dede-76
Goto Top

UBIQUITI: AP AC PRO manuelles aktivieren des WLAN

Guten Morgen zusammen,

für mein WLAN habe ich mir nun einen UBIQUITI AP-AC Pro zugelegt und selbiges an der Fritte deaktiviert.

Was ganz nett ist an der Fritte, der Planer, wann das WLAN an- bzw. aus sein soll.

Das gibt es natürlich auch an der AP AC Pro. Nur leider vermisse ich das "Knöpfchen" am AC Pro, wo ich das WLAN manuell ein- bzw. ausschalten kann. Das hatte die Fritte ja.

Übersehe ich da etwas?????

Eine kurze Frage zum Schluss? Ist es richtig, dass die Geräte von UBIQUITI (USG / Unifi Switch etc.) so extrem heiß werden? Und wie sieht es dann bei diesen Temperaturen mit der Haltbarkeit aus?

Vielen Dank für Eure Hilfe und Infos!

Grüße,

DeDe-76

Content-ID: 421978

Url: https://administrator.de/contentid/421978

Ausgedruckt am: 31.10.2024 um 12:10 Uhr

Spirit-of-Eli
Lösung Spirit-of-Eli 25.02.2019 um 10:52:09 Uhr
Goto Top
Moin,

das gerät hat keinen Hardware Schalter.

Mein AP AC Pro wird nicht sonderlich heiß.
Ggf. Mal beim Hersteller fragen.

Gruß
Spirit
StefanKittel
Lösung StefanKittel 25.02.2019 um 10:54:41 Uhr
Goto Top
Moin,

nein, gibt es nicht.
Du könntest über Skripte PoE ausschalten.

Ja, die kleinen Switch und USG werden sehr warm.
Bisher gibt es aber keine erhöhten Ausfälle.
Finde ich auch nicht gut.

Stefan
aqui
Lösung aqui 25.02.2019 aktualisiert um 11:10:59 Uhr
Goto Top
und selbiges an der Fritte deaktiviert.
Warum ?
Sinnvoll wäre doch gewesen zur Abdeckung beides laufen zu lassen. Gleiche SSID und gleiches PW verwenden, 4 kanaligen Funkabstand einstellen und schon wird automatisch geroamt zwischen den beiden APs.
Mach ja Sinn um die Abdeckung zu vergrößern und die HF Reserve auf dem WLAN hoch zu halten, denn davon hängt deine im WLAN dynmaisch ausgehandelte Bandbreite ab !
Kopplung von 2 Routern am DSL Port
Seit WLAN Umstellung von Cisco WAP 200 auf Zyxel NWA3560-N schlechtere Verbindung
TP-Link EAP 225 oder 245 APs werden erheblich weniger warm und haben den Controller gleich an Bord face-wink
ashnod
Lösung ashnod 25.02.2019 um 11:07:45 Uhr
Goto Top
Moin ....

Zitat von @DeDe-76:
Eine kurze Frage zum Schluss? Ist es richtig, dass die Geräte von UBIQUITI (USG / Unifi Switch etc.) so extrem heiß werden? Und wie sieht es dann bei diesen Temperaturen mit der Haltbarkeit aus?

Sowohl die Temperaturen als auch der Energiehunger der Geräte sind unschön und machen die Geräte unattraktiv wenn man diese Posten im Auge hat.

Irgendwo muss der hohe Stromverbrauch ja schließlich hin .... also zum Kaffee warmhalten bestens geeignet.

VG
Pjordorf
Pjordorf 25.02.2019 um 11:23:15 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
Übersehe ich da etwas?????
Ja. Die Fritte soll im Wohnzimmerschrank schön aussehen und reinpassen, Ein Unfif Access Point soll unauffällig an einer Decke oder hoch an einer Wand befesetigt werden wo eben keiner dran kommt. Da machen Knöpfe / Schalter usw. ebene wenig sinn. So wie DrehkippFenster aussen auf U-Boote nicht eingebaut werdenface-smile

Gruß,
Peter
DeDe-76
DeDe-76 25.02.2019 um 11:44:21 Uhr
Goto Top
Hallo Spirit,
vielen Dank für Deine schnelle Antwort.
Der AP wird auch bei mir nicht zu warm. Ich meinte eher die anderen Geräte von Ubiquiti. Wollte mir nämlich das USG und den Switch 8 60W noch zulegen. Da habe ich aber gelesen, diese recht heiß werden.
Aber die Bedienung ist halt recht einfach.
Grüße,
DeDe-76
DeDe-76
DeDe-76 25.02.2019 um 11:48:15 Uhr
Goto Top
Hallo Stefan,
vielen Dank auch an Dich für Deine schnelle Antwort.
Wie meinst Du das mit dem Skript?
Wo starte ich das denn? Vom Handy geht es ja schlecht, oder?

Grüße,
DeDe-76
DeDe-76
DeDe-76 25.02.2019 um 11:52:09 Uhr
Goto Top
Hi!
Was sagt das denn generell über die Haltbarkeit?
Deutlich geringer als bei anderen Herstellern?
Wie gesagt, das Einstellen funktioniert so schön einfach (VLAN inkl. Isolation der Netzwerke). Für mich als absoluten Anfänger.

Grüße,
DeDe-76
DeDe-76
DeDe-76 25.02.2019 um 11:56:57 Uhr
Goto Top
Hi aqui,
danke für Deine schnelle Antwort.
Der AP AC Pro ist im selben Raum wie die Fritte. Von daher hätte ich da doch nicht wirklich einen Vorteil.
Und in andere Räume komme ich nicht so ohne weiteres. Möchte keine Kabel neu verlegen.

Wie siehst Du die Wärmeentwicklung bei den Unifi Geräten (USG / Switch etc.)

Grüße
DeDe-76
Spirit-of-Eli
Spirit-of-Eli 25.02.2019 um 11:58:05 Uhr
Goto Top
Zitat von @DeDe-76:

Hi!
Was sagt das denn generell über die Haltbarkeit?
Deutlich geringer als bei anderen Herstellern?
Wie gesagt, das Einstellen funktioniert so schön einfach (VLAN inkl. Isolation der Netzwerke). Für mich als absoluten Anfänger.

Grüße,
DeDe-76

Ich meine, andere Hersteller können das Mittlerweile auch (simple Konfiguration). Die Frage ist nur ob dir das dann 300€ aufwärts wert sind.
DeDe-76
DeDe-76 25.02.2019 um 12:02:46 Uhr
Goto Top
Hi Peter,
aber der AP AC Pro sieht ja auch nicht schlecht aus. 😁
Leider ohne diese Funktion.
Könnte ich vielleicht etwas über die Unifi App machen?
Oder schließt sich der Controller (Win PC) und die App aus?

Grüße
DeDe-76
DeDe-76
DeDe-76 25.02.2019 um 12:07:10 Uhr
Goto Top
Hi Spirit,
genau das ist der Punkt.
Es soll ja immer noch ein privates Netzwerk bleiben.
Und in Summe sind die Unifi Geräte nicht viel teurer als eine 7450.
goscho
goscho 25.02.2019 um 12:30:32 Uhr
Goto Top
Mahlzeit
Zitat von @DeDe-76:
für mein WLAN habe ich mir nun einen UBIQUITI AP-AC Pro zugelegt und selbiges an der Fritte deaktiviert.
Das gibt es natürlich auch an der AP AC Pro. Nur leider vermisse ich das "Knöpfchen" am AC Pro, wo ich das WLAN manuell ein- bzw. ausschalten kann. Das hatte die Fritte ja.
Wer die Unifi APs an die Decke hängt, der sucht auch nicht nach einem Hardwareschalter. face-big-smile

Übersehe ich da etwas?????
Nein, aber warum nutzt du nicht die App auf dem Handy dafür?
Dann musst du nicht mal in der selben Gegend sein (VPN). face-wink

Die APs werden nicht mal handwarm.
Pjordorf
Pjordorf 25.02.2019 um 12:31:20 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
nicht viel teurer als eine 7450.
Dieser 7450 https://www.traktorpool.de/gebraucht/b-Selbstfahrende-Haecksler/36/c-Joh ...
oder dieser https://www.ebmpapst.com/de/products/motors/ecigearmotors/ecigearmotorsd ...
oder dieser https://www.dell.com/de-de/work/shop/desktops-all-in-ones-pcs/optiplex-7 ... ?

Leider ohne diese Funktion.
Weil die wenigsten Menschen 3 meter lange Arme haben face-smile

Könnte ich vielleicht etwas über die Unifi App machen?
Ausprobieren. Was kann denn diese App?

Oder schließt sich der Controller (Win PC) und die App aus?
Die letzte Einstellung gewinnt, oder etwa nicht.

Gruß,
Peter
goscho
Lösung goscho 25.02.2019 um 12:44:12 Uhr
Goto Top
Zitat von @Pjordorf:
Könnte ich vielleicht etwas über die Unifi App machen?
Ausprobieren. Was kann denn diese App?
Ziemlich viel, genauen Funktionsumfang weiß ich aber leider nicht. Das WLAN auszuschalten geht aber sehr leicht in der App.
Prinzipiell lässt sich vieles besser an einem großen Bildschirm konfigurieren, als an einem kleinen Tatschphone.

Oder schließt sich der Controller (Win PC) und die App aus?
Die letzte Einstellung gewinnt, oder etwa nicht.
Na sicher doch. face-smile

Gruß Goscho
ashnod
Lösung ashnod 25.02.2019 aktualisiert um 13:34:59 Uhr
Goto Top
Zitat von @DeDe-76:
Was sagt das denn generell über die Haltbarkeit?

Sagt rein gar nichts über die Haltbarkeit aus ...... es sei denn steht im Hochsommer hinterm Fenster in der prallen Sonne, dann evtl. ... in der Regel sollte die Technik das verdauen ....

VG
DeDe-76
DeDe-76 26.02.2019 um 00:15:22 Uhr
Goto Top
Hallo Peter!

Sorry. Meinte natürlich die Fritzbox 7490.

Leider ohne diese Funktion.
Weil die wenigsten Menschen 3 meter lange Arme haben face-smile

😂

Könnte ich vielleicht etwas über die Unifi App machen?
Ausprobieren. Was kann denn diese App?

Das weiß ich auch nicht. Nutze nur den Controller auf dem PC.

Oder schließt sich der Controller (Win PC) und die App aus?
Die letzte Einstellung gewinnt, oder etwa nicht.

Das ist die Frage. Will mir ja nix auf dem Controller zerschießen.

Gruß,
Peter


Grüße
DeDe-76
DeDe-76
DeDe-76 26.02.2019 um 00:18:50 Uhr
Goto Top
Hi ashnod!

Zitat von @ashnod:

Zitat von @DeDe-76:
Was sagt das denn generell über die Haltbarkeit?

Sagt rein gar nichts über die Haltbarkeit aus ...... es sei denn steht im Hochsommer hinterm Fenster in der prallen Sonne, dann evtl. ... in der Regel sollte die Technik das verdauen ....

VG
Hoffentlich. Dann werd ich bei den Geräten mal zuschlagen. 😁

Vielen Dank und Grüße!

DeDe-76
Pjordorf
Pjordorf 26.02.2019 aktualisiert um 01:09:50 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
Das ist die Frage. Will mir ja nix auf dem Controller zerschießen.
Wenn du zur Bank gehst und 1000 EUR einzahlst, deine Frau nach dir auch zurr Bank geht und 1000 EUR abhebt, wie viel ist dann auf dein Kontoface-smile Immer der letzte der Schreibt, dessen Einstellungen gewinnen.

Gruß,
Peter
Der.ITler
Lösung Der.ITler 26.02.2019 um 07:57:57 Uhr
Goto Top
Hallo,

der WLAN-Zeitplaner ist nur Verfügbar, wenn du den Controller 24/7 am laufen hast auf einer Windows/Linux/MAC Maschine.

Hier kannst du unter "Drahtlos-Netzwerk" deine SSID und den "WLAN Zeitlplaner" bearbeiten.

Alle Funktionen sind auch nur mit dem Controller anwendbar. Installiere diesen mal und schaue mal nach vielleicht gibt es auch weitere nützliche Einstellungen für dich.

Deine App zerschießt du dir auf deinen Smartphone dabei nicht. Im Gegenteil es gibt die Möglichkeit dein Netzwerk mithilfe einer Cloud-Lösung dieses auch von unterwegs aus zu Steuern. Dabei ist es ganz egal, ob du den Controller bei Unifi, Amazon oder sonst wo am laufen hast.

Zu der Warmen Hardware habe ich auch schon vieles gelesen. Habe jedoch keine schlechten Erfahrungen bisher gemacht. Habe mein ganzes Netzwerk auf Ubiquiti Unifi umgestellt (Unifi USG Pro4, Unifi US-16-XG, Unifi US-24-250W, 2x Unifi US-24 und 5x Unifi AP AC Pro) jedoch habe ich nie angefangen alles mit der APP zu steuern, da ich viele Einstellungen, VLAN, 802.1X und anderes habe, was ohne den Controller nicht möglich ist. Die App nutze ich jedoch um mal schnell etwas nachzusehen. Ist sehr Komfortabel auf der Couch zu sitzen und mal einen Client hinzuzufügen.

Ubiquiti nennt den Controller nicht ohnehin SDN (Software-Defined Networking) da hier das Netzwerk nicht mehr über die CLI, sondern mit einen Web-basierten Controller Verwaltet wird.

Bei Fragen stehe ich gern zur Verfügung.
goscho
Lösung goscho 26.02.2019 um 08:09:52 Uhr
Goto Top
Zitat von @DeDe-76:
Könnte ich vielleicht etwas über die Unifi App machen?
Ausprobieren. Was kann denn diese App?

Das weiß ich auch nicht. Nutze nur den Controller auf dem PC.
Warum installierst du nicht einfach die App, fügst deinen Unifi Controller hinzu und schaust nach, was du alles einstellen kannst?
Das geht so schnell, wie das Formulieren dieser Antwort.
Oder schließt sich der Controller (Win PC) und die App aus?
Die letzte Einstellung gewinnt, oder etwa nicht.

Das ist die Frage. Will mir ja nix auf dem Controller zerschießen.
Die App greift genauso auf die Einstellungen des Controllers zu, wie es die Webversion macht. Das ist doch gerade der Sinn an solch einer App.
Zur Sicherheit macht man sich natürlich Sicherungen seiner Einstellungen, unabhängig davon, ob man die Smartphone-App nutzt oder nicht.

Alles Lappalien, für die es hier keiner Beiträge bedarf.
DeDe-76
DeDe-76 26.02.2019 aktualisiert um 09:01:20 Uhr
Goto Top
Hallo Peter,

Zitat von @Pjordorf:

Hallo,

Zitat von @DeDe-76:
Das ist die Frage. Will mir ja nix auf dem Controller zerschießen.
Wenn du zur Bank gehst und 1000 EUR einzahlst, deine Frau nach dir auch zurr Bank geht und 1000 EUR abhebt, wie viel ist dann auf dein Kontoface-smile Immer der letzte der Schreibt, dessen Einstellungen gewinnen.

Das habe ich jetzt verstanden.

Mein Verständnisproblem lag aber bis gerade bei einem anderen Punkt.

Und zwar habe ich jetzt herausgefunden, dass die App 2 Modi bereitstellt. Den Standalone Mode und den Controller Mode. Das wusste ich bisher nicht.

Bei ersterem hätte ich gar keinen Kontakt zu den APs welche schon im Controller laufen. Außer ich würde Sie neu anlegen. Dann würden Sie aber im Controller fehlen. Und nur diesen Modus hatte ich auf dem Schirm. Daher gab das mit der Bank etc. noch keinen wirklichen Sinn für mich.

Bei letzterem kann ich meinen Controller einbinden und habe direkten Zugriff auf diesen. Quasi Deine Erläuterung mit der Bank.

Somit kann ich, wie mir schon geraten wurde, einfach den POE deaktivieren und habe meinen „Schalter“. 😄


Gruß,
Peter


Vielen Dank Euch allen!

Grüße

DeDe-76
DeDe-76
DeDe-76 26.02.2019 um 09:12:05 Uhr
Goto Top
Hallo Goscho!

Zitat von @goscho:

Zitat von @DeDe-76:
Könnte ich vielleicht etwas über die Unifi App machen?
Ausprobieren. Was kann denn diese App?

Das weiß ich auch nicht. Nutze nur den Controller auf dem PC.
Warum installierst du nicht einfach die App, fügst deinen Unifi Controller hinzu und schaust nach, was du alles einstellen kannst?
Das geht so schnell, wie das Formulieren dieser Antwort.

Das wusste ich bis eben noch nicht. Und blindes Probieren ist nicht mein Ding.

Oder schließt sich der Controller (Win PC) und die App aus?
Die letzte Einstellung gewinnt, oder etwa nicht.

Das ist die Frage. Will mir ja nix auf dem Controller zerschießen.
Die App greift genauso auf die Einstellungen des Controllers zu, wie es die Webversion macht. Das ist doch gerade der Sinn an solch einer App.
Das konnte ich so leider bis gerade nicht finden.
Zur Sicherheit macht man sich natürlich Sicherungen seiner Einstellungen, unabhängig davon, ob man die Smartphone-App nutzt oder nicht.
Mache ich generell. 😃

Alles Lappalien, für die es hier keiner Beiträge bedarf.
Für mich leider noch nicht. Deswegen habe ich lieber vorher gefragt.
Denoch vielen Dank, dass Du mir abschließend weitergeholfen hast.

Grüße
DeDe-76
DeDe-76
DeDe-76 26.02.2019 um 09:36:50 Uhr
Goto Top
Hallo Der.ITler,

vielen Dank für Deine ausführliche Antwort.

Hatte bisher nur eine Fritzbox und wollte mein WLAN erst einmal mit dem AP AC Pro verbessern. Die Handhabung von Controller und der App war mir so bisher nicht klar. Gehe lieber zurückhaltender an die Sache ran. Und nur aus Fehlern will ich auch nicht lernen. 😄
Da frag ich lieber.

Außerdem wollte ich mich mit dem Thema Netzwerk einfach mal beschäftigen, da es mich interessiert. Bin also noch absoluter Neuling. Aber ich frage lieber direkt bei den Besten, deshalb habe ich mich auch hier bei Euch angemeldet.

Geplant sind nun ein Vigor 130, eine USG (die Kleine) und ein US 8 60W. Die Fritzbox soll nur noch Telefonie abdecken (als Client hinter der USG). Und ein kleiner 10“ Serverwandschrank, damit alles etwas aufgeräumter aussieht, da alles im Büro steht. Dann wollte ich per VLAN die Netzwerke isolieren. Da konnte ich schon auf ein paar hilfreiche Videos im Netz und viele Antworten hier aus dem Forum zurückgreifen.

Nutzt Du bei Deinen AC Pro‘s die Radius Funktion oder hast Du mehrer SSIDs angelegt.

Vielen Dank für deine Unterstützung!

Grüße
DeDe-76
ashnod
ashnod 26.02.2019 um 11:29:34 Uhr
Goto Top
Ahoi ...

Zitat von @DeDe-76:
Geplant sind nun ein Vigor 130, eine USG (die Kleine) und ein US 8 60W. Die Fritzbox soll nur noch Telefonie abdecken (als Client hinter der USG).

Spare dir das Modem und lass die FB einfach voe der USG werkeln ... das macht dir das leben preiswerter und mit blick auf die Telefonie einfacher ...

Vg
Der.ITler
Der.ITler 26.02.2019 um 11:47:51 Uhr
Goto Top
Nein ich Nutze die Radius Funktion nur für die per LAN Kabel Verbundenen Clients auf den Access-Switchen, die Core Switche (Unifi US-16-XG) machen keine Authentifizierung. Insgesamt habe ich 4 SSIDs mit je einen unterschiedlichen VLAN, hier mache ich die Radius Authentifizierung zusammen mit dem AD. Hinter jeder SSID steckt ein VLAN wo die Clients hinterher landen.
DeDe-76
DeDe-76 26.02.2019 um 12:34:38 Uhr
Goto Top
Hi!

Zitat von @ashnod:

Ahoi ...

Spare dir das Modem und lass die FB einfach voe der USG werkeln ... das macht dir das leben preiswerter und mit blick auf die Telefonie einfacher ...

Vg

Hatte ich erst auch überlegt. Aber es heißt doch, dass doppeltes NAT nicht so toll ist.

Grüße!
DeDe-76
DeDe-76 26.02.2019 um 12:47:27 Uhr
Goto Top
Hi

Zitat von @Der.ITler:

Nein ich Nutze die Radius Funktion nur für die per LAN Kabel Verbundenen Clients auf den Access-Switchen, die Core Switche (Unifi US-16-XG) machen keine Authentifizierung. Insgesamt habe ich 4 SSIDs mit je einen unterschiedlichen VLAN, hier mache ich die Radius Authentifizierung zusammen mit dem AD. Hinter jeder SSID steckt ein VLAN wo die Clients hinterher landen.

Ok. Dann werde ich dass wohl auch über mehrer SSIDs abbilden. Das ist sonst für den Anfang vielleicht ein wenig zu viel. 😄

Da Du ja ein recht großes Setup betreibst, hab ich direkt noch eine AirPlay Drucker Frage.

Bei mehreren VLANs auch im WLAN, binde ich den AirPlay Drucker dann über mdns ein? Oder wie können alle Geräte auf diesem Drucker drucken. Die VLANs sehen sich ja per Firewall Regel nicht.

Danke für die Hilfe!

Grüße
DeDe-76
Der.ITler
Der.ITler 26.02.2019 um 13:10:21 Uhr
Goto Top
Ja das tue ich.

AirPlay benutze ich nicht, jedoch habe ich auch einen Netzwerkdrucker, dieser von Clients aus unterschiedlichen Subnetzen und VLANs drucken soll. Hier habe ich eine Firewall Regel erstellt (LAN eingehend) somit habe ich den Clients nur den Zugriff auf den Drucker gewährt, wichtig ist nur hierbei den Drucker eine Statische IP zu geben, da es sonst passieren kann, das dieser vom DHCP eine neue IP zugewiesen bekommt und dann die Firewallregel nicht mehr stimmt.

Gruß face-smile
DeDe-76
DeDe-76 26.02.2019 aktualisiert um 13:59:07 Uhr
Goto Top
Wie schaut dann genau Deine LAN Eingehend Regel aus? Muss die für alle VLANS/Clients gesondert angelegt werden? Was hast Du bei Quelle und was bei Ziel eingetragen? Hab mir mal eine Screenshot der Seite rausgegoogelt, da gehört ja einiges rein.

Das heißt, dass Du mdns gar nicht nutzt?

Vielen Dank vorab für Deine Infos und Hilfe.

Grüße! 😃
Der.ITler
Lösung Der.ITler 26.02.2019 aktualisiert um 14:38:05 Uhr
Goto Top
Du kannst das für jeden Client gesondert anlegen, ich habe es jedoch so gemacht indem ich jedem Subnetz die Statische IP vom Drucker erlaube.

Regel:
- Einen passenden Namen geben
- Aktion: Akzeptieren (Hacken rein)
Erweitert:
- Protokollierung aktivieren (Haken rein)
- Neu (Hacken rein)
- Herstellt (Hacken rein)
- Zugehörig (Hacken rein)
Quelle
-Hier gibst du das Subnetz/Netzwerk an (oder IP-Adressen aus einer Gruppe / eine bestimmte Netzwerkadresse/MAC-Adresse)
Ziel
- Hier machst du bei IP-Adresse den Hacken rein und gibst die Statische IP des Druckers an

Ich habe dieses mal Testweise für ein Netz für dich Vorbereitet um zusehen wie es aussehen soll.

So kompliziert ist das nicht, am Anfang hatte ich auch meine Probleme ich in das System rein zu fuchsen. Bevor ich mein ganzes Netzwerk umgestellt hatte musste ich die Regeln Testen und schauen was geht und was nicht. Für Gäste z.B. wurde sehr vieles Verboten, selbst der Versand und Erhalt von E-Mails.

Wenn du zwei drei Regeln erstellt hast hast du das bestimmt drauf, was mir geholfen hat ist eine kleine Skizze von wo nach wo möchte ich Zugriff zulassen und von wo nach wo eben nicht.

Z.B. kommen keine Clients auf den Controller oder Switchen,USG und Server, es sei denn diese wurden in der Firewallregel definiert. (Ich habe mich natürlich definiert!)

Also einfach mal Probieren und Testen. Das hilft und man lern mehr als wenn man es geschrieben bekommt. Wir können dir nur sagen, was geht und vielleicht wie es geht, aber wir können nicht elend lange Anleitungen schreiben, ohne dein Gesamten Aufbau oder künftigen Aufbau zu kennen.
unifi
ashnod
ashnod 26.02.2019 um 14:34:18 Uhr
Goto Top
Zitat von @DeDe-76:
Spare dir das Modem und lass die FB einfach voe der USG werkeln ... das macht dir das leben preiswerter und mit blick auf die Telefonie einfacher ...
Hatte ich erst auch überlegt. Aber es heißt doch, dass doppeltes NAT nicht so toll ist.


Wees gar nicht wieso hier immer gleich vom doppeten NAT die Rede ist .... stelle NAT an der USG einfach aus ....und dann gehts brav mit routing statt NAT

VG
Der.ITler
Der.ITler 26.02.2019 um 14:46:40 Uhr
Goto Top
@ashnod ich habe die Fritzbox so gelassen wie sie ist und dahinter meine USG gesetzt. Ich habe damit keine Probleme gehabt, bis jemand in meinem Haushalt der Meinung war eine XBOXOne mitzubringen und ich diverse Ports und IP-Adressen ins WWW Freischalten musste. Funktioniert trotz NAT immernoch gut und die Spiele laufen laut Auskunft flüssig.

Ich habe eine 100/40 Mbit/s Leitung und hinter meiner USG kommen immernoch 97/38 Mbit/s mit einer Latenz von 5ms an wie auch bei meiner Fritzbox.

Also warum soll ich das NAT der USG ausschalten, wenn es doch auch so funktioniert? SO wie die meisten YouTube-Stars die das Geld in ein Vigor130 setzten.

Muss ich nicht und brauche ich auch nicht. Ich würde dem Fragesteller dieses ebenso empfehlen, kein Modem zu kaufen. Sollte es Probleme geben kann man darüber nachdenken.
ashnod
ashnod 26.02.2019 um 14:51:26 Uhr
Goto Top
Moin ---

Zitat von @Der.ITler:
Also warum soll ich das NAT der USG ausschalten, wenn es doch auch so funktioniert? SO wie die meisten YouTube-Stars die das Geld in ein Vigor130 setzten.


Iss ja auch kein muss NAT auszuschalten ..... aber eben auch keine Pflichtübung über doppeltes NAT zu klagen nur weil ne Fritte davor läuft face-wink

VG
DeDe-76
DeDe-76 26.02.2019 um 20:46:17 Uhr
Goto Top
Hallo Der.ITler!

Mensch! Vielen lieben Dank für diese super ausführliche Erklärung!

Also:
Ich war in der Zwischenzeit beim Händler des Vertrauens und habe mir folgendes gekauft:

- USG (die Kleine)
- US 8 60W Switch
- Unifi CloudKey

Ich konnte nicht mehr warten. 😃

Für einen kleinen Taler habe ich sogar noch nen Zyxel VGM1312 dazu bekommen.
Na ja. Hab die Infos von Euch bezüglich doppeltes NAT erst nach dem Einkauf gelesen. Jetzt hab ich ihn.

Direkt alles angeklemmt. Und mich ans Einrichten gemacht. Sieht noch wild aus, da ich den Schrank noch nicht hab (vielleicht wird es doch noch der 19“er).
Dann einen Plan gemacht, welche VLANs mit entsprechendem IP Bereich ich möchte.

- Management LAN
- Büro VLAN 10
- Mobile Geräte VLAN 11
- Medien Geräte VLAN 12
- SmartHome VLAN 13

Zu den VLANs 10 bis 13 habe ich entsprechende SSIDs auf dem AP AC Pro eingerichtet und mit der VLAN ID verknüpft.

Das hatte erst einmal funktioniert. Internet läuft.

Als nächstes habe ich über die Firewall Regeln (LAN eingehend) alle VLAN voneinander isoliert. Das klappte auch soweit. Auf die Benutzeroberfläche der USG komme ich aber leider von jedem VLAN aus. Und zwar aus und in jedem IP Adressbereich. Jeweils mit der Endung xxx.xxx.xxx.1
Wie kann ich das am besten blocken?

Den Drucker habe ich auch über die genannte Regel freigegeben. Mit der einen Regel war es bei mir aber nicht getan, das liegt bestimmt daran, dass es ein reiner WLAN Drucker ist. Ich musste quasi in beide Richtungen freigeben. Das habe ich dann mit den IP Adressen gemacht. So ist der Zugriff nur von dem einen Clienten auf diesen Drucker und umgekehrt möglich.

Perfekt! Dank Deiner und Eurer Hilfe!

Morgen versuche ich die Fritzbox als Client hinter die USG über ein VLAN an den Switch zu klemmen. Mal sehen, ob es klappt. 😃

Habt ihr noch eine Idee für die Anbringung des AP AC Pro?
Hatte mir mehr „Tiefe“ erhofft. Sollte vom 1.OG bis in den Keller reichen. Schien lt. Google bei
Einigen sogar zu funktionieren.

Auf jeden Fall noch mal tausend Dank!!!!

LG

DeDe-76
DeDe-76
DeDe-76 26.02.2019 um 20:49:07 Uhr
Goto Top
Zitat von @ashnod:

Wees gar nicht wieso hier immer gleich vom doppeten NAT die Rede ist .... stelle NAT an der USG einfach aus ....und dann gehts brav mit routing statt NAT

VG

Na ja. Es ist immer die Rede von Flaschenhals und Performanceeinbußen. Aber ich kann das nicht einschätzen. Deswegen die Frage danach.

Grüße
DeDe-76
Pjordorf
Pjordorf 26.02.2019 um 23:49:33 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
Hatte mir mehr „Tiefe“ erhofft. Sollte vom 1.OG bis in den Keller reichen. Schien lt. Google bei einigen sogar zu funktionieren.
Den perejten Kugelstrahler gibt ves bur Theoretisch und nachgebaut fast nur im Labor. Unifis haben daher 3 oder mehr Antennen pro Frequenzband intern und sind als Bleche mit abwinkelungen ausgeführt. https://help.ubnt.com/hc/en-us/articles/115005212927-UniFi-UAP-Antenna-R ...
https://help.ubnt.com/hc/en-us/articles/115012664088-UniFi-Introduction- ...
Bei Stababtennen ist die Ausleuchtung denkbar leicht zu erkennen. Bei Komplexeren Antennen ist es nicht mehr so einfach durch schauen zu erkennen wie die Ausleuchtung sich evtl. Verhalten wird/kann. Hier das innere eines UAP-Pro

unifi uap pro

Das beste wird sein den AP dorthin zu hängen wo der hin sollte und dann mit einen Client rumlaufen und an den entscheidenden Stellen Signalstärkemessungn vornehmen sowie qualität der Verbindung. Dann den AP an einer anderen Stelle hinhängen und den Vorgang des Messens wiederholen. Hinhängen = Befestigen = Provisorisch. Das ganze kann Tage dauern bis du den Optimalen Platz und ausrichtung des APs festgelegt hast. Auch schon 1 meter kann entscheiden bei der Baulichen Substanz über geht / geht nicht. Das nennt sich dann eine Funkausleuchtung zu machen.Auch die Ausrichtung z.B. um 45° gedreht kann entscheidend sein. Mit z.B. inSSIDer 2.1 oder inSSIDer Home 3.1.2.1 )beide Kostenlos) kannst du dir dein WiFi Funkspektrum anschauen.

inssider 2.1
inssider 2.1_2

Gruß,
Peter
StefanKittel
StefanKittel 27.02.2019 um 00:00:52 Uhr
Goto Top
Der.ITler
Der.ITler 27.02.2019 um 07:11:50 Uhr
Goto Top
Das du die Benutzeroberfläche aus jedem VLAN erreichst mit der IP xxx.xxx.xxx.1 ist normal, da es sich hier um das Standard-Gateway des einzelnen VLAN handelt. Blockieren würde ich dieses nicht. Da du ja sicherlich ein Starkes Kennwort gewählt hast sehe ich kein Problem.

z.B.
VLAN1 192.168.1.1 /24 Standard-Gateway 192.168.1.1 USG: 192.168.1.1
VLAN10 192.168.10.1 /24 Standard-Gateway 192.168.10.1 USG: 192.168.10.1
VLAN20 192.168.20.1 /24 Standard-Gateway 192.168.20.1 USG 192.168.20.1

Welche IP du deinen VLAN vergibst oder ob du nur ein reines VLAN vergibst ist dir überlassen.

Ich habe in meiner Umgebung mit der Radius Authentifizierung ein VLAN999 mit dem Namen Reject erstellt als Fallback-VLAN, dass heißt alles Geräte die nicht im Radius registriert sind, fallen Automatisch in dieses VLAN999 und bekommen somit keine IP und kein Zugriff auf das gesamte Netzwerk.

Ich sehe keine Probleme beim Versuch die USG hinter die FritzBox zu setzen. Am Anfang hatte ich nur das Problem, wenn ich bei der USG eine Statische IP vergeben hatte das diese dann getrennt war. Also habe ich bei der FritzBox die zugewiesene IP als Statisch zugewiesen, bzw. vorher einen DHCP eintrag gemacht.
Pjordorf
Pjordorf 27.02.2019 aktualisiert um 11:17:01 Uhr
Goto Top
Hallo,

Zitat von @Der.ITler:
z.B.
VLAN1 192.168.1.1 /24 Standard-Gateway 192.168.1.1 USG: 192.168.1.1
VLAN10 192.168.10.1 /24 Standard-Gateway 192.168.10.1 USG: 192.168.10.1
VLAN20 192.168.20.1 /24 Standard-Gateway 192.168.20.1 USG 192.168.20.1
Du hast IPs anstelle von Netzen angegeben. Z.B.
VLAN1: 192.168.1.0/24
VLAN10: 192.168.10.0/24
VLAN20: 192.168.20.0/24

Gruß,
Peter
Der.ITler
Der.ITler 27.02.2019 um 11:14:42 Uhr
Goto Top
Ja Entschuldige mein Fehler face-smile
DeDe-76
DeDe-76 27.02.2019 um 14:00:45 Uhr
Goto Top
Hallo Peter,
vielen Dank für die ganzen Infos. Werde mir das Tool mal laden und mich an die Arbeit machen. dank Dir. Wird wohl nicht so viel werden, da ich außerhalb des Büros kein Kabel an noch unter die Decke legen will. Somit muss ich schauen, an welchen Platz die AP AC PRO im Büro die beste Sendeleistung bringt.

Grüße
DeDe
DeDe-76
DeDe-76 27.02.2019 aktualisiert um 15:07:05 Uhr
Goto Top
Hallo Der.ITler,
Danke für Deine ausführlichen Infos.
Zum Verständnis:
Netze:
192.168.1.0/24 da liegt ja auch die USG mit:
192.168.1.1

VLAN 10: 10.1.1.0/24 Standard Gateway:
10.1.1.1

So: Client hat die 10.1.1.10
Ist es da richtig, dass ich bei Eingabe im Browser sowohl bei 10.1.1.1 als auch bei 192.168.1.1 beim Webinterface der USG lande?

Mit der Fritzbox als Client hat übrigens funktioniert!!!! 😃

Eine Frage zur Optik der Netze:

Wie handhabt Ihr es mit der Vergabe der Adressen, wenn Ihr VLANs nutzt?

Management LAN: 192.168.1.0/24
VLAN 10: 10.1.1.0/24 oder eher 10.1.10.0/24

Sind Feinheiten, aber oftmals gibt es ja ungeschriebene Gesetze.

Danke Euch allen noch mal ganz herzlich!!!!

LG
DeDe
Pjordorf
Pjordorf 27.02.2019 um 14:56:47 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
Netze:
192.168.1.0/24 da liegt ja auch die USG mit:
192.168.1.1
VLAN 10: 192.1.1.0/24 Standard Gateway:
192.1.1.1
Hier ist dein VLAN10 Identisch mit dein Netz 192.168.1.0/24

So: Client hat die 192.1.1.10
Ist es da richtig, dass ich bei Eingabe im Browser sowohl bei 192.1.1.1 als auch bei 192.168.1.1 beim Webinterface der USG lande?
Wenn du aus 192.1.1.0/24 nach 192.168.1.0/24 kommst ohne das du Routen gemacht hast oder ohne LANs bzw. VLANs definiert hast und nutzt, ist es eher unwhrscheinlich das du die IP 192.168.1.1 erreichst.

Mit der Fritzbox als Client hat übrigens funktioniert!!!! 😃
Bedenke die kann keine VLANs

Wie handhabt Ihr es mit der Vergabe der Adressen, wenn Ihr VLANs nutzt?
Wie normal ohne VLANs auch.

Management LAN: 192.168.1.0/24
VLAN 10: 192.1.1.0/24 oder eher 192.1.10.0/24
VLAN10 wäre eher dein 192.168.10.0/24 aber ein VLAN kann sich auch Schottenrock nennen.

Und mit VLANs werden unterschiedliche Netze genutzt und dadrin sind Rechner die sich erstmal nicht unterhalten können ausser du hast Regeln definiert wer mit wem und welche Ports usw. (Netzübergreifend).

an welchen Platz die AP AC PRO im Büro die beste Sendeleistung bringt.
Der AP wird egal wo sein Platz ist, immer die gleiche Sendeleistung bringen, ausser du änderst die Einstellung. Es ist als der Empfang der dir Kopfschmerzen machen wird. Und ein Sender kann an unterschiedlichen Standorten (Ein meter kann schon entscheiden) somit vom Empfänger (dein Clent) anders ermpfangen werden. Und es nützt nichts wenn dein AP deinen Client nicht empfängt, da kommt dann ebenfalls keine WLAN Verbindung zustande.

Gruß,
Peter
DeDe-76
DeDe-76 27.02.2019 um 15:05:06 Uhr
Goto Top
Hi Peter,
hab da was durcheinandergebracht.
Ändere das auch gleich noch im Beitrag ab...

Grüße

DeDe
Der.ITler
Lösung Der.ITler 27.02.2019 aktualisiert um 15:10:26 Uhr
Goto Top
Ich habe meine Netze wie folgt aufgelistet:

VLAN 1 Routing 192.168.1.0/27 (USG)
VLAN 10 Swicht Management 10.101.10.0/24 (US-24 und andere Switche)
VLAN 11 WLAN Management 10.101.11.0/24 (AccessPoints)
VLAN 12 Server 10.101.12.0/24 (Diskstation/Hyper-V Hosts /VMs/DCs)
VLAN 13 Zubehör 10.101.13.0/24 (Temp-Senoren/Kameras/sonstiges)

VLAN 201 Clients 10.102.201.0/24 (Computer/Laptops/ThinClients) WLAN/LAN
VLAN 202 Mobile 10.102.201.0/24 (Handys/Tablets) WLAN
VLAN 203 TV 10.102.203.0/24 (Spielekonsolen/Receiver..) WLAN/LAN

VLAN 300 Gäste 10.102.300.0/24 (Gäste/Besucher nur Port 80 und 443) WLAN

VLAN 999 Reject als Fallback für Radius

Wie du deine Netze nennst ist dir selbst überlassen, ich finde es für die Übersicht halt besser einen Standard zu nehmen und irgendwie die VLAN ID mit einzubeziehen.
DeDe-76
DeDe-76 27.02.2019 um 15:16:29 Uhr
Goto Top
Hi!

Zitat von @Pjordorf:

Hallo,


Mit der Fritzbox als Client hat übrigens funktioniert!!!! 😃
Bedenke die kann keine VLANs

Wie genau meinst Du das?
Habe Sie ja hinter der USG am Switch hängen. Über die USG habe ich sie in ein eigenes Netz gesteckt und über Firewall Regeln von den anderen Netzen getrennt.


an welchen Platz die AP AC PRO im Büro die beste Sendeleistung bringt.
Der AP wird egal wo sein Platz ist, immer die gleiche Sendeleistung bringen, ausser du änderst die Einstellung. Es ist als der Empfang der dir Kopfschmerzen machen wird. Und ein Sender kann an unterschiedlichen Standorten (Ein meter kann schon entscheiden) somit vom Empfänger (dein Clent) anders ermpfangen werden. Und es nützt nichts wenn dein AP deinen Client nicht empfängt, da kommt dann ebenfalls keine WLAN Verbindung zustande.

Sorry. Ich meinte natürlich den Empfang. Das was ein oder zwei Etagen tiefer ankommt.
Das heißt, das der Client ebenso eine entsprechend starke Antenne benötigt.


Gruß,
Peter


Grüße
DeDe-76
DeDe-76 27.02.2019 um 15:22:41 Uhr
Goto Top
Hi!

Ja. So dachte ich mir das jetzt auch...

Mist. Da war ich gestern zu voreilig mit der Benennung der Netze.

Finde Deine Variante deutlich besser, da man den Bezug zum VLAN hat.

Wäre es denn im Nachhinein noch möglich die Netze umzubenennen oder müsste ich alles löschen und neu einrichten?

Hatte es gerade mal versucht und bekomme bei den Meisten beim Speichern den Fehler:
„Ungültige API Anfrage“.

Vielen Dank für Eure Geduld!

Grüße
Der.ITler
Der.ITler 28.02.2019 um 06:55:25 Uhr
Goto Top
Das kann ich dir nicht aus dem Stehgreif sagen, ob du ein Netzbereich einfach so ändern kannst, da ich meine Netze vorher geplant habe und dann in die Tat umgesetzt habe.
Spirit-of-Eli
Spirit-of-Eli 28.02.2019 um 07:23:08 Uhr
Goto Top
Zitat von @DeDe-76:

Hi!

Ja. So dachte ich mir das jetzt auch...

Mist. Da war ich gestern zu voreilig mit der Benennung der Netze.

Finde Deine Variante deutlich besser, da man den Bezug zum VLAN hat.

Wäre es denn im Nachhinein noch möglich die Netze umzubenennen oder müsste ich alles löschen und neu einrichten?

Hatte es gerade mal versucht und bekomme bei den Meisten beim Speichern den Fehler:
„Ungültige API Anfrage“.

Vielen Dank für Eure Geduld!

Grüße

Klar kannst du die ändern. Da ist ja nichts in Stein gemeißelt.
Nur bei dem Management Netz ist mit dem Controller vorher zu überlegen wie das läuft. (Natürlich nur, wenn wenn der Controller sich in einem anderen Subnetz befindet.
DeDe-76
DeDe-76 01.03.2019 um 15:03:31 Uhr
Goto Top
Hab es geschafft, die Netze zu ändern. Es war nur wichtig, dass alle angemeldeten Clients "gelöscht" werden mussten.
DeDe-76
DeDe-76 01.03.2019 um 15:17:50 Uhr
Goto Top
Hallo Peter,

ich hätte da bitte noch einmal ein paar Verständnisfragen zu Deinen Ausführungen.

Zitat von @DeDe-76:
Netze:
192.168.1.0/24 da liegt ja auch die USG mit:
192.168.1.1
VLAN 10: 192.1.1.0/24 Standard Gateway:
192.1.1.1
Hier ist dein VLAN10 Identisch mit dein Netz 192.168.1.0/24

Warum wäre das VLAN10 identisch mit dem Netz 192.168.1.0/24?
Die Netzwerkadresse unterscheidet sich doch im dritten Zahlenblock.

Danke und Gruß
Pjordorf
Pjordorf 01.03.2019 aktualisiert um 16:03:04 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
Warum wäre das VLAN10 identisch mit dem Netz 192.168.1.0/24?
Sorry, habe es jetzt deutlich gesehen das dein 192.168.1.0/24 nicht dein 192.1.1.9/24 entspricht. Habe irgendwie die 192.1. als 192.168. gelesehen. Sorry.

Die Netzwerkadresse unterscheidet sich doch im dritten Zahlenblock.
Und da wir immer noch von links nach rechts schreiben ist es somit immer noch das 2te Oktet, sofern du von IPv4 und sein Aufbau redestface-smile

Aber du hast schon beachtet das dein IP Netz im Privaten bereich niemals ein 192.1.1.0/24 sein sollte/darf? Oder ist dies hier dein Netz? http://en.utrace.de/ip-address/192.1.1.0 face-smile
BBN Communications BBN-CNETBLK (NET-192-1-0-0-1) 192.1.0.0 - 192.1.255.255
Bolt Beranek and Newman Inc. BBN-WAN (NET-192-1-1-0-1) 192.1.1.0 - 192.1.1.255
Siehe auch https://de.wikipedia.org/wiki/Private_IP-Adresse#Adressbereiche

Gruß,
Peter
DeDe-76
DeDe-76 01.03.2019 aktualisiert um 17:09:27 Uhr
Goto Top
Hi,


Die Netzwerkadresse unterscheidet sich doch im dritten Zahlenblock.
Und da wir immer noch von links nach rechts schreiben ist es somit immer noch das 2te Oktet, sofern du von IPv4 und sein Aufbau redestface-smile


Ja. Davon hab ich geredet. face-smile Danke für die Info. Das wusste ich noch nicht, wie herum man eine IP Adresse liest.


Als Beispiel und jetzt auf die tatsächlichen Netze bezogen (s. oben).

USG: 192.168.1.1 im Netz 192.168.1.0/24
VLAN 10: 10.1.10.0/24
VLAN 20: 10.1.20.0/24

Port 1 am Switch ist ja der Uplink des USG. Auf Port 2 soll VLAN10 und auf Port 3 VLAN20 sein.

Im Controller habe ich über "Netzwerk" die o.g. Netzwerke mit der entsprechenden VLAN ID angelegt.

Bin am Port 2 mit meinem PC angeschlossen und bekomme die IP 10.1.10.6 per DHCP zugewiesen. An Port 3 ist testweise ein Netzwerkdrucker angeschossen. Der erhält per DHCP die 10.1.20.6

Bisher habe ich keine LAN eingehend Firewall Regel angelegt, da ich der Meinung bin, dass wenn VLANs angelegt sind, Geräte netzübergreifend nicht aufeinander zugreifen können.

Im Browser vom PC gebe ich die 192.168.1.1 ein. Ich lande auf dem WebInterface des USG (nicht dem Controller).
Im Browser vom PC gebe ich die 10.1.10.1 ein. Ich lande auf dem WebInterface des USG. Warum eigentlich (die hat doch die 192.168.1.1)?
Im Browser vom PC gebe ich die 10.1.20.1 ein. Also vom VLAN 20, dem Netz, in das ich eigentlich nicht rein dürfen sollte. Ich lande auf dem WebInterface des USG. Auch hier wieder: Warum eigentlich (die hat doch die 192.168.1.1)?
Im Browser vom PC gebe ich die 10.1.20.6 ein. Also die IP des Druckers aus dem anderen Netz. Ich lande auf dem WebInterface des Druckers.

Was ist da noch falsch oder wo ist mein Denkfehler....

Mit Firewall Regeln (LAN eingehend): VLAN 10 zu VLAN 20 geblockt und VLAN20 zu VLAN10 geblockt passiert folgendes:

Im Browser vom PC gebe ich die 192.168.1.1 ein. Ich lande auf dem WebInterface des USG (nicht dem Controller).
Im Browser vom PC gebe ich die 10.1.10.1 ein. Ich lande auf dem WebInterface des USG.
Im Browser vom PC gebe ich die 10.1.20.1 ein. Also vom VLAN 20, dem Netz, in das ich eigentlich nicht rein dürfen sollte. Ich lande immer noch auf dem WebInterface des USG.
Im Browser vom PC gebe ich die 10.1.20.6 ein. Also die IP des Druckers aus dem anderen Netz. Das WebInterface des Druckers ist nun NICHT mehr erreichbar. Dieser Punkt ist somit ok.

Aber warum muss ich dafür Regeln erstellen, das sollte doch per VLAN automatisch nicht passieren. Und warum komme ich immer noch auf das WebInterface des USG (192.168.1.1 10.1.10.1 10.1.20.1)?

Vielen Dank vorab für die Hilfe!

Grüße,

DeDe
Pjordorf
Pjordorf 01.03.2019 aktualisiert um 17:22:49 Uhr
Goto Top
Hallo,

Zitat von @DeDe-76:
Ja. Davon hab ich geredet. face-smile Danke für die Info. Das wusste ich noch nicht, wie herum man eine IP Adresse liest.
In unseren Breitengraden werden Zahlen und Buchstaben immer noch von links nach rechts gelesenface-smile

Bisher habe ich keine LAN eingehend Firewall Regel angelegt, da ich der Meinung bin, dass wenn VLANs angelegt sind, Geräte netzübergreifend nicht aufeinander zugreifen können.
Dann können die auch keine Daten austauschen

Im Browser vom PC gebe ich die 192.168.1.1 ein. Ich lande auf dem WebInterface der USG (nicht dem Controller).
Wenn der PC eine IP aus deinem 192.168.1.0/24 Netz hat und deine USG die 192.168.1.1 hat, ist doch alles OK. Und welche IP hat dein Controller (und auch auf welchen Port hört der denn)? Denn ein Aufruf von http://IP geht direkt auf den Port 80, wogegen ein Aufruf von https://IP geht direkt auf den Port 443. Alles wie es soll.

Im Browser vom PC gebe ich die 10.1.10.1 ein. Ich lande auf dem WebInterface der USG. Warum eigentlich (der hat doch die 192.168.1.1)?
Entweder routet irgendetwas bei dir oder deine USG hat ebenso die 10.1.1.0.1 neben ihrer 192.168.1.1.und deine USG soll auch darauf hören und Antworten.

Im Browser vom PC gebe ich die 10.1.20.6 ein. Also die IP des Druckers aus dem anderen Netz. Ich lande auf dem WebInterface des Druckers.
Nun, was hast du denn wo Konfiguriert?

Was ist da noch falsch oder wo ist mein Denkfehler....
Neuen thread erstellen? Denn deine Frage zum AP von Ubiquiti ist ja wohl beantwortet, oder?

Im Browser vom PC gebe ich die 192.168.1.1 ein. Ich lande auf dem WebInterface der USG (nicht dem Controller).
Im Browser vom PC gebe ich die 10.1.10.1 ein. Ich lande auf dem WebInterface der USG.
Im Browser vom PC gebe ich die 10.1.20.1 ein. Also vom VLAN 20, dem Netz, in das ich eigentlich nicht rein dürfen sollte. Ich lande immer noch auf dem WebInterface der USG.
Wo und auf welchem Gerät hast du denn deine VLANs erstellt nzw. eingebunden? In deiner USG? Dann ist doch alles klar. Die kennt ja jedes VLAN.

Im Browser vom PC gebe ich die 10.1.20.6 ein. Also die IP des Druckers aus dem anderen Netz. Das WebInterfache des Druckers ist NICHT mehr erreichbar. Dieser Punkt ist somit ok.
Nur nicht wenn du Drucken tun willstface-smile

Aber warum muss ich dafür Regeln erstellen, das sollte doch per VLAN automatisch nicht passieren. Und warum komme ich immer noch auf das WebInterface der USG (192.168.1.1 10.1.10.1 10.1.20.1)?
Nochmals . Weil deine USG eben auf diese IPs hört. Und solange du nicht explizit die IP:Port deines Controllers aufrufst...

Gruß,
Peter
DeDe-76
DeDe-76 01.03.2019 aktualisiert um 17:23:04 Uhr
Goto Top
Hi,

Aber du hast schon beachtet das dein IP Netz im Privaten bereich niemals ein 192.1.1.0/24 sein sollte/darf? Oder ist dies hier dein Netz? http://en.utrace.de/ip-address/192.1.1.0 face-smile
BBN Communications BBN-CNETBLK (NET-192-1-0-0-1) 192.1.0.0 - 192.1.255.255
> Bolt Beranek and Newman Inc. BBN-WAN (NET-192-1-1-0-1) 192.1.1.0 - 192.1.1.255
Siehe auch https://de.wikipedia.org/wiki/Private_IP-Adresse#Adressbereiche

Nein. das wusste ich nicht. Meine Adressen liegen im ersten Oktett bei "10.".

Danke und Gruß,

DeDe
DeDe-76
DeDe-76 01.03.2019 aktualisiert um 18:31:31 Uhr
Goto Top
Hi,
danke für Deine Geduld!


Bisher habe ich keine LAN eingehend Firewall Regel angelegt, da ich der Meinung bin, dass wenn VLANs angelegt sind, Geräte netzübergreifend nicht aufeinander zugreifen können.
Dann können die auch keine Daten austauschen
Machen die aber, da ich doch auf die IP des Druckers komme.

Im Browser vom PC gebe ich die 192.168.1.1 ein. Ich lande auf dem WebInterface der USG (nicht dem Controller).
Wenn der PC eine IP aus deinem 192.168.1.0/24 Netz hat und deine USG die 192.168.1.1 hat, ist doch alles OK. Und welche IP hat dein Controller (und auch auf welchen Port hört der denn)? Denn ein Aufruf von http://IP geht direkt auf den Port 80, wogegen ein Aufruf von https://IP geht direkt auf den Port 443. Alles wie es soll.

Sollte das Du die Einrichtung der VLANs eben nicht funktionieren?

Im Browser vom PC gebe ich die 10.1.10.1 ein. Ich lande auf dem WebInterface der USG. Warum eigentlich (der hat doch die 192.168.1.1)?
Entweder routet irgendetwas bei dir oder deine USG hat ebenso die 10.1.1.0.1 neben ihrer 192.168.1.1.und deine USG soll auch darauf hören und Antworten.

Eingerichtet hatte ich nichts...

Im Browser vom PC gebe ich die 10.1.20.6 ein. Also die IP des Druckers aus dem anderen Netz. Ich lande auf dem WebInterface des Druckers.
Nun, was hast du denn wo Konfiguriert?

Habe alles im Controller eingerichtet. Der ist auch im Management LAN.

Was ist da noch falsch oder wo ist mein Denkfehler....
Neuen thread erstellen? Denn deine Frage zum AP von Ubiquiti ist ja wohl beantwortet, oder?

Ja. Wurde es. Danke noch mal an alle. Werde ich machen. Hoffentlich hast Du dort auch noch weitere Hinweise für mich. Hast mir sehr viel neues gerlernt. Auch von hier an Der.ITler noch mal vielen Dank.

Im Browser vom PC gebe ich die 192.168.1.1 ein. Ich lande auf dem WebInterface der USG (nicht dem Controller).
Im Browser vom PC gebe ich die 10.1.10.1 ein. Ich lande auf dem WebInterface der USG.
Im Browser vom PC gebe ich die 10.1.20.1 ein. Also vom VLAN 20, dem Netz, in das ich eigentlich nicht rein dürfen sollte. Ich lande immer noch auf dem WebInterface der USG.
Wo und auf welchem Gerät hast du denn deine VLANs erstellt nzw. eingebunden? In deiner USG? Dann ist doch alles klar. Die kennt ja jedes VLAN.

Nicht direkt auf der USG. Sondern im Controller. Der managed ja alles und überträgt jede Änderung auf das entsprechende Gerät. USG, Switch oder den AP. Da alles aus einem Haus (Unifi) ist.


Im Browser vom PC gebe ich die 10.1.20.6 ein. Also die IP des Druckers aus dem anderen Netz. Das WebInterfache des Druckers ist NICHT mehr erreichbar. Dieser Punkt ist somit ok.
Nur nicht wenn du Drucken tun willstface-smile

Da habe ich eine Erlauben Regel erstellt mit den IP Adressen des PC und des Druckers. Das geht dann. face-smile

Aber warum muss ich dafür Regeln erstellen, das sollte doch per VLAN automatisch nicht passieren. Und warum komme ich immer noch auf das WebInterface der USG (192.168.1.1 10.1.10.1 10.1.20.1)?
Nochmals . Weil deine USG eben auf diese IPs hört. Und solange du nicht explizit die IP:Port deines Controllers aufrufst...

Auf den Controller komme ich nur, wenn ich keine Regeln erstelle. Ansonsten nicht.

Gruß,
Peter

Grüße,

DeDe