Hallo zusammen Ich plane folgende Installation: IB3 –> UDM PRO (via DMZ) –> Unifi 24Port Switch –> Devices, unter anderem 2 Swisscom TV Boxen Ich möchte auch Swisscom TV verwenden. Ich weiss, dass die UDM PRO kein IGMP Proxy kann. Somit muss ich die Swisscom Boxen direkt an die IB3 anschliessen bzw. um die UDM Pro schlaufen. Wenn ich die IB3 als DMZ konfiguriere und über den LAN Port 1 an die UDM PRO anschliessen, kann ich dann den LAN Port 2 und 3 an der IB3 für meine 2 Swisscom TV Boxen nutzen? Meine Swisscom Boxen sind in unterschiedlichen Räumen. Zusammen kommt alles am Unifi24 Port Switch. Reicht es, wenn ich auf dem Unifi Switch die verwendeten Ports wo die Swisscom TV Boxen dran hängen sowie auch die 2 Ports, welche dann an den Port 2 und Port 3 der IB3 gehen, als eigenes VLAN konfiguriere? Besten Dank Euch. Grüsse

Evtl hilft dir dieses Video das zu verstehen. Sie machen es nicht wie ich es mir gewohnt bin. Du erstellst bei den Netzwerken ein VLAN 666 🥳, hier aktivierst du auch IGMP snooping. Dann erstellst du ein Profil und wählst dieses VLAN als Native. Auf dem Switch kannst du dann die 3 Ports mit diesem Profil aktivieren. https://youtu.be/IYL4KAj03WU

Ja kannst du machen. Aber du musst auf deinen Switch nur einen Link auf den Swisscom Router untaggen und die entsprechenden Ports womit die STB verbunden sind. Zudem noch igmp snooping auf dem Switch aktivieren.

Vielen Dank für die Infos - ich werde es heute oder morgen ausprobieren. Wenn ich die IB3 als DMZ auf die UDM PRO konfiguriere, muss ich dann auch den DHCP auf der IB3 abschalten? Oder brauchts den für Swisscom TV? Die IB3 werde ich auf 192.168.10.1 setzen - meine UDM PRO wird dann 192.168.1.1 haben und als DHCP fungieren. Das VLAN für die Swisscom TV Boxen würde ich dann z. B. 192.168.20.1/24 nehmen. Hoffe, das wird so funktionieren 😉

Den DHCP musst du aktiv lassen auf der Internet Box. Was im Video nicht ganz klar ist, dass du beim Netzwerk da VLAN Only wählen musst. Dann kommt die Frage mit dem Subnet gar nicht auf. Wir brauchen das VLAN ja nur für die USW. dann reicht VLAN only. Also musst du da gar kein Subnet generieren, dass wird über den DHCP der Internet Box übernommen. Und wenn du cool sein willst nimmst du für die USG auch ein anderes Netz als 192.168.1.0/24. Erspare dir gleich zu Beginn mögliche Probleme die es später bei VPN mit überlappenden Netzen geben kann.

Tux0ne Hier ein Bsp wie ich es in meinem LAN für das ioT habe.

Danke für den Hinweis bezüglich VLAN only. Muss ich DMZ auf der IB3 aktivieren oder geht das auch ohne das Aktivieren?

Die DMZ der Internet Box möchtest du das alle Ports (die intern nicht von der Internet Box gebraucht werden) auf deine USG geleitet werden. Damit musst du Portweiterleitungen die du benötigst nur noch auf der USG konfigurieren. Das ist der Sinn hinter der DMZ der Internet Box.

It’s up and running 🙂 Hat alles wunderbar geklappt. Nach der VLAN Zuweisung am Port kurz die Swisscom TV Boxen neu starten und es funktioniert. Vielen Dank @Tux0ne für den Support!

Hallo zusammen, ich habe auch das Problem und konnte es bis jetzt nicht lösen. Bei mir ist es so aufgebaut: Internet box 2 > UDM > Swisscom TV Box. Könnte mir jemand weiterhelfen, damit es dann funktioniert

Hallo Mach es genau so wie in den vorherigen Posts beschrieben - dann funktioniert es. Falls nicht, bitte genaue Beschreibung, wo du nicht weiter kommst. Grüsse Werwolf

Hey, ich komme bei den Einstellungen nach draus,wie ich was einstellen muss.

Unifi Dream Machine PRO mit Swisscom TV - Bypass via VLAN

forti

Ich benutze keine IB3 von Swisscom.

Nur den Draytek Vigor 167 (was ich endlich zum Laufen gebracht habe mit der UDM Pro) und das Internet funktioniert super. Leider nur Swisscom TV nicht.

Mein Setting:

DSL Kabel an Draytek >> Lan Kabel an UDM Pro >> Lan Kabel von UDM Pro Switch an 16 Switch >> 16er Switch verteilt alle Kabel in die Dosen (z.b. Wohnzimmer) >> im Wohnzimmer 8er Switch >> daran die TV Box

Kaschiesi25

Bitte Nagle mich nicht gerade fest,

aber bei mir musste ich es so lösen,

das ich von der Internet Box nochmals ein Kabel ziehen musste

und dieses dann an den Port 7 genommen habe und dann habe ich

das VLAN auf Port 7 und 8 genommen, weiss nicht ob du es probieren kannst

und zwar versuche mal ein Netzwerkpatchkabel von denen Modem zum 8er Switch zu legen

und dann wie oben beschrieben mal einzustellen

forti

Ah nein ich nagle dich nicht fest.

Alles gut.

So wie es aussieht komme ich nicht drumherum die Internetbox von Swisscom zu benutzen. Das wollte ich eben verhindern. Internet funktioniert ja bestens, aber TV leider nicht.

In dieser Grafik verstehe ich aber nur Bahnhof. Was bedeuten all diese Kürzel?

forti

@Kaschiesi25 schrieb:

Bitte Nagle mich nicht gerade fest,

aber bei mir musste ich es so lösen,

das ich von der Internet Box nochmals ein Kabel ziehen musste

und dieses dann an den Port 7 genommen habe und dann habe ich

das VLAN auf Port 7 und 8 genommen, weiss nicht ob du es probieren kannst

und zwar versuche mal ein Netzwerkpatchkabel von denen Modem zum 8er Switch zu legen

und dann wie oben beschrieben mal einzustellen

Also wie hattest du es denn genau gelöst? Am Port 7 von welchem Gerät?

Kaschiesi25

Kannst du mal versuchen ein Zweites Patchkabel schnell als Provisorium noch oben zu ziehen? Und dann erstelle ein VLAN mit dem Patchkabel und der Swisscom TV Box und stellst es genau so ein wie ich.

Kaschiesi25

Also bei mir ist es so gelöst zuerst kommt die Internet Box dort gehen zwei Netzwerkabel zur UDM und dann ist das eine im Hauptanschluss der UDM und das andere ist für das VLAN und dann habe ich es so gemacht Port 7 und 8 ist VLAN 100, also das Fernsehen.

forti

@Kaschiesi25 schrieb:

Kannst du mal versuchen ein Zweites Patchkabel schnell als Provisorium noch oben zu ziehen? Und dann erstelle ein VLAN mit dem Patchkabel und der Swisscom TV Box und stellst es genau so ein wie ich.

dafür müsste ich erst die Internetbox von Swisscom in Betrieb nehmen und alles umkonfigurieren bzw. umschalten

Kaschiesi25

,,Ja du los’', schlussendlich musst du es wissen, ich kann dir nicht zu 100% garantieren, das es funktioniert.

forti

@Kaschiesi25 schrieb:

Also bei mir ist es so gelöst zuerst kommt die Internet Box dort gehen zwei Netzwerkabel zur UDM und dann ist das eine im Hauptanschluss der UDM und das andere ist für das VLAN und dann habe ich es so gemacht Port 7 und 8 ist VLAN 100, also das Fernsehen.

ich verstehe nicht ganz was du mit Hauptanschluss meinst. Und wie meinst du das genau: ein Kabel ist Hauptanschluss und das andere ist für das VLAN aber beide Ports sind VLAN 100?

das verstehe ich nicht ganz

Kaschiesi25

forti

So also Port Wan ist ja die Zuleitung vom Netzwerk. Ich habe dann aber nochmals eine Zuleitung gezogen, also sind es dann zwei, eine Zuleitung geht auf Port 7 und bei Port 8 Ist die Swisscom TV Box dran. Die beiden Zuleitungen sind alles bei der Swisscom Internet box angeschlossen. Kommst du besser draus??

forti

@Kaschiesi25 schrieb:

,,Ja du los’', schlussendlich musst du es wissen, ich kann dir nicht zu 100% garantieren, das es funktioniert.

ja wie gesagt, ich komme nicht drumherum die IB von Swisscom einzurichten fürs Swisscom TV.

Ich versuche es neu einzurichten und dann mal schauen. VLAN 100 habe ich bereits vorbereitet.

forti

Kaschiesi25 schrieb:

So also Port Wan ist ja die Zuleitung vom Netzwerk. Ich habe dann aber nochmals eine Zuleitung gezogen, also sind es dann zwei, eine Zuleitung geht auf Port 7 und bei Port 8 Ist die Swisscom TV Box dran. Die beiden Zuleitungen sind alles bei der Swisscom Internet box angeschlossen. Kommst du besser draus??

Aha….du benutzt keine Switches also?

Bei mir geht eben von der UDM ein Kabel in einen 16er Switch und von dort geht ein Kabel ins 8er Switch wo dort dann die TV Box angehängt ist. Musst demnach NUR der Port wo die TV Box anhängt mit dem VLAN getaggt werden oder schon bei der UDM und 16er Switch? Also das VLAN durchschleifen sozusagen?

kaetho

@forti schrieb:

Ich benutze keine IB3 von Swisscom.

Nur den Draytek Vigor 167 (was ich endlich zum Laufen gebracht habe mit der UDM Pro) und das Internet funktioniert super. Leider nur Swisscom TV nicht….

https://community.swisscom.ch/t5/Router-Hardware/UDM-Pro-mit-blueTV-hinter-eigenem-G-Fast-Modem-Zisa-G100-G800/td-p/692154

Vielleicht hilft ja dieser Thread weiter, da ist dasselbe Problem gelöst worden, nur mit einem anderen Modem. Das sollte aber rein fürs Vorgehen/Prinzip/Verständnis keine Rolle spielen.

Kaschiesi25

Ich schätze es mal

forti

@kaetho schrieb:

@forti schrieb:

Ich benutze keine IB3 von Swisscom.

Nur den Draytek Vigor 167 (was ich endlich zum Laufen gebracht habe mit der UDM Pro) und das Internet funktioniert super. Leider nur Swisscom TV nicht….

https://community.swisscom.ch/t5/Router-Hardware/UDM-Pro-mit-blueTV-hinter-eigenem-G-Fast-Modem-Zisa-G100-G800/td-p/692154

Vielleicht hilft ja dieser Thread weiter, da ist dasselbe Problem gelöst worden, nur mit einem anderen Modem. Das sollte aber rein fürs Vorgehen/Prinzip/Verständnis keine Rolle spielen.

@kaetho

Danke….das habe ich auch schon probiert aber leider erfolglos. Habe genau diese Anleitung durchgespielt aber wollte irgendwie nicht

forti

@Kaschiesi25 schrieb:

Ich schätze es mal

Also mit der Internetbox von Swisscom funktioniert das TV natürlich prima. Sogar ohne VLAN 100. Wird direkt durch alles Switches durchgeschleust. TV funktioniert, alles prima.

Setting sieht bei mir jetzt so aus:

IB3 > Netwerkkabel zur UDM Pro Interneteingang > zweites Kabel von der IB3 in irgendeinen Switchport von der UDM Pro > Lankabel von der UDM Pro zum 16er Switch der die Verteilung im gesamten Haus macht > EG Wohnzimmer 8er Switch > daran TV Box von Swisscom.

Ich musst kein VLAN Tagging mit VLAN-only undIGMP Snooping machen. Allerdings habe ich in der Default (WAN1) Einstellung IGMP Snooping und Multicast DNS aktiviert. Keine Ahnung ob das der Grund ist warum es einfach so funktioniert.

Verbesserungsvorschläge für eine besseres (oder noch sicheres) Netzwerk sind natürlich herzlich willkommen. Ich bin erst neu in dieser Materie und war schon mal froh, dass ich ein Internet zustande gebracht habe mit dem Draytek. Das muss jetzt leider warten bis UDM Pro igmp proxy kann damit Swisscom TV läuft ohne diese ich sag mal “Zwischenlösung”.

hed

@forti schrieb:

@Kaschiesi25 schrieb:

Ich schätze es mal

…

Verbesserungsvorschläge für eine besseres (oder noch sicheres) Netzwerk sind natürlich herzlich willkommen.

…

@forti

Das beste, einfachste, problemloseste, pflegeleichteste, günstigste, sicherste, energiesparendste und nachhaltigste Netzwerk hast du mit der Internet-Box und bei Bedarf noch einer zusätzlichen WLAN-Box und/oder einem kleinen, lüfterlosen managed Switch.

forti

@hed

Ach hed, du wieder.
Genau, das sicherste. Ausgerechnet das System wo Router Benutzerdaten und WLAN Zugangsdaten in einem myswisscomportal für jeden zugänglich und auslesbar sind.

hed

@forti

Wenn man das Kundencenter mySwisscom mit einer 2FA richtig schützt, so kann niemand ausser der berechtigte Kunde die Daten auslesen.

Es ist ja wohl nicht sinnvoll, das Kundencenter offen wie ein Scheunentor zu lassen und dann das Netzwerk aufwändig mit 3.Party-Devices abzusichern.

FlySmurf

Nun, Sicherheit im Netz bewältigt normalerweise eine Firewall, sofern diese richtig konfiguriert ist. Die Tips von @hed würde ich jedenfalls berücksichtigen.

die Firewallfähigkeiten von der udm kenne ich persöndlich jetzt nicht sehr gut, denke aber dass rudimentäre firewallkonfigurationdn möglich sind

« Page précédente Page suivante »