Unifi USG 3P

[wolewo]

@Tux0ne merci für den Tipp.

Unifi rechnet das genau gleich wie der Kalkulator. Leider gibt mir Unifi USG einen Fehler.

Aber Warum passiert extern nichts ?

Mit der Konfiguration PD geht intern mal was 😁

[Tux0ne]

zeig nochmals deine WAN und LAN Einstellungen. Ich denke das müsste mittlerweile auch ohne json Config gehen.

[wolewo]

WAN

und LAN 

[Tux0ne · Accepted solution]

OK soweit fast gut.

Wieso hast du auf dem WAN bei IPv4 eine statische IP Adresse eingegeben und nicht auf DHCP belassen?

Bei IPv6 Präfix ID könntest du zwischen 1-fff verwenden. Es muss nicht 52 sein.

Allenfalls brauchst du auf dem WAN noch eine Regel die IPv6 Traffic auf UDP Port 546 erlaubt. Quelle ist dann die Link local des Centro Business. Zum Test kann du aber mal alle Quellen erlauben.

[wolewo]

Im WAN Local ist da schon ein Eintrag mit UDP.

Aber ich glaube das ist nicht das was Du meinst.

Aber jetzt mache ich mal Schluss für heute.

[wolewo]

Hallo zusammen,

irgenwo mache ich einen riesen grossen Fehler.

Habe noch das hier ausprobiert, funktioniert auch nicht.

https://supportblog.ch/unifi-security-gateway-mit-dhcpv6-und-prefix-delegation/

Jetzt weiss ich warum meinKollege die Unifi loswerden wollte😁😂 

[Tux0ne]

Meiner Meinung nach kann man die UniFi SG‘s nicht brauchen.

Trotzdem sollte es mittlerweile auch via Webinterface gehen.

Wie hier: https://supportblog.ch/ipv6-mit-dhcpv6-pd-konfigurieren-auf-dem-unifi-controller-v5-7/ 

Was ist wenn du die Prefix id einfach leer belässt? Und machst du nach den Änderungen jeweils ein reboot der USG?

[wolewo]

Und ich habe weiter daran gearbeitet. Habe die config. gateway. json Datei für das Swisscom TV Gelöscht. Brauche ich ja nicht mehr. Dann habe ich alles mal vom Netz genommen neu gestartet und siehe da, es funktioniert. Sogar das Spiel was die Kids spielen funktioniert wieder.

In den Firewall Regeln musste ich komischerweise nichts eintragen. 

@Tux0ne  Merci für Deine Geduld und Deiner Hilfe.

[Tux0ne]

Cool. Jetzt kannst du noch prüfen ob sich das Netz gemäss ID korrekt ändert. Mit einem /52 Prefix hast du ja noch 3 Stellen zur freien Bestimmung um das /64 Netz zu definieren. Also alles von 0 bis fff.

Je nach Wahl also gemäss dem Prefix 2a02:xxxx:xxxx:1000::/64 bis 2a02:xxxx:xxxx:1fff::/64

[wolewo]

Momentan lasse ich die Finger davon. Muss mich mal in das ganze ipv6 einlesen um zu verstehen wie das genau funktioniert.

Gruss

Daniel