Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein Ubiquiti USG mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: - IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen - DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) - DMZ auf USG setzen - DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: - WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für’s WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war’s wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich….

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @“x”#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

suchender Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das config.gateway.json File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { “protocols”: { “igmp-proxy”: { “interface”: { “eth0”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “upstream”, “threshold”: “1” }, “eth1”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “downstream”, “threshold”: “1” } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit https://jsonlint.com USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: Regel unter “WAN eingehend” anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: Regel unter “WAN Lokal” anlegen: In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED’s am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst “(gilt für die USG 3P)”. Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann’s nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in “Corporate” die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

Donkioto

@BurningRoli also das läuft theoretisch schon, nur haben wir ein Netzwerkkabel das nach unten in den TV Raum geht. Deshalb haben wir auf Unifi umgestellt, weil theoretisch das zeugs funktioniert. ( AC-AP und switch etc. ) nur haben wir eben das Problem, das die Swisscom mit internet dort rein kommt wo wir nichts machen können. als kommt die Internetbox oben Hin und über das Netzwerkkabel gehen wir runter auf den Switch wo dann die TV Box ist. Leider ist es nicht möglich ein 2 Kabel nach unten zu ziehen… Es klingt hier jetzt vom aufbau her komplizierter als es ist 😄

Tux0ne

Ich empfehle so oder so keine USG zu verwenden.

Ich meine die unifi UAP’s sind günstig und gut, können von der Funktion her ziemlich viel. Sind aber auch eher für den Business Bereich ausgelegt. Weil sie aber so bekannt und einfach sind, nehmen diese auch gerne die Consumer. Wundern sich dann aber das WPS oder eben die Zeitsteuerung nicht so funktioniert oder vorhanden ist wie sie es von Heimgeräten uU gewohnt sind.

Die USW’s sind auch in Ordnung wenn man komfortabel konfiguerieren will.

Aber die USG sehe ich im profesionellen Umfeld eher nicht. Da steht man in vielen Bereichen zu oft an. Im Heimbereich sind diese auch eher nicht tauglich weil gewisse Funktionen über json noch irgendwie reinwursteln muss.

Eventuell kommt es daher, dass Homeuser die vermeintlichen Grafiken über den unifi Controller gut finden. Die UAP’s sind aber weder von der Soft- noch Hardware gute Geräte. Meine Meinung.

Zum Glück kann man die UAP’s ja auch unabhängig von der USG gut einbinden.

IronUrs

Guten Tag zusammen

Auch ich stehe vor derselben Herausforderung weil ich zu Swisscom wechseln möchte. In der Advanced WLAN Konfiguration habe ich nun folgende Möglichkeit gefunden. Ersetzt diese die Anpassungen via.json File?

Vielen Dank @BurningRoli

Bildschirmfoto 2020-05-05 um 13.53.49.png

BurningRoli

Hoi @IronUrs

Nein, tut es nicht. Dies ist ein Mechanismus der die Multicast Übertragungen via WLAN optimiert.

LAN bezogene Einstellungen wie IGMP snooping ist in der Networks Sektion pro definiertem LAN zu finden, die Header Validation=off via config.properties.json.

Die wohl effizienteste Art zur Anbindung der SCTV Boxen in einer Unifi Umgebung ist die via Variante VLAN.

Dazu verfasse ich noch eine Anleitung.

kaetho

@BurningRoli schrieb:

…

Die wohl effizienteste Art zur Anbindung der SCTV Boxen in einer Unifi Umgebung ist die via Variante VLAN.

Dazu verfasse ich noch eine Anleitung.

Wie ist das genau gemeint? Mit VLAN die Switches aufteilen, damit die SCTV-Boxen dann direkt im IB-Netz laufen und der Rest dann übers USG-Netz?

IronUrs

Wow vielen Dank. Eine Anleitung wäre genial.

BurningRoli

@kaetho Ja genau, das Subnetz der IB wird zusätzlich via VLAN zu den SCTV Boxen an der USG vorbeigeführt.

Bei der USG ist die Konfiguration des IGMP Proxy sehr fehleranfällig, die meisten Probleme entstehen durch Syntax Fehler im config.gateway.json und der Datei Formatierung. Das zeigen die vielen Posts und PM’s zu diesem Thema.

Ein weiterer Aspekt ist, dass Ubiquiti bei den neuen Router UDM /UDM pro das neue unifiOS einsetzt und zum jetzigen Stand keinen IGMP Proxy mehr beinhaltet. Die USG3P und Pro4 basieren auf EdgeOS bzw. Vyatta.

Ich habe jetzt nach 3 Jahren IGMP Proxy auf VLAN umgestellt um den Unterschied festzustellen, ich kann an der Stelle berichten, dass es einwandfrei funktioniert. Ich habe dazu 10 Minuten, 2-mal fluchen und 1 ETH Kabel gebraucht. Aber mehr dazu später.

Gruess

---———–

UDM = Unifi Dream Maschine ( was für ein Name 🤔, könnte auch ein IoT enabled Toaster sein )

Tux0ne

Also in Bezug auf ein VLAN Konfig für die USW?

Weil das geht ja sonst auch mit jeglichen anderen VLAN fähigen Switches.

IronUrs

@BurningRoli

Ich habe mir nochmals Gedanken gemacht betreffend meinen Wechsel von Quickline zu Swisscom. Mein Setup heute ist:

Komplettes Unifi Netz inkl. USG, Switches und AP hinter dem QL Modem. Verschiedene VLAN’s und Firewall Regeln konfiguriert und laufen tadellos.

Da ich keine Lust auf das komplette (Multicast, IGMP Snooping) Thema habe, habe ich mir nun folgendes überlegt. Meine Lan-Verkabelung im Haus würde dies hergeben. Frage ist, ob ich dies so mit der IB3 realisieren könnte, und ob dies Sinn macht?

Ich konfiguriere die IB3 auf irgendeinen anderen IP Range als 192.168.1.0/24

Ich leite einen Port der IB3 als DMZ an meine USG weiter. Die USG funktioniert dann für mein LAN als DHCP Server im IP Range 192.168.1.50 - 254
Ich schlaufe einen Port der IB3 direkt, per Kabel auf die SCTV Box und umgehe so, kabelmässig mein Unifi LAN.

Vielen Dank für ein kurzes Feedback, ob ich auf dem richtigen Weg bin und ob die IB3 sowas hergibt?

Werner

@IronUrs

TV-Box(en) direkt an der Internetbox und der Rest aller Geräte im eigenen nachgelagerten und separierten Inhouse-Netz funktioniert problemlos.

Wenn Du die notwendige physische Verkabelung dazu hast, nur zu.

Als Konsequenz können dann zwar die TV-Boxen keine Inhalte mehr via Apps aus dem separierten Inhousenetz streamen, aber wenn der Smart-TV selbst ebenfalls im Inhousenetz hängt, geht das mit den Apps direkt auf dem Smart TV natürlich schon noch und normalerweise sowieso mit besserer Qualität als via Apps auf der TV-Box

IronUrs

Vielen Dank. Das scheint mein Durchbruch zu sein. 😀

jarhead_r

@BurningRoli Erst mal ein riesen Danke, an deine Post und deine Hilfestellung hier im Forum.

Ich habe mich mal schnell durchgelesen und jetzt gesehen, dass bei den neuen Unifi UDM Pro es nur mit em Vlan geht.

Ich würde mich also anschliessen und mich freuen, wenn du zum gegebenen Zeitpunkt eine Anleitung kreierst wie es du bei dir im betrieb hast 😀

Haha und zum Thema “Papa, hast du wieder was am Internet gemacht” es ist egal ob du ein USG60W oder von Unifi die Geräte verwendest, irgendwas gibt es immer das anfällt 😅

lg danke für deinen riesen Support

snoopy5707

Hallo zusammen

Ich habe das kurz in einem PDF zusammen gefasst. Ist wirklich keine Hexerei 🙂

https://bwernli.ch/Unifi_USG_mit_VLAN_und_Swisscom.pdf

Wenn ich was vergessen habe oder Ihr ergänzungen habt, dann schreibt mir. Ich werde es dann aktualisieren.

Gruess Beni

Lori-77

Hallo @snoopy5707 Beni

Die Anleitung ist Perfekt, bin es auch seit 2 Tagen am Testen.

Das einzige was ich noch am üben bin ist das der Plex Server auf dem Nas sauber läuft……..

Zur Zeit reklamiert die TV-Box noch, das es ein falsches Netzwerk ist und läd langsam.

Das einzige was ich gemacht habe dafür war eine Port weiterleitung auf die IP Adresse auf welchen das NAS ist mit dem Plex Port.

Oder kennst du noch eine andre möglichkeit?

Gruss Lorenz

snoopy5707

Hallo @Lori-77

Vergiss was ich hier geschreiben habe. Ich benutze ja Apple TV um Plex anzuschauen und nicht die Swisscom-TV Box und die ist im selben Netz.

Die Plex Version auf der Swisscom Box (Android) ist nicht so der bööörner und wird bei dir den “Remote” Weg gehen. D.h. dein NAS wird am transcodieren sein wie wild 😛

Gruess

jarhead_r

Hey, Top danke dir für das PDF.

Weisst du grad an was es liegt wenn ich die zweite TV Box anschalte das die erste die Wiedergabe Stoppt?

jarhead_r

@snoopy5707 Das Bild bleibt in diversen Abständen immer wieder stehen es hängt nicht an der zweite TV Box danach muss mann immer den Sender verstellen um weiter zusehen. Dies kann innerhalb von Sekunden passieren oder nach einigen Minuten.

kennt ihr das Problem?

Gruess

snoopy5707

@jarhead_r

Sorry, ich habe nur eine TV-BOX. Hast du beide Boxen via VLAN angeschlossen oder via IGMP Proxy??

jarhead_r

Ich habe beide Boxen via VLAN dran, da ich mit der UDM Pro arbeite. Ich habe IGMP Snooping im VLAN abgeschalten, und seit da hab ich keine aussetzer mehr beim TV schauen und kann beide gleichzeitig laufen lassen.

Verbesserungs Vorschläge nehme ich gerne entgegen 😄

Danke

snoopy5707

Dann passt es ja so 🙂

« Vorherige Seite Nächste Seite »