Connect Box 2 / 3 + Unifi Dream Machine

purpleincident · 2024-01-19T20:32:27+00:00

Sunrise Community - Kunden helfen anderen Kunden rund um die Themen Fernsehen, Internet, Telefon und Mobile. Jetzt registrieren!

millernet

purpleincident Welche Vorteile bringt das VLAN für die UniFi Geräte? Würde dies die Erreichbarkeit kein im Falle eines Netzwerkkonflikts erhöhen?

Das Netzwerk ist sauber segmentiert und bei Adresskollisionen oder doppelten DHCP unempfindlicher. Ich würde es so umsetzen, musst du aber nicht.

GrandDixence

Wurde das Kabelmodem nach der Umstellung in den Bridge-Modus mindestens 1x per Kaltstart neu gestartet (=> Stromstecker ziehen)?

purpleincident

Ich habe nochmals ein neues VLAN 20 (192.168.100.1/24) aufgesetzt und die Anschlussprofile - so wie dies @Millernet macht - verwendet. Jetzt scheint es endlich auch mit der CB3 zu klappen! Ich hoffe mal, dass das Netzt dieses Mal stabil bleibt. Aber nun kann ich endlich auch das WAN auf VLAN 20 einstellen, ohne dass die Public IP verloren geht.

Vielen Dank für Eure Hilfe! Ich hoffe, dass dies das Problem abschliessend löst.

millernet

Wir sind auf dem richtigen Weg. Warum ist VLAN20 mit 192.168.100.1/24 konfiguriert? Bitte verwende einfach “VLAN only” resp. “Nur VLAN-Netzwerk”, sonst konfiguriert dir Unifi dort DHCP und andere Dinge, welche du eigentlich gar nicht benötigst.

purpleincident

Ich habe mir gedacht, die macht Sinn, da das Modem die IP 192.168.100.1 hat. Ich habe es nun geändert.

SilFoiera

Ich wundere mich grad etwas über die 192.168.1.1 vs 192.168.0.1 Diskussion.
In meinem Fall reicht die CB2 die öffentliche IP (77.56.71.xxx/24) von UPC direkt an die UDM weiter (Bridge halt).
Die CB (egal ob ⅔) erreiche ich über deren Gateway Adresse nur wenn ich mich direkt an der Box selbst verbinde, sprich Kabel an einem der 4 CB LAN Ports einstecke.
Was mir auch etwas Stirnrunzeln bereitet, ist die Idee, einen Switch >VOR< die UDM hängen zu wollen.
Idealerweise sollte zwischen CB & UDM ausser einem direkten Kabel nix hängen.
Meinetwegen noch irgend ein IoT wie Wärmepumpe, oder Solar-Gleichrichter, wo externe Techniker Cloud-Zugriff darauf haben. Sauberer wäre aber auch da, solche Devices in ein gesondertes und durchgeroutetes IoT VLAN zu legen.

millernet

@purpleincident Du bekommst jetzt also per VLAN20 an deiner UDM eine öffentliche IPv4 oder? Dein Setup ist jetzt CB 3 => Switch (VLAN20) => Switch Keller (VLAN20) => UDM Pro WAN -Port

purpleincident

millernet Ja, das ist korrekt. Die öffentliche IPv4 wird (und wurde mir auch vor) bei der WAN1 angezeigt, wo ich die VLAN ID 20 selektionieren kann.

purpleincident

purpleincident @millernet Nur das wir uns richtig verstehen: Beim Switch im Keller hast Du auf einem physischen Port nirgends noch irgend eine VLAN Einstellung vorgenommen? Das müsste noch auf dem WAN1 reichen? Zumindest sehen Deine Einstellungen danach aus?

SilFoiera

Wenn Du hingegen CB & UDM an einem Switch betreibst, hast Du zwei parallele Gateways, gar noch mit identischen IPs wie ja weiter oben im Thread ja festgestellt wurde.
De facto hast Du dann, ein direktes Gateway (CB) sowie ein indirektes Gateway (UDM via CB).
Was zu Race-Conditions und zu Chaos im Netz führt.
Zwischen CB und UDM sollte ausser einem direkten Kabel nix liegen.

Um Topologier zu verdeutlichen:
[Web] –> [CB] –WAN–> UDM –LAN–> ClientDevices, Switches, APs, etc

millernet

SilFoiera Warum die CB3 über ein VLAN angebunden wird, wurde schon mehrfach erläutert. Die Kabeldose liegt nicht im Keller bei der restlichen Technik. Somit finde ich das Setup legitim. Betreibe ich aus den gleichen Gründen genau so, da ich den Lärm und die Abwärme der ganzen Technik nicht in der Wohnung möchte.

@purpleincident Jetzt müsstest du mir nochmal schnell erklären, wie alles verhängt ist. Ein VLAN zu “selektionieren” wird mit UDM nicht funktionieren. Das untagging muss an einem Switch erfolgen. Ich gehe von folgendem Setup aus

Deine CB3 hängt im Wohnzimmer an der Kabeldose.
Per Netzwerkkabel ist die CB3 mit einem Switch verbunden. Der Port ist tagged mit VLAN20.
Per Trunkleitung gehts in den Keller an einen zweiten Switch.
Ein Netzwerkkabel zwischen UDM WAN-Port und zweitem Switch, welches an einem VLAN20 tagged Port desselbigen hängt.

SilFoiera

millernet Der Usecase ist mir schon klar.
Aber wenn Du nicht Layer-2 Switches davor hast, auf welchen Du den Trunk frei von der UDM definieren kannst, ist das schon ziemlicher Murks.

Ich habe ähnliche Situation. Rack im Keller, CB aktuell noch im OG.
Situation daher: Coax -> CB -> dedizierte leitung in Keller -> UDM -> 2. dedizierte Leitung zurück -> Switch Wohnraumverteilung.
Natürlich wird ab UDM auch gleich verteilt, was im Rack bleibt, bzw geht auch da auf einen RackSwitch, sowie Patchpanels.

millernet

@purpleincident Du hast VLAN nicht verstanden. Du betreibst mit zu wenig Verstädnis ein zu komplexes Setup😁 Also: Deine CB3 sendet untagged Ethernet Frames, welche am untagged Port mit nativem VLAN20 des ersten Switches mit dem Tag “20” versehen werden. Die frames erreichen den Switch im Keller und werden dort an einem ebenfalls mit nativem Tag “20” versehenen Port wieder “untagged” und an die UDM weitergeleitet. Beide Ports müssen identisch konfiguriert sein, also mit dem gleichen Port Profil. Somit:

Du erstellst ein “ VLAN only” Netzwerk “WAN1” mit ID 20

Du erstellst ein Ethernet Port Profil mit primärem Netzwerk “WAN1” und “tagged VLAN management” “block all”

Dieses Anschlussprofil weisst du bei beiden Switches an den jeweiligen Ports, wo die CB3 und UDM Pro angeschlossen sind, zu.

purpleincident

Nein, ich hab es wirklich nicht verstanden… Aber ich möchte dieses Setup ja eigentlich nicht 😟

Wenn ich nun aber auf dem Port 3, der zum WAN führt, das Anschlussprofil wähle, fällt die Internetadresse wieder weg. Muss ich einfach den anderen Port, der zum Rest der UDM führt, bei VLAN Management Block wählen? Ich verstehe das irgendwie so, dass hier mehrere Wege nach Rom führen.

millernet

SilFoiera Klar benötigst du einen dedizierten Switch vor der UDM. Ich verwende eine Netgate 6100 und “füttere” WAN1 und WAN2 direkt ragged per Trunkleitung zu pfSense. Solche settings unterstütz die UDM aber nicht.

@purpleincident Dein Anschlussprofil sollte Tagged VLAN Management “Block all” enthalten, dass keinerlei tagged frames am jeweiligen Port eingespeist werden können. Somit ist nur das native VLAN erlaubt, also 20. Du kannst dort aber auch “Auto” setzen.

purpleincident

@millernet Ich glaube, ich habe den Fehler entdeckt. Ich habe bei meinem UniFi Flex Mini Schon das VLAN für das Sunrise Modem ausgewählt. Allerdings zeigt es dort komischerweise immer noch das Netzwerk 192.168.100.1. Es scheint die VLAN only Einstellung auf dem Switch nicht übernommen zu haben. Ich schaue, ob ich das ändern kann.

millernet

purpleincident Sorry, mein Fehler. Der flex mini unterstützt keine Profile resp. keine komplexeren. Somit direkt konfigurieren:

purpleincident

@millernet Diese letzte Einstellung klemmt mir das Internet ab. Sobald ich diesen Port mit der ID gleichsetzen möchte, habe ich kein Internet. Kann es es sein, dass das Problem hier generell mit dem Mini Flex zusammenliegt?

millernet

purpleincident Der flex mini ist der schlechteste Switch mit den meisten trade-off in der Unifi Lineup. Habe mich schon manchmal mit dem Ding herumgeärgert. Nicht mal Layer 3 Adoption wird vom Gerät unterstützt. Bei deinem Setup sollte das Gerät aber trotzdem funktionieren. Der Port, wo die UDM dran hängt, ist jetzt wie folgt konfiguriert? (Printscreen)

purpleincident

Ok, dafür kostet dieser auch nichts 🙂 Ich habe nun mal alles auf default gelassen. So funktioniert es wenigstens…

« Vorherige Seite