Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein [Ubiquiti USG](https://my.brack.ch/ubiquiti-router-unifi-usg-411395) mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: \- IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen \- DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) \- DMZ auf USG setzen \- DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: \- WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für's WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war's wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich....

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @"x"#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

@"suchender"#p493943 Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das _config.gateway.json_ File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: [https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json](https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json) Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { "protocols": { "igmp-proxy": { "interface": { "eth0": { "alt-subnet": \[ "0.0.0.0/0" \], "role": "upstream", "threshold": "1" }, "eth1": { "alt-subnet": \[ "0.0.0.0/0" \], "role": "downstream", "threshold": "1" } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit [https://jsonlint.com](https://jsonlint.com) USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: [upl-image-preview liId=26193i92CD61893CFD75F8 alt=Gruppe anlegen.png uuid=79ebcef7-3094-40cf-bbbd-9162d2e03cf3] Regel unter "WAN eingehend" anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: [upl-image-preview liId=26194i9D784D7EA7DF5C4C alt=wan in.png uuid=c300c8b9-b687-4db0-9bd0-df01cd0e1691] Regel unter "WAN Lokal" anlegen: [upl-image-preview liId=26195iCF985AE9E0D72EFC alt=wan lokal.png uuid=8fdc18f1-e165-4315-abd1-40cb7846d265] In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED's am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst "(gilt für die USG 3P)". Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann's nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in "Corporate" die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

LittlePimp

Hallo @BurningRoli

so wie ich das hier lesen kannst, bist Du der absolute Profi in Sachen Internet Box und Unifi USG. 🙏

Vorab herzlichen Dank an Dich, dank Deinem Input konnte ich dieses Problem auch lösen, einfach genial!!

Darf ich Dich nun mal fragen, wie Du mit Deinen Einstellungen (welche ich erfolgreich so umgesetzt habe wie Du beschrieben hast und alles funktioniert einwandfrei, ausser SCTV, das brauche ich nicht) folgendes Problem lösen würdest:

Verbindung via DynDNS von Swisscom Box (huber.internet-box.ch) (IP Bereich IB2: 172.16.1.1/24) zum UniFi Controller auf CloudKey Gen2 mit IP 192.168.1.54 ((DHCP von USG 4: 192.168.1.1/24).

Ich möchte für verschiedene Sites (Eltern und Schwiegereltern) welche keinen lokalen Controller haben die Sites von meinem UniFi Controller (vgl oben) aus zentral steuern. Die AP's werde ich dann (in deren lokalen Netzwerk) mittels "set inform URL" auf die DynDNS leiten ( http://huber.internet-box.ch:8080/inform).

Leider verstehe ich nicht, wie ich die DynDNS Adresse in die andere Netzklasse auf den Controller leiten kann.

P.S. meine statische IP ist für USG ist auf 172.16.1.149 gesetzt anstatt xxx.254 (bei USG: WAN IP 172.16.1.149), VLAN funktioniert auch perfekt 😁

Kannst Du mir da weiterhelfen? Oder kann mir ein anderer Spezialist weiterhelfen? Gibt ja hier ziemlich viele Spezialisten, wenn ich die Beiträge lese... 🙏

Herzlichen Dank vorab

Gruss

Lorenz

SaschaS

Hallo zusammen

hat jemand von Euch eine Ahnung, was ich bei meinem Setup falsch mache?

1. CB2 mit fixer IP und DMZ Mode

2. USG Pro 4 ausgehend WAN 1 direkt am Port 1 der CB2 angeschlossen

3. CloudKey gen 2 am USwitch 24 angeschlossen

Nun habe ich das Problem, dass ich den CloudKey nicht von aussen erreiche. Zwar wird er mir via Ubiquiti Portal angezeigt und ich kann auf den Controller über das Portal zugreifen, jedoch kann ich keinerlei externe Geräte am Netzwerk einbinden (adoption).

auch kann ich keine VPN Verbindung herstellen. Könnt ihr mir hier ggf weiterhelfen?

ich bin mit meinem Latein am Ende. Muss ich irgendwas auf der USG machen (Firewall)?

eventuell hast du mir auch einen Tipp @BurningRoli?

Danke für Eure Hilfe.

SaschaS

jarhead_r

hmmm @SaschaS

hast du einen Controllerhostname / Ip definiert in den Einstellungen?

hast du den Port bei der Firewall freigegeben? Bei meiner IB2 geb ich sie jeweils auch nochmal frei.

inform Port an die richtige IP weitergeleitet?

zuguter letzt inform-Hostname überschreiben.

dann solltest du mit der StatischenIP 1.1.1.1:8080 und dem Inform Port geräte ausserhalb deines netzes hinzufügen

gruss

jarhead_r

Hallo @LittlePimp

eine Portweiterleitung auf die interne Ip deines CloudKey mit dem Port 8080

SaschaS

@jarhead_r schrieb:

hmmm @SaschaS

hast du einen Controllerhostname / Ip definiert in den Einstellungen?

hast du den Port bei der Firewall freigegeben? Bei meiner IB2 geb ich sie jeweils auch nochmal frei.

inform Port an die richtige IP weitergeleitet?

zuguter letzt inform-Hostname überschreiben.

dann solltest du mit der StatischenIP 1.1.1.1:8080 und dem Inform Port geräte ausserhalb deines netzes hinzufügen

gruss

ja, ich habe dort die fixe IP des routers hinterlegt. Jedoch greift dies irgendwie nicht. welche IP muss ich denn eintragen?

eine Portweiterleitung hatte ich auf der USG ebenfalls eingerichtet, jetzt habe ich sie entfernt, hat bislang nicht funktioniert.

jarhead_r

@SaschaS

Der Controller ist aber die CloudKey und nicht der Router, hinterleg einmal die CloudKey IP

Danach musst meiner Meinung nach, alles noch mal Adoption.

jarhead_r

Die Portweiterleitung logischerweise auch auf die CloudKey

LittlePimp

Hallo @jarhead_r

Besten Dank vorab.

Geht das, wenn die IB2 (172.11.1.x) in einem unterschiedlichen DHCP Bereich ist, wie die USG (192.168.1.x)?

Wo muss die Portweiterleitung erfolgen, in der IB2 oder in der USG?

Sollten in der IB2 wegen DMZ nicht alle Ports bereits freigegeben sein?

Danke und Gruss

Lorenz

jarhead_r

Guten Morgen @LittlePimp

Auf der IB2 (172.11.1.x) solltest du den DMZ einrichten auf den Router USG (192.168.1.x)

in der USG selber legst du dann die Portweiterleitung auf den Controller.

Ich habe bei meiner IB2 DMZ auf die UDM Pro gelegt und zusätzlich die Portweiterleitung.......
Da ich dem Swisscom Router nicht immer ganz traue XD

SaschaS

@jarhead_r

Danke fürs Feedback. Jedoch habe ich die Einstellungen entsprechend so gesetzt, und nach wie vor funktioniert das ganze nicht wie gehabt. Ich versuche von aussen via Befehl

mca-cli

set-inform http://146.x.xx.xxx:8080/inform

Die Geräte anzubinden, jedoch passiert nix.

Hier mal ein paar Printscreens von den Einstellungen:

![](Eigene Quelle)https://ibb.co/3RYtwWD
https://ibb.co/NmmK9wR
https://ibb.co/m0MDCgG

Hast du noch eine Idee was ich machen könnte?

Muss ich irgendwas auf dem CB2 noch machen?

Kann es sein, dass auf dem CloudKey selber noch etwas falsch eingestellt wurde?

https://ibb.co/vchNTy6

Zu beachten ist:

CB2 hat die lokale IP: 192.168.1.2

USG Pro hat die lokale OP: 192.168.1.1

Tux0ne

@SaschaS schrieb:

Hallo zusammen

hat jemand von Euch eine Ahnung, was ich bei meinem Setup falsch mache?

1. CB2 mit fixer IP und DMZ Mode

2. USG Pro 4 ausgehend WAN 1 direkt am Port 1 der CB2 angeschlossen

3. CloudKey gen 2 am USwitch 24 angeschlossen

Nun habe ich das Problem, dass ich den CloudKey nicht von aussen erreiche. Zwar wird er mir via Ubiquiti Portal angezeigt und ich kann auf den Controller über das Portal zugreifen, jedoch kann ich keinerlei externe Geräte am Netzwerk einbinden (adoption).

auch kann ich keine VPN Verbindung herstellen. Könnt ihr mir hier ggf weiterhelfen?

ich bin mit meinem Latein am Ende. Muss ich irgendwas auf der USG machen (Firewall)?

eventuell hast du mir auch einen Tipp @BurningRoli?

Danke für Eure Hilfe.

LG

SaschaS

Handelt es sich um ein neues Setup oder wurde ein bestehendes geändert, was?

Zu Punkt 1. Was für einem Modus hast du da eingerichtet auf dem CB2. Denn DMZ Modus auf LAN1 der mit einem IP Subnet möglich ist oder ein anderer und du verwendest den Begriff DMZ falsch? Bitte genau beschreiben allenfalls mit Link zur Anleitung die verwendet wurde.

Der Cloud Key ist via UBNT Cloud also erreichbar ( Cloud Access enabled), du kannst aber dein Setup nicht fortsetzen weil du den Switch und die USG nicht Adoption kannst? Verstehe ich das richtig?

Falls ja hat das alles nichts mit Portweiterleitungen zu tun sondern es scheitert an der Adoption selber, vermutlich weil man ein bestehendes Setup irgendwie abgeändert hat?!

(Portweiterleitungen wie STUN auf den Cloudkey machen keinen Sinn, den STUN Port und 8883 braucht er ausgehend um mit der Cloud zu kommunizieren...)

SaschaS

Hallo @Tux0ne

Danke für Deine Antwort.

Mit DMZ meinte ich, dass ich meinen Centro Business 2.0 wie in den Bildern hier angefügt, konfiguriert habe.

https://ibb.co/B335w8w
https://ibb.co/XWYJ1JQ

Ist bei dieser Einstellung irgendwas speziell zu beachten?

@Tux0ne schrieb:

Der Cloud Key ist via UBNT Cloud also erreichbar ( Cloud Access enabled), du kannst aber dein Setup nicht fortsetzen weil du den Switch und die USG nicht Adoption kannst? Verstehe ich das richtig?

Falls ja hat das alles nichts mit Portweiterleitungen zu tun sondern es scheitert an der Adoption selber, vermutlich weil man ein bestehendes Setup irgendwie abgeändert hat?!

(Portweiterleitungen wie STUN auf den Cloudkey machen keinen Sinn, den STUN Port und 8883 braucht er ausgehend um mit der Cloud zu kommunizieren...)

Verstehe ich das richtig, dass ich die Portweiterleitung somit wieder entfernen kann?

Es ist richtig, dass ich via UBNT Cloud das System erreiche und auch steuern kann. Nur aussen stehende Geräte können nicht mehr adoptiert werden. Vorher ging dies problemlos.

Deine Vermutung ist ebenfalls richtig, dass es sich hierbei um ein verändertes Setup handelt. Der Standort ist umgezogen und der CLoudKey wurde neu aufgesetzt. Inhouse funktioniert alles wunderbar. Nur ausserhalb nicht. Auch bekomme ich aktuell keine VPN-Verbindung hergestellt, was mich vermuten liess, dass es eventuell an der USG pro 4 oder dem CB2 liegen könnte....

Hast du mir sonst einen Tipp, was ich noch versuchen könnte?

Nachtrag:

Ich habe den aussenstehenden AP komplett zurückgesetzt. Kann ihn aber nach wie vor nicht mit den bekannten Befehlen adoptieren.

LG, SaschaS

Tux0ne

Für die Adoption brauchst du die Portweiterleitungen sicher nicht.

Die Probleme da können vielfältig sein, sind aber in deinem UniFi Netzwerk zu suchen.

Hier hast du ein ganzes Kapitel an Hilfestellungen: https://help.ui.com/hc/en-us/articles/360012622613-UniFi-Device-Adoption

Bezüglich CB2 hast du das somit richtig eingestellt. Wichtig wäre noch die DMZ Firewall im CB auszuschalten da du ja eine USG hast und nicht alles doppelt machen willst.

Die USG auf dem WAN bezieht mittels DHCP somit die nutzbare öffentliche IP aus deinem Subnet und der CB spielt eigentlich gar nicht mehr rein.

Damit spielt es auch absolut keine Rolle wie die LAN Adressierung ist. Die kann sogar gleich sein wie das LAN im CB da es 2 unterschiedliche Netze sind.

Trotzdem. Absolut niemand im Security Bereich verwendet im Netz 192.168.1/24.

Das wird einfach zu oft verwendet.

Sollte sich also herausstellen das du dein Setup komplett resetest, kannst du gleich mal eine anständige Adressierung vornehmen.

Allzuviel hast du ja gemäss Screenshoots nicht konfiguriert.

SaschaS

Danke, ich werde heute Abend nochmals mein Glück versuchen. Das mit der IP-Adressierung ist noch geplant. Wollte erstmal das Problem hier lösen.

kannst du mir denn ggf. noch sagen, oder der CloudKey noch zusätzlich am CB2 angeschlossen werden muss, oder die Anbindung via Switch ausreicht?

Switch hängt an der USG LAN 1. CB2 am WAN 1.

(Ich frage gerade ziemliche Basics, aber bei Ubiquiti hatte ich früher die dümmsten Fehler gemacht, wo ich mich am Ende nur geärgert hatte...., vermute eben, dass diesmal ebenso ein ganz dummer Fehler konfiguiert ist)....

hättest du sonst einen Kontakt, der mit ggf. weiterhelfen könnte? Der Einsatz wird natürlich entsprechend bezahlt. Ich gehe davon aus, dass SC selber hier keinen Support bietet....

@Tux0ne schrieb:

Für die Adoption brauchst du die Portweiterleitungen sicher nicht.

Die Probleme da können vielfältig sein, sind aber in deinem UniFi Netzwerk zu suchen.

Hier hast du ein ganzes Kapitel an Hilfestellungen: https://help.ui.com/hc/en-us/articles/360012622613-UniFi-Device-Adoption

Bezüglich CB2 hast du das somit richtig eingestellt. Wichtig wäre noch die DMZ Firewall im CB auszuschalten da du ja eine USG hast und nicht alles doppelt machen willst.

Die USG auf dem WAN bezieht mittels DHCP somit die nutzbare öffentliche IP aus deinem Subnet und der CB spielt eigentlich gar nicht mehr rein.

Damit spielt es auch absolut keine Rolle wie die LAN Adressierung ist. Die kann sogar gleich sein wie das LAN im CB da es 2 unterschiedliche Netze sind.

Trotzdem. Absolut niemand im Security Bereich verwendet im Netz 192.168.1/24.

Das wird einfach zu oft verwendet.

Sollte sich also herausstellen das du dein Setup komplett resetest, kannst du gleich mal eine anständige Adressierung vornehmen.

Allzuviel hast du ja gemäss Screenshoots nicht konfiguriert.

Tux0ne

Nein der Cloudkey muss ins ubnt Netzwerk also sicher nicht in das LAN des Centro Business.

Also ja von Swisscom darfst du da keine Hilfe erwarten. Selbst wenn das in diesem Forum hier gelöst werden würde, wäre das nicht Swisscom gewesen sondern einer der freiwillig Hilfe leistet. Also bitte nicht verwechseln 😂

Siehst du die Geräte gar nicht via Cloudkey oder hast du eine Fehlermeldung bei der Adoption?

SaschaS

Das ist mir schon klar, dass hier keine Swisscom Mitarbeiter sind. 🙈🙈🙃

aber von dir hab ich schon so einiges gelesen, deshalb bin ich denke schon bei einem Fachmann 😉

Es ist ja so, dass ich die Geräte grundsätzlich im eigenen Netz alle sehe und adoptieren kann. Lediglich die Geräte an den Aussenstandorten sehe ich nicht mehr, und kann sie demzufolge nicht mehr adoptieren. Die Geräte konnte ich im alten Netz ohne Probleme mittels bekannten SSH-Befehl adoptieren.

kann ich dir sonst mal einen Support Zugang erstellen, damit du mal mein Setup einsehen kannst?

Wie gesagt, muss nicht gratis sein 🙂

Tux0ne

Ach so. Du hast einen Cloudkey mit verschiedenen Sites die du untereinander via VPN verbunden hast?

Sorry das habe ich nicht realisiert. Hast du dieses Setup schon mal irgendwo skizziert?

Kannst du die anderen Geräte via ssh über den VPN aktuell überhaupt erreichen?

SaschaS

Ja, es ist angefacht, dass ich die Geräte in verschiedenen Sites unterbringe. Jedoch möchte ich erstmal versuchen die Geräte in die bestehende Site einzubinden. Nachher kann ich die Geräte ja in eine andere Site verschieben.

bislang sind die Sites nicht via VPN verbunden. Dies geschieht erst in einem zweiten Schritt. Jedoch hatte ich das gleiche Setup auch vorher schon am laufen. Ebenfalls mit verschiedenen Aussenstandorten (verbunden zu einer Site).
Die Zeichnung sende ich dir nachher mal zu.

SaschaS

hier noch eine aktuelle Topologie:

https://ibb.co/LhzpN3p

Lori-77

Hallo @SaschaS

Bei mir laufen die Unifi....

Habe aber eine IB3.

Bei mir ist die IB3 auf den Standart-IP-Range 192.168.1.1

Die USG-4-Pro hatte von der IB3 eine DHCP-Adress bezogen

Haber der USG folgende Fixe IP vergeben: 192.168.2.1

Von der USG-4P gehe ich auf einen Switch.

Und dort ist dann der Unifi-Cloud-key angeschlossen, welchem ich eine statische IP zugewissen habe.

Ich hatte zuerst mit anderen IP-Range probiert, hatte aber keinen erfolg.......

Zusätzlich ist der Unifi mit einen letzscryt Zertifikat abgesichert.

Gruss Lorenz

« Page précédente Page suivante »