
Unifi Switch unmanaged verwenden?
Erstellt am 12.03.2024
Beschaffe dir dazu besser einen Billo unmanaged Switch vom Blödmarkt oder einschlägigen Versendern: Ist stressfreier und bewahrt dich auch davor in den üblichen Vendor Lock ...
18
Kommentare2 Subnetze - 1 ISP
Erstellt am 12.03.2024
Na ja, das ist ja eine popelige Router Kaskade Bei der OpenWRT Fritzbox den Modem Bypass aktivieren so das das Modem ausgeschaltet ist und der ...
20
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 11.03.2024
Da möchte man glatt mal wissen was man an so einem Kinderkram noch falsch machen kann.?! Das man einen Server mit einem Ping aufwecken kann ...
56
Kommentare2 Subnetze - 1 ISP
Erstellt am 11.03.2024
Vielleicht postest du nochmal eine IP Adressierungs Skizze welches Netzwerk an welcher der zahllosen Fritzbox liegt und in welchen Modi die Ports laufen. Mittlerweile hat ...
20
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 11.03.2024
Das sagst DU!! Das da noch irgendwelcher anderer Murks drauf war liegt ja auf der Hand und hätte den Thread obsolet gemacht wenn das Setup ...
35
Kommentare802.1x Cisco Port config für Voip Telefone
Erstellt am 11.03.2024
Oder dein Telefon hat gar keinen .1x Client an Bord und kann deshalb gar kein 802.1x sondern nur MAB?! Im Screenshot oben ist ja nix ...
18
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 11.03.2024
Besser auf Werkseinstellungen zurücksetzen, damit wir hier nicht noch endlos weiter raten und kristallkugeln müssen was du da sonst noch in der Konfig hast was ...
35
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 11.03.2024
Richtig! Ja, mehrfach falsch gemacht. :-( Ansonsten würde dir ja der Miktorik die aktuelle 7.14er Version anzeigen und nicht die ältere 6er Version. Wenn du ...
56
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 11.03.2024
Ja, wie schon vermutet eine Fehlkonfiguration der ersten Fritzbox! :-( Setze die auf die Factory Defaults (Werkseinstellung) und konfiguriere dort ausschliesslich NUR die Provider Zugangsdaten ...
35
Kommentare802.1x Cisco Port config für Voip Telefone
Erstellt am 11.03.2024
Gut, ihr erzwingt das dann statisch am Telefon weil die Mitel Telefone vermutlich kein CDP sprechen. Sinnvollerweise würde man das bei nicht-CDP Endgeräten dann mit ...
18
Kommentare802.1x Cisco Port config für Voip Telefone
Erstellt am 11.03.2024
Letzteres kann nicht funktionieren, denn die Voice VLAN Funktion ist auf Trunk Port nicht supportet. (Seite 1) Du hättest in dem Falle mit einer Trunk ...
18
KommentareHilfe bei Auswahl VoIP Telefonanlage
Erstellt am 11.03.2024
Cisco Callmanager ebenfalls ...
23
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 11.03.2024
Ist es bei Winblows fast immer Zumindestens ist damit ja das Problem und der Verursacher geklärt. ;-) Du solltest einmal wirklich lesen was man dir ...
56
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 11.03.2024
Das ist richtig! ...
35
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 11.03.2024
Das muss erstmal nix heissen, denn das ist auch an einem normalen Dual Stack Anschluss der Fall. Leider hast du den Link nicht wirklich durchgelesen ...
35
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 11.03.2024
Wurde dir ja oben schon erklärt warum!! Thema Broad- und Multicasts Die Freigaben sind aber natürlich beidseitig problemlos auch geroutet erreichbar wenn man sie mountet. ...
56
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 11.03.2024
Du bist dir sicher das zuhause auch keine DS-Lite Verbindung aktiv ist?? Bei DS-Lite Anschlüssen ist der IPv4 Zugang technisch generell nicht möglich! ...
35
KommentareFritzbox VPN Wireguard Verbindung zu Beryl Client
Erstellt am 10.03.2024
Das geht bei der nicht Standard konformen IPsec Implementation von AVM nicht. Du hast nur eine einzige Chance beim Erstellen der Konfiguration die Client Konfig ...
53
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 10.03.2024
"Kompliziert" ist in einem Administrator Forum bekanntlich immer relativ! ;-) Kläre doch schlicht und einfach welchen IPsec Mode dein Telefon verwendet. Das schafft doch Klarheit ...
35
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 10.03.2024
Geht doch! Was genau meinst du mit "sieht!?! Wenn du damit die Broad- und Multicast basierten Automatismen meinst freigegebene Shares im Netz bekannt zu geben, ...
56
KommentareEinbindung einer IP Kamera ins Heimnetz der Fritzbox per mit eingeschränktem Zugang
Erstellt am 10.03.2024
Ja, das klappt aber der Router müsste zwingend NAT (IP Adress Translation) ins Kamera Netz machen. Bei einem transparenten Router werden beide Seiten ohne Zugangsbeschränkung ...
10
KommentareEAP-TLS mit dem neuen WIFI-Modul unter Mikrotik Router OS 7.14
Erstellt am 10.03.2024
Die Endgeräte merken normalerweise durch das entsprechende Beaconing des APs das diese SSID ein WPA2-Enterprise WLAN mit 802.1x ist und wenn du auf "Verbinden" klickst ...
25
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 10.03.2024
Ja, es ist etwas zu tun. Stand oben aber auch gleich als erster wichtiger Punkt der zuerst umzusetzen ist: Default Konfig vom Router LÖSCHEN!! Hast ...
56
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 10.03.2024
Sprich dein Telefon ist der IPsec VPN Client der sich zur FB verbinden soll?? Beachte das die Fritzbox im Default nur IKEv1 und den Agressive ...
35
KommentareWireguard Peer Only auf Mikrotik RouterOS 7.X
Erstellt am 10.03.2024
Damit es dir am Sonntag leichter fällt oben eine fertige Konfig zum Abtippen! ;-) ...
7
KommentareBeratung für neues Modem u. Firewall-Router
Erstellt am 10.03.2024
Wird alles mit den regelmässigen OPNsense Updates bedient. Ist nicht anders als wie bei Winblows! ;-) ...
22
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 10.03.2024
Versteht man ihn richtig wählt er sich per VPN auf die zweite, kaskadierte Fritzbox ein, was technisch auch der korrekte Weg ist. Die davor liegende ...
35
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 10.03.2024
Ja, denn dessen Absender IP (WAN Port, LAN-1 IP) liegt ja im lokalen Netzwerk von FB-1. Das kommt drauf an wie du die LAN-1 (WAN) ...
35
KommentareVPN DMZ 2 Fritzboxen
Erstellt am 10.03.2024
Sämtliche VPN relevanten Konfig einträge von dieser FB entfernen. Ebenso ggf. angelegte VPN User. Dann entsprechend ein Port Forwarding der VPN Protokoll Ports auf der ...
35
KommentareServer an IPv6 Anschluss. Hosts erreichbar machen
Erstellt am 10.03.2024
Das hat dann aber nix mit dem Anschluss per se zu tun sondern mit dem antiken Router den der Freund vergessen hat gegen ein modernes ...
66
KommentareWireguard Client soll nur Internet Traffic dürfen
Erstellt am 10.03.2024
Raspberry Pi OS ist Debian Bookworm, da ist nftables Default. ...
4
KommentareWireguard Peer Only auf Mikrotik RouterOS 7.X
Erstellt am 10.03.2024
Was häufig vergessen wird ist das der Mikrotik das Crypto Routing nicht automatisch macht sondern immer eine statische Route erfordert. Eine Router Anbindung macht man ...
7
KommentareHomeserver vor Broadcasts isolieren
Erstellt am 09.03.2024
Wie kommst du darauf das das nicht geht?? Das ist doch doch kein Thema. Zumal ja Client 1 und 2 gar nicht am Mikrotik angeschlossen ...
56
Kommentare2 Subnetze - 1 ISP
Erstellt am 09.03.2024
DHCP Client Mode an dem Interface deaktivieren und auf Static Mode setzen! Damit kannst du das Interface dann mit einer statischen IP Adresse deiner Wahl ...
20
KommentareSophos XGS116 sperrt willkürliche Websites
Erstellt am 09.03.2024
Das wäre zumindestens für den PPPoE Port falsch oder irreführend, denn 1500 als MTU führt dort dann gesichert zu Fragmentierungsproblemen. Hier ein Beispiel eines Cisco ...
56
KommentareKeine Verbindung ins Routing Netz
Erstellt am 09.03.2024
Glückwunsch! Und tröste dich, wird (leider) oft im Eifer des Gefechts übersehen Traceroute ist bekanntlich dann immer dein bester Freund. Übrigens auch unter den "Diagnostics" ...
27
KommentareSophos XGS116 sperrt willkürliche Websites
Erstellt am 09.03.2024
Einige Hersteller machen die MTU / MSS Anpassung automatisch bei PPPoE WAN Ports andere aber nicht, deshalb ist es immer ratsam nachzusehen um nicht rätseln ...
56
KommentareSophos XGS116 sperrt willkürliche Websites
Erstellt am 09.03.2024
Mit rätseln hat das, wie üblich in der IT, nichts zu tun! Klingt eher nach der üblichen MTU / MSS Problematik auf dem PPPoE WAN ...
56
KommentareKeine Verbindung ins Routing Netz
Erstellt am 09.03.2024
Du siehst ja die 4 geratenen Punkteund den Ping Check über die "Diagnostics". ;-) ...
27
KommentareKleines Büro Netzwerk einrichten
Erstellt am 09.03.2024
Cisco 896 oder 926 Oder die anderen üblichen Verdächtigen wie Lancom, Bintec, Mikrotik & Co. Consumer Plasterouter haben bekanntlich in einem Firmennetzwerk bei einem seriösen ...
32
KommentareKeine Verbindung ins Routing Netz
Erstellt am 09.03.2024
Das ist soweit korrekt! Checke die o.a. Bypass Regel und checke insbesondere mit dem Firewall Ping Tool unter "Diagnostics" im .1.0er Netz das du die ...
27
KommentareKeine Verbindung ins Routing Netz
Erstellt am 09.03.2024
Das ist soweit korrekt! Checke die o.a. Bypass Regel und checke insbesondere mit dem Firewall Ping Tool unter "Diagnostics" im .1.0er Netz das du die ...
27
KommentareKeine Verbindung ins Routing Netz
Erstellt am 09.03.2024
Woher weisst du das?? Hast du am Firewall LAN Port einmal mit der "Paket Capture" Funktion (Diagnostics) nachgesehen ob dort wirklich keine IP Pakete aus ...
27
KommentareKeine Verbindung ins Routing Netz
Erstellt am 09.03.2024
Das entsprechende dazu hast du genau und gewissenhaft durchgelesen und umgesetzt?! 🧐 Bedenke das die VLAN IP Interfaces in der pfSense Firewall eine entsprechende Firewall ...
27
Kommentare2 Subnetze - 1 ISP
Erstellt am 09.03.2024
Ganz genau so! Bitte wirklich einmal das dann wäre diese Frage obsolet gewesen! :-( Achte darauf das du das NAT (IP Adress Translation, Masquerading) am ...
20
KommentareEAP-TLS mit dem neuen WIFI-Modul unter Mikrotik Router OS 7.14
Erstellt am 09.03.2024
Glückwunsch! Die genaue Einrichtung per WinBox ist HIER noch einmal nachzulesen. ;-) ...
25
KommentareStatische Routen Windows Server 2022 ohne IIS
Erstellt am 09.03.2024
Zumindestens haben sie wenig bis kein Netzwerk Know How wenn man sowas auf diese Weise einrichtet. Der Grund ist primär immer Routimng Unwissenheit. Denn mit ...
12
KommentareServer an IPv6 Anschluss. Hosts erreichbar machen
Erstellt am 09.03.2024
Das ist so nicht richtig und weisst du auch selber. Da liegt sehr wohl eine IPv4 Adresse an allerdings ist das wegen des CG-NATs auf ...
66
KommentareSite-2-Site-VPN wird nach Zwangstrennung getrennt
Erstellt am 09.03.2024
Was ggf. noch einen Versuch wert ist, ist der Fakt das PFS laut AVM nicht supportet ist im Fritzbox IPsec VPN: "Authentication Header (AH) und ...
36
KommentareDNS-Problem im lokalen Netz
Erstellt am 09.03.2024
Wie bereits gesagt ist der Domainname fritz.box den der DHCP Server vergibt hardgecoded in der AVM Firmware. Das kannst du nur abstellen indem du die ...
33
Kommentare