Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein Ubiquiti USG mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: - IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen - DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) - DMZ auf USG setzen - DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: - WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für’s WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war’s wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich….

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @“x”#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

suchender Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das config.gateway.json File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { “protocols”: { “igmp-proxy”: { “interface”: { “eth0”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “upstream”, “threshold”: “1” }, “eth1”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “downstream”, “threshold”: “1” } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit https://jsonlint.com USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: Regel unter “WAN eingehend” anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: Regel unter “WAN Lokal” anlegen: In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED’s am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst “(gilt für die USG 3P)”. Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann’s nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in “Corporate” die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

revillo81

Hello AziwA

you have to setup de DMZ (demilitarized zone) to your USG’s IP in the 172.16.1.0/24 range. You should find this setting in the centro grande also. The portforward rule seems to be ok.

greets

Oliver

revillo81

Hallo Zusammen

Ich muss das Thema nochmals neu aufrollen. Seit zwei Tagen habe ich keinen Live Stream mehr hinter meiner USG. Bis gestern hat alles noch funktioniert. Replay und die Aufnahmen gehen noch.

Wenn ich die TVBox an die IB 2 direkt verbinde geht es wieder. Hinter der USG aber nicht mehr. Ich selbst habe nicht s unternommen, aber womöglich hat die USG ein Update gefahren. Die Einstellungen von @BurningRoli sind noch vorhanden. Bzw. sehe ich in den Firewalleinstellungen die Konfigurationen noch.

Hat jemand das Selbe schon erlebt und eine Lösung parat?

Grüsse

Oliver

salihoi1

Hallo @revillo81

Ich muss aber erwähnen, dass ich seit drei Monaten kein SC-TV mehr habe und die Config für UPC nicht nötig war.

Ich wechselte nicht weil UPC besser ist, sondern weil die SC-Leitung zu schwach ist bei uns in der Gemeinde.

Ich hatte diese Symptome beim SC-TV auch fast jedes Mal nach dem ich die USG einem Neustart (Systemupdate) unterzogen habe.

Auch bei mir war jeweils die Config noch wie vor dem Neustart, nur hat SC TV ebenfalls nicht funktioniert.

Ich konnte das System jeweils mit dem entfernen und wieder aufspielen der beiden Dateien lösen.

Wichtig. Mach vorgängig ein Backup deiner Konfiguration.

Dann…

1. Entferne die “config.gateway.json” und die “config.properties” Dateien aus dem Verzeichnis und lege Sie auf deinem Rechner ab.

2. Erzwinge ein provisionieren die USG und allen USW.

3. Nach dem provisionieren die Proxy-Funktion testen. Da keine Files mehr drauf sind, sollte er auch nicht aktiviert sein.

4. Lade die beiden Files aus Schritt 1 wieder hoch und provisioniere nochmal.

5. Proxy-Funktion nochmal testen. Wenn er läuft kannst du SC-TV starten. Es sollte wieder laufen.

Lass mich wissen, wann es wieder läuft. Könnte sein, dass du den Vorgang auch 1-2 Mal wiederholen musst.

Gruess Marcel

revillo81

Hallo Marcel

Vielen Dank für Deine Antwort.

Zum Glück bin ich noch nicht dazu gekommen, die json-Files neu zu installieren. Es funktioniert wieder mit der bestehenden Konfiguration.

Mir ist aber nachträglich aufgefallen, dass Unifi unmittelbar vor meinem Problem ein FW-Update durchgeführt hatte. Ebenso ging ein paar Tage später wieder eines raus. Anscheinend hatte dieses einen Bug, welcher die Konfiguration beeinflusste. In den Settings, war aber über die Web-Oberfläche alles wie vorher. Der Fehler musste tiefer gelegen haben.

Als ich Deinen Lösungsvorschlag probieren wollte, habe ich zur Sicherheit (aus Erfahrung 😉 ) nochmals umgesteckt, da ich zwischenzeitlich die Box direkt an der IB2 angeschlossen hatte. Und siehe da, es ging wieder wie vorhin..

Danke trotzdem für Deine Bemühungen.

Grüsse

Oliver

Kaempfen

Hallo zusammen

Bin schon langsam am verzweifeln - vielleicht könnt ihr mir helfen.

Bei meiner Installation hat alles wunderbar funktioniert dank euren Hinweisen hier.

Rasch zu meiner Konfiguration. Swisscom-Internetbox -> USG 4P -> Unifi Switch 24 -> Unfi Switch 8 -> SCTV

Nachdem ich auf den Cloudkey die neuste Controllerversion aufgespielt habe (5.9.29) habe ich nun folgendes Verhalten:

Alles, was Replay ist, funktioniert grossartig. Live TV funktioniert entweder 10 Sekunden - oder das Bild bleibt einfach schwarz. Show igmpsnooping sieht auf dem 24er Switch so aus:

Admin Mode………………………………. Enable
Multicast Control Frame Count……………… 469
IGMP header validation……………………. Disabled
Interfaces Enabled for IGMP Snooping……….. None
VLANs enabled for IGMP snooping……………. 1

Könnt ihr mir vielleicht helfen und einen Tipp geben? Jetzt schon vielen Dank.

Maverick2805

Hi, hast du die Lösung von salihoi1 mal probiert? Ich muss das fast jedes mal machen, wenn ich ein Update mache oder die USG neu gestartet wurde.

user109

@BurningRoli kannst Du da weiterhelfen?

Kaempfen

Danke für die schnelle Antwort.

Salihoi1. Noch nicht wirklich. Habe nicht verstanden was mit Proxy testen gemeint ist.

Allenfalls das igmpsnooping? Alles nochmals gemacht gemäss Salihoi1.

ES FUNKTIONIERT ALLES WIEDER. VIELEN DANK.

thomas76ch

Hallo,

ich betreibe auch eine USG hinter der IB2 und konnte dies sogar mit den Anleitungen hier z u laufen bringen. Die Swisscom TV Box habe ich aber direkt an der IB2.

Was mir nun auffällt ist, dass die Geschwindigkeit extrem schlecht ist. Beim Speedtest der IB2 ist diese vom Internet zur IB2 super, von der IB2 zu meinem Computer (welcher an der USG hängt) extrem schlecht.

Wie muss / kann ich das ändern, um den vollen Speed nutzen zu können?

Danke

Lori-77

Hoi Thomas

Für dies zu beantworten müssten wir folgendes wissen, wie ist dein Endgerät mit dem USG verbunden. (Kabel oder WLAN)

Sind alle Endgeräte mit dem selben problem betroffen?

Wenn Wlan auf welchen Band bist du? 2.4 oder 5 Ghz, vom wem sind die AP?

Auf dem USG kann man verschiedene Profile einrichten mit unterschiedlichen Bandbreiten, aber wenn du dort nichts gemacht hast ist noch alles auf Standart und wäre nicht beschränkt in der Geschindigkeit.

Die Anleitung hier im Forum für den USG musst du noch machen wenn du auch den TV hinter der USG betreiben willst und dort auch einen Switch hast.

Bei mir zuhause habe ich vollen Speed auf dem Kabel sie wie auf dem WLAN.

Gruss Lorenz

thomas76ch

Hallo Lorenz,

mein Endgerät ist über einen UniFi Switch 24 verbunden, welcher am LAN der USG hängt. Der WAN der USG hängt an der IB2. Laut den Einstellungen habe ich somit ein Giganetzwerk und somit voller interne verbindung. Auch die USG zeigt beide Ports (somit LAN und WAN) grün an, was auch auf Giganetzwerk hinweist.

Muss ich in den USG einstellungen des WAN etwas einstellen? Muss ich IPV6 aktivieren oder reicht IPV4? Wenn IPV4 soll auf statische Adresse oder DCHP verwenden eingestellt werden?

DAnke

Lori-77

thomas76ch

Hoi Thomas

Ich selber habe von UniFi noch den Cloudy-Key-Dongel welcher bei mir am Switch hängt.

Auf dem GUI des UniFi gibt es auch einen Punkt wo du eine Speedmessung machen kannst. So mit würdest du sehen ob vom Switch her, denn vollen Speed hast.

Dieser Punkt ist auf der Hauptübersicht,

IP6 ist bei mir zur Zeit noch nicht aktiv.

Ob die Farbe Grün oder Orange ist sagt nur das die Netzwerkverdung auf 1 Gbit eingestellt ist.

Bei mir läuft die Internet Plus nicht auf dem Orginal von Swisscom IP-Range 172.16.1.1

Die USG bezieht eine Dynamische IP- Adresse, habe aber auf der IB Plus sie als Fix gesetzt.

Die USG hat selber aber eine statische Lan Adresse auf 192.168.2.1

Die DHCP vergabe macht bei mir der UniFi.

Bei mir hat der Keller, EG und das OG je einen Acces Point von UniFi und ich habe im ganzen aus eine saubere Netzwerkverkabelung drin.

Ich hoffe das ich dir helfen konnte sonst melde dich doch bitte wieder.

Gruss Lorenz

chra

Hallo Zämä

ich muss das Thema nochmals aufbringen. Habe mich durch diverse Threads gekämpft und schaffe es einfach nicht SCTV zum laufen zu bringen. Mein Setup:

IB -> USG -> Unify 8 Port Switch -> AP AC-PRO

SCTV hängt am Ausgang vom AP AC-Pro

IP der IB: 192.168.1.1

IP des Unify Netzes: 10.10.10.0/24 (ist mein Subnetz wo alle Unify Devices drin sind. IGMP-snooping aktiviert)

IP Cloud Key: 10.10.10.100

IP der SCTV Box: 10.10.10.14

Ich habe es nicht geschafft, die SCTV Box trotz manuellem zuweisen einer IP in ein VLAN zu bekommen. Liegt ev daran, dass ich es über einen AP schlaufe? Habe darum zum Test einfach mal IGMP-snooping für das Unify Subnetz freigeschaltet.

Dazu noch mehrere VLANs für Gast / Staff / Technik wo je verschiedene Devices drin hängen.

IGMP-Snooping ist im 10.10.10.0/24 aktiviert.

Ich habe die beiden Files erstellt (als UTF-8 und.json abgespeichert) und mit WIN SCP an die Location in den Ordner default auf dem Cloud Key kopiert (siehe Printscreen unten). Das ganze mehrfach wiederholt und Provisionierung erzwungen.

Die FW Regeln habe ich im WAN IN und WAN LOKAL selber erstellt (nicht im File drin).

Ich bin kein Profi schon gar nicht mit SSH, aber wenn ich:

show ip multicast mfc eingebe kommt bei mir: IGMP Proxy not configured.

Kann mir jemand weiterhelfen? BurningRoli

Was mache ich falsch? Könnt mir gerne angeben, wenn ich noch mehr printscreen schicken soll.

Unten noch die Fotos der Konfig:

BurningRoli

Hoi @chra,

Da hast du viele Baustellen offen.

Damit du VLAN’s nutzen kannst, musst du für diese je ein eigenes Netzwerk anlegen. Danach machst du die Konfiguration der in Profile-> Switch-Port die dann in der GUI an einem Switchport zuweist.

Hab 6 VLAN’s am Laufen, davon ist eins für SCTV.

Was hinter einem AP läuft hab ich noch nie getestet, sollte aber transparent weitergeleitet werden.

Bring zuerst den IGMP Proxy zum Funktionieren, das kann nur mit dem Config File gemacht werden.

Schick mir per PM die Runtime Konfig der USG. Diese kann man unter den Geräteeigenschaften -> Konfiguration -> Gerät verwalten -> DOWNLOAD GERÄTEINFORMATION herunterladen. Darin sieht man welche Parameter effektiv am Laufen sind. Dann schauen wir weiter.

Gruess Roli

aus

Hat hier niemand das Problem, dass der Live TV ca. 5 Minuten funktioniert, dann ca. 30 Sekunden still steht und an der Stelle weiterfährt, wo das Livebild ist (sprich 30 Sekunden verpassen und mühsame Pausen)?
Habe dies nun schon mehrere Monate und komme dem Problem nicht auf die Spur…

BurningRoli

Hoi @aus

Der IGMP Proxy läuft nicht und/oder die Firewall Einstellungen stimmen nicht. Folge der Anleitung im Thread. Im Prinzip musst du 2 Config Dateien erstellen und ans rechte Ort kopieren und es läuft.

Gruess Roli

aus

Ich habe diese zwei Dateien im Frühling nach Anleitung erstellt und per SSH in den richtigen Ordner kopiert. Firewalleinstellungen wurden auch gemacht. Es hat auch eine Weile so funktioniert und dann erst später mit dem herumspuken angefangen. Vielleicht die Dateien löschen und Regeln in der Firewall neu definieren?

BurningRoli

@aus

Hast du die FW Regeln via GUI oder config.gateway.json erstellt?

Wenn json:

- Ist das json valid? -> Prüfen mit https://jsonlint.com

- Ist das Text Format UTF-8?

Bei anderen User hat es geholfen, dass die Config nochmals auf die USG kopiert wurde. Danach Provisionieren erzwingen.

Gruess Roli

thomas76ch

Hallo Lorenz,

ich habe die USG Gateway per WAN mit der Swisscom Internetbox angeschlossen. Die Swisscom TV Box hängt als einziges Gerät direkt an der Internetbox, der rest des kompletten Netzwerkes läuft über den LAN von der USG mit diversen UniFi Switches und APs. Dabei ist das Swisscom Netz die 192.168.1.1 und das UniFi Netza uf 192.168.100.1.

Soweit funktioniert alles wie gewünscht, aber wenn ich den Speedtest mache auf der Unifi Controller Software wird dort nicht annähernd die 1Gbit Datenrate erreicht. Wenn ich den Speedtest an der Internetbox der Swisscom mache, kriege ich vollen Speed. Beide Messungen habe ich amselben PC gestartet, welcher über ein Gigalan an den Endgeräten hängt.

Die Frage stellt sich bei mir nun, ob die USG über diese “Schlaufe” von der Internetbox den vollen Speed bekommt über das WAN?

Danke frü deine Unterstützung

Gruss Thoma

Lori-77

Hoi Thoma

Ich selber habe kein Glas zuhause, aber meine USG hat den vollen Speed von der Internetbox Plus. 200MB auf 70MB.

Auf welche downloadgeschwindigkeit bekommst den du?

Von der Ferne her wird es jetzt sehr schwer zusagen was nicht richtig konfiguriert ist.

Aber du schreibst von mehrern Switch….

Wenn du nach der USG nur mal testweise nur 1 Switch anschliesst wie sieht dann der Speed aus?

Hast du auch den Cloudkey von Unifi?

Sonst müsste mal schauen was du sonst noch für einstellungen dort gesetzt hast.

Gruss Lorenz

« Page précédente Page suivante »