UniFi Security Gateway

Re(13): UniFi Security Gateway

flomax — Fri, 12 Jan 2018 20:47:55 GMT

so, nun hatte ich doch heute schon zeit!

war wenn man es genau nimmt eigentlich eh leicht.
der anfänglichen fehler die ich gemacht hatte bzw. einfach die sub ip-adressenbereich ändern und dann den usg die pppoe einwahl übernehmen zu lassen war es im prinzip auch schon.

gut, update am usg hatte ich schon vorher über ssh raufgespielt. die config hatte ich ja auch schon vorher vom ubnt faq richtig gefunden gehabt. schlußendlich war das umstellen der ganzen geräte und das neukonfig der div. geräte mehr aufwand als den usg einzubinden

jetzt muss ich dann noch die firewall dementsprechend konfigurieren, portforwarding damit ich auf den server komme und der hp switch lässt mich noch nicht zugreifen aber das sollte ich auch noch hinbekommen.

vpn möchte ich noch einrichten, aber mit dem habe ich mich noch nicht auseinandergesetzt

Re(13): UniFi Security Gateway

flomax — Fri, 12 Jan 2018 20:47:55 GMT

Re(12): UniFi Security Gateway

-lt- — Fri, 12 Jan 2018 09:40:09 GMT

viel Erfolg, teil uns mit wie es gelaufen ist....

Re(11): UniFi Security Gateway

flomax — Fri, 12 Jan 2018 08:32:12 GMT

schauen wir mal, komme leider erst am Wochenende dazu...
Jedenfalls in den Single User Mode umschalten sollte an und für sich kein Problem sein, aber abwarten, bin zuversichtlich dass ich das ganze zum laufen bringe.

Re(10): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 15:41:36 GMT

sagen wir mal so...ich hatte unlängst fast die gleiche Ausgangslage (ersetze USG durch Fritzbox 7390)...und das allein aus pure Bosheit von A1 dass sie Fritzboxen bei Telematica sperren....
der Single user mode war ein Krampf sondergleichen...

Re(9): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 15:19:07 GMT

das hört sich ja nicht gerade optimistisch an

Re(8): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 14:16:07 GMT

dann viel erfolg im Kampf mit der A1 Hardware...

Re(7): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 14:14:49 GMT

Davon gehe ich eigentlich nicht aus dass mich das überfordert. Ich hab das sogar schon am Wochenende in betracht gezogen, wollte mir eigentlich nur den "Mehraufwand" Modem und IP's umstellen ( da doch einige Geräte fix eingestellt sind ) ersparen und den USG eigentlich mehr oder weniger plug an play ersetzen um es einfach auszudrücken. Daher hatte ich ihn anfangs auch "isoliert" eingerichtet...

Also wegen dem Single User, das hatte ich schon mal zu 56k Zeiten mit Modem und USR Router und auch nochmal dann zu ADSL Zeiten auch mitn WRGL54 und Tomato sowie ADSL Modem...

Re(6): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 14:07:34 GMT

Nicht falsch verstehen....und um es klar zu sagen: von einer doofen Nuss bist du weit weg...allein schon weil du gefragt hast...und trotzdem stehe ich dazu dass dich die Single User und PPPoE Konfiguration vermutlich überfordert...auch wenn es, wie richtig angemerkt wurde, die saubere Lösung ist.

Re(5): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 13:18:09 GMT

Bitte mich jetzt nicht so als ober doofe Nuss hinstellen!

Re(8): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 13:16:02 GMT

Werde ich machen, hoffe es klappt besser als früher

Re(7): UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 13:15:13 GMT

Also ich würde auf Modemmodus umstellen. Beim USG dann via PPOE einwählen.

Re(6): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 13:12:02 GMT

genau diesen beitrag hatte ich schon durchgekaut

Re(6): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 12:56:36 GMT

Das nimmt man doch an wenn er sich so ein Teil zulegt

Optimist.

Re(5): UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 12:50:20 GMT

Das nimmt man doch an wenn er sich so ein Teil zulegt

Außerdem gibt es schöne Artikel dazu.
https://help.ubnt.com/hc/en-us/articles/236281367-UniFi-How-to-Adopt-a-USG-into-an-Existing-Network

.

Re(5): UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 12:50:20 GMT

Das nimmt man doch an wenn er sich so ein Teil zulegt

.

Re(5): UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 12:50:20 GMT

Das nimmt man doch an wenn er sich so ein Teil zulegt

Wenn er das A1 Modem auf Modemmodus stellt fällt natürlich die WLAN-Funktionalität von dem weg. Das ist aber verschmerzbar. Ein paar UAPs im Haus aufgestellt und es läuft anständig.

Re(4): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 12:47:20 GMT

Dann ist es natürlich die sauberste Lösung, brauch ma nicht diskutieren....die Frage ist ob es der TE auch schafft.

Re(4): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 12:46:16 GMT

Da geb ich dir natürlich völlig recht, die Frage ist ob der TE damit zurande kommt.

Re(4): UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 12:42:55 GMT

Und genau aus diesem Grund stellt man auf Modemmodus und lässt die USG einwählen. Dann hat man später auch kein Problem bei VPN und Co.

Re(3): UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 12:41:42 GMT

Klar kann die USG PPPoE. Da der gesamte Traffic immer über die USG gehen sollte ist das die sauberste Lösung. Wenn die USG ausfällt geht sowieso nichts mehr.

Re(3): UniFi Security Gateway

Srv-02 — Wed, 10 Jan 2018 12:39:52 GMT

Und Doppelnat ist so lustig?

Re(2): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 12:23:41 GMT

ist in dem Fall Übererfüllung und ich weiß gar nicht ob der USG PPPoE kann...er macht sich damit auf jeden Fall das Leben schwer wenn die Firewall mal ausfällt.

Re(3): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 12:22:19 GMT

Dein LAN hört bei der Firewall auf, das ist der Sinn der Sache....natürlich kann die keinen DHCP von außen brauchen...dass die Firewall den DHCP macht ist sogar sehr sinnvoll, grad in deiner Umgebung wo du das Netzwerk recht bequem über den Ubiquiti Controller verwalten kannst.

das modem muss ich ja eigentlich nicht unbedingt aus dem lan erreichen, oder?

auf einer regulären Basis sicher nicht, interessant ist es nur wenn du einen Netzausfall hast und selbst da reicht normalerweise einmal durchbooten.

Re(2): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 12:20:12 GMT

Hatte das mal zu ADSL-Zeiten, und irgendwie musste man dann doch wieder alle 3 Woche mal in den Keller weil die Einwahl nicht mehr geklappt hat daher hab ich das noch nicht gemacht

Re(2): UniFi Security Gateway

flomax — Wed, 10 Jan 2018 12:01:54 GMT

Hallo!
OK, das wusste ich bislang nicht dass der usg den dhcp server sowieso blockt.
daher kann der usg dann den dhcp spielen, richtig?

Jedoch hatte ich glaube ich sogar kurz mal ausprobiert die firwewall so einzustellen dass er alles durchlassen soll... kann dann natürlich auch vielleicht falsch eingestellt gewesen sein.

Ist privat für mich!

Ok, daher sollte ich zuerst mal sowieso die IP's umstellen, wenn an dem kein weg vorbei führt dann muss ich mir das sowieso "antun"...

das modem muss ich ja eigentlich nicht unbedingt aus dem lan erreichen, oder?

Re: UniFi Security Gateway

stevexxx — Wed, 10 Jan 2018 11:42:56 GMT

Wieso stellst du das A1 Modem nicht auf Modemode und wählst WAN-seitig via PPPoE ein? (sofern du auf VDSL umgestellt bist)

Re(2): UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 10:15:27 GMT

in dem Fall ist das egal....der USG blockt den DHCP vom A1 Modem.

Re: UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 10:08:47 GMT

Dass dich die Firewall nicht so ohne weiteres von der LAN Seite auf die WAN Seite lässt ist sinn der Sache....es sollte eigentlich auch relativ egal sein dass des A1 Modem noch den DHCP laufen hat, die Firewall lässt ihn eh nicht durch und macht selbst den DHCP (außer du hast einen anderen im Netzwerk laufen)...ob die gleichen IP-Kreise ein Problem darstellen kann ich nicht sagen, sollte aber theoretisch nicht sein....als Gateway eignet sich das Modem aber nicht mehr, da es aus dem LAN nicht mehr direkt erreichbar sein sollte.

Firewalls, selbst so kleine wie der USG, sind nicht mehr ganz trivial in der Netzwerkkonfig.

Ist das für privat oder geschäftlich?

Edit: grad ein bisschen nachgelesen, der selbe IP-Kreis für WAN und LAN ist beim USG ein Problem..

Re: UniFi Security Gateway

-lt- — Wed, 10 Jan 2018 10:08:47 GMT

Re: UniFi Security Gateway

dudo321 — Wed, 10 Jan 2018 10:04:37 GMT

Dein Modem ist kein Modem sondern ein Router, an dem du einen zweites (USG) anhängen willst...

UniFi Security Gateway

flomax — Wed, 10 Jan 2018 07:27:14 GMT

Hallo alle zusammen!

Irgendwie stehe ich anscheinend auf der Leitung, ich weiß nicht ob mir jemand helfen kann.

Folgendes aktuelle Setup:
A1 Modem IP 10.0.0.138
hängt am HP Switch und an dem hängen die anderen Geräte
Server 10.0.0.100 ( Windows Home Server ) hier läuft auch der Unifi Controller
dann gibt's noch zwei Unifi AP's
Die diversen anderen restliche Geräte holen sich die IP via DHCP vom A1 Modem.

So nun will ich den Unifi Security Gateway zwischen Modem und den restlichen Geräte hängen.
Scheint ja eigentlich keine Aufgabe zu sein, denkste...
Nach anfänglichen Problemen habe ich es nun zumindest geschafft den USG mal das neueste Update via SSH aufzuspielen weil es über den Controller nicht ging.

Jedenfalls habe ich folgendes Problem, zuerst mal ging eigentlich so gut wie gar nix, danach hab ich es zumindest schon geschafft dass der USG adoptet wurde und lief. Jedenfalls egal was ich machte und probierte es klappte einfach nicht so wie es sollte.

Hat den irgendwer zuhause in Kombi mit einem A1 Modem?

Wenn der USG die 10.0.0.138 vom A1 übernimmt, kann ich auf die Modemoberfläche nicht mehr zugreifen, ist das so richtig und auch gewollt?
Sollte ich dem Netz zuhause einen anderen IP Bereich zuteilen um Komplikationen aus dem weg zu gehen? Der DHCP Server vom Modem lässt sich ja leider nicht deaktivieren, stellt das ein Problem dar?
Bei meiner Konfig oben, soll ich bei den Geräten als Gateway trotzdem die 10.0.0.138 belassen, ja oder?

Nebenfrage, gibt es eigentlich einen Grund als Gateway zb. den Server auszuwählen? Und nur dann beim Server den Gateway aufs Modem zu zeigen?

Wäre super wenn mich jemand da etwas aufklären könnte.

Es war schon mal soweit dass eigentlich alles lief nur konnte ich dann einfach nicht mehr ins Internet...

Obwohl der USG eine IP vom Modem gestellt gebekommen hat... uff

Ich habe auch schon Tipps vom Forum ( Unifi ) befolgt. Also zuerst mal anschließend am LAN Adapter, zuerst Adressen einstellen in der Controller Software, etc. aber hat nichts gebracht.
Ich mache anscheinend einfach irgendetwas trotzdem falsch.

Ich kann auch noch mehr Infos erbringen wenn sich jemand meldet der mir helfen will!

Vielen Dank vorab.

mfg flomax