Ubiquiti USG Gateway hinter Connect Box ohne Bridged Mode

Juergli · 2020-04-21T07:07:36+00:00

Sunrise community - customers help other customers with topics related to television, Internet, telephone and mobile. Register now!

Juergli

Hallo zusammen

Habe ein ganz simples Problemchen, bekomme aber keine Lösung hin 😅

Situation:

UPC TV Box -> UPC Connect Box -> Ubiquiti Unifi USG Gateway -> Ubiquiti Unifi 8-Port-Switch

UPC-Connect Box = 192.168.0.0/24 Netz

Unifi-USG LAN = 192.168.1.1/24 Netz

Ziel:

Ich kann die UPC-Connect Box nicht in den “Bridged” Mode schalten, weil ich sonst kein WLAN mehr habe! Also möchte ich lediglich erreichen, dass die beiden Netze sich jeweils sehen und miteinander kommunizieren können.

Hinweis:
Die Unifi-USG hat ein Füsschen im WAN (192.168.0.236) -> Ist also im selben Netz wie die UPC-Connect Box. Das zweite Füsschen ist im LAN (192.168.1.1) -> Ist in einem anderen Netz, dort wo auch der Unifi-8-Port-Switch angehängt ist.

Der Unifi-Controller habe ich auf einem Raspberry Pi am laufen, das funktioniert super und von dort aus kann ich auch problemlos die USG und den Switch verwalten. Ich sehe einfach komplett und gar nichts von der UPC-Connect Box - hier würde ich gerne auch das Netz 192.168.0.0/24 verwalten können!

Muss ich auf der UPC-Connect Box die DMZ einschalten? Oder Port-Forwarding machen zur USG?

Freue mich sehr auf Eure Antwort 😀

Gruss und Danke

Jürgli

Juergli

Hallo zusammen

Ich danke Euch nochmals ganz herzlich für Eure Antworten.

Aufgrund meiner aussichtslosen Situation habe ich mich entschieden, einen Unifi Access-Point zu kaufen, sodass ich dann die UPC-Connect Box in den “Bridge” Modus versetzen kann. Alles Andere ist Vergewaltigung der Connectbox - für sowas ist die halt nicht gemacht! 😟

Liebe Grüsse

Jürgli

pato

Ich habe einen einzelnen NanoHD und bin sehr zufrieden damit.

Ich kenne die USG nicht, auch das GUI nicht, kann dir deshalb nicht all zu genau mit der Konfiguration helfen. Ping (ICMP) ist etwas speziell, das muss oft separat als “ICMP” erlaubt werden. Je nachdem wie die Regeln von Inside nach Outside sind, musst du dort auch noch Zeugs ins 192.168.0.0/24 erlauben.

Juergli

Hallo maxell

Ich befürchte auch, dass ich 2 AP von Unifi kaufen muss. Habe 3 Stockwerke, welche aktuell mit Fritz-Wlan und Devolo-Powerline-Wlan versorgt werden. Hmmm, hast Du Erfahrungen mit APs von Unifi? Da gibt es ziemliche Preisunterschiede, je nach Modell!

Gruss

Jürgli

Juergli

Bin einen Schritt weiter: Ich kann nun vom 192.168.1.0/24 Netz aus Geräte im Netz 192.168.0.1/24 pingen.

Ich kann aber nicht vom Netz 192.168.0.0/24 aus Geräte im Netz 192.168.1.0/24 pingen.

Habe eine “WAN IN” Firewall Regel gemacht, welche jeglichen Verkehr von “Any” ins “LAN” zulässt. Jedoch scheint der Verkehr “umgekehrt” zugelassen zu sein…?

Den Transparent-Mode würde die USG nur via CLI-Konfiguration unterstützen - wovon ich ein wenig Respekt habe!

Muss ich mir doch noch 2 Access Points von Ubiquiti kaufen, sodass ich die UPC-Connect Box in den Bridge Mode schalten kann, damit ich dann alles sauber über den Unifi-Controller steuern kann? …kostet halt alles Geld…

maxell182

Hallo @Juergli

ich würde mir in deinem Fall einen AP von Unify kaufen.

Das mit dem Doppel NAT macht nur Probleme und ein weiterer Vorteil ist, dass

du dann wirklich alles im Controller konfigurieren kannst.

Gruss maxell182

pato

Nein, du müsstest die USG entfernen. Was du hier siehst ist die korrekte Funktion der USG, so wie es sein muss. Deine USG Firewall ist der Punkt der dich von der Aussenwelt (in deinem Fall 192.168.0.0/24+Internet) beschützt und nur die Kommunikation von und zu 192.168.1.0/24 erlaubt.
Du könntest jetzt aber ein wenig die Firewall öffnen, so das nur noch Internet und nicht mehr Aussenwelt gesperrt ist. Dazu musst du auf dem WAN Interface der USG (ich gehe davon aus, dass das WAN mit der ConnectBox verbunden ist) eingehend alles von 192.168.0.0/24 zu 192.168.1.0/24 erlauben. Aber Achtung, je nachdem wie die USG arbeitet, erlaubt sie nun auch alles vom Internet (also alles was durch die Firewall/NAT der ConnectBox gekommen ist) nun auch ins interne 192.168.1.0/24.

Schau mal ob es bei der USG einen sogenannten Transparrent oder Bump-in-the-wire Mode gibt, der wäre für dieses Setup eigentlich besser.