An die Internetbox und Unifi/Ubiqui Profis unter Euch: Gefühlt seit dem Wechsel auf die Internetbox 4 habe ich ein Problem. Ich habe an der Internetbox 4 mehrere Unifi Geräte angeschlossen (Unifi Switch daran mehrere Access Points AC AP Pro per Lan Kabel und einen Unifi Cloudkey Gen1). Wenn ich nun mit meinem iphone per Unifi app auf diese Geräte zugreife, klappt das wunderbar wenn ich im selben Wlan Netz bin. Wenn ich von extern zugreife, kann sich die App nicht verbinden. Das seltsame ist aber, als ich in Deutschland oder in Italien war, konnte ich mich mit der Unifi App problemlos verbinden. Als ich wieder in der Schweiz war, ging es nicht. Zufall, oder wie könnt ihr euch das erklären? Oder kann es sein, dass die Internetbox oder der Cloudkey meine Zugriff aus irgendeinem Grund blockt, wenn ich in der Schweiz bin, aber nicht um Ausland?

Update: Ich habe mich mal im UniFi Forum umgesehen: [Vor drei Jahren gabs exakt dieses Problem](https://community.ui.com/questions/Fix-dual-SIM-issue-on-Protect-and-Unifi-Network-iOS-apps/875c8130-e921-4be2-ae1a-eb7ec17d80dc) bereits. Leider ist im Thread nicht ersichtlich, ob das mal gelöst wurde? Als Workaround wird angegeben, man solle VoLTE **_deaktivieren._** Kannst du dies mal testen? (Einfach um zu validieren, ob es sich um dasselbe Problem handelt.)

Interessantes Fehlerbild - hast du zufällig ein VPN auf deinem Handy, welches direkten Zugriff auf den CloudKey ermöglichen/blockieren könnte? Hast du es mal von extern via Browser anstelle der App getestet? (unifi.ui.com)

habe auf dem iphone icloud-relay aktiviert (ist de facto ein vpn), aber auch mit deaktiviertem icloud relay genau dasselbe problem. wenn ich mich per browser einloge (sogar wenn ich mit meinem laptop die datenverbindung via iphone herstelle remote) klappt es. ich kann mir das nicht erklären, warum machts remote einen unterschied ob ich in CH, D und I bin, und warum hat es gerade bei D Und I geklappt und in CH remote nicht...

Hmm - Ich würde jetzt die Internetbox mal in Schutz nehmen, ausser es weiss jemand hier zufällig, dass sie Probleme mit STUN hat? 😉 Ich nehme an, du hast deinen CloudKey bereits neu gestartet und versucht die UniFi App neu einzurichten? Was du noch tun kannst: mit tcpdump auf dem Key zu schauen, ob du Traffic von deinem Handy siehst. Dazu musst du auf dem Key SSH aktivieren und dich verbinden. Anschliessend kannst du mit tcpdump -i eth0 host tcpdump starten. (mit ctrl + c kannst du es anschliessend wieder abbrechen) Wichtig: Die UniFi App ignoriert das icloud-relay, du musst es also zuerst deaktivieren, um an deine "richtige" IP zu gelangen. Wenn du anschliessend in der App rumklickst, müsstest du UDP traffic sehen können. Ansonsten würde ich mal den UniFi Support kontaktieren.

ja unifi app mehrmals bereits gelöscht und neu installiert, handy neu gestartet. cloudkey auch neu gestartet. router neu gestartet. alle unifi geräte neu gestartet. immer dasselbe verhalten. seltsam ist, dass es per browser funktioniert remote aus der schweiz. und mit der unifi app problemlso funktioniert hat, als ich in D und in I war, nicht jedoch als ich remote innerhalb der CH zugreife. mit SSH hatte ich mich fürs letzte Update mit dem cloudkey verbunden. Werde ich voraussichtlich erst am Wochenende dazu kommen, das auszuprobieren. Unifi Support war ich seit wochen in Kontakt, irgendwann haben sie einfach nicht mehr geantwortet, Ticket ist noch offen. Sie empfehlen einfach eine neuere Version des CloudKey zu kaufen und haben mir hierfür 10% Rabatt geboten. Aber da sonst ja alles funktioniert, finde ich das jetzt nciht die optimalste Lösung (zumal ich ja nicht weiss, ob es dann überhaupt funktionieren wird).

Verstehe ich. Habe noch ein wenig recherchiert und gemerkt, dass der Support für den originalen UC-CK vor einem halben Jahr gedroppt wurde. (Siehe Release Notes für [7.3.76](https://community.ui.com/releases/UniFi-Network-Application-7-3-76/85c75fc7-3e0f-4e99-aa90-7068af4f1141)) Ich gehe davon aus, dass das wohl auch der Grund war, warum du Updates via SSH eingespielt hast? 😉 Also wirst du wohl kaum um ein Upgrade auf einen Key der zweiten Generation oder Installation des Controllers auf z.B. einer Linuxkiste herumkommen.

ich kann es reproduzieren. immer wenn ich im ausland bin, kann ich mich problemlos mit meinem cloudkey verbinden, wenn ich in der schweiz bin, klappt das nicht. wie kann das sein? kann es sein, dass die internetbox erkennt ob ein iphone sich aus dem inland oder ausland verbindet, und wo könnte das geblockt werden? ich versteh es nicht. der unifi support hilft nicht weiter, leider. sie sagen einfach, am cloudkey liegts sicher nicht.

nein, ich habe kein vpn auf dem handy aktiviert. aber ich habe auch getestet ob es allenfalls auch funktioniert, wenn ich mich mit nordvpn über einen server in D oder I verbinde, dann klappt es aber nicht. erstaunlicherweise nur wenn ich in D oder I bin funktionierts, nicht aber wenn ich in der CH bin, laut unifi kann es nicht am cloudkey liegen.

da bin ich leider zu wenig experte um zu wissen, ob/wo das allenfalls eingestellt werden kann bei der internetbox und/oder unifi settings.

@"Liofreummiepp37"#544835 siehe hier Analyse: [https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html?m=1](https://www.tuxone.ch/2015/12/ipv4-umstellung-auf-gcnat-bei-swisscom.html?m=1) Lösung: [https://community.swisscom.ch/t5/Archiv-Internet/CGNAT-Auschalten/td-p/624726](https://community.swisscom.ch/t5/Archiv-Internet/CGNAT-Auschalten/td-p/624726)

Internetbox4 / Unifi Cloudkey / iphone

Lori-77

Hallo @Liofreummiepp37

Habe leider nur eine IB3 und das Unifiy System aber dennoch habe ich ein paar Fragen....

1) was passiert wenn du unterwegs mit deinem Handy dich in ein Wlan einloggst und dann auf dein System zugreift?

Geht dann der Zugriff.

2) Funktioniert es mit dem Handy deiner Besseren Hälfte?

Grund ich kenne Firmen-Handys, welche nicht die Normalen APN Einstellungen verwenden können, welche automatisch gesetzt werden.

Die Handy haben erst Zugriff aufs Netzwerk 2enn man diese Einstellungen geändert hat.

Gruss Lorenz

PowerMac

@user109 schrieb:

@r00t Unifi ist klicky bunty. Das Problem bei dem System ist das die Konfiguration des Systems nicht auf den Geräten selbst gespeichert wird sondern in der Cloud oder lokal als File auf einem Speichermedium.

Dass kann zu einem Problem werden, wenn der Kunde keine Ahnung hat und die Vorgänger Firma des betreuten Systems nix hinterlassen hat.

Wenn Ubiquiti updates herausbringt werden meistens nur neue Feature eingebaut, anstatt bekannte Bugs zu beheben.

Nach 3 Jahren haben Sie es endlich geschafft IGMP Snooping fehlerfrei zu implementieren.

So schlecht ist Unifi jetzt auch nicht. Klickibunti vielleicht (immerhin siehts elegant aus), aber bei den restlichen Punkten bin ich nicht ganz einverstanden. Die Konfiguration wird zwar zentral gemanagt, aber durchaus lokal auf den Geräten gespeichert, so dass die Config auch Reboots ohne Verbindung zum Controller oder zur Cloud bestens überlebt. Und wenn ein Kunde keine Ahnung hat oder eine Vorgängerfirma keine Doku hinterlassen hat, dann steht man einfach im Regen, egal welches System man hat. Sehe da keine Schuld irgendeines Herstellers.

Dass mit den Updates nur neue Features rauskommen aber keine Bugs gefixt werden... im Fall von IGMP-Snooping war das wohl so, ja. Abgesehen davon habe ich besonders mit den WLAN-bezogenen Features und der Qualität der Software über die letzten Jahre grösstenteils sehr gute Erfahrungen gemacht mit Unifi.

Liofreummiepp37

Wow.... wir kommen der Sache näher (und ich ärgere mich so, dass ich es nicht selber versucht habe).

Bisher wusste ich folgendes:

Swisscom Handynetz innerhalb der CH: ich kann mich mit Unifi App nicht mit cloudkey verbinden

Handynetz in D und I: ich kann mich mit der Unifi App ohne Probleme mit dem cloudkey verbinden

wenn ich im WLAN zuhause bin, kann ich mich mit der Unifi App mit dem cloudkey verbinden

und Neue Erkenntnis:

ich kann mich auch aus einem fremden Wlan heraus mit dem iphone mit dem cloudkey verbinden!!!!

ich habe auf meinem Handy nun probiert mit einer Esim (Sunrise), hier klappt es problemlos mit der Verbindung zum iphone

>>>> Fazit: es geht nur mit dem Swisscom Handynetz nicht... jetzt frage ich mich woran das liegen kann. Es ist eine physische SIM-Karte, privat. HAbe in den iphone MobileDaten Einstellungen auch mal ausprobiert "Tracking der IP Adresse begrenzen" zu deaktivieren, hat nichts geholfen. Habe auch versucht "Mobile Daten" Einstellungen zurückzusetzen, hat auch nichts geholfen.

Blockt die IB4 oder der Cloudkey oder mein iphone? Sehr seltsame Geschichte.

kaetho

Für mich immer noch nicht klar: versuchst du aus dem Handynetz von Swisscom nun mit oder ohne VPN in dein Heimnetz die Unifi-App zu verwenden?

Wenn es ohne nicht geht, dann würde ich den Fehler zuerst auf dem Handy und dem Swisscomnetz suchen, denn dann ist die IB gar nicht in die Verbindung Handy<->Unifi-Cloud involviert. Die andere Seite, CloudKey/IB <-> Unifi-Cloud geht ja offenbar.

r00t

Was ist auf deinem Handy denn für die Swisscom SIM als APN eingetragen?

Liofreummiepp37

r00t

siehe screenshot. auf Einstellungen zurücksetzen habe ich bereits gedrückt, das hilft nicht

Liofreummiepp37

stimmt, da war ich nicht ganz klar hier

Swisscom Handynetz (ohne VPN) innerhalb der CH: ich kann mich NICHT mit der Unifi App mit dem cloudkey verbinden

Swisscom Handynetz (mit VPN zur IB4) innerhalb der CH: ich kann mich mit Unifi App ohne Probleme mit cloudkey verbinden

Handynetz in D und I: ich kann mich mit der Unifi App ohne Probleme mit dem cloudkey verbinden (auch ohne VPN)

wenn ich im WLAN zuhause bin, kann ich mich ohne Probleme mit der Unifi App mit dem cloudkey verbinden (auch ohne VPN)

ich kann mich auch aus einem fremden Wlan heraus inmit dem iphone mit dem cloudkey verbinden (auch ohne VPN)

ich habe auf meinem Handy nun probiert mit einer Esim (Sunrise), hier klappt es problemlos mit der Verbindung zum iphone (auch ohne VPN)

Liofreummiepp37

hat jemand noch eine Idee, wie ich das Problem weiter analysieren konnte bzw. lösen könnte? Siehe auch meine Antworten zu APN aber auch zu der Analyse oben. Funktioniert nur mit Swisscom in der CH nicht, funktioniert im WLAN zuhause, in fremden WLANs, funktioniert ausserhalb der Schweiz per Swisscom-Roaming (auch ohne VPN), funktioniert auf demselben HAndy innerhalb der Schweiz im Sunrise Netz (auch ohne VPN). Also nur Swisscom innerhalb der Schweiz und ohne VPN funktioniert nicht.

kaetho

Ich habe ein Android-Handy, bin mit Wingo unterwegs, es steht bei mir aber auch gprs.swisscom.ch drin.

Vielleicht irgend ein iPhone-spezifisches Problem...

r00t

Wäre natürlich interessant zu wissen, obs mit einer anderen Swisscom SIM / einem anderen iPhone im Swisscom Netz klappt

Liofreummiepp37

werde es am wochenende mit anderem iphone im swisscom netz testen.

inzwischen hat mir unifi nochmals geantwortet: We don't block the Cloud connection for any service provider or public IP addresses. UniFi Network application uses WebRTC technology to establish connections between applications and client devices. To establish a WebRTC connection needed to access the application, both networks (i.e., the one that UniFi Network connects to and the one that your client device(here: cellular network) connects to) must have reliable access to Internet and DNS service and TCP/UDP connection on port 443 and port 8883. Also, there are no network security appliances or services are blocking WebRTC from the client side(here: cellular network)
We'd recommend checking with the cellular provider about blocking any services or ports/protocols from their side.

was meint ihr dazu? wie kann ich auf dem iphone testen, ob swisscom einen dieser ports auf dem iphone blockt?

r00t

Die Frage ist, warum es bei uns klappt und bei dir nicht. Darum meine Frage, ob du eine zweite Swisscom SIM hast oder mit deiner SIM auf einem anderen iPhone testen könntest.

Liofreummiepp37

werde ich morgen versuchen zu organisieren und berichten.

kann ich denn irgendwie mit einer app oder einer webseite auf meinem iphone testen, ob die angegebenen ports funktionieren auf meinem iphone? oder wie könnte ich das überprüfen (einfach, so dass ich als Laie das durchführen kann) 🙂

Liofreummiepp37

WOW. Ich habe zwei relevante Neuigkeiten...

1) Mit einem anderen iphone und einer anderen swisscom sim-karte klappt die Verbindung problemlos. somit liegt das problem definitiv lokal auf meinem iphone.

2) auf meinem iphone ist eine swisscom-simkarte und eine e-sim sunrise. Mobile Daten ist für die Swisscom-Leitung aktiviert, der automatische Wechsel der Datenverbindung zwischen beiden SIMs ist deaktiviert. Nun kommts: wenn ich die ESIM deaktiviere, dann klappt die Verbindung mit der Unifi App. Das schräge ist, das sollte eigentlich gar keine Rolle spielen, da ja die sunrise-Datenverbindung sowieso nicht genutzt werden sollte, auch wenn die sunrise esim aktiv ist.

nun die grosse Frage an euch experten. wie kann das überhaupt sein? könnt ihr euch das erklären? und wie bekomme ich die unifi app auf dem swisscom netz zum laufen ohne jedesmal die sunrise esim jedesmal deaktivieren zu müssen (welche ich als berufliche zweitsim zwingend immer aktiv haben muss für die telefonische erreichbarkeit)

r00t

Liofreummiepp37

Hi,

Der typische nächste Schritt wäre das Zurücksetzen der Netzwerkeinstellungen auf dem iPhone. Löscht allerdings auch alle WiFi Credentials..

Liofreummiepp37

einen anderen ausweg gibt es nicht? und wie wahrscheinlich ist es, dass damit das problem behoben werden kann? würde es wenn irgendwie möglich gerne vermeiden.

r00t

Von meiner Seite gibts ab jetzt nur noch Rätselraten 🙂

Evtl. nützt es etwas, wenn du deine Swisscom-SIM auch zu einer E-SIM konvertierst?

r00t

Update: Ich habe mich mal im UniFi Forum umgesehen: Vor drei Jahren gabs exakt dieses Problem bereits. Leider ist im Thread nicht ersichtlich, ob das mal gelöst wurde?

Als Workaround wird angegeben, man solle VoLTE deaktivieren. Kannst du dies mal testen? (Einfach um zu validieren, ob es sich um dasselbe Problem handelt.)

Liofreummiepp37

unglaublich. habe VoLTE bei swisscom deaktiviert. funktioniert dennoch nicht. habe VoLTE zusätzlich auch bei der sunrise esim deaktiviert, nun funktioniert es. wie kann das sein??? sehr sehr schräg. zumal die sunrise esim ja gar nicht für mobile daten aktiviert ist.

r00t

Das würde, wenn ich den Beitrag richtig verstehe, passen.. Ich denke du hast mit dem UniFi Support ein Hühnchen zu rupfen 😉

« Previous page Next page »