Hallo Ich habe mein neues Netzwerk installiert und die Internetbox abgehängt. Problem: Die DSL-Verbindung steht, IP wird bezogen aber die Verbindung ins WAN funktioniert dennoch nicht. Meine Geräte und deren Verbindungen: VDSL-Modem Draytek Vigor 130 --> Unifi USG --> Switch Nachfolgend ein paar Screenshots vom Modem, dann die WAN-Einstellungen vom Security Gateway. Ich bin der Meinung, dass die DSL-Verbindung nach aussen klappen sollte. Das Modem zeigt dies ja (Verbindungs-Statistik) aber komischerweise kommt davon nichts an am security Gateway. Desten Dank für eure Hilfe!! [upl-image-preview liId="27265i734B5278F7612B0B" alt="Vigor_Dashboard" uuid="7ffc031e-98a6-4561-9e50-6ef69f4a6b02"][upl-image-preview liId="27266iEC54AA76C481AD61" alt="Vigor_general setup.jpeg" uuid="b91fa63d-ec34-468d-88b6-c6466d8e68e1"][upl-image-preview liId="27267iB1CC8A813802BBE4" alt="Vigor_pppoe.jpeg" uuid="863324dc-42aa-4d5f-80fc-368437802d0f"][upl-image-preview liId="27268iFCFD3A8C178DC3B4" alt="Vigor_MPoA_dynamic IP.jpeg" uuid="ee20a18d-ab1a-41cc-8608-f710ceaef6a8"][upl-image-preview liId="27269i0D434929CA9EC8CA" alt="Vigor_dhcp_clients.jpeg" uuid="4a7856e1-7b85-4b31-8e86-e42bab0ca0d5"][upl-image-preview liId="27270i4B65572466D3D6EF" alt="Vigor_DSL_statistics.jpeg" uuid="262bde7f-5161-462a-bd82-20bdf555f767"] Und jetzt das Security gateway: [upl-image-preview liId="27271i2D300FB99A0E8774" alt="dashboard USG.jpeg" uuid="4cacaa67-be3c-4f9c-b30d-3d58a260c287"][upl-image-preview liId="27272iB161B333AD507BB0" alt="USG_WAN Einstellungen.jpeg" uuid="a3db4056-5d53-4276-979b-50b747be9642"]

> * * * > > @"christophv"#p506362 schrieb: > > Danke @"Tux0ne"#939 > > Nun in der Zwischenzeit einiges versucht, ledier (!) immer noch ohne Efolg. > > wenn ich MPoA aktiviert lasse mit den Server-Zugangsdaten und im Bridge-Modus, dann erhalte ich immerhin eine Swisscom-Website, bei der ein Aktivierungscode eingetragen werden muss. Gestern Abend noch länger mit SC telefoniert. Diese behaupten, dass die SIP credentials Beim Router eingetragen werden müssen. Einen Aktivierungscode gibt es nicht mehr! Nun diese SIP-credentials kann > > Jetzt weisst du, warum man bei der Techhotline da nicht wirklich anrufen muss. Was dir da gesagt wurde, verursacht mir eigentlich nur Kopfschmerzen. > > * * * Lass das mal im Moment mit dem Bridge Mode. Dazu müsste der DHCP 60 String in der USG konfiguriert werden. Das sehe ich aktuell gerade nicht. Ich möcht mich da nicht einarbeiten. Eventuell kann @"BurningRoli"#225848 etwas dazu sagen. Hier hast du die Konfiguration wie es im kaskadierten Modus funktionieren muss. Dabei kannst du das LAN deiner USG im 192.168.1.0/24 lassen. Das WAN stellst du fix auf 192.168.10.2/24 GW 192.168.10.1 [upl-image-preview liId=27302iB53295C8DE223249 alt=1.png uuid=8cef4a2b-2234-4170-86eb-937a0cb725c1] [upl-image-preview liId=27303iAE5D8BDF7232ACA5 alt=1.2.png uuid=9f5b3026-71f1-4b74-9790-e121749f9b2b] [upl-image-preview liId=27304i1629AF02EE72E109 alt=2.png uuid=8e4b5143-4d34-403e-bea5-625f297b12e5] [upl-image-preview liId=27305iABB74F9E1C110674 alt=3.png uuid=5843a8d6-4921-4b32-86ab-026a9ff2d98c]

\- MPoA da mal noch deaktivieren. * Dann hat der Vigor das Gateway und DNS auch erhalten? * Pairing über [www.swisscom.ch/access](http://www.swisscom.ch/access) gemacht? * LAN des Vigors konfiguriert das USG IP, Gateway und DNS korrekt erhält?

Danke @"x"#p506074für deine Antwort! MPoA deaktivieren deaktiviert die WAN-DHCP-Verbindung (und ppoe geht ja nicht mehr bei VDSL2) habe ich nochmals ausprobiert und wie erwartet verliere ich die DSL-Verbindung. Dann noch die LAN-konfiguration des Vigor geprüft sowie diejenigen des Security Gateways. Aber immer noch dasselbe Reultatscreenshots siehe unten. Pairing über www.swsscom/access geht nicht - die URL ist nicht erreichbar. Screeshots: Vigor: [upl-image-preview liId=27274i8E1621AFB4C4BE4E alt=Vigor_LAN_General_setup.jpeg uuid=202ae444-e35a-436a-8c8c-6d2fabc8c638] USG: [upl-image-preview liId=27275i466AA4D2579246AF alt=USG_LAN Einstellungen.jpeg uuid=e5ea0303-19d5-4f27-a7a6-aec0dfd8bdb6] Dann noch ein paar bei den LAN-Einstellungen des Vigor (meines Erachtens nicht relevant, aber man weiss ja nie): [upl-image-preview liId=27276i11ED30FE0795E690 alt=Vigor_LAN_static route.jpeg uuid=f2f4441b-3101-43ff-9a67-c9ae107de2a4] [upl-image-preview liId=27277iECFC5341CE0DEF8B alt=Vigor_LAN_bind_IP_to_MAC.jpeg uuid=e99b52a2-f651-4abd-943c-37ac5ce571ed]

@"christophv"#p506091 Also ich denke es kann sein, dass die DNS Server eingetragen werden müssen: (Den Bridge Mode habe ich mal als 2ten Schritt mal makiert, eventuell kommen wir noch zu diesem 🙂 ) [upl-image-preview liId=27279i86055C454294C9F9 alt=2017-08-27 16_11_52-DrayTek Vigor130 Series.png uuid=feac1c97-7404-473b-89b4-9ceff7bb7d0e] Was aber auch noch ist. Kann es sein das dass LAN Netz des Vigro Routers und der Unifi USG genau gleich sind? Das darf nicht sein! Die Netze müssen verschieden sein. Also zb. das Vigor LAN Netz 192.168.10.0/24 und das der Unifi 192.168.100.0/24 Aber sicher nicht 2 mal 192.168.1.0/24. Nehmen wir an die USG erhält auf dem WAN Interface 192.168.1.10/24 vom Vigor. Wie soll die USG nun anständig routen wenn ihr Netz ebenfalls in diesem Range ist? Das geht nicht! Du hast den Pool Count auf 0 gestellt aber wenn ich mich nicht verschaue trotzem die gleichen Netze.

Danke dir schonmal @"Tux0ne"#939! Das mit dem doppelten NAT habe ich eben auch gesehen. Jetzt muss ich noch weg, melde mich wieder. Aber schon mal: Wenn ich den Bridge Mode aktiviere, kann ich die Ip nicht mehr automatisch beziehen. Oder ist es dann so dass das USG die IP des ISP per DHCP bezieht, das Modem das Signal also einfach durchschleift? Die USG kann ja nicht als Modem fungieren und das Signal auffangen, oder irre ich da?

Im Bridge Mode wird einfach das VDSL Signal vom Modem auf Ethernet gewandelt. Dann müsste die USG den DHCP bezug und Option 60 selber anfordern. Das mit der Option 60 müsste man da noch ergoogeln. Könnte noch eine Knacknuss sein, da die USG eher einen auf Consumertauglich macht. Aber theoretisch via shell machbar.

Noch was (von unterwegs): die DHCP-Funktionalität auf dem Vigor könnte ich ja auch deaktivieren, oder?

Ja das kannst du. Wie du es machst, statisch oder über dhcp ist schlussend egal. Wichtig ist einfach das sich die Netz nicht gegenseitig beissen. Daher 2 verschiedene Subnete verwenden. Das Thema Double Nat hast du so oder so. Der Vigor 130 bietet die Funktion DMZ Host. Denke das ist was du anwenden möchtest. (Traffic direkt auf die USG geleitet)

Danke @"Tux0ne"#939 Nun in der Zwischenzeit einiges versucht, ledier (!) immer noch ohne Efolg. wenn ich MPoA aktiviert lasse mit den Server-Zugangsdaten und im Bridge-Modus, dann erhalte ich immerhin eine Swisscom-Website, bei der ein Aktivierungscode eingetragen werden muss. Gestern Abend noch länger mit SC telefoniert. Diese behaupten, dass die SIP credentials Beim Router eingetragen werden müssen. Einen Aktivierungscode gibt es nicht mehr! Nun diese SIP-credentials kann ich in der USG nicht eintragen. Wenn dies im Modem als DHCP client identifier (korrekt?) eingetragen funktioniert leider immer noch nicht! Dann aber das Modem nicht im Bridge-Modus, da diese sonst nicht übertragen werden. Es scheint also wirklich so zu sein, dass im Bridge-Modus die Option 60 mitgegeben werden muss. Wie dies aber geschehen soll, ist mir auch nach einiger Recherche nicht ganz klar. per SSH auf USG einloggen funktioniert aner dann? Ich habe nun auch in ubnt-forum geschrieben - mal schauen. Noch etwas: Das Modem ist mit einem anderen Netz versehen (192.168.2.x - das USG 192.168.1.x). Das hat zur Folge dass ich es nicht mehr erreichen kann (ausser reset und Anschluss an die IB von SB und neue Eingabe der Parameter). Was muss ich da machen, dass dies möglich wird? Nachtrag: Ist dyndns eine Option für diese zweite Frage?

@"Tux0ne"#p506383 tja - mir hat's da auchgedämmert dass der )(inkl. 2nd level support) wenig Ahnung hat. Aber in der Verzweiflung halt dann doch alles probiert. Nun: Das Modem ist nun ansprechbar - danke! Aber Internet-Verbindung nach wie vor nicht möglich. Auch das Modem neu gepowert, den USG neu gestartet, dasselbe Resultat. Nachfolgend - zur Prüfung wie ichs gemacht habe (sollte also richtig sein? Bei der USG spielt es offenbar keine Rolle ob ich die DNS-Server da nochmals angebe - hab ich gemacht. [upl-image-preview liId=27306i377A5E7D1B625070 alt=vigor_MPoA.jpeg uuid=462ee31d-bdf7-43db-9443-6080591f8544] [upl-image-preview liId=27307iF656FF7DF45E049E alt=vigor_DHCP_option.jpeg uuid=fbe43801-5e37-4ff5-a298-af0c057469f0] [upl-image-preview liId=27308i72C714CD88B3F3C0 alt=LAN_general_setup.jpeg uuid=03257df5-0c03-41c7-8b7b-68900bb50e9c] [upl-image-preview liId=27309i0DBB75BC00477138 alt=DMZ_host.jpeg uuid=675bda83-cebe-4ba4-9e70-2890801386a5] [upl-image-preview liId=27310i63A9F1101146F2FD alt=USG_WAN Einstellungen.jpeg uuid=5bd526ae-1c60-4a0c-9271-99cac269ae70]

> * * * > > @"Tux0ne"#939 schrieb: > > * Pairing über [www.swisscom.ch/access](http://www.swisscom.ch/access) gemacht? > > * * *

vigor 130 - VDSL ok, kein Internet

christophv

WAN-Einstellungen der USG:

IP static: 192.168.10.2, subnet: 255.255.255.0
Router: 292.168.10.1 (vigor modem)
DNS: 195.186.4.162, resp. 195.186.1.162

LAN:
GatewaySubnet: 192.168.1.1/24
DHCP-Range: 192.168.100-254
DHCP Name Server: 192.168.10.1

BurningRoli

@christophv schrieb:

@BurningRoli: was ich nicht verstehe: weshalb wird diese Option 60 vom USG nicht aufgenommen, wenn ich's doch dort konfiguriert habe (siehe unten)? Das Vigor arbeitet aktuell (noch) nicht im Bridge Modus.

Aus Sicht der USG ist das Vigor der Weg zum Internet und bekommt aus dem LAN Interface der Vigor per DHCP die nötige IP Config.

Die DHCP Option 60 muss nur in dem Router konfiguriert sein, der mit dem SC Netz verbunden ist, das Vigor in dem Fall.

Tux0ne

@christophv schrieb:
WAN-Einstellungen der USG:

IP static: 192.168.10.2, subnet: 255.255.255.0
Router: 292.168.10.1 (vigor modem)
DNS: 195.186.4.162, resp. 195.186.1.162

LAN:
GatewaySubnet: 192.168.1.1/24
DHCP-Range: 192.168.1.100-254
DHCP Name Server: 192.168.1₀.1

christophv

Leider immer noch dasselbe Resultat auch nach restart des USG und Modems...

Aber: wenn ich auf dem PC (!) als DNS Server 192.168.10.1 eingebe funktionierts!
Ich seh vor lauter Bäume den Wald nicht mehr...

christophv

Nun geht es!!!

TAUSEND DANK @Tux0ne!

Weshalb es dann doch noch gedauert hat, bis die Connection stand ist mir schleirhaft.

An diejenigen, welche per DHCP eine Verbindung eines externen Modems mit dem Unify USG herstellen möchten habe ich die Antwort als Lösung markiert, welche den wesentlichen Fortschritt brachte.

Sorry, wenn dieser Thread so verstreut ist - lag hauptsächlich daran, dass ich nicht permanent an der Lösung arbeiten konnte.

schotti

@BurningRoli schrieb:

Hallo zusammen,

Ich kenne das Vigor nur von aussen, da kann ich nichts beitragen.

- Allgemein

Wie @Tux0ne bereits geschrieben hat, unbedingt ein anderes Subnetz für die WAN Seite verwenden. Ich verwende gerne eine B-Klasse 172.16.x.x da sie sich von meinen restlichen Subnetzen der C-Klasse erkenntlich unterscheidet.

- USG an DMZ Vigor mit WAN Forwarding

So funktionierts mit einer Internetbox mangels Bridge Modus. WAN der USG steht auf DHCP. Da der WAN Port direkt weitergeleitet wird, findet eingehend kein Double-Nat statt. Funktioniert soweit gut.

- Bridge Mode / DHCP Option 60

Kenne es nur von FTTH: Die USG braucht ein Interface mit VLAN10 und ein vendor-class-identifier.

Hier ein Beispiel eines EdgeRouter mit SC Config. Der hat das selbe OS (EdgeOS - ein Fork von Vyatta) wie die USG. Eine solche Config muss mit dem config.gateway.json File konfiguriert werden. Hier noch der Link zum Thread: https://community.ubnt.com/t5/EdgeMAX/EdgeRouter-setup-for-Swiss-FTTH-providers/td-p/1658929

interfaces {
ethernet eth5 {
duplex auto
speed auto
vif 10 {
address dhcp
description "Internet Swisscom"
dhcp-options {
client-option "send vendor-class-identifier "100008,0001";"
default-route update
default-route-distance 210
name-server update
}
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
}
}

So mal auf die Schnelle. Für Fragen einfach pagen.

Gruess

Roli

@"x"#225848Ich habe Swisscom FTTH und begreiffe noch nicht wie ich das in der config.gateway.json schreiben muss damit die DHCP option 60 für den WAN port 1 gesetzt wird.

Nachtrag: Ich habe ein USG 4P

BurningRoli

Hoi @schotti,

wir besprechen das via PM, dieser Thread ist abgeschlossen. Bekommst eine PM von mir.

Gruess Roli

nachtfalke

Hallo an alle und danke schon ganz herzlich zum voraus für euere Hilfe.

Ich habe mir in diesem Monat schon einmal den Ubiquiti UniFi AP, AC PRO und den Ubiquiti UniFi Switch, 8 ports 150W angeschaft und bin sehr zufrieden mit diesen Produkten. Nun möchte ich mein ganzes Netzwerk optimieren und habe gleich den Ubiquiti USG Unifi Security Gateway, den Ubiquiti Unifi Switch US-16-150W 16 Ports und einen zusätzlichen Ubiquiti UniFi AP, AC PRO bestellt.

Da ich die IB von der Swisscom auch mit dem Vigor 130 ersetzen möchte, wollte ich mich in diesem Forum informieren und anfragen, ob jemand mir eine Lösung für die Einstellungen beim Vigor 130 und der USG angeben könnte.

Muss ich von der Swisscom erst die SIP Credential Nummer anfragen? Falls ja muss man diese dann in USG oder Vigor eingeben?

Leider bin ich dieser Hinsicht gar kein Held und wäre sehr dankbar für hilfreiche Tips oder auch Erfahrungen.

Besten Dank allen und lieben Gruss

Marcus

« Previous page