An die Internetbox und Unifi/Ubiqui Profis unter Euch: Gefühlt seit dem Wechsel auf die Internetbox 4 habe ich ein Problem. Ich habe an der Internetbox 4 mehrere Unifi Geräte angeschlossen (Unifi Switch daran mehrere Access Points AC AP Pro per Lan Kabel und einen Unifi Cloudkey Gen1). Wenn ich nun mit meinem iphone per Unifi app auf diese Geräte zugreife, klappt das wunderbar wenn ich im selben Wlan Netz bin. Wenn ich von extern zugreife, kann sich die App nicht verbinden. Das seltsame ist aber, als ich in Deutschland oder in Italien war, konnte ich mich mit der Unifi App problemlos verbinden. Als ich wieder in der Schweiz war, ging es nicht. Zufall, oder wie könnt ihr euch das erklären? Oder kann es sein, dass die Internetbox oder der Cloudkey meine Zugriff aus irgendeinem Grund blockt, wenn ich in der Schweiz bin, aber nicht um Ausland?

Update: Ich habe mich mal im UniFi Forum umgesehen: [Vor drei Jahren gabs exakt dieses Problem](https://community.ui.com/questions/Fix-dual-SIM-issue-on-Protect-and-Unifi-Network-iOS-apps/875c8130-e921-4be2-ae1a-eb7ec17d80dc) bereits. Leider ist im Thread nicht ersichtlich, ob das mal gelöst wurde? Als Workaround wird angegeben, man solle VoLTE **_deaktivieren._** Kannst du dies mal testen? (Einfach um zu validieren, ob es sich um dasselbe Problem handelt.)

Interessantes Fehlerbild - hast du zufällig ein VPN auf deinem Handy, welches direkten Zugriff auf den CloudKey ermöglichen/blockieren könnte? Hast du es mal von extern via Browser anstelle der App getestet? (unifi.ui.com)

habe auf dem iphone icloud-relay aktiviert (ist de facto ein vpn), aber auch mit deaktiviertem icloud relay genau dasselbe problem. wenn ich mich per browser einloge (sogar wenn ich mit meinem laptop die datenverbindung via iphone herstelle remote) klappt es. ich kann mir das nicht erklären, warum machts remote einen unterschied ob ich in CH, D und I bin, und warum hat es gerade bei D Und I geklappt und in CH remote nicht...

Hmm - Ich würde jetzt die Internetbox mal in Schutz nehmen, ausser es weiss jemand hier zufällig, dass sie Probleme mit STUN hat? 😉 Ich nehme an, du hast deinen CloudKey bereits neu gestartet und versucht die UniFi App neu einzurichten? Was du noch tun kannst: mit tcpdump auf dem Key zu schauen, ob du Traffic von deinem Handy siehst. Dazu musst du auf dem Key SSH aktivieren und dich verbinden. Anschliessend kannst du mit tcpdump -i eth0 host tcpdump starten. (mit ctrl + c kannst du es anschliessend wieder abbrechen) Wichtig: Die UniFi App ignoriert das icloud-relay, du musst es also zuerst deaktivieren, um an deine "richtige" IP zu gelangen. Wenn du anschliessend in der App rumklickst, müsstest du UDP traffic sehen können. Ansonsten würde ich mal den UniFi Support kontaktieren.

ja unifi app mehrmals bereits gelöscht und neu installiert, handy neu gestartet. cloudkey auch neu gestartet. router neu gestartet. alle unifi geräte neu gestartet. immer dasselbe verhalten. seltsam ist, dass es per browser funktioniert remote aus der schweiz. und mit der unifi app problemlso funktioniert hat, als ich in D und in I war, nicht jedoch als ich remote innerhalb der CH zugreife. mit SSH hatte ich mich fürs letzte Update mit dem cloudkey verbunden. Werde ich voraussichtlich erst am Wochenende dazu kommen, das auszuprobieren. Unifi Support war ich seit wochen in Kontakt, irgendwann haben sie einfach nicht mehr geantwortet, Ticket ist noch offen. Sie empfehlen einfach eine neuere Version des CloudKey zu kaufen und haben mir hierfür 10% Rabatt geboten. Aber da sonst ja alles funktioniert, finde ich das jetzt nciht die optimalste Lösung (zumal ich ja nicht weiss, ob es dann überhaupt funktionieren wird).

Verstehe ich. Habe noch ein wenig recherchiert und gemerkt, dass der Support für den originalen UC-CK vor einem halben Jahr gedroppt wurde. (Siehe Release Notes für [7.3.76](https://community.ui.com/releases/UniFi-Network-Application-7-3-76/85c75fc7-3e0f-4e99-aa90-7068af4f1141)) Ich gehe davon aus, dass das wohl auch der Grund war, warum du Updates via SSH eingespielt hast? 😉 Also wirst du wohl kaum um ein Upgrade auf einen Key der zweiten Generation oder Installation des Controllers auf z.B. einer Linuxkiste herumkommen.

ich kann es reproduzieren. immer wenn ich im ausland bin, kann ich mich problemlos mit meinem cloudkey verbinden, wenn ich in der schweiz bin, klappt das nicht. wie kann das sein? kann es sein, dass die internetbox erkennt ob ein iphone sich aus dem inland oder ausland verbindet, und wo könnte das geblockt werden? ich versteh es nicht. der unifi support hilft nicht weiter, leider. sie sagen einfach, am cloudkey liegts sicher nicht.

nein, ich habe kein vpn auf dem handy aktiviert. aber ich habe auch getestet ob es allenfalls auch funktioniert, wenn ich mich mit nordvpn über einen server in D oder I verbinde, dann klappt es aber nicht. erstaunlicherweise nur wenn ich in D oder I bin funktionierts, nicht aber wenn ich in der CH bin, laut unifi kann es nicht am cloudkey liegen.

da bin ich leider zu wenig experte um zu wissen, ob/wo das allenfalls eingestellt werden kann bei der internetbox und/oder unifi settings.

@"Liofreummiepp37"#544835 siehe hier Analyse: [https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html?m=1](https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html?m=1) Lösung: [https://community.swisscom.ch/t5/Archiv-Internet/CGNAT-Auschalten/td-p/624726](https://community.swisscom.ch/t5/Archiv-Internet/CGNAT-Auschalten/td-p/624726)

Internetbox4 / Unifi Cloudkey / iphone

kaetho

Für mich immer noch nicht klar: versuchst du aus dem Handynetz von Swisscom nun mit oder ohne VPN in dein Heimnetz die Unifi-App zu verwenden?

Wenn es ohne nicht geht, dann würde ich den Fehler zuerst auf dem Handy und dem Swisscomnetz suchen, denn dann ist die IB gar nicht in die Verbindung Handy<->Unifi-Cloud involviert. Die andere Seite, CloudKey/IB <-> Unifi-Cloud geht ja offenbar.

r00t

Was ist auf deinem Handy denn für die Swisscom SIM als APN eingetragen?

Liofreummiepp37

r00t

siehe screenshot. auf Einstellungen zurücksetzen habe ich bereits gedrückt, das hilft nicht

Liofreummiepp37

stimmt, da war ich nicht ganz klar hier

Swisscom Handynetz (ohne VPN) innerhalb der CH: ich kann mich NICHT mit der Unifi App mit dem cloudkey verbinden

Swisscom Handynetz (mit VPN zur IB4) innerhalb der CH: ich kann mich mit Unifi App ohne Probleme mit cloudkey verbinden

Handynetz in D und I: ich kann mich mit der Unifi App ohne Probleme mit dem cloudkey verbinden (auch ohne VPN)

wenn ich im WLAN zuhause bin, kann ich mich ohne Probleme mit der Unifi App mit dem cloudkey verbinden (auch ohne VPN)

ich kann mich auch aus einem fremden Wlan heraus inmit dem iphone mit dem cloudkey verbinden (auch ohne VPN)

ich habe auf meinem Handy nun probiert mit einer Esim (Sunrise), hier klappt es problemlos mit der Verbindung zum iphone (auch ohne VPN)

Liofreummiepp37

hat jemand noch eine Idee, wie ich das Problem weiter analysieren konnte bzw. lösen könnte? Siehe auch meine Antworten zu APN aber auch zu der Analyse oben. Funktioniert nur mit Swisscom in der CH nicht, funktioniert im WLAN zuhause, in fremden WLANs, funktioniert ausserhalb der Schweiz per Swisscom-Roaming (auch ohne VPN), funktioniert auf demselben HAndy innerhalb der Schweiz im Sunrise Netz (auch ohne VPN). Also nur Swisscom innerhalb der Schweiz und ohne VPN funktioniert nicht.

kaetho

Ich habe ein Android-Handy, bin mit Wingo unterwegs, es steht bei mir aber auch gprs.swisscom.ch drin.

Vielleicht irgend ein iPhone-spezifisches Problem…

r00t

Wäre natürlich interessant zu wissen, obs mit einer anderen Swisscom SIM / einem anderen iPhone im Swisscom Netz klappt

Liofreummiepp37

werde es am wochenende mit anderem iphone im swisscom netz testen.

inzwischen hat mir unifi nochmals geantwortet: We don’t block the Cloud connection for any service provider or public IP addresses. UniFi Network application uses WebRTC technology to establish connections between applications and client devices. To establish a WebRTC connection needed to access the application, both networks (i.e., the one that UniFi Network connects to and the one that your client device(here: cellular network) connects to) must have reliable access to Internet and DNS service and TCP/UDP connection on port 443 and port 8883. Also, there are no network security appliances or services are blocking WebRTC from the client side(here: cellular network)
We’d recommend checking with the cellular provider about blocking any services or ports/protocols from their side.

was meint ihr dazu? wie kann ich auf dem iphone testen, ob swisscom einen dieser ports auf dem iphone blockt?

r00t

Die Frage ist, warum es bei uns klappt und bei dir nicht. Darum meine Frage, ob du eine zweite Swisscom SIM hast oder mit deiner SIM auf einem anderen iPhone testen könntest.

Liofreummiepp37

werde ich morgen versuchen zu organisieren und berichten.

kann ich denn irgendwie mit einer app oder einer webseite auf meinem iphone testen, ob die angegebenen ports funktionieren auf meinem iphone? oder wie könnte ich das überprüfen (einfach, so dass ich als Laie das durchführen kann) 🙂

Liofreummiepp37

WOW. Ich habe zwei relevante Neuigkeiten…

1) Mit einem anderen iphone und einer anderen swisscom sim-karte klappt die Verbindung problemlos. somit liegt das problem definitiv lokal auf meinem iphone.

2) auf meinem iphone ist eine swisscom-simkarte und eine e-sim sunrise. Mobile Daten ist für die Swisscom-Leitung aktiviert, der automatische Wechsel der Datenverbindung zwischen beiden SIMs ist deaktiviert. Nun kommts: wenn ich die ESIM deaktiviere, dann klappt die Verbindung mit der Unifi App. Das schräge ist, das sollte eigentlich gar keine Rolle spielen, da ja die sunrise-Datenverbindung sowieso nicht genutzt werden sollte, auch wenn die sunrise esim aktiv ist.

nun die grosse Frage an euch experten. wie kann das überhaupt sein? könnt ihr euch das erklären? und wie bekomme ich die unifi app auf dem swisscom netz zum laufen ohne jedesmal die sunrise esim jedesmal deaktivieren zu müssen (welche ich als berufliche zweitsim zwingend immer aktiv haben muss für die telefonische erreichbarkeit)

r00t

Liofreummiepp37

Hi,

Der typische nächste Schritt wäre das Zurücksetzen der Netzwerkeinstellungen auf dem iPhone. Löscht allerdings auch alle WiFi Credentials..

Liofreummiepp37

einen anderen ausweg gibt es nicht? und wie wahrscheinlich ist es, dass damit das problem behoben werden kann? würde es wenn irgendwie möglich gerne vermeiden.

r00t

Von meiner Seite gibts ab jetzt nur noch Rätselraten 🙂

Evtl. nützt es etwas, wenn du deine Swisscom-SIM auch zu einer E-SIM konvertierst?

r00t

Update: Ich habe mich mal im UniFi Forum umgesehen: Vor drei Jahren gabs exakt dieses Problem bereits. Leider ist im Thread nicht ersichtlich, ob das mal gelöst wurde?

Als Workaround wird angegeben, man solle VoLTE deaktivieren. Kannst du dies mal testen? (Einfach um zu validieren, ob es sich um dasselbe Problem handelt.)

Liofreummiepp37

unglaublich. habe VoLTE bei swisscom deaktiviert. funktioniert dennoch nicht. habe VoLTE zusätzlich auch bei der sunrise esim deaktiviert, nun funktioniert es. wie kann das sein??? sehr sehr schräg. zumal die sunrise esim ja gar nicht für mobile daten aktiviert ist.

r00t

Das würde, wenn ich den Beitrag richtig verstehe, passen.. Ich denke du hast mit dem UniFi Support ein Hühnchen zu rupfen 😉

Liofreummiepp37

Ich habe nun rausgefunden, es reicht bereits wenn bei der Sunrise e-sim das VOLTE deaktiviert werden würde (was natürlich negative Auswirkungen auf die Sprach-Verbindungsqualität hat), damit sich die Unifi App über das Swisscom Netz verbinden kann. Datenverbindung ist nur für das Swisscom Netz aktiviert in den iphone Settings. Könnt ihr euch das eigentlich erklären? Warum die Unifi App da Probleme hat? HAbe den Support angeschrieben und reklamiert, dass dieses Problem offensichtlich seit 3 Jahren bekannt ist. Bin mal gespannt was sie antworten.

r00t

Könnt ihr euch das eigentlich erklären?

(Mobilfunkexperten, korrigiert mich bitte!)

Sofern ich das beurteilen kann, basiert VoLTE auf IMS, was wiederum bedeutet, dass es auf IP basiert. Sprich dein iPhone legt ein Interface für die Sunrise SIM an, nutzt dieses anschliessend aber nur für die Calls.

Es scheint so, als würden gewisse WebRTC-Implementierungen (wie z.B. die UniFi App) in diesem Fall das falsche Interface benutzen.

HAbe den Support angeschrieben und reklamiert, dass dieses Problem offensichtlich seit 3 Jahren bekannt ist. Bin mal gespannt was sie antworten.

Viel Erfolg!

Lass uns gerne wissen, wie es ausgeht 🙂

Liofreummiepp37

Die Antwort von Unifi, nachdem ich alle Infos zur Verfügung gestellt habe:

Thanks for the information and internet links.

Community link is related to UniFi Protect Mobile App and it is already addressed.

Thank you for sharing your detailed troubleshooting steps with us. We tried to replicate such environment with dual SIM( E-SIM with VoLTE and Vo5G) on iOS devices and try to access Cloud key and other UniFi consoles from UniFi Network Mobile iOS App but we failed to reproduce it.

We were able to access all UniFi consoles and hosts from Network Mobile app with dual SIM in mobile devices.

However, We appreciate your insights and we will make sure to communicate them to our product team for improvement consideration in future updates.

« Previous page Next page »