (nur zum probieren, um nicht die ...188.1 zu nehmen und Konflikte zu provozieren).
Im Controller steht jetzt als IP 192.168.1.1 und "Adoption failed". Das wundert mich auch nicht, aber unter "Adopt" wird automatisch die 192.168.12.1 angezeigt. Bei Port gebe ich LAN1 ein, bei Inform URL die Zeile http://192.168.188.154:8080/inform, also die IP vom Laptop/Controller. Adoption klappt nicht. Was ich mich aber mehr frage, warum ist das Gateway jetzt nicht über http://192.168.12.1 erreichbar?
So wie es aussieht hilft jetzt nur ein Reset?
OS: Windows 10 Pro
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 436766
Url: https://administrator.de/contentid/436766
Ausgedruckt am: 21.11.2024 um 20:11 Uhr
16 Kommentare
Neuester Kommentar
Hallo,
Gruß,
Peter
Zitat von @agentbarni:
ich möchte im Unternehmen eine FritzBox 7490 durch ein UniFi Security Gateway ersetzen.
FritzBox/Netzwerk haben die 192.168.188.1/24, mit dem USG soll das so bleiben. Ich kann also nicht einfach so das USG ins WAN 192.168.188.x hängen und die LAN Einstellung auf 192.168.188.1 ändern (voreingestellte IP ist 192.168.1.1).
Dann nimmt man sein Management PC und hhängt dort am LAN seine neue USG und nichts anderes dran ubnd Konfiguriert die so wie die sein soll. Danach braucht die USG nur noch die Fritte ersetzen und falls keine weiteren Geräte sich an der geänderten MAC stört, sollte alles so wie vorhr nur ohne Fritte, laufen. Ferdish Dein Managment PC wieder ins Firmen LAN und alles ist wieder wie immer - im Westen nichts neues.ich möchte im Unternehmen eine FritzBox 7490 durch ein UniFi Security Gateway ersetzen.
FritzBox/Netzwerk haben die 192.168.188.1/24, mit dem USG soll das so bleiben. Ich kann also nicht einfach so das USG ins WAN 192.168.188.x hängen und die LAN Einstellung auf 192.168.188.1 ändern (voreingestellte IP ist 192.168.1.1).
So wie es aussieht hilft jetzt nur ein Reset?
Macht man immer bevor neue Gerätschaften eingebunden und Konfiguriert werden.Gruß,
Peter
Hallo,
Ich müsste also erstmal nachlesen was eine USG genau alles so tut. Getan. Also brauchst du noch ein MODEM davor. Da ist dein jetziges Konzept nicht mit dem deiner Fritte ähnlich. Aus einer Fritte wird ein MODEM, und Gateway. OK, da muss man dann sein LAN/WLAN Konzept umstellen. Sorry. Und evtl. nicht mit zuvor rumgespielten Gerätschaften und Resteinstellungen noch rumspielen. Da sollte man die Funktionsweise einer Fritte eher aus seinem Hirn Löschen
Nur wenn du deine Geräte umstellst auf Controllerbasierte Gerätschaften, sollte man dann schon wissen wo die alle unterschiedlich sind gegenüber der sonstigen 1 Gerät Haushalte mit jeweils eigenem OS usw.
Gruß,
Peter
Zitat von @agentbarni:
1. Die IP des USG über LAN und Laptop/Controller auf 192.168.188.1 stelle mit DHCP on
Kommt darauf an wer bei di auch zuünftig DHCP macht. Und ein Internetgateway zuerst ins aktive LAN zu bringen um es dann erst per ein in einen anderen PC/Gerät eingebauten Controller einzurichten ist wohl eine Frage was du willst.1. Die IP des USG über LAN und Laptop/Controller auf 192.168.188.1 stelle mit DHCP on
2. Das USG gegen die FritzBox tausche
Warum willst du überhaupt deine Fritte zum alteisen legen wenn die doch sauber funktioniert?(also wie Peter geschrieben hat, aber leider nichts zum Controller)
Nerin zum Controller nichts da ich meine Internetrouter nicht über eine auf irgendeinen PC/Gerät laufende Software anbinden tue.Sorry, das ist mir durchgegangen, aber auch besser so wenn ich von deinen Klimmzüge so lese.Ich müsste also erstmal nachlesen was eine USG genau alles so tut. Getan. Also brauchst du noch ein MODEM davor. Da ist dein jetziges Konzept nicht mit dem deiner Fritte ähnlich. Aus einer Fritte wird ein MODEM, und Gateway. OK, da muss man dann sein LAN/WLAN Konzept umstellen. Sorry. Und evtl. nicht mit zuvor rumgespielten Gerätschaften und Resteinstellungen noch rumspielen. Da sollte man die Funktionsweise einer Fritte eher aus seinem Hirn Löschen
3. erst dann das USG im UniFi-Controller einbinde, weil ich sonst im Controller aus der "Adoption failed"- Schleife nicht herauskomme, weil es ein Konflikt mit der IP 192.168.188.1 gibt (FritzBox = 192.168.188.1, 5x UniFi Access Points bereits im Controller mit 192.168.188.x)?
Es sollte eben kein Konflickt geben weil dir sicherlich klar ist das nur ein Gerät die 192.168.188.1 welches aktiv in dein LAN/WLAN werkelt, haben darf. Geräte die im Karton liegen können alle sogar eine einzige IP z.B. 192.168.188.1 haben. Tun ja nichts und haben kein Strom, ergo egal wie die Konfiguriert sind.Nur wenn du deine Geräte umstellst auf Controllerbasierte Gerätschaften, sollte man dann schon wissen wo die alle unterschiedlich sind gegenüber der sonstigen 1 Gerät Haushalte mit jeweils eigenem OS usw.
Gruß,
Peter
aber trotzdem ließ sich das USG nicht in den Controller einbinden
Was meinst du denn genau mit "einbinden". Es sollte dir hoffentlich klar sein das man Hersteller fremde Geräte niemals in eine proprietäre Management Software "einbinden" kann ! Das ging noch nie.Ausnahme ist das rudimentäre Funktionen über die SNMP Standard MIB verwendet werden können bei einigen Herstellern. Dazu muss die Software aber erstens alles SNMP basierend managen und nicht mit proprietären Verfahren und zweitens auch explizit zulassen. Nur sehr wenige Hersteller machen dass.
Auch logisch und nachvollziehbar, die wollen ja nicht das Fremdgeräte mit in deren Management sind. Das kann und will kein einziger Hersteller Troubleshooten aus Kostengründen, auch wenn es technisch möglich wäre. Es ist schlicht eine ökonomische Frage für diese Hersteller im Billigsegment weil sie ganz einfach diese Resourcen nicht haben. Der Kunde will ja nix bezahlen dafür.
Oder meinst du mit "einbinden" das du Controller und APs Routing technisch im Netz gegenseitig erreichen kannst ??
Letzteres wäre ja eine mehr als simples Netzwerk Funktion die im Handumdrehen umzusetzen ist.
Dazu setzt man dann sehr simpel das gesamte WLAN Management Netz ins 192.168.188.0 /24 er Netz und hängt dieses dann an einen Port oder VLAN Segment der Firewall.
Das ist millionenfacher Standard heutzutage wenn man mit MSSID APs und Controller arbeitet !
USG, Controller und APs sind ja alle von Ubiquiti, also nix mit Herstellerfremd.
OK, dann wird das natürlich klappen, keine Frage. USG ist eigentlich ein Allerweltsbegriff "Universal Security Gateway" was eigentlich jede x-beliebige Firewall mit ein bischen Addon sein kann. Das war leider nicht ganz klar in deiner Beschreibung, sorry.Reihenfolge c), d), a) ist die richtige und Erfolgs versprechender !
Was soll das?
Vermutlich ein Bug in der Software ?! Die UniFi Produkte sollen ja so toll sein
Ansichtssache, wie immer... Ich wäre da bei einem Billigprodukt eher skeptisch.Das USG könnte dann wohl deep packet inspection
Auch zu bezweifelen. Wenn man DPI von Cisco kennt können die eher gar nix ! Wundert dich das bei dem Preis ?