Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein Ubiquiti USG mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: - IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen - DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) - DMZ auf USG setzen - DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: - WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für’s WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war’s wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich….

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @“x”#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

suchender Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das config.gateway.json File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { “protocols”: { “igmp-proxy”: { “interface”: { “eth0”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “upstream”, “threshold”: “1” }, “eth1”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “downstream”, “threshold”: “1” } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit https://jsonlint.com USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: Regel unter “WAN eingehend” anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: Regel unter “WAN Lokal” anlegen: In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED’s am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst “(gilt für die USG 3P)”. Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann’s nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in “Corporate” die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

SaschaS

@LittlePimp schrieb:

Das Problem mit dem “Einbinden” via dyndns habe ich auch, ist seit dem Controller Update auf 6.0.28. Kann sein, dass ein Issue mit dem Update wieder mal programmiert wurde…

Habe es schon in der Unifi community gepostet, mal sehen, ob sie eine Lösung haben?

aber ist meine Einstellung korrekt (siehe das obere Bild).

LittlePimp

Hallo Sascha

wenn Du mittels dyndns (auf IB2 (kenne nur den) einstellen, oder Account bei dyndns.org lösen) einloggen möchtest, müsstest Du bei der Eingabe anstatt die lokale IP, Deine dyndns adresse eingeben (Bspw. sascha.dyndns.org). Dann kannst Du Deinen Controller von überall auf der Welt erreichen. Wenn Du ihn nur lokal verwendest, dann ist das ok so.

Sicherheitshalber kannst Du mittels Putty die Geräte noch mit SSH Befehl manuell konfigurieren:

set-inform 192.168.1.134:8080/inform

resp. Beispiel:

set-inform http://sascha.dyndns.org:8080/inform

Dann bist Du sicher. Oder prüfe einfach mittels SSH Befehl, ob die Controller Adresse schon auf dem Gerät ist, Befehl:

info

Hoffe dies hilft Dir weiter?

P.S. vielleicht ist bei “erweiterte DHCPv4 Einstellungen” noch was mit Dyndns drin, kenne leider dieses Modell von Swisscom nicht, da ich nur die IB2 habe

SaschaS

Hallo

dyndns kenne ich, jedoch habe ich ja eine fixe IP Adresse. Aus diesem Grunde brauche ich die dyndns nicht. Ich erreiche denn CloudKey via IP Adresse von überall aus. Nur an den Aussenstandorten wird mir jetzt halt dieser STUN Fehler angezeigt.

Ich kann die Geräte somit zwar sehen, aber nicht wirklich ansteuern… sie sind verbunden, aber zeigen mir halt den STUN Fehler an.

Mir ist noch aufgefallen, dass ich folgende Einstellungen auf dem CloudKey selber gesetzt habe:

https://ibb.co/Yp0TpDf

Gateway und Primar DNS haben die gleiche IP. Zweifle gerade daran, dass dies richtig ist…

LittlePimp

Hast Du in den Aussenstandorten die Ports freigeschaltet? Insbesondere Port 3478.

jarhead_r

Wenn du eine Fixe IP hast sollte als Hostname / IP anstatt die DynDNS adresse die FIXE IP sein und nicht die interne IP adresse aus deinem DHCP Range, ich glaube er meinte das 😉

SaschaS

@jarhead_r schrieb:

Wenn du eine Fixe IP hast sollte als Hostname / IP anstatt die DynDNS adresse die FIXE IP sein und nicht die interne IP adresse aus deinem DHCP Range, ich glaube er meinte das 😉

bist du dir sicher, dass dies so sein muss? Also muss ich die fixe IP-Adresse dort hinterlegen?

jarhead_r

sicher ist Grundsätzlich nur der Tot 😉 da ich mit der annahme der Ports schon richtig lag, lass es uns veruschen 😃

Gruess

SaschaS

also du meinst, ich soll hier (siehe Bild) die fixe IP eingeben?

https://ibb.co/LRVBTYT

wenn ich diese IP anpasse, kann bringt doch die ganze IP-Weiterleitung nichts mehr….?!

jarhead_r

Wie @LittlePimp weiter oben auf dieser Seite geschrieben hat. Sollst du die direkte DynDNS andresse da eintragen, die DynDNS ist nichts anderes als deine FixeIP adresse in einem Namen aufgelöst.

Durch die Portweiterleitung, checkt dein CB2 oder IB2 und das Gatway von Unifi was du willst und schickt die anfrage mit dem Port an denn Controller weiter.

Ich lass mich gerne von den richtigen Netzwerkspezialisten hier drin korrigieren. @Tux0ne @BurningRoli

Bei mir im Netzwerk ist auch die DynDNS eingetragen also meine aussen IP und es Funktioniert.

Gruess

jarhead_r

und denk daran den inform 8080 auf den controller weiterzuleiten 😉

SaschaS

so, habe es entsprechend angepasst. Nur ist es nun so, dass die Firewall (USG Pro 4) wieder rausfliegt und nicht eingebunden werden kann.

LittlePimp

Hast Du mittels Putty die Geräte noch mit SSH Befehl manuell konfiguriert?

set-inform “deine fixe IP”:8080/inform

P.S. Mit Putty auf die lokale IP deiner USG einloggen (entweder standard login, user: ubnt, pw: ubnt oder mite deinen eigenen SSH logins gemäss controller) und dann befehl wie oben eingeben

jarhead_r

@SaschaS

hat es mit @LittlePimp Hinweis nun geklappt?

Gruess

SaschaS

Hey,

Leider nein. Ich musste gestern wieder das Backup vom Vortag aufspielen…

ich hab mich mit dem Problem mal abgefunden, da ja nur noch dieser STUN Fehler vorliegt. Jedoch habe ich das Gefühl, dass wirklich irgendwo was falsch eingestellt ist. Denn auch eine VPN Verbindung kann ich nicht einrichten.

SaschaS

@BurningRoli hast du vielleicht noch einen Tipp?

Keifuyio45

Guten Abend,

ich habe eine Frage und zwar betreibe ich aktuell eine Swisscom Internetbox 1 hinter eine Ubiquiti Lösung. Funktioniert aktuell alles bestens und dies soll auch so bleiben 🙂

ich würde gerne auf die Internetbox 3 wechseln, hat dies bereits jemand gemacht? Kann ich einen Export aller Einstellungen machen und auf der Internetbox 3 importieren? Oder was müsste ich neu einrichten?

POGO 1104

@Keifuyio45 schrieb:

….betreibe ich aktuell eine Swisscom Internetbox 1 hinter eine Ubiquiti Lösung. 🙂

Du meinst “vor” eine Ubiquiti Lösung….

Abgesehen davon gibt es eine Internetbox “Light”, “Standard”, “Plus”, “2” und “3”.

Die Config Dateien sind untereinander kompatibel (abgesehenvon der “light”)

Keifuyio45

Jo sorry vor einer Ubiquiti Lösung 🙂 habe gerade nochmals geschaut ich habe die IB standard.
ok somit kann ich die Config abspeichern und bei der neuen IB einspielen und alles sollte wieder funktionieren?

Werner

@Keifuyio45 schrieb:

Jo sorry vor einer Ubiquiti Lösung 🙂 habe gerade nochmals geschaut ich habe die IB standard.
ok somit kann ich die Config abspeichern und bei der neuen IB einspielen und alles sollte wieder funktionieren?

Ja, die abgespeicherte Konfig der IB Standard kannst Du auf die IB3 laden.

Da Du die Internetbox aber sowieso nur beschränkt auf ihre Modemfunktion einsetzt, wäre aber eigentlich die einzige Motivation für einen Wechsel, wenn Du neu einen XGS-PON Anschluss erhalten würdest, denn mit dem wäre dann die IB Standard überfordert.

Bezogen auf die reine Modemfunktion sind die 2 Boxen sonst in etwa gleichwertig

kaetho

@POGO 1104 schrieb:

@Keifuyio45 schrieb:

….betreibe ich aktuell eine Swisscom Internetbox 1 hinter eine Ubiquiti Lösung. 🙂

Du meinst “vor” eine Ubiquiti Lösung….

Abgesehen davon gibt es eine Internetbox “Light”, “Standard”, “Plus”, “2” und “3”.

Die Config Dateien sind untereinander kompatibel (abgesehenvon der “light”)

Dasch jetzt aber grad sehr “tüpflischiiserisch” 😉

Schaue ich von den Endgeräten aus (und das sind ja eigentlich meine wichtigen Geräte, denn um die geht es ja schlussendlich), ist die IB sehr wohl “hinter” der Unifi-Lösung 😉

und je nachdem, wo man sich seine Infos im Netz zusammensucht, wird grad andersrum korrigiert…

Zur Konfig zurückschreiben: ich habe damit aufgehört, weil vieles bereits automatisch wieder zurückgesichert wird. Der Rest ist, bei mir wenigstens, auch schnell wieder händisch eingepflegt. Alte Konfig sichern, Routerwechsel, Konfig zurückschreiben, da ist die Zeit die man sich damit spart im Verhältnis zum ganzen Aufwand unbedeutend.

« Vorherige Seite Nächste Seite »