Guten Morgen Support-Community Ich möchte die Internetbox Plus nur als Modem nutzen um dahinter ein Ubiquiti USG mit der IP 192.168.1.1 zu betreiben (u.a. um Verschiedene VLans einzurichten). Leider habe ich bei meiner Suche auf Google und hier im Formun noch nicht wirklich etwas brauchbares gefunden (andere Anleitung kann ich bei der Ib Plus nicht umsetzen). Hat jemand einen guten Rat, Link oderbereits eine Anleitung dazu? Besten Dank für Eure Hilfe.

Bei mir läuft die USG 3P samt 3 USW (Switches),2 UAP (AccessPoint) und einem CK (Cloud Key) seit paar Monaten hinter der Internet Box 2. Wie bereits erwähnt hat die IB2 (gilt auch für IB+) leider keinen Pass-thru oder Bridge Modus (wäre wünschenswert, ist aber ein anderes Thema). Ich habe mir die Infos aus diversen Threads aus dem Ubiquiti Forum geholt. Vor allem das IPTV Thema (Multicast, IGMP Snooping) hat mich paar Tage gekostet. SCTV2 funktioniert seit da einwandfrei. Meine Konfiguration sieht folgendermassen aus: IB2: - IP 172.16.1.1/24 //Ich nehme explizit eine B Klasse, meine internen Netze sind C Klassen - DHCP statische IP für USG auf 172.16.1.254 //das ist die WAN Adresse für die USG (reine Kosmetik) - DMZ auf USG setzen - DDNS von SC aktivieren //so ist das System von aussen via DNS erreichbar USG: - WAN auf DHCP setzen Anmerkungen: Mach dir ein VLAN bzw. IP Adresskonzept. Z.B. verwende ich für das primäre LAN (corporate) 192.168.11.0/24. Die Weiteren sind 192.168.12.0, 192.168.13.0 usw. Gästenetzwerk 192.168.99.0 mit speziellen Einschränkungen und VPN 192.168.10.0 mit Radius Auth. Für’s WAN wie oben beschrieben, setzt ich eine andere Netzklasse ein, die IB bleibt trotzdem mit ihrer IP erreichbar (Routing via WAN der USG). So ist auch die Trennung zwischen WAN und LAN gut ersichtlich. Ubiquiti ist sehr stark an Firmware weiterentwickeln. Das VPN hat mal funktioniert, bei einer folgenden FW nicht mehr und bei der nachfolgenden FW war’s wieder gefixt. Wichtig dabei ist die jeweiligen Release Note die bei jeder Veröffentlichung rauskommt, durchzulesen. Am besten am Anfang nicht gleich auf die 5.6er Branch (unstable) losgehen, sondern die 5.5er (stable candidate) oder 5.4 (stable) auf dem Controller einsetzen. Kleine Story am Rande: der 3. Port (als VOIP bezeichnet) lässt sich als 2. WAN Port mit der Funktion Failover konfigurieren. An dem hatte ich einen alten Accesspoint als Client konfiguriert, der sich mit der SSID des Handy Hotspots verbindet. Resultat: WAN 2 bekommt IP via Hotspot. Bei simuliertem Ausfall von WAN 1 (IB) wurde mein ganzes Netz vom Hotspot versorgt. Sogar SCTV2 lief, solange man nicht live schaute, sondern leicht zeitversetzt. (live = Multicast, zeitversetzt = Unicast Stream). Wenn dich die Einstellung für SCTV2 interessieren, kann ich sie hier posten. Gruess Roli

Die aktuellen Swisscom Internetboxen lassen leider keinen reinem Modem-Betrieb zu, auch IP-Passtrough geht leider nicht. Es gibt nur eine Art DMZ Betrieb. Vermutlich hat aber Kollege @Anonym eine Lösung für dich….

Bei mir läuft ebenfalls ein Fremdrouter hinter der IB2. Besser gesagt eine pfSense Firewall. Am einfachsten ist es wohl, den Fremdrouter über den WAN Anschluss mit der IB zu verbinden. Da die Ubiquiti USG die IP 192.168.1.1 verwendet, kommt es zum Konflikt mit der IB, weil diese die gleiche IP verwendet. Wichtig ist daher, die IP Adresse des Fremdrouter zu ändern in 192.168.x.1 wobei x für eine Zahl zwischen 2 und 250 steht (z.B. 192.168.37.1) Ein Nachteil hat diese Variante: IPv6 wird kaum funktionieren, da die IB nur ein 64er Subnet verteilt.

Du kannst auf der IB den DMZ-Modus auf die USG aktivieren. Gruss

Schon mal vielen Dank für den Tipp. Habe zwar diese Funktion in der IB gesehen, wusste aber nicht wofür die da ist. Eine Kurzbeschreibung über DMZ hab ich mal durchgesehen. Werde ich Versuchen. Wie ich gelesen habe muss das USG auf 192.168.1.1 gesetzt werden, ansonsten es nicht funktioniert. Die IB setze ich mal auf.199 da ich diese ja nicht ausserhalb des DHCP-Bereiches nehmen kann. Am schönsten wäre die IB auf 192.168.2.1 und das USG auf 192.168.1.1 zu nehmen. Melde mich wieder wenn ichs versucht habe.

Viele Informationen aufs mal, aber hilft mir gedanklich bereits weiter. Herzlichen Dank. Versuche mal alles am Wochenende umzusetzten. Hoffe es ist einigermassen gutes Wetter damit die Familie draussen ist. Ansonsten bekomme ich Probleme wenn bei den Kndern das Internet für längere Zeit ausfällt 🙂

so, nach langem hin und her mit diversen versuchen, hat es nun geklappt. Es läuft alles einwandfrei. mit den VLANs habe ich noch so meine Mühe. Da muss ich mir nochmals Gedanken mache wie ich das haben möchte. Das grösste Problem ist nun, die Konfiguration für SCTV2. Es läuft etwa 10 Sekunden. Dann friert das Bild ein, bzw. erscheint kurz ein schwarzer Bildschirm, und dan läuft es weiter. Da gibt es wieder vieles zu lesen im Netz, auch gute Beschreibungen, aber ich finde nirgens die benötigten Konfigurationsfelder. @“x”#225848da wäre ich nochmals über Deine Hilfe froh und dankbar.

suchender Du musst auf der USG den igmp-proxy aktivieren und 2 Firewall Regeln hinzufügen. Das aktivieren des Proxy wird über das config.gateway.json File gemacht. Die Grundlagen zum config.gateway.json File findest du hier: https://help.ubnt.com/hc/en-us/articles/215458888-UniFi-How-to-further-customize-USG-configuration-with-config-gateway-json Mit einem beliebigen Texteditor das File config.gateway.json den untenstehendem Code (gilt für die USG 3P) anlegen, wobei.json die Endung ist. { “protocols”: { “igmp-proxy”: { “interface”: { “eth0”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “upstream”, “threshold”: “1” }, “eth1”: { “alt-subnet”: [ “0.0.0.0/0” ], “role”: “downstream”, “threshold”: “1” } } } } } Anschliessend die Datei an den je nach Controller richtigen Pfad kopieren. Den Code ggf. vorgängig mit einem JSON Validator prüfen, z.B. mit https://jsonlint.com USG neu starten. Sollte sie nicht mehr starten, stimmt was mit dem json File nicht. Anschliessend im Controller 2 Firewall Regeln eintragen: Vorbereitend zur ersten Regel, eine Firewall Gruppe: Regel unter “WAN eingehend” anlegen: bei Quelle - Adressgruppe die zuvor erstellte Gruppe einfügen: Regel unter “WAN Lokal” anlegen: In den Netzwerkeinstellungen des LAN die Funktion IGMP Snooping aktivieren, sonst wird das Netzwerk geflutet. Achtung, die Einstellung kann bei anderen Konfigurationsvorgängen an der USG verloren gehen, aber der Haken bleibt. Das erkennt man, wenn alle LED’s am Switch im gleichen Rythmus blinken oder man merkts, wenn das WLAN nicht mehr richtig läuft. Einfach aus - und wieder einschalten. Ist schon seit mehreren Versionen so, scheint ein Bug zu sein. Wenn alles korrekt konfiguriert ist, sollten nach dem Provisionieren der USG keine Stream Unterbrüche mehr vorkommen.

Hallo BurningRoli Du schreibst “(gilt für die USG 3P)”. Klappt das auch mit einer USG-Pro-4? Oder muss ich da etwas anderes machen?

Die USG Pro-4 bezeichnet die Ports anders. Dies ist in der Config anzupassen. Bei der USG Pro-4 ist WAN1=eth2, LAN1=eth0, dann wird warscheinlich LAN2=eth1 und WAN2=eth3 sein (kann’s nicht überprüfen). Die USG 3P hat folgende Zuordnung: WAN=eth0, LAN=eth1, VOIP=eth2. Wenn du ein VLAN Interface hast, das auf den zugreifen soll, dann wird das VLAN nach dem IF geschrieben, z.B. eth0.99 für VLAN99 auf Port eth0. Kannst auch mehr IF der Config hinzufügen. Wichtig ist, dass das json valid ist.

Hallo Roli, mir scheint das du etwas verstehst von der Materie - bei dieser Konstellation scheint soweit alles zu funktionieren. Was ich aber nicht hinkriege ist eine einseitige Kommunikation zwischen 2 VLANs. Ich erstelle VLAN1 und VLAN2 in “Corporate” die sich ja standardmässig miteinander unterhalten können. Danach erstelle ich eine Rules in LAN IN VLAN1 to VLAN2 Drop All (New + Invalid) und eine Rules LAN IN VLAN 2 to VLAN1 Accept All (New + Established), aber egal was ich einstelle (mit Gruppe oder NETv4), die Verbindung zwischen den VLANs ist entweder beidseitig offen oder beidseitig blockiert. Es muss doch eine Lösung zur Kaskadierung in eine Richtung geben? In dem Ubiquiti-Forum gibt es dazu zwar zwei drei Lösungsansätze die ich verfolgt habe, aber auch diese führen leider nicht zum gewünschten Erfolg. Funktioniert dies bei dir? Vielen Dank für deine Hilfe.

Swisscombox Plus nur als Modem vor Ubiquiti USG benutzen

user109

@revillo81 kannst Du damit was Anfangen ist dein Problem damit gelöst?

revillo81

@BurningRoli

@user109

ja, vielen Dank. Denke es ist genau, wonach ich suche. Werde es ausprobieren und melde mich, sollte es Probleme geben 😉

Grüsse Oliver

swissWerwolf

Hallo Zusammen

Seit ein Paar tagen ist der Controller 5.7.20 raus.
Dabei wurde endlich auch IPv6 eingegliedert, leider aber noch in der Alpha.

Hat da jemand von euch schon experimentiert?

Gruss swissWerwolf

BurningRoli

Hoi @swissWerwolf,

Rumexperimentiert ja, aber ohne nennenwerten Erfolg. Bin aber auch nicht der IPv6 Crack.

Habe noch folgendes Support Dokument gefunden: UniFi - How to Implement IPv6 with DHCPv6 and Prefix Delegation on USG.

Aus dem Dokument, 1. Seite**
NOTES & REQUIREMENTS:**

Applicable to UniFi Controller v5.7+
DHCPv6-PD will not work with the USG behind another router that does not provide prefix delegation or sub-delegation.
Will not work with 6RD, DS-Lite, or other non-native IPv6 technologies.

Meines Erachtens sind, zumindest hinter einer IB, 2 Voraussetzungen nicht erfüllt: Es gibt keine Prefix Delegation (PD) und es wird 6rd verwendet.

Trotzdem versucht: Das WAN Interface der USG auf DHCPv6 gestellt, bekommt das IF keine IPv6 Adresse (show interfaces).

Vielleicht wäre DHCPv6-relay was…

Wenn jemand neue Erkenntnisse hat, bitte posten.

Gruess

Roli

Gallus6805

Hi zusammen

Hat jemand von euch auch Probleme mit dem Swisscom TV Replay hinter der USG 4 Pro?

Habe dauernd hänger von 2-5 Sekunden. Gucke ich aber Live TV sind keine Probleme vorhanden.

Wenn ich die Sendung welche ich im Replay schauen will im nachhinein aufnehme, dann kann ich die Sendung von den Aufnahmen ohne Probleme abspielen.

BurningRoli

Hoi @Gallus6805

Ich habe schon etliche USG 3P und 4 Pro verbaut. Mit der kürzlich geposteten Config hatte ich nie Probleme. Vergleiche deine Config mit meiner.

Was auch mal probieren kannst, der USG die Provisionierung zu erzwingen oder die config.gateway.json zu löschen und nochmals hochzuladen.

Gruess

Roli

Gallus6805

Hi @BurningRoli

Danke für den Tip.

Habe ich alles schon versucht, evtl. liegt es daran dass ich einen Internet Booster in Betrieb habe. Da meine Leitung sonst grottenlangsam ist 😛

Gruss Pascal

BurningRoli

@Gallus6805

Hatte auch schon eine Installation mit Booster, war kein Problem. Hast du igmp Snooping an und mit der config.properties Datei den igmp Header Check ausgeschalten?

Welche Version von Controller und USG/USW Firmware verwendest du?

Wenn du willst, sende mir dein config.gateway.json als PM.

Gruess

Roli

Gallus6805

BurningRoli

Unifi Controller 5.7.20

Firmware siehe Bild 🙂

Bildschirmfoto 2018-04-08 um 10.48.57.png

IGMP Header Check ist ausgeschaltet.

Sende dir die 2 Files noch via PN wie auch die Firewall Rules.

vielen Dank 🙂

Maverick2805

Hallo zusammen

erstmal tausend Dank an die zur Verfügung Stellung der wertvollen Informationen. Hat mir schon sehr geholfen. SCTV kriege ich aber nicht hin. Replay geht ruckelfrei, aber nicht live TV. Habe die beiden Files von Seite 4 zu unterst.

Die Firewallgruppen hat es mir nicht angezeigt (die Rules waren aber ersichtlich), ist das normal? Habe es versucht manuell anzulegen, selbes Resultat.

kann man prüfen, ob die anderen Daten richtig übertragen wurden?

Habe folgendes Setup:

- IB2

- USG

- UnifiSwitch

- Eingezogenes LAN Kabel in das Wohnzimmer

- 2 Switches

- SCTV (die mit UHD glaub)

Controller ist noch auf dem PC, Cloud Key ist besser stellt, kommt am Dienstag.

EDIT: IGMP snooping ist enabled auf dem Corporate LAN (sonst habe ich nur noch ein VPN Netz)

auch wenn ich von der Dose im Wohnzimmer direkt auf SCTV gehe, ohne die Switches, habe ich den gleichen Effekt.

wäre super, wenn jemamd eine Idee hätte, vielen Dank

Maverick2805

Hab jetzt alles nochmal gelöscht, die Firewall gruppen und Regeln eingetragen. Files nochmal ersetzt, probisioniert und alles neu gestartet (USG, Switch & SCTV).

jetzt gehts, keinen plan was ich bei den ersten malen falsch gemacht hab 😉

egal, bin happy 😉

bleibt nur zu hoffen, dass der Umzug auf den CloudKey reibungslos abläuft 😉

Maverick2805

Noch ein kleiner Nachtrag, wenn bei jemandem sowohl Live als auch Replay funktioniert, im Live-TV jedoch nach ca. 10-15 Minuten das Bild einfriert, dann könnte das damit zu tun haben, dass ihr den gleichen Fehler wie ich gemacht habt 🙂

Hatte anstatt dem richtigen Protokoll “IGMP” das Protokoll ICMP angwählt.

Vielleicht hilft es ja jemandem.

revillo81

@BurningRoli

Hallo Roli

Vielen Dank, konnte endlich meine USG Pro4 mit SCTV einrichten und Dank deiner Anleitung hat es super geklappt…leider aber funzt nun mein DNS-Server im LAN nicht mehr. Hatte einen eigenen eingerichtet.

Ich habe diesen (192.168.1.100) direkt in der IB als Manuellen DNS eingetragen, was nun aber leider nicht mehr funzt. Muss ich diesen nun in den Adressbereich 172.16.1.0/24 bewegen? Oder kann ich das mittels USGP4 mit einer Regel/Routing definieren?

Grüsse

Oliver

BurningRoli

Hoi Oliver,

am Besten nimmst du den DNS wieder ins LAN, also hinter die USG. Dann noch im Controller unter Networks die IP des DNS eintragen, die via DHCP vergeben wird.

Deine Idee, den DNS dort zu belassen würde auch gehen, ist dann wie bei einem Externen wie Google 8.8.8.8 etc. Der DNS muss aber dann ins Netz der IB (die IB kann nur 1 Subnetz verwalten) und bei Bedarf eine statische Route in der IB eintragen.

Gruess

Roli

revillo81

@BurningRoli

Danke Dir vielmals hat geklappt 😉

Nun hoffe ich doch, dass ich ein letztes Mal deine Hilfe beanspruchen muss..

Seit der Installation der USGP4 geht nun aber die SwisscomHomeApp nicht mehr. Muss ich da irgendwo eine Statische Route an der Box oder im USG einrichten? Was muss ich machen, ohne dass ich eine Sicherheitslücke generiere?

Grüsse

Oliver

Maverick2805

Hat jemand von euch VPN Site-to-Site in Betrieb hinter den Swisscom Boxen?

Ich kan die Geräte von der anderen Site nicht anpingen und wenn ich Auto IPSec VTI wähle, dann geht SCTV nicht mehr.

ist kein Weltuntergang wenns nicht geht, wollte einfach mal nachfragen, ob sich jemand dem Thema schon angenommen hat, ich werde zu doof sein dazu 🙂

Thanks und happy Weekend

aus

Gibt es irgendwo eine überischtliche Anleitung, wie man die SCTV2 Box hinter einem USG zum laufen bringt? Ich habe durch mehrere Forenbeiträge gesucht und habe immer zerfetzte Teile gefunden und sehr viele verschiedene Lösungen und bin ein bisschen am schwimmen.. Danke für die Hilfe!

Maverick2805

aus

ja, habe ein PDF erstellt. Wenn ich wüsste, wie ich diese hier einfügen könnte.

Hier mal die Bilder. So habe ich es eingerichtet. Setup Swisscom IB2, USG, CloudKey, Switch, SCTV UHD. Das mit dem Importieren der Firewallregeln hat bei mir nicht geklappt, daher habe ich sie selbst erstellt.

aus

Vielen Dank für die schnelle und präzise Antwort! Genau nach dem habe ich gesucht und es hat auch super funktioniert 🙂 Top!

brupas81

Danke für die Anleitung, leider will es bei mir noch nicht ganz klappen. Ist der Pfand für das Config.properies der gleiche wie für das.json?

« Page précédente Page suivante »