BurningRoli

Flimeumpio72 Questo è quello che scrivi quando vuoi rivolgerti a qualcuno in particolare:

@BurningRoli:

Ciao Roli
Probabilmente sono un altro utente che al momento è piuttosto frustrato e sta aspettando la Dream Machine. Ho visto qui che volevi descrivere la configurazione di una Dream Machine dietro un router Swisscom, ma non sono riuscito a trovare nulla. Quindi ora la domanda è se potresti averlo fatto da qualche parte dove non riesco a trovarlo o se potresti farlo semplicemente tramite PM? Ti sarei eternamente grato, perché IT non è una parola straniera per me, ma quando si parla di reti e in particolare di reti, rispettivamente. VLAN e tagging funzionano, non riesco ancora a capire come farlo funzionare

Saluto

@BurningRoli Hai qualche consiglio?

Come ha scritto @LittlePimp in precedenza su questa pagina. Se inserite lì l’indirizzo DynDNS diretto, il DynDNS non è altro che il vostro indirizzo FixeIP risolto in un nome.

Attraverso il port forwarding, il tuo CB2 o IB2 e il gateway Unifi controllano ciò che desideri e invia la richiesta con la porta al controller.

Sarei felice di essere corretto dai veri specialisti di rete qui presenti. @Tux0ne @BurningRoli

Nella mia rete, cioè nel mio IP esterno, è registrato anche il DynDNS e funziona.

Saluti

---

@SaschaS ha scritto:

Ciao a tutti

Qualcuno di voi ha idea di cosa sto facendo di sbagliato con la mia configurazione?

1. CB2 con IP fisso e modalità DMZ

2. USG Pro 4 WAN in uscita 1 collegata direttamente alla porta 1 del CB2

3. CloudKey gen 2 collegato a USwitch 24

Ora ho il problema che non riesco a raggiungere CloudKey dall’esterno. Anche se mi viene visualizzato tramite il portale Ubiquiti e posso accedere al controller tramite il portale, non posso integrare alcun dispositivo esterno nella rete (adozione).

Inoltre non riesco a stabilire una connessione VPN. Puoi aiutarmi qui se necessario?

Non ne so più. Devo fare qualcosa sull’USG (firewall)?

Forse hai anche un suggerimento per me @BurningRoli?

Grazie per il tuo aiuto.

LG

Sascha S

---

Si tratta di una nuova configurazione o è stata modificata una esistente, cosa?

Per quanto riguarda il punto 1. Che tipo di modalità hai impostato sul CB2. Perché è possibile utilizzare la modalità DMZ su LAN1 con una sottorete IP o un’altra e stai utilizzando il termine DMZ in modo errato? Si prega di descriverlo in dettaglio, se necessario con un collegamento alle istruzioni utilizzate.

Quindi la chiave cloud è accessibile tramite UBNT Cloud (accesso cloud abilitato), ma non puoi continuare la configurazione perché non puoi adottare lo switch e l’USG? Ho capito bene?

Se è così, non ha nulla a che fare con il port forwarding ma piuttosto l’adozione stessa fallisce, probabilmente perché una configurazione esistente è stata in qualche modo modificata?!

(Il port forwarding come STUN su Cloudkey non ha senso, ha bisogno della porta STUN e dell’uscita 8883 per comunicare con il cloud…)

Ciao a tutti

Qualcuno di voi ha idea di cosa sto facendo di sbagliato con la mia configurazione?

1. CB2 con IP fisso e modalità DMZ

2. USG Pro 4 WAN in uscita 1 collegata direttamente alla porta 1 del CB2

3. CloudKey gen 2 collegato a USwitch 24

Ora ho il problema che non riesco a raggiungere CloudKey dall’esterno. Anche se mi viene visualizzato tramite il portale Ubiquiti e posso accedere al controller tramite il portale, non posso integrare alcun dispositivo esterno nella rete (adozione).

Inoltre, non riesco a stabilire una connessione VPN. Puoi aiutarmi qui se necessario?

Non ne so più. Devo fare qualcosa sull’USG (firewall)?

Forse hai anche un suggerimento per me @BurningRoli?

Grazie per l’aiuto.

LG

Sasha S

Ciao @BurningRoli

Da quello che posso leggere qui, sei il professionista assoluto quando si tratta di Internet Box e Unifi USG. 🙏

Mille grazie a voi in anticipo, grazie al vostro contributo sono riuscito a risolvere questo problema, semplicemente geniale!!

Posso ora chiederti come risolveresti il ​​seguente problema con le tue impostazioni (che ho implementato con successo come hai descritto e tutto funziona perfettamente, tranne SCTV, di cui non ho bisogno):

Connessione tramite DynDNS da Swisscom Box (huber.internet-box.ch) (range IP IB2: 172.16.1.1/24) al controller UniFi su CloudKey Gen2 con IP 192.168.1.54 ((DHCP da USG 4: 192.168.1.1/24) .

Vorrei controllare i siti centralmente dal mio controller UniFi (vedi sopra) per vari siti (Eltern e suoceri) che non dispongono di un controller locale. Indirizzerò quindi gli AP (nella loro rete locale) al DynDNS utilizzando “set inform URL” ([http://huber.internet-box.ch:8080/inform](http://huber.internet-box. ch:8080/informa)).

Sfortunatamente non capisco come posso instradare l’indirizzo DynDNS all’altra classe di rete sul controller.

PS il mio IP statico per USG è impostato su 172.16.1.149 anziché xxx.254 (per USG: WAN IP 172.16.1.149), anche la VLAN funziona perfettamente 😁

Puoi aiutarmi? Oppure un altro specialista può aiutarmi? Ci sono parecchi specialisti qui quando leggo i post… 🙏

Grazie mille in anticipo

Saluto

Lorenz

@axel_k

Se non riesci a modificare le impostazioni di rete sull’USG, lascialo così com’è.

Cambia la rete IB in 192.168.2.1 o come preferisci e collega l’attrezzatura USG a una porta LAN sull’IB.

Utilizza la funzione DMZ sull’IB (abilita la modalità esperto e guarda la scheda rete => DMZ).

Scegli l’USG nell’elenco a discesa e tutto dovrebbe funzionare correttamente. Ora hai dal lato USG una doppia configurazione NAT.

se vuoi eseguire SWTV sul lato USG, devi configurare igmp e modificare alcune regole del firewall.

@Tux0ne e @BurningRoli sono gli esperti di USG e TV.

modifica: SWTV può essere collegato direttamente all’IB e funzionerà comunque.

Ciao Werner,

Penso di aver fatto un po’ di confusione qui.

In realtà volevo seguire i suggerimenti di @BurningRoli:

Citazione:

IB2:

- IP 172.16.1.1/24 //Uso esplicitamente una classe B, le mie reti interne sono classi C

- IP statico DHCP per USG su 172.16.1.254 //questo è l’indirizzo WAN per USG (puramente cosmetico)

- Imposta DMZ su USG

- Attiva DDNS da SC //in modo che il sistema sia raggiungibile dall’esterno tramite DNS

USG:

- Imposta WAN su DHCP

Fine della citazione.

Non so perché ho cambiato sottorete e mi sono spostato accidentalmente nell’area “172.16.10.xx”. 😉

Saluti e ringraziamenti:

Colosso CH

Sembra che il problema sia con i numeri delle regole.

Dato che li ho creati tramite la GUI, sono sempre stati creati nella gamma 2000.

Ora ho creato la configurazione completamente utilizzando config.gateway.json, utilizzando il numero della regola @BurningRoli (3110, ecc.) e da allora tutto funziona 🙂 In base alle regole della regola, ho ora pensare che il problema è attivare le regole prima di tutte le altre è sbagliato, questo porta agli anni 2000, se queste vengono create dopo, cioè nella fascia 3100+, tutto sembra funzionare.

All’inizio volevo eliminare il mio post, ma ho pensato che questo avrebbe potuto aiutare anche gli altri 🙂

Saluti

Steve

@BurningRoli Prima di tutto, un enorme grazie per il tuo post e il tuo aiuto qui nel forum.

L’ho letto velocemente e ora ho visto che il nuovo Unifi UDM Pro funziona solo con un Vlan.

Quindi sarei d’accordo e sarei felice se creassi istruzioni al momento opportuno come fai nella tua azienda 😀

Ahah e a proposito di “Papà, hai fatto di nuovo qualcosa su Internet” non importa se usi un USG60W o i dispositivi Unifi, c’è sempre qualcosa che viene fuori 😅

LG grazie per il tuo enorme supporto

@BurningRoli

Ho ripensato al passaggio da Quickline a Swisscom. La mia configurazione oggi è:

Rete Unifi completa che include USG, switch e AP dietro il modem QL. Varie VLAN e regole firewall sono configurate e funzionano perfettamente.

Dato che non ho voglia di affrontare l’intero argomento (multicast, snooping IGMP), ora ho pensato a quanto segue. Il mio cablaggio LAN in casa lo consentirebbe. La domanda è se potrei raggiungere questo obiettivo con l’IB3 e se ha senso?

Configuro IB3 su qualsiasi intervallo IP diverso da 192.168.1.0/24

• Inoltro una porta IB3 come DMZ al mio USG. L’USG funziona quindi per la mia LAN come server DHCP nell’intervallo IP 192.168.1.50 - 254
• Collego una porta dell’IB3 direttamente al box SCTV tramite cavo e bypasso la mia LAN Unifi tramite cavo.

Grazie per un breve feedback, se sono sulla strada giusta e se l’IB3 offre qualcosa del genere?

---

@BurningRoli ha scritto:

…

Il modo più efficiente per connettere i box SCTV in un ambiente Unifi è tramite la variante VLAN.

Scriverò le istruzioni per questo.

---

Cosa significa esattamente? Dividere gli switch con VLAN in modo che i box SCTV funzionino direttamente nella rete IB e il resto poi tramite la rete USG?

Buona giornata a tutti

Anche io sto affrontando la stessa sfida perché voglio passare a Swisscom. Nella configurazione WLAN avanzata ora ho trovato la seguente opzione. Questo sostituisce le modifiche tramite il file.json?

Grazie @BurningRoli

@BurningRoli Quindi in teoria funziona, ma abbiamo un cavo di rete che arriva nella sala TV. Ecco perché siamo passati a Unifi, perché teoricamente le cose funzionano. (AC-AP e switch ecc.) ma abbiamo il problema che Swisscom arriva con Internet dove non possiamo fare nulla. come se si avvicinasse l’Internet Box e attraverso il cavo di rete scendessimo all’interruttore dove si trova il TV-Box. Purtroppo non è possibile tirare giù due cavi… La struttura qui sembra più complicata di quello che è 😄

---

@Donkioto ha scritto:

@BurningRoli Hai istruzioni pratiche e valide per l’utilizzo della soluzione VLAN? Quindi potremmo rimettere in funzione la scatola velocemente e facilmente? Altrimenti non c’è quasi modo di risolvere l’intera rete in modo semplice in modo che non passi attraverso l’USG…

---

Volevo solo scriverti che è importante che la base funzioni, quindi il mio consiglio: procurati il ​​setup originale con i componenti Swisscom attivi e funzionanti. Contatta Kundencenter, ti aiuteranno. Se è così, mandami un PM. Non è magia. Ha funzionato dopo 10 minuti e ha imprecato due volte 😉 Lo descriverò quando ne avrò la possibilità.

Saluti Roli

@BurningRoli

Questo è esattamente ciò che mi intimidisce, ma sono anche entusiasta della sfida. Non ho fretta. Monitorerò attentamente l’argomento e deciderò se il prodotto è adatto a me.

@BurningRoli Hai istruzioni pratiche e valide per utilizzare la soluzione VLAN? Quindi potremmo rimettere in funzione la scatola velocemente e facilmente? Altrimenti non c’è quasi modo di risolvere l’intera rete in modo semplice in modo che non passi attraverso l’USG…

---

@maik ha scritto:

Ciao @BurningRoli

Grazie per la risposta dettagliata.

Sarebbe una possibilità, dato che ho FTTH volevo effettivamente eliminare l’Internet Box. Ma un altro problema è DynDns di Swisscom. Senza Internet Box non ci sono dati. Penso che neanche Swisscom lo voglia. In realtà non penso che sia una buona cosa, dato che il canone di abbonamento rimane lo stesso e spetta a me decidere quale dispositivo voglio utilizzare.

---

Prova con:

Nome host: xxx.internet-box.ch

Nome utente e password del login Swisscom.

Almeno così funziona per me il servizio su un Fritz!Box 5490

Ciao @BurningRoli

Grazie per la tua risposta dettagliata.

Sarebbe una possibilità, dato che ho FTTH volevo effettivamente eliminare l’Internet Box. Ma un altro problema è DynDns di Swisscom. Senza Internet Box non ci sono dati. Penso che neanche Swisscom lo voglia. In realtà non penso che sia una buona cosa, dato che il canone di abbonamento rimane lo stesso e spetta a me decidere quale dispositivo voglio utilizzare. Certo, potrei semplicemente usare un altro provider DynDns, ma quale funziona in modo davvero affidabile con USG/UDM.

Seguo anche la discussione UDM. Penso che sia ancora peggio che non ci sia nemmeno alcuna documentazione su quali funzioni siano effettivamente implementate. Quindi è possibile che i ds IGMP non vengano mai visualizzati.

In realtà volevo farlo comunque con la mia VLan. Tuttavia utilizzo Plex come server sullo Swisscombox e sul Syno, che dovrebbe trovarsi in un’altra VLan.

Saluti MAik