Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein Ubiquiti USG mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: - IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen - DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) - DMZ auf USG setzen - DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: - WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für’s WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war’s wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich….

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @“x”#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

suchender Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das config.gateway.json File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { “protocols”: { “igmp-proxy”: { “interface”: { “eth0”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “upstream”, “threshold”: “1” }, “eth1”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “downstream”, “threshold”: “1” } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit https://jsonlint.com USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: Regel unter “WAN eingehend” anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: Regel unter “WAN Lokal” anlegen: In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED’s am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst “(gilt für die USG 3P)”. Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann’s nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in “Corporate” die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

aus

Ich habe diese zwei Dateien im Frühling nach Anleitung erstellt und per SSH in den richtigen Ordner kopiert. Firewalleinstellungen wurden auch gemacht. Es hat auch eine Weile so funktioniert und dann erst später mit dem herumspuken angefangen. Vielleicht die Dateien löschen und Regeln in der Firewall neu definieren?

BurningRoli

@aus

Hast du die FW Regeln via GUI oder config.gateway.json erstellt?

Wenn json:

- Ist das json valid? -> Prüfen mit https://jsonlint.com

- Ist das Text Format UTF-8?

Bei anderen User hat es geholfen, dass die Config nochmals auf die USG kopiert wurde. Danach Provisionieren erzwingen.

Gruess Roli

thomas76ch

Hallo Lorenz,

ich habe die USG Gateway per WAN mit der Swisscom Internetbox angeschlossen. Die Swisscom TV Box hängt als einziges Gerät direkt an der Internetbox, der rest des kompletten Netzwerkes läuft über den LAN von der USG mit diversen UniFi Switches und APs. Dabei ist das Swisscom Netz die 192.168.1.1 und das UniFi Netza uf 192.168.100.1.

Soweit funktioniert alles wie gewünscht, aber wenn ich den Speedtest mache auf der Unifi Controller Software wird dort nicht annähernd die 1Gbit Datenrate erreicht. Wenn ich den Speedtest an der Internetbox der Swisscom mache, kriege ich vollen Speed. Beide Messungen habe ich amselben PC gestartet, welcher über ein Gigalan an den Endgeräten hängt.

Die Frage stellt sich bei mir nun, ob die USG über diese “Schlaufe” von der Internetbox den vollen Speed bekommt über das WAN?

Danke frü deine Unterstützung

Gruss Thoma

Lori-77

Hoi Thoma

Ich selber habe kein Glas zuhause, aber meine USG hat den vollen Speed von der Internetbox Plus. 200MB auf 70MB.

Auf welche downloadgeschwindigkeit bekommst den du?

Von der Ferne her wird es jetzt sehr schwer zusagen was nicht richtig konfiguriert ist.

Aber du schreibst von mehrern Switch….

Wenn du nach der USG nur mal testweise nur 1 Switch anschliesst wie sieht dann der Speed aus?

Hast du auch den Cloudkey von Unifi?

Sonst müsste mal schauen was du sonst noch für einstellungen dort gesetzt hast.

Gruss Lorenz

PowerMac

Der Speedtest aus der Unifi-Controllersoftware ist für seine notorische Ungenauigkeit berüchtigt. Ich verwende diese Funktion darum überhaupt nicht und würde dir dasselbe empfehlen. Oder wenn es dich sehr stört evt. mal in einem Unifi-Forum nachfragen.

buesch

Hallo zusammen

erst einmal herzlichen Dank für alle Eure nützlichen Beiträge, speziell an BurningRoli für seinen spitzenmässigen Support!

Soweit habe ich mein SCTV2 auch zum laufen gebracht, mit einem kleinen Problem.

Setup:

IB2 -> USG -> UniFi Switch 24

mit all den Settings, den Firewall Einträgen und den beiden Files läuft es eigetlich soweit.

Komischerweise läuft aber der Sender SF2 nur ca. 10 Sekunden friert dann ein. Bis jetzt ist dies der einzige Sender der nicht läuft. Wenn ich umschalte laufen die anderen Sender, und wenn ich wieder auf SF2 zurückstelle läuft auch deser gleich wieder für 10 Sekunden.

Kann mir da jemand vielleicht weiterhelfen?

IP IB ist auf 172.16.1.1/24 und per DMZ auf UniFi mit 10.0.3.1/16

Vielen Dank für Eure Hilfe!

Beste Grüsse

Marc

WalterB

@buesch

Es könnte ein Streaming Problem sein, müsste aber bei allen Sender auftreten.

Würde aber an Deiner Stelle auf diesem “Streaming” weiter suchen.

https://community.ubnt.com/t5/UniFi-Routing-Switching/IPTV-with-Unifi-Switch/td-p/2142065

PowerMac

Das von dir beschriebene Verhalten klingt sehr danach, dass bei der Umschaltung vom Unicast- zum Multicast-Stream einige Sekunden nach dem Senderwechsel etwas nicht klappt. Kontrolliere nochmal, ob die Multicast-Einstellungen gemäss Post 98 dieses Threads korrekt vorgenommen wurden. Ansonsten müsste mal jemand den Packetsniffer bemühen und schauen, auf welcher Multicast-IP denn SF2 gesendet wird.

simcen

Hallo Zusammen

Nachdem dieser Thread mir wichtige Informationen geliefert hat, möchte ich euch meinen Erfahrungsbericht nicht vorenthalten.

Mein aktuelles Setup:

- Swisscom IB standard mit g.fast Modul

- Unifi USG

- Wohnungsinterne Cat. 8 Verkabelung mit Mini Patch-Panel (im Verteilerschrank wo auch der DSL reinkommt)

- 3x Unifi Switch US-8

- Controller in Docker Container auf Synology

- Swisscom TV UHD

Die USG, Swisscom IB und einen Switch habe ich im Verteilerschrank eingebaut, glücklicherweise passte alles rein.

Speziell in meinem Setup dass ich die Swisscom TV Box nicht separat direkt an die IB anschliessen kann, da noch diverse andere Geräte per LAN am gleichen Standort angeschlossen werden müssen.

Daher habe ich im Unifi Controller ein zweites VLAN-only Netzwerk angelegt und eine VLAN ID vergeben.

Anschliessend am Switch der an der USG hängt (Core Switch), ein zweites LAN Kabel direkt an die IB patchen. Zum Schluss den Switch Port am Core Switch an dem die IB direkt angeschlossen ist sowie den Switch Port am Switch an dem die Swisscom TV Box hängt mit dem automatisch erstellten Port Profil konfigurieren.

IP-mässig ist die IB auf 10.0.0.1/24 konfiguriert, und das LAN auf der USG auf 10.0.1.1/24. Das WAN Interface auf DHCP konfiguriert und in der IB eine DHCP-Reservation (a.k.a “Static IP Address” auf der IB) auf 10.0.0.2 für die USG gemacht und die USG als DMZ device definiert.

Um die IB richtig “ans Netz zu bringen” (mir fällt der Fachausdruck gerade nicht ein - sorry) habe ich einmal ein Notebook direkt an die IB per Kabel angeschlossen um über www.swisscom.ch/access den Anschluss zu authentifizieren.

Die IGM-Proxy Einstellungen und DHCP Vendor ID auf der USG sind in diesem Setup nicht nötig.

Mit dem Speedtest auf der IB und cnlabSpeedTest auf einem Ethernet Client komme ich auf knapp 500MBit down/120 MBit up (was deutlich mehr als die versprochenen 400/100MBit ist).

Die bisher einzige Einschränkung ist dass die Fernbedienung in der Swisscom TV App in diesem Setup nicht funktioniert, da die WLAN Clients sich nicht im gleichen VLAN wie die Swisscom TV Box befinden.

Falls noch Details bezüglich VLAN-Konfiguration gewünscht sind, bitte melden.

Danke an alle Contributor in diesem Thread!

Gruss

Simon

buesch

@PowerMac und @WalterB

Danke für Eure prompte Reaktion und Eure Ideen.

ich hatte nochmals alles geprüft und es war soweit gemäss Post 98 alles ok. Dann musste ich das Netzwerk runterfahren, da wir am Nachmittag einen Stromunterbruch hatten.

Witzigerweise lief nach dem Booten auch SF2 ganz normal. Was so ein Neustart bewirken kann. Provisioning alleine hat wohl gestern nicht gereicht.

Auf jeden Fall läufts und an dieser Stelle nochmals herzlichen Dank für Eure Hilfe!

beste Grüsse

Marc

yves-zemp

Hallo Community

Evtl kann mir jemand helfen, als erstes mal die Hardware, welche ich einsetze:

- Internet Box 2

- ZyXel Firewall 110

- Mehrere Ubiquiti Unifi VOIP Telefone

- Siemens N510 VOIP Adapter for DECT

Nun zu meinem Problem, ich hatte die Voip Telefone immer im Netzwerk direkt an der Internet Box Betrieben, die lokalen VOIP Einstellungen vorgenommen und so betrieben. Jedoch habe ich das Problem, dass ich so überall zwei verschiedene Netzwerke habe, und teils an Standorten zwei Switche, um diese beiden Netzwerke zu verteilen. Nun habe ich den Siemens VOIP Adapter direkt mit den VOIP Credentials gefüttert und dieser kann sich verbinden, jedoch bei dem Unifi System kann ich die VOIP Credentials nicht eintragen, so dass es funktioniert, bekomme immer einen Reg Error.

Evtl kann mir jemand helfen, was ich wo eintragen muss, ich habe schon diverse Settings vorgenommen, aber alle scheiterten. Dies sind die Einstellungen, welche ich vornehmen muss:

Name (denke ich kann man frei definieren)

SIP Username (Telefonnummer im Format +41xxxxxxxxx)

SIP Password (Passswort von SMS Swisscom Zugangsdaten)

SIP Server (fs1.ims.swisscom.ch)

Auth. Method (User-Based oder IP-Based selektierbar)

Autorization ID (NCxxxxxxx@swisscom.ch)

Outbound Proxy (fs1.ims.swisscom.ch)

SIP Voicemail

SIP Registration Expiry (Default auf 60)

DSCP fort RTP (Default auf 46)

TCP over SIP (checkbox defualt false)

RTP Port Range (Default 0)

Enable WMI (default false)

Enable SIP Timer (default true)

Allow Via Rewrite (default true)

Allow Contract Rewrite (default true)

Allow SDP NAT Rewrite(default false)

DTMF Type (INBAND, RFC2833, SIP INFO, RCF2833+INBAND kann selektiert werden)

Enable STUN (default false)

Enable ICE (default false)

Enable TURN (default false)

TURN type (UDP, TCP, TLS selektierbar)

TURN Server

TURN Username

TURN Password

Oder evtl hat jemand schon die lokale IP Telefonie der Internet Box via Zyxel Zywall geroutet, und kann mir die Einstellungen aufzeigen, dass ich die Telefone im Netz hinter der Firewall habe, und die loake IP Telefonie verwende.

Für Tipps und Tricks danke ich euch.

yves-zemp

Hier noch ein Screenshot der Einstellungen des Unifi Systems, leider konnte ich beim Beitrag zuvor das Bild nicht einfügen. Unifi Voip Settings

Unifi Voip Settings

brupas81

Hallo zusammen

Muss diesen Tread leider nochmals aktivieren.

Seit rund eineinhalb Wochen habe ich kein Live Bild mehr von meinen SCTV Boxen (Leider ist zur Zeit kein Signal von diesem Sender verfügbar). Wenn ich eine Box direkt an die Internetbox anschliesse funktioniert das Live Bild einwandfrei.

Zu meiner Installation:

SC Internetbox2

USG3P

CloudKey

UniFi Switch 24 250W über SFP auf UniFi Switch 24, 4 AP AC-LR

TP-Link (Swisscom) Switch im EG –> SCTV Box

SCTV Box im OG direkt ab UniFi Switch

An der Installation/Konfiguration habe ich nichts geändert und habe auch alles nochmals gemäss Beitrag 98 in diesem Tread kontrolliert.

UniFi CloudKey ist aktuell mit der Version 5.10.26-11685-1.

Besten Dank für Eure Hilfe

Lori-77

Hallo @brupas81

Höchstwarscheindlich hat eines deiner unifi Geräte eine Update bekommen.

Musst das Uniqfile noch mal löschen.

Neu provisioeren.

Uniqfile wieder dorthin kopieren.

Neu proviesieren.

Danach sollte es wieder laufen.

Gruss Lorenz

brupas81

Hallo @Lori-77

Falls du mit dem Uniqfile die json Dateien meinst, dann habe ich dies leider schon ohne Erfolg versucht.

Wenn nicht, sorry, wo finde ich diese File?

gruess Pascal

Lori-77

Guten Morgen Pascal

Jup meinete das Json Datei.

Bei mir läuft mein USG und die Switchs. Habe dort alle FW Updates gemacht.

Bei mir hat es ca von ¾ Jahren mal gespuckt nach einen Update, musste es ca 2 mal neu improvisieren die USG bis es wieder lief.

Sonst kannst du mal die FW Version hinschreiben welche deine Geräte haben und dann kann ich am Abend bei mir schauen.

Gruss Lorenz

brupas81

Guten Abend Lorenz

Bin gestern leider nicht merhr dazu gekommen.

Habe nun heute Nachmittag die Files gelöscht, IGMP Snooping deaktiviert, provisioniert, alles wieder hochgeladen und aktiviert. Dann erneut provisioniert.

Leider ohne Erfolg. Ich kriege immer noch kein live Bild.

Die FW Versionen sind wie folgt:

Cloud Key Firmware: UCK.mtk7623.v1.0.9.92d728e.190709.1614

Cloud Key Controller: 5.10.26-11685-1

Gruess Pascal

Lori-77

Abends Pascal

Lori-77

Abends Pascal

Du hast die selbe FW wie ich auf dem Key Controller.

Bei mir ist folgende Reihenfolge.

Router Internet Box Plus

USG Switch von Unifi

TV Box

Und das ganze läuft und läuft.

Auch die Updates letzte Woche auf dem USG und Switch liefen problemlos.

Weiss jetzt nicht gerade wo das Problem sein kann bei dir

Gruss Lorenz

brupas81

Guten abend Lorenz

So, nachdem ich heute nun alles nochmals gelöscht habe ohne Erfolg, validierte ich mein json-File. Dabei hat sich ein Komma zuviel eingeschlichen, komisch, das ganze lief ja jetzt zwei Jahre…. Nun habe ich wieder Live-Bild, jedoch habe ich immer noch die alt bekannten “hänger” nach ca. 3 min. Tja, damit werde ich wohl leben müssen..

Vielen Dank für deine Hilfe!

Gruess Pascal

« Page précédente Page suivante »