Internetbox4 / Unifi Cloudkey / iphone

Liofreummiepp37

An die Internetbox und Unifi/Ubiqui Profis unter Euch:

Gefühlt seit dem Wechsel auf die Internetbox 4 habe ich ein Problem. Ich habe an der Internetbox 4 mehrere Unifi Geräte angeschlossen (Unifi Switch daran mehrere Access Points AC AP Pro per Lan Kabel und einen Unifi Cloudkey Gen1).

Wenn ich nun mit meinem iphone per Unifi app auf diese Geräte zugreife, klappt das wunderbar wenn ich im selben Wlan Netz bin. Wenn ich von extern zugreife, kann sich die App nicht verbinden. Das seltsame ist aber, als ich in Deutschland oder in Italien war, konnte ich mich mit der Unifi App problemlos verbinden. Als ich wieder in der Schweiz war, ging es nicht. Zufall, oder wie könnt ihr euch das erklären? Oder kann es sein, dass die Internetbox oder der Cloudkey meine Zugriff aus irgendeinem Grund blockt, wenn ich in der Schweiz bin, aber nicht um Ausland?

r00t

Interessantes Fehlerbild - hast du zufällig ein VPN auf deinem Handy, welches direkten Zugriff auf den CloudKey ermöglichen/blockieren könnte?

Hast du es mal von extern via Browser anstelle der App getestet? (unifi.ui.com)

Liofreummiepp37

habe auf dem iphone icloud-relay aktiviert (ist de facto ein vpn), aber auch mit deaktiviertem icloud relay genau dasselbe problem. wenn ich mich per browser einloge (sogar wenn ich mit meinem laptop die datenverbindung via iphone herstelle remote) klappt es. ich kann mir das nicht erklären, warum machts remote einen unterschied ob ich in CH, D und I bin, und warum hat es gerade bei D Und I geklappt und in CH remote nicht...

r00t

Hmm - Ich würde jetzt die Internetbox mal in Schutz nehmen, ausser es weiss jemand hier zufällig, dass sie Probleme mit STUN hat? 😉

Ich nehme an, du hast deinen CloudKey bereits neu gestartet und versucht die UniFi App neu einzurichten?

Was du noch tun kannst: mit tcpdump auf dem Key zu schauen, ob du Traffic von deinem Handy siehst.

Dazu musst du auf dem Key SSH aktivieren und dich verbinden. Anschliessend kannst du mit

tcpdump -i eth0 host <öffentliche IP deines Handys>

tcpdump starten. (mit ctrl + c kannst du es anschliessend wieder abbrechen)

Wichtig: Die UniFi App ignoriert das icloud-relay, du musst es also zuerst deaktivieren, um an deine "richtige" IP zu gelangen. Wenn du anschliessend in der App rumklickst, müsstest du UDP traffic sehen können. Ansonsten würde ich mal den UniFi Support kontaktieren.

Liofreummiepp37

ja unifi app mehrmals bereits gelöscht und neu installiert, handy neu gestartet.

cloudkey auch neu gestartet. router neu gestartet. alle unifi geräte neu gestartet.

immer dasselbe verhalten. seltsam ist, dass es per browser funktioniert remote aus der schweiz. und mit der unifi app problemlso funktioniert hat, als ich in D und in I war, nicht jedoch als ich remote innerhalb der CH zugreife.

mit SSH hatte ich mich fürs letzte Update mit dem cloudkey verbunden. Werde ich voraussichtlich erst am Wochenende dazu kommen, das auszuprobieren.

Unifi Support war ich seit wochen in Kontakt, irgendwann haben sie einfach nicht mehr geantwortet, Ticket ist noch offen. Sie empfehlen einfach eine neuere Version des CloudKey zu kaufen und haben mir hierfür 10% Rabatt geboten. Aber da sonst ja alles funktioniert, finde ich das jetzt nciht die optimalste Lösung (zumal ich ja nicht weiss, ob es dann überhaupt funktionieren wird).

r00t

Verstehe ich. Habe noch ein wenig recherchiert und gemerkt, dass der Support für den originalen UC-CK vor einem halben Jahr gedroppt wurde. (Siehe Release Notes für 7.3.76)

Ich gehe davon aus, dass das wohl auch der Grund war, warum du Updates via SSH eingespielt hast? 😉

Also wirst du wohl kaum um ein Upgrade auf einen Key der zweiten Generation oder Installation des Controllers auf z.B. einer Linuxkiste herumkommen.

Liofreummiepp37

ich kann es reproduzieren. immer wenn ich im ausland bin, kann ich mich problemlos mit meinem cloudkey verbinden, wenn ich in der schweiz bin, klappt das nicht. wie kann das sein? kann es sein, dass die internetbox erkennt ob ein iphone sich aus dem inland oder ausland verbindet, und wo könnte das geblockt werden? ich versteh es nicht. der unifi support hilft nicht weiter, leider. sie sagen einfach, am cloudkey liegts sicher nicht.

Liofreummiepp37

nein, ich habe kein vpn auf dem handy aktiviert. aber ich habe auch getestet ob es allenfalls auch funktioniert, wenn ich mich mit nordvpn über einen server in D oder I verbinde, dann klappt es aber nicht. erstaunlicherweise nur wenn ich in D oder I bin funktionierts, nicht aber wenn ich in der CH bin, laut unifi kann es nicht am cloudkey liegen.

r00t

Hast du evtl. CG-NAT?

Liofreummiepp37

da bin ich leider zu wenig experte um zu wissen, ob/wo das allenfalls eingestellt werden kann bei der internetbox und/oder unifi settings.

user109

@Liofreummiepp37 siehe hier

Analyse:

https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html?m=1

Lösung:

https://community.swisscom.ch/t5/Archiv-Internet/CGNAT-Auschalten/td-p/624726

Liofreummiepp37

wenn ich innerhalb meines heimnetzwerkes (also im Wifi) auf den angegeben link gehe, dann wird mir eine IP 90.xxx.xx.xx angezeigt, also keine zwischen 100.64.0.0 und 100.127.0.0. Wenn ich es mit meinem Iphone im Handynetz in der CH mache (also dann wenn ich mich nicht mit dem cloudkey verbinden kann); dann wird mir eine 172.xxxx.xxx.xxx IP angezeigt. Hilft das weiter?

Liofreummiepp37

Liofreummiepp37 IPv6 habe ich in den internetbox settings deaktiviert, aber ich vermute, das spielt keine rolle bei diesem problem?! Firewall EInstellungen Internetbox sind auf "strikt". Bildschirmfoto 2023-05-14 um 12.06.44.png

user109

@Liofreummiepp37 nein.

Gehe doch bitte auf deine IB4 unter Experten Modus ON

Und Diagnose siehst Du deine IP. Über WLAN bringt das nix. Eher ein PC mit Ethernet Kabel an den Router anschliessen und die links von TuxOne befolgen.

Liofreummiepp37

user109

das ist die IP Adresse im Expertenmodus Internetbox Settings. Habe einen Teil unkenntlich gemacht (da ich nicht weiss, ob dies aus Sicherheitsgründen hier vollständig im Forum gepostet werden kann?). Reicht das aus als Info?

Bildschirmfoto 2023-05-14 um 12.09.27.png

user109

@Liofreummiepp37 das was Du hier schickst hat nix mit der externen IP zu tuen!!!

Gehe bitte auf Diagnose in der IB4. Danke.

Liofreummiepp37

user109

der letzte Screenshot war aus der IB4 Internet-Diagnose. Oder liege ich falsch?

Bildschirmfoto 2023-05-14 um 12.13.40.png

user109

Liofreummiepp37

Jetzt ist das richtige Bild.

So sieht es bei mir aus:

http://www.dnstools.ch/wie-ist-meine-ip.html:

Ich habe kein CGNAT.

Wenn das genau so aussieht wie bei mir hast Du kein CGNAT.

Dann muss dein Problem noch wo anders sein.

Liofreummiepp37

was ich mir auch nicht erklären kann, wenn ich mit dem iphone die unifi app nutze, dann sollte es doch egal sein, in welchem land ich mich befinde, da die unifi app sich dann ja vermutlich via unifi server mit dem cloudkey verbindet. somit sollte der cloudkey und auch die internetbox ja gar keinen unterschied merken, in welchem land ich mich befinde? ich kann mir das alles nciht erklären. Unifi Support behauptet es liegt wohl am Router/Modem/Firewall (also Swisscom bzw. Internetbox) und Swisscom konnte mir auch nicht weiterhelfen bis jetzt... früher hat es funktioniert, ich kann nicht sagen, ob es ein Unifi Update war, der Wechsel zur neuen Internetbox 4 oder andere Settings auf der Internetbox oder dem Cloudkey, was dazu geführt hat. Auf jeden Fall konnte ich mich früher problemlos einloggen, nun klappt es mit der iphone app (die ich bereits mehrmals neu installiert habe) nur mehr, wenn ich mich im selben Wifi befinde, wie der cloudkey, oder eben wenn ich mit dem iphone in D und in I bin, nicht aber, wenn ich in der CH bin. Mehr als seltsam. Habe soviel versucht, bin da leider kein Experte, und wäre so froh, wenn jemand von Euch da noch eine zündende Idee hat....

Liofreummiepp37

ja, das sieht so aus bei mir...

Nächste Seite »