Connect Box 2 / 3 + Unifi Dream Machine

purpleincident · 2024-01-19T20:32:27+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

purpleincident

Ich habe mir vor etwa drei Wochen eine UniFi Dream Machine zugetan. Infolgedessen habe ich meine bisher tadellos funktionierende Connect Box 2 auf den Bridge Modus umgestellt. Damit stellten sich bei mir immer wieder Verbindungsunterbrüche ein (meistens etwa 1-2 Minuten). Ich habe mich hierzu mehrmals beim Sunrise Support gemeldet und man hat eine Diagnose im Hintergrund laufen lassen. Nach mehrfachem Nachfassen wurde mir heute eine Connect Box 3 zugestellt. Diese Box habe ich installiert, ebenfalls im Bridge Modus, was aber mein gesamtes Netzwerk zerschossen hat. Mehrere andere UniFi Geräte wurden nicht mehr erkannt und gingen offline bzw. online und wieder offline.

Ich habe mich heute dann nochmals beim Support gemeldet, und man meinte, der Bridge Mode werde erst per Ende Monat aktviert. Nach weiterem Nachfassen hat der Mitarbeitende beim Support nach Rücksprache mit dem Vorgesetzten den Bridge Modus “trotzdem aktiviert”, und man meinte, es soll nun funktionieren. Mir war hier nicht klar, dass Sunrise quasi noch im Hintergrund den Bridge-Modus genehmigen muss, wenn man das doch direkt auf dem Gerät einstellen kann.

Jedenfalls hat es nicht funktioniert und ich habe einen ganzen Arbeitstag verloren. Die neue Connect Box 3 habe ich heute demontiert und wieder die Connect Box 2 installiert.

Kann mir hier jemand von Sunrise weiterhelfen? Es kann doch nicht sein, dass quasi der blosse Modemmodus solch massive Probleme verursacht.

pato

purpleincident Hattest du die Dream Machine nach dem Wechsel der CB jeweils frisch gestartet? Dies kann manchmal notwendig sein. Ansonsten solltest du den Bridge Modus im Menü eigentlich nur zur Verfügung haben, wenn dein Anschluss mit der jeweiligen CB auch auf IPv4 aufgeschaltet wurde. Dies muss bei einem CB Wechsel manchmal reaktiviert werden, was aber erst nach Abschluss des Wechselprozesses möglich ist.
Jedenfalls sollte es eigentlich korrekt funktionieren, sofern die Dream Machine nicht noch irgendwelche Probleme macht.

millernet

Das “Zerschiessen” kam vermutlich daher, dass die Connect Box und deine Dream Machine das Subnetz 192.168.1.0/24 (“Default Netzwerk”) verwenden. So kann es nicht funktionieren. Setze deine Connect Box bitte zuerst per WebUI (http://192.168.1.1) in den Bridge- resp. Modem-Mode und schliesse sie erst dann an.

Erst wenn die Connect Box auch eine Public IPv6 per DHCP an den WAN-Port deiner Dream Machine vergibt, wird es funktionieren.

purpleincident

Vielen Dank für die Hinweise.

Das Neustarten der UDM hat leider nichts gebracht. Das habe ich gemacht, nachdem meine ersten UniFi Geräte offline gegangen sind.

Die CB3 habe ich isoliert in den Bridge-Modus versetzt, sodass das Gerät über 192.168.100.1 erreichbar war. Dies hat trotzdem Probleme im Netzwerk hervorgerufen. Allerdings frage ich mich, ob meine Probleme etwas mit dem IPv6 zu tun haben. Ich habe nämtlich vor längerer Zeit einmal IPv4 einstellen lassen, damit mein VPN Server der Synology NAS angesteuert werden kann. Diesen benötige ich nun aber nicht mehr, da die UDM ebenfalls VPN-Funktionalitäten hat. Muss ich eine IPv6 haben bzw. muss ich mich hierzu mit Sunrise in Verbindung setzen? Zumindest auf der CB2, die ich jetzt wieder behelfsmässig einsetze, habe ich keine Public IP6-Adresse. Könnte dies etwas mit dem Problem zu tun haben?

millernet

Es gibt bei Sunrise nur DS light oder public IPv4 only. Im Bridge-Mode wird nur IPv4 unterstützt. Es gibt kein DS von Sunrise, auch nicht über 6rd oder ähnlich. Wenn du wirklich im Bridge Mode eine öffentliche IPv4 erhältst (mit separatem Gerät wie einem Notebook kurz testen inkl. Zugang zum Internet) und die Box über http://192.168.100.1 erreichbar ist, sollte es eigentlich funktionieren.

purpleincident

millernet Ok. Kann das Problem allenfalls noch daran liegen, dass zwischen dem Modem und der UDM noch ein Switch dazwischengeschaltet ist?

millernet

purpleincident Warum prüfst du deine Hypothese nicht gleich? Klar kann es daran liegen. 😂 Wenn du eine UDM betreibst, hast du sicher Ahnung von Netzwerktechnik.

purpleincident

millernet Ja klar, aber es funktionierte ja dem bisherigen Setup. An sich macht es keinen Sinn, dass es ein Problem bei der CB3 sein könnte.

millernet

Ganz einfach: Wenn du dein Notebook an die CB3 anschliesst und per DHCP eine öffentliche IPv4 kriegst und auch eine funktionierende Internetverbindung zu Stande kommt, liegt das Problem irgendwo an deinem Setup und nicht bei Sunrise. Dein Switch würde ich mal auf irgendwelche VLAN-Konfigurationsfehler hin prüfen oder gänzlich eliminieren, zumindest testweise. Ich würde den Fehler jetzt einfach mal bei dir suchen, statt hier im Forum lang und breit zu diskutieren. Das notwendige Fachwissen scheinst du zu haben.

pato

millernet Was noch hinzu kommt, neu bekommst du bei den meisten Abos nur noch eine Public IP. Falls also an diesem Switch noch ein zweites Gerät hängt, hat dieses möglicherweise die IP bereits bezogen und du hast keine weitere mehr zur Verfügung. @Daniele_Sunrise hatte kürzlich mal eine Auflistung dazu im Forum aufgestellt.
Von dem her, schliess die Dream Machine direkt an der CB an, wenn du sie im Bridge Modus nutzt.

millernet

pato Ich bekomme für zwei Geräten eine Public IPv4 und nicht nur für eines. Bei einem dritten wird keine IP mehr vergeben.

GrandDixence

Zwischen Kabelmodem (hier: Connect Box 2) und dem WAN-Port der eigenen Hardware-Firewall (hier: UniFi Dream Machine) gehört genau ein einziges Ethernet-Netzwerkkabel hin. Kein Switch!

Aufbau des Heimnetzwerk gemäss den Angaben:
https://community.sunrise.ch/d/32519-achtung-connect-box-3-ist-unveraenderbar-19216811/2
realisieren.

Ausnahme nur für Netzwerk-Profis:
Netzwerk-Profis können zwischen dem Kabelmodem und der eigenen Hardware-Firewall einen VLAN-fähigen Switch verwenden. Dieser Switch wird mit VLAN so konfiguriert, dass:

am Ethernet-Port zum Kabelmodem empfangene Datenpakete nur am Ethernet-Port ausgegeben werden, der zum WAN-Port der eigenen Hardware-Firewall führt.
am zum WAN-Port der eigenen Hardware-Firewall führende Ethernet-Port empfangene Datenpakete nur am Ethernet-Port zum Kabelmodem ausgegeben werden.
Keinerlei andere Datenpakete werden an den beiden oben genannten Ethernet-Ports ausgegeben (Isolierter Modus). Die beiden oben genannten Ethernet-Ports sind komplett isoliert von allen anderen Ethernet-Ports des Switches.

Wer kein Netzwerk-Profi ist, lässt aus Sicherheitsgründen die Finger weg von diesem komplexen Setup!

Zum Thema “VLAN” siehe auch:
https://community.sunrise.ch/d/32456-korrekte-ethernet-stern-konfiguration/4

purpleincident

Besten Dank für die Kommentare.

Es ist tatäschlich so, dass ich einen VLAN-fähigen Switch zwischen Unifi Dream Machine (UDM) und Connect Box 2 dazwischengeschaltet habe. Der Grund hierfür liegt dafür, dass der Server-Rack im Kellerbereich ist und der Coax-Anschluss im Wohnzimmer ist. Diesen Umstand habe ich bereits mit dem Elektriker angeschaut, sodass etwa in einem Monat direkt im Keller die Connect Box an die UDM angeschlossen werden kann. Dann sollte ich dann auch ein saubereres Setup haben.

Ich habe gestern nochmals mit VLAN eine Segementierung vorgenommen und dann die Connect Box 3 angehängt. Dies ging 1 h gut. Nachher hat es mir wieder das Netzwerk zerschossen.

Nun bin ich wieder zu meinem alten Setup zurückgekehrt mit der Connect Box 2, was jetzt seit mehreren Stunden wieder stabil läuft (6-10 Uhr). Im Unterschied zu vorher, habe ich das VLAN mit dem Connect-Box vom übrigen Netzwerk isoliert. Switch-Anschlüsse (Modem/Dreambox) sind der gleichen VLAN-ID zugewiesen. Ich schaue mal, ob dies nun die Netzwerkunterbrüche eliminiert.

Eigenartig ist, dass die Connect Box 2 im Bridge Modus ist, sie aber nicht 192.168.100.1 abrufbar ist, sondern weiterhin über 192.168.0.1.

millernet

purpleincident Eigentartig ist, dass die Connect Box 2 im Bridge Modus ist, sie aber nicht 192.168.100.1 abrufbar ist, sondern weiterhin über 192.168.0.1.

Genau hier haben wir den IP und DHCP-Konflikt! Die Box ist also nicht im Bridge Mode, somit reiner Zufall, dass es läuft. Das wird so nicht funktionieren. Was war das mit dem “Segmentiere”? Deine Connect Box gehört in eine separates VLAN an einen tagged port, aber sicher nicht mit anderen Geräten in ein einzelnes Netzwerk. Du brauchst eine Layer 2 Segmentierung, wofür VLAN ja entwickelt worden ist. Wie erfolgt der Anschluss im Keller an die UDM? Dort muss auch über einen Switch per tagged Port “entbündelt” werden!

Hier meine Config. Ich arbeite mit Anschlussprofilen:

millernet

Mein Aufbau ist genau gleich: in der Wohnung habe ich nur einen Access-Switch , wo die Connect Box in einem dedizierten VLAN per Bridge Mode angeschlossen ist. In den Keller gehts per Glasfaser auf einen zweiten Switch und dort per Trunk zur Netgate 6100. Das Setup funktioniert seit 2 Jahren ohne Probleme.

Die Aussage mit dem “zerschiessen” finde ich merkwürdig. Dies deutet für mich auf einen IP-Konflikt oder gar zweiten DHCP hin. Sind die Unifi-Geräte in einem separaten Management VLAN? Dies würde ich empfehlen.

purpleincident

millernet Vielen Dank für die Hinweise.

Aber wieso sagt dann die UPC Box, dass sie im Bridge Modus ist?

millernet

Dies müsste dir Sunrise beantworten. Viel entscheidender ist zurzeit noch die Frage, wie die Connect Box mit deiner UDM verbunden ist. So hast du ein Chaos in deinem Netzwerk und die Geräte werden sich aktuell via Connect Box im 192.168.1.0/24 direkt mit dem Internet verbinden und nicht über deine UDM. Wenn du die Connect Box so an den WAN-Port der UDM “hängst”, wird dein Netzwerk zusammenbrechen, da auf beiden Seiten der NAT und des Routings 192.168.1.0/24 vorhanden ist. Somit:

Nimm deine beiden Connect Boxen und schau mit einem Notebook oder anderem Gerät per Netzwerkkabel, dass du die in den Bridge Mode bekommst und eine Public IPv4 und keine RFC1918 Adresse bekommst. Erst wenn du eine öffentliche IPv4 bekommen hast und die Box per 192.168.100.1 erreichbar ist, bist du auch wirklich im Bridge Mode. Dies müsste möglich sein. Sonst bitte mal die Geräte auch neustarten.
Die Anbindung deiner Connect Box per Switch und VLAN an deine UDM müssen wir noch genau untersuchen. Dort scheint etwas nicht zu funktionieren. Das Setup müsste in etwa so aussehen: Connect Box => Switch => VLAN xx ==> Switch ==> WAN-Port UDM und zwar mit sauber getrenntem VLAN und separatem Tag (siehe Beispiel Config oben)

purpleincident

millernet Die Connect Box 2 ist doch gerade eben im 192.168.0.1/24 und nicht im 192.168.1.0/24. Kann es deswegen sein, dass das Netz stabil ist? Bei der Connect Box 3 leuchtet mir der Adresskonflikt ein.

Ich bin gerade momentan etwas hin und her gerissen, ob ich nicht lieber abwarte, bis ich meinen TV-Anschluss im Keller habe und sich diese Probleme hoffentlich erübrigen. Jedes Mal als ich etwas geändert habe, hat mich dies 5-6 h Zeit gekostet.

Zwei Fragen haben ich in dieser Hinsicht, die mir allenfalls den Entscheid leichter machen:

Ist ein weiterer Switch vor dem UDM zwingend für das Entbündeln? Momentan hängt ist die UDM via WAN an den Netzwerkbuchsen am Switch im Wohnzimmer verbunden. Ich könnte vor dem UDM ein weiteres UniFi Switch Flex Mini nehmen, das ja auch gewisse VLAN Funktioalitäten hätte.
Welche Vorteile bringt das VLAN für die UniFi Geräte? Würde dies die Erreichbarkeit kein im Falle eines Netzwerkkonflikts erhöhen? Hast Du alle Geräte (inkl. UDM) in ein seperates VLAN genommen? Ev. würde ich nochmals die Kraft für einen Neuversuch aufbringen…

millernet

purpleincident Welche Vorteile bringt das VLAN für die UniFi Geräte? Würde dies die Erreichbarkeit kein im Falle eines Netzwerkkonflikts erhöhen?

Das Netzwerk ist sauber segmentiert und bei Adresskollisionen oder doppelten DHCP unempfindlicher. Ich würde es so umsetzen, musst du aber nicht.

millernet

Genau. Du hast recht. Die CB2 hat 192.168.0.1/24 und die CB3 192.168.1.0/24. Darum funktioniert dies mit der CB2 auch. Ich würde jetzt wirklich probieren, auch mit einem Reset über die Weboberfläche, die CB3 in den Bridge Mode zu bekommen. Wenn du den TV Anschluss in den Keller verlegen möchtest, umso besser. Grundsätzlich musst du bei der UDM Pro einen separaten Switch verwenden. Es werden keine Trunks am LAN unterstützt, welche du als WAN nutzen kannst.

Nächste Seite »