Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein Ubiquiti USG mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: - IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen - DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) - DMZ auf USG setzen - DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: - WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für’s WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war’s wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich….

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @“x”#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

suchender Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das config.gateway.json File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { “protocols”: { “igmp-proxy”: { “interface”: { “eth0”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “upstream”, “threshold”: “1” }, “eth1”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “downstream”, “threshold”: “1” } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit https://jsonlint.com USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: Regel unter “WAN eingehend” anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: Regel unter “WAN Lokal” anlegen: In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED’s am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst “(gilt für die USG 3P)”. Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann’s nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in “Corporate” die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

maik

Hallo zusammen

Ich bin mir auch am überlegen mein Netzwerk zu modernisieren.

Ich habe jetzt eine Internet Box Plus und möchte das Security Gateway anschaffen.

Da ich einen Glasfaser Anschluss der Swisscom besitze, könnte ich mit einem Media Converter auf die Swisscom Box verzichten und direkt das Security Gateway anschlissen.

Was passiert aber mit meiner DynDns der Swisscom die auf xxx.internet-box.ch endet?

Kann ich diese im Gateway einfach wieder eintragen?

Oder wäre es sinnvoller die Internet Box Plus mit der Dmz funtion zu nutzen? Würde dan der DynDns noch gehen und ist dies nicht die schlechtere Variante wegen dopoel NAT?

Danke für eure Erklärungen.

Gruss mAik

Lori-77

Hallo @Stegeckiett44

Lass doch bitte die IP-Adresse auf der IB3 so wie sie ist.

192.168.1.1

Dann bezieht die USG 3 oder USG4 von dort eine IP-Adresse.

Der USG vergibst du einen anderen IP-Range 192.168.2.1 und dann läuft es.

Auch fängt bei mir dort der IP-Range an an welchem ich die TV-Box betreibe.

Gruss Lorenz

Herby

@maik schrieb:

Was passiert aber mit meiner DynDns der Swisscom die auf xxx.internet-box.ch endet?

Kann ich diese im Gateway einfach wieder eintragen?

Mit der FritzBox 5490 vor einiger Zeit konnt ich diesen wieder einfach zum laufen bringen…

maik

@Herby

Danke für deine Antwort.

Aktuell beschäftigt mich mehr das Thema IGMP.. Man liest von so vielen Problemen das mich die Ubiquiti Produkte ein wenig abschrecken.

[Edit]

Woher bekommt man den die Angaben für den DynDNS der Swisscom damit man diesen auf einem Fremdrouter eintragen kann? oder ist dies wirklich nur mit den Swisscom Internetboxen möglich?

Gruss mAik

Donkioto

Hallo zusammen, ich habe mir soeben auch den Switch sowie die USG 3P angeschaft und inbetrieb genommen, soweit läuft nun alles. Ich habe ausserdem die JSON Datei von BurningRolli genaus so wie sie ist Kopiert, im Editor Gespeichert und in den Ordnern abgelegt. Die USG neu gestartet, die Regeln alle hinterlegt, jedoch hat die Box absolut keine Verbindung zum Internet, woran könnte das liegen? Ich bin eher ein Amateur was das Netzwerken angeht, daher kann es gut sein das ich irgendwo noch einen fehler gemacht habe. Jedoch habe ich die Regeln genau so umgesetzt wie auf den Bildern bei der Anleitung. Für Hilfe und Tipps wäre ich froh. LG Nik

BurningRoli

Hoi @Stegeckiett44,

Das Bild bleibt stehen, weil die TV Box von Unicast auf Multicast umschaltet, aber den Stream nicht findet. Das ist typischerweise nach 5 - 10 sek der Fall. Dein Problem ist beim IGMP Server oder de FW Regeln zu suchen. Kann sein dass die Config nicht sauber drauf ist. Erzwinge nochmals ein Provisionieren.

Das FW Regelwerk erlaubt eben diese Unicast bzw Multicast Verbindungen, aber halt nicht einfach von irgendwo, sondern als Source beschränkt auf die Swisscom Server.

Wenn’s nicht geht, sende mir die Config per PM.

Gruess

Roli

BurningRoli

Hoi @Donkioto,

Wenn ich dich recht verstehe, hattest du vor dem config.gateway.json hinkopieren Verbindung, danach nicht mehr.

Lösch die Datei weg und provisioniere die USG nochmals. Das sollte die USG wieder zum Laufen bringen.

Das passiert wenn die json Datei nicht valid ist und die USG bleibt hängen.

Schau in diesem Thread weiter vorne wie die Datei formatiert und validiert wird.

Sonst nochmals melden.

Gruess

Roli

BurningRoli

Hoi @maik,

Aktuell beschäftigt mich mehr das Thema IGMP.. Man liest von so vielen Problemen das mich die Ubiquiti Produkte ein wenig abschrecken.

Wenn der IGMP Server mal läuft, dann läuft er. Ich hab grad mal nachgeschaut, ich hatte damals am 3. Mai 2017 den 1. Post zu diesem Thema gemacht. Seit da hatte ich nie Probleme mit dem IGMP, und das auch mit Testing Firmware etc.

Aber stimmt schon, Ubiquiti hat da die eine oder andere Unzulänglichkeit. Diese Baustellen sind mehr geworden mit der Einführung der UniFi® Dream Machine bzw UniFi® Dream Machine Pro. Diese sind die neusten Generation Gateways, aber die Funktionen sind sehr oberflächlich implementiert. Diesen fehlt zB. der IGMP Server.

Ich würde sagen: So ein richtiges Bananenprodukt! (es reift beim Kunde).

Die Alternative zum IGMP Server gibt es und läuft bei mir seit paar Tagen:

Man umgeht die USG und speisst das Netzwerk der IB zusätzlich in ein VLAN only Network hinter der USG ein, dieses ist nur mit den TV-Boxen verbunden. Ggf kann man bei Bedarf Statische Routen in der IB anlegen, um die internen Netze der USG der IB bekannt zu machen.

Vorteil: Keine Anpassungen mit der config.gateway.json und damit Probleme mit dem IGMP Server.

Nachteil: Apps der TV Box wie zB. Plex kommen nicht mehr so einfach auf interne Ressourcen (Firewall Rules USG).

Beste Grüsse

Roli

PS. Besten Dank an @Jeickeukei13 für den Hinweis, er hat sein Problem auf dem alternativen Weg gelöst.

Tux0ne

Ja wo hat er das gemacht? Die Kommunikation ist so einseitig.

Werner

Vor einiger Zeit habe ich bereits in einem anderen Thread geschrieben:

Man kann zwar mit Spezial-KnowHow eine Swisscom TV-Box hinter eine USG stellen, aber wenn immer möglich sollte man das vermeiden.

Der neue Ansatz von @BurningRoli (welcher nun sicher viel USG-Spezial-KnowHow hat) via VLAN die USG für den Anschluss der TV-Box zu umgehen, entspricht genau dieser Strategie.

Also für jeden USG-Benutzer gilt vermutlich: Die einfachste Lösung besteht darin die Swisscom TV-Box entweder direkt an der Internetbox anzuschliessen oder falls dies LAN-Kabel-mässig nicht möglich ist, die Verbindung via VLAN-Konstrukt durch die USG virtuell “hindurchzuschlaufen”.

Donkioto

Werner

@BurningRoli Sali Roli, nein die USG ist wieder oben, die Internetbox der SC hat keine Verbindung mehr ins Internet. weder Livebild noch Replay, also sie startet gar nicht hoch weil diese offenbar keine verbindung aufbauen kann, ich habe einn Switch dahinter und direkt auf einem Port die SC angeschlossen. An den Portprofilen habe ich nichts geändert, habe mir lediglich ein paar Netzwerke erstellt, aber die sollten ja da keinen einfluss haben. Was ich nicht sicher bin, ob ich dein JSON file am richtigen ort abgelegt habe? ich habe dir die PrtScreens angefügt. Irgendwo anders habe ich mal gelesen das in der FireWall regel noch irgendwo die IP 224.0.0.0 drin sein muss? Habe ich da was falsch gemacht?

cslu

@BurningRoli schrieb:

Ich würde sagen: So ein richtiges Bananenprodukt! (es reift beim Kunde).

Wenn es denn wenigstens reifen würde… die Firmwareupdates kommen zwar in enormer Häufigkeit, aber sie fixen dann halt doch jeweils Vieles nicht, was seit langem im Argen liegt.

Habe mich da schon vor x Jahren an Requests beteilgt, bei denen hunderte von Usern in den offiziellen UniFi Foren beiepielsweise die Korrektur der dysfunktional implementierten WLAN-Zeitsteuerung fordern. Ein absolutes Basic-Feature, dass jeder 40 Franken Router seit 10 Jahren hinkriegt. Das “mächtige” UniFi-System kriegts bis heute nicht hin, obwohl die Mitarbeiter in den Foren schon vor Jahren versprochen haben, dass man es korrigieren will.

Ich meine ich bin nicht grundsätzlich gegen UniFi… für den Aufbau eines WLAN-Netzwerks über eine etwas grössere Fläche bzw. mehrere Ebenen ist es halt eine sehr komfortable und erschwingliche Lösung, die ich auch regelmässig einsetze. Aber am Ende des Tages muss man wohl realistischerweise trotzdem sagen, dass diese Firma mit ihren immer neuen (und erneuerten) Produkten und den ständig neuen Softwareversionen offenbar zu viel Wert darauf legt neues auf den Markt zu werfen und zu wenig, die bestehenden Funktionen auch zuverlässig und stabil funktionieren zu lassen. (Also eigentlich ähnlich wie QNAP, wenn auch deutlich weniger schlimm;-))

maik

Hoi @BurningRoli

Danke für deine ausführliche Antwort.

Das wäre eine möglichkeit, da ich FTTH habe wollte ich eigentlich die Internet Box eliminieren. Aber ein weiteres Problem stellt zusätzlich noch der DynDns der Swisscom dar. Da fehlen jegliche Daten um diesen ohne Internetbox zum laufen zu bringen. Ich denke das ist von der Swisscom einfach auch nicht gewollt. Finde ich eigentlich nicht gut, da die Abogebühr ja gleich bleibt und es ja mir überlassen werden kanm welches Endgerät ich einsetzen möchte. Klar, ich könnte einfach einen anderen DynDns Anbieter nehmen, doch welcher funktioniert mit der USG/UDM auch wirklich zuverlässig.

Die Diskusion der UDM verfolge ich auch. Da finde ich es noch viel schlimmer das nicht mal eine Dokumentation vorhanden ist welche Funktionen überhaupt implementiert werden. Kann also sein das IGMP ds nie erscheinen wird.

Das mit dem eigenen VLan wollte ich sowieso eigentlich machen. Jedoch benutze ich Plex auf der Swisscombox und als Server die Syno die dan in einem anderen VLan sein sollte.

Gruss mAik

Herby

@maik schrieb:

Hoi @BurningRoli

Danke für deine ausführliche Antwort.

Das wäre eine möglichkeit, da ich FTTH habe wollte ich eigentlich die Internet Box eliminieren. Aber ein weiteres Problem stellt zusätzlich noch der DynDns der Swisscom dar. Da fehlen jegliche Daten um diesen ohne Internetbox zum laufen zu bringen. Ich denke das ist von der Swisscom einfach auch nicht gewollt. Finde ich eigentlich nicht gut, da die Abogebühr ja gleich bleibt und es ja mir überlassen werden kanm welches Endgerät ich einsetzen möchte.

Probiere mal mit:

Hostname: xxx.internet-box.ch

Benutzername und Passwort die welchen vom Swisscom Login.

So jedenfalls funktioniert der Dienst bei mir auf einer Fritz!Box 5490

maik

@Herby

Danke für den Tipp. Ich besitze noch kein USG/UDM. Ich wollte mich zuerst mal darüber informieren.

Ich habe eigentlich grosses Interesse an diesen Ubiquiti Produkten. Jedoch funktioniert, bis auf die miese W-Lan Abdeckung der IB Plus ja alles anstandslos. Ich weiss, die USG hat kein W-Lan, dies würde ich dan mit 2 APs von Unifi realisieren.

Ich bastle auch gerne ein wenig rum, jedoch möchte ich meine Familienmitglieder nicht verärgern wen dann auf einmal die TV Boxen oder der Zugriff auf die Syno von extern nicht mehr geht. Somit müsste das USG / UDM diese Grundfunktionen schon abdecken. Nützt mir ja nicht wen ich dan mein Netzwerk gut administrieren und meinen Wünschen zurecht einrichten kann und danach die “normalen” altäglichen Sachen nicht mehr funktionieren.

Gruss mAik

BurningRoli

@cslu… es gibt auch Bananen die am Baum verfaulen.

Ich bin ganz deiner Meinung, Marketing vor Nachhaltigkeit. Da wär noch viel Potential in der SW Entwicklung. UBNT unterhält zuviele HW Plattformen.

Ich habe nun ein Accesspoint, den IW-AC-PRO, der nun LTS Status hat. Das heisst, ich muss diesen innerhalb eines Jahres ersetzen, danach wird er nicht mehr unterstützt. Geplante Obsoleszenz lässt grüssen!

BurningRoli

@maik schrieb:

…

Ich bastle auch gerne ein wenig rum, jedoch möchte ich meine Familienmitglieder nicht verärgern wen dann auf einmal die TV Boxen oder der Zugriff auf die Syno von extern nicht mehr geht. Somit müsste das USG / UDM diese Grundfunktionen schon abdecken. Nützt mir ja nicht wen ich dan mein Netzwerk gut administrieren und meinen Wünschen zurecht einrichten kann und danach die “normalen” altäglichen Sachen nicht mehr funktionieren.

Glaub mir, das rumbasteln wird nicht besser werden. Den Spruch: “Papi hast du wieder was am Internet gemacht”, ist bekannt, die Antwort auch: “Es kommt gleich wieder”. Es gibt immer ein Problem in der UBNT Umgebung zu fixen, siehe Post vorher von @cslu.

Donkioto

@BurningRoli Hast du eine praktische und gute Anleitung um die VLAN lösung anzuwenden? so könnten wir die Box ja dan einfach und schnell wieder in Betrieb nehmen? Es gibt ansonsten fast keine möglichkeit um das Ganze Netzwerk auf einfache weise zu lösen um nicht über die USG zu gehen…

maik

@BurningRoli

Genau das schreckt mich teils enorm ab, jedoch reizt mich auch die Herausforderung. Ich hsb es ja nicht eilig. Werde das Thema aufmerksam beobachten und entscheiden ob das Produkt dann für mich was ist.

BurningRoli

@Donkioto schrieb:

@BurningRoli Hast du eine praktische und gute Anleitung um die VLAN lösung anzuwenden? so könnten wir die Box ja dan einfach und schnell wieder in Betrieb nehmen? Es gibt ansonsten fast keine möglichkeit um das Ganze Netzwerk auf einfache weise zu lösen um nicht über die USG zu gehen…

Wollte dir gerade schreiben, dass es wichtig ist dass die Basis läuft, deswegen mein Vorschlag: Bring das originale Setup mit den Swisscom Komponenten zum Laufen. Wende dich an das Kundencenter, die helfen dir weiter. Wenns läuft PM an mich. Ist keine Hexerei. Ist nach 10 Minuten und 2 mal fluchen gelaufen 😉 Ich werds bei Gelegenheit beschreiben.

Gruess Roli

« Vorherige Seite Nächste Seite »