BREAKING NEWS: UniFi WITHOUT double NAT 🔥 No more NAT with the Fritzbox

🚩 Das DSL Modem: amzn.to/4cka8vZ
🚩 UniFi Gateway Ultra: amzn.to/4eohZdR
Mit dem Update 8.3.20 kann man jetzt selbstständig das NAT in UniFi Devices konfigurieren und somit auch das NAT am WAN-Port abschalten.
#unifi #NAT #fritzbox
Kapitel
00:00 Einleitung
00:39 Theorie - Was ist doppeltes NAT?
05:00 Was muss ich auf dem UniFi Gateway einstellen?
06:44 Was muss ich auf der Fritzbox einstellen?
IT-Dienstleistungen (Coaching, Training, Beratung, Einrichtung)
bit.ly/3b20wc5
██ MINI PCs für Proxmox / pfSense / OPNsense / Server ██
Preis-/ Leistungssieger: amzn.to/2S92wJC
Leistungskiller: amzn.to/3glDHlM
Bester & Billig*: amzn.to/3crj9a2
██ NAS Systeme für Zuhause oder im Büro ██
Meine Empfehlung: amzn.to/2T8Awpf
Für Zuhause: amzn.to/34TBGYD
Preis-/Leistungssieger: amzn.to/3gfiXvL
██ Mini Reise Router Empfehlungen ██
Günstigster: amzn.to/3vWo4HQ
Der Sieger: amzn.to/3puC9Ke
Anfänger geeignet: amzn.to/2TPgEYQ
🔔 Social Media 🔔
📲 Zweitkanal: / @dennis-schroeder
🔴 Twitch: / rpicloud
🐓 Twitter: / dennis_schroed
💿 Discord: / discord
💻 Website: schroederdennis.de
💻 DynDNS: ipv64.net
💿Mein VPN Provider: go.getproton.me/SHW8
► 20€ Hetzner Geschenkt: bit.ly/3s7188g
► Spenden bit.ly/3saiyRn
Impressum bit.ly/3gfQANZ
*Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Vielen Dank für deine Unterstützung.

[@falkkruger623]

Danke! Hallo Dennis, vielen Dank für die zeitnahe Info über die Möglichkeit, endlich das Doppel-NAT loszuwerden! Ich ärgere mich schon solange darüber!

[@SeMoDrix]

Warum Stört das? Nun seit ner weile ne UDMP hinter der Fritzbox ohne probleme und keine portweiterleitungen notwendig 🤔

[@MisterV..]

Ich habe meine UDM direkt am Glasfaseranschluss über PPPOE. Die Fritte als Telefonanlage als normales Clientgerät im Unifi Netzwerk hängen. Funktioniert wunderbar. 😊

[@enricowelke8727]

Genau gleich bei mir. Läuft soo gut :)

[@condon4355]

Welches SFP-Modul habt ihr genommen wenn ich Fragen darf? Die von der Telekom?

[@eisgreg]

Hast du Erfahrungen ob die FritzBox als Client noch wireguard Verbindungen mit anderen Netzen aufbauen kann?

[@enricowelke8727]

@@condon4355 bei mir hängt ein Modem von Alcatel zwischen UniFi und Glasfaseranschluss

[@snakeurope]

Wie? Über PPoE hat es bei mir nicht funktioniert. Ich musste ein Modem zwischen schalten. Aktuell noch Dsl.

[@hoiggy123]

Halleluja! Was lange währt wird endlich gut! Supervideo! Per Script konnte man dem UniZeugs das natten abgewöhnen, das ging halt nur bis zur UnifiOS Version 2.4irgendwas, auf der hänge ich nun schon seit ewig fest. Heut Abend werd ich updaten, Bier ist schon kalt gestellt…

[@RaspberryPiCloud]

Vielen Dank!

[@Dex.456]

Danke für das informative Video. Vielleicht kannst du mal ein Video machen für die Verwendung von externem Modem -> Unifi -> FritzBox als reine VoiIP Station. Das habe ich vor und bin mir unsicher, wie man es am besten einrichtet.

[@marcosperber4704]

Ja das wäre super, da hab ich aktuell ein echtes Problem. Anrufe können empfangen werden ✅ Wenn ich aber jemanden anrufe klingelt es ganz normal und wenn der Anrufempfänger abnimmt kommt ein besetzt Zeichen ❓ Kennt jemand das Phänomen ❓

[@MarcSThe1St]

Tolles Video, danke. Hätte mir ne kurze Abgrenzung zum Bridge-Mode an der FRITZ!Box und Modem-Only gewünscht. + hast du nen Tipp für FRITZ!box an WAN1 und Bridged Router an WAN2 (LTE via DLINK).

[@ICH42]

Cool, neben dem DNS habe ich darauf ewig gewartet. Ich würde nur die WAN IP des Unify Gateways statistisch vergeben. Sonst mal wieder ein Topp Video

[@maxmustermann9858]

Gibt es bei diesem Vorgehen irgend welche Nachteile im Vergleich zu nem dedizierten Modem? Funktioniert sowas wie IDS/IPS, QoS etc. dabei genau so?

[@ignatiustremor]

Modem am WAN ist natürlich geiler, aber manchmal geht's halt nicht anders, siehe Ende des Videos. Funktionen der Unifi-Bude selbst wie IDS schränkt so ein Setup nicht ein, aber QoS/Priority Queues muss dann ja jedes Gerät genau so hinkriegen. Was bringt es, wenn dein Unifi-Gateway den Traffic entzerrt, wenn du dann Buffer Bloat auf dem nächsten device dahinter hast ...

[@jenss.6574]

Habe es so gemacht wie oben beschrieben. Leider funktioniert es glaub ich nicht. Wie kann ich testen ob ich noch ein doppeltes NAT habe oder nicht. Sorry bin Anfänger also nicht direkt blockieren:)

[@freunddernacht333]

Hallo Dennis, vielen Dank für das super Video! Könntest du vielleicht auch mal ein Video machen, wie man eine Fritz Box hinter der Unify als reine Telefonanlage einsetzt? Hab bald das Problem und würde lieber direkt die UDM alles machen lassen was das Netzwerk betrifft und die FritzBox nur noch als reine Telefonanlage nutzen.

[@ralfarmbrust6139]

Das ist ja schön und gut. Aber eigentlich will man ja die Fritz nur als Modem nutzen und NAT auf der Unifi. Das hier ist halt Symptomdoktorei. Früher ging das ja mal, aber AVM meinte ja das rausnehmen zu müssen.

[@RaspberryPiCloud]

Natürlich bearbeiten wir nur die Symptome, trotzdem ist das für das Homelab ein Improvment.

[@mfertl0815]

Besonders ärgerlich, wenn man wie ich einen 5G Anschluss nutzen muss, wo es nicht wirklich alternativen zu Fritzbox gibt, bzw. kein bezahlbares, transparentes Modem... deshalb hab ich garkeinen Ubiquiti Gateway sondern nur Switch, Accesspoints und Cloud Key...

[@johann4456]

⁠​⁠@@mfertl0815Hey, darf ich dich mal fragen wie genau du dein 5G ‚Anschluss‘ in Unifi integriert hast? Ich baue bei mir zu Hause gerade das gesamte Heimnetz neu auf(WLAN, LAN in jedem Zimmer etc…) und würde gerne mit Unifi Komponenten arbeiten. Aber auf Grund des Standort kommt nur ein 5G Internetanschluss vom Vodafone in Frage(Gigacube). Jetzt überlege ich schon die ganze Zeit wie ich die Unifi Switches und Access Points damit verknüpfen kann…

[@robertschwarz7770]

Danke für das Video! Funktioniert dies ebenfalls bei vlans? Einfach je vlan eine Route anlegen und das wars? Hat es einen einfluss auf die firewall-funtionen des USG?

[@RaspberryPiCloud]

Jedes VLAN ist ein eigenes Netz, also Ja, das sollte klappen.

[@robertschwarz7770]

@@RaspberryPiCloud vielen Dank für die prompte Rückmeldung. Ich probiere es aus und gebe feedback. Danke noch einmal für deine informativen videos und ipv64

[@kalobyte]

@@RaspberryPiCloud kannst du auch dazu ein video machen? und auch mit mikrotik statt unifi?

[@DoPe-0815]

​@@kalobyteWas soll ein Video mit mikrotik, wenn es um eine Änderung bei Unifi geht?

[@So-sj1hr]

Großartig! (Leider) gerade den vigor 167 angeschlossen 😂

[@kimkosmalla6258]

sehr geiles Feature! Seit Jahren gewünscht, aber nun nicht mehr notwendig. Mein Telekom-DSL läuft hinter nem Vigor Modem und die Vodafone Kabelbox ist im Bridge-Mode ;) Trotzdem gut dass Unifi es möglich macht!

[@lutz.richter]

was ist mit Port Weiterleitung, in der Unifi oder in der Fritzbox?

[@Stabitzki]

Daran dürfte sich nichts ändern. Exposed Host auf die WAN IP des UniFi Gateways.

[@froggiton]

Super, kommt für mich leider zu spät :( habe gerade mein FB durch ein Vigor Modem ersetzt, um das doppelte NAT los zu werden... Danke für dein Video!

[@RaspberryPiCloud]

Ist eh die bessere Variante.

[@tweetoryt]

Verliert man denn da keine ansonsten hilfreiche Funktionen des Unifi Gateways wenn man es so betreibt? Oder macht Performance Gewinne zunichte, die man durch den Austausch der Fritz durch das Unifi Gateway hätte? Und was ist mit dem DHCP Setup, wer soll/muss das machen in der Konstellation?

[@TillmanZ]

Top Info! Vielen Dank!

[@babohnzt1941]

Tolles Video! Welche Einstellungen muss ich bei einem Kabelrouter von Vodafone vornehmen?statisches Routen auch möglich?

[@RaspberryPiCloud]

Natürlich. Solange du dort die Routen eintragen kannst geht das klar!

[@bps3374]

Vodafone MTAs haben nur 10% Konfiguration's Möglichkeiten freigeschaltet🥸 Kabelkunden Unterdrückung 😁

[@felixschndr]

Bei dem Vodafone router einfach die Kiste in "bridge mode" umschalten. Dann funktioniert das Ding nur als modem und alles andere wird von unifi übernommen. So mache ich es, funktioniert einwandfrei

[@Checkb28]

Wünsche mir ein „Wie mache ich aus Fritz mit TDSL und Telefonie ein Vygor+UniFi Netz“ Video :)

[@hoschi1109]

super video, danke dafür und auch eine frage in die runde. wenn ich den modus umstelle habe ich das phänomen das ein VLAN bein mir das IoT VLAN keine verbindung mehr ins internet hat. alle anderen laufen. hat jemand auch so ein verhalten ?

[@stefanm.7261]

Super, danke! Wird das dann auch auf der DreamMachine funktionieren?

[@danirde]

Na klar, das ist ein Feature von der Network Application für alle Gateway Geräte.

[@NiggoS]

Funkt das VPN mit der Unifi dann auch direkt? Wo richte ich dann einen Dyndns dienst ein? Grüße

[@reneherrmann2980]

Das würde ich auch gern erfahren. konnte vorher in die Fritte rein und sämtliche Geräte sehen.

[@Branko069]

Top Video, und gleich mal eine frage. Habe ich das richtig verstanden du würdest eher ein separates Moden (wie gesehen) empfehlen, statt die FB im modem modus betreiben ! Was macht das separate modem besser? Lg und weiter so :-)

[@RaspberryPiCloud]

Du hast dann am WAN Port direkt die öffentliche IP anliegen. Macht die Sache einfach schöner.

[@thomas1590]

Hat auch den Vorteil, dass du DynDNS in der UDM konfigurieren kannst, da sie die öffentliche IP kennt. Andernfalls musst du das in der Fritzbox eintragen.

[@ralfarmbrust6139]

FB im Modemmodus geht mit der aktuellen Firmware leider nicht mehr.

[@Brudukah]

@@ralfarmbrust6139 man kann aber immer noch (über ein verstecktes Menü) die Ports 2,3 und 4 in den Bridge Modus versetzen, wodurch dann das alles wieder wegfällt. Geht im groben darüber, dass man ne Sicherung der Fritze zieht, diese Config bearbeitet , die Checksum anpasst und dann die geänderte Config wieder einspielt)

[@user-dy6rf7jo7s]

Cooles Video, hatte mich auch schon gefreut, dass sich mein Problem mit dem doppelten NAT lösen lässt, doch dann bin ich prompt auf dem Boden der Tatsachen gelandet: ich habe einen Telekom Hybrid Anschluss - und die Speedport Router machen keine statischen Routen … :-(

[@hanskaiser6363]

Erst einmal Danke für das Video! Ich hätte noch zwei Fragen 🙂 1. Wie bekommt man den Wireguard Server ans laufen, da ja die Unifi Kiste die öffentliche IP so nicht sieht? 2. Verliert man über diesen Weg Funktionen des Unifi Systems? Danke im Voraus

[@K3yT0asT3r]

z.B. über einen DynDNS Service, der von der Fritte aktualisiert wird

[@db77eu]

Leider keine Option NAT auf dem jeweiligen WAN Port (Dream Machine Pro, WAN 1, WAN 2) seperat zu aktivieren/deaktieviren. Das wäre jetzt noch mein Traum :-) Super Video !

[@Das_Carstel]

Hallo, weiß vielleicht jemand von euch, ob das auch beim Giga Cube möglich. Ich habe mich durch Foren und Menüs gearbeitet, aber leider nichts zu dem Thema gefunden.

[@hofertyp]

Cool danke fürs Video. Aktuell spare ich für ein Setup mit pfsense und danach eine unifi dream machine se fürs Heimnetzwerk. Hoffe nur das der Provider für ein paar euro Aufpreis eine öffentliche IP Adresse direkt am Modem zur Verfügung stellen kann :)

[@mcluckey84]

Verstehe ich das richtig, dass man somit auf die professionellen Firewall Features von Unifi verzichten muss und nur noch die rudimentären Firewall Funktionen der FritzBox nutzen kann? Wenn ja wieso sollte man das wollen?

[@joachimbauer2109]

Nein, das verstehst du falsch

[@mfertl0815]

VPNs dürften aber nach wie vor nur direkt zur Fritzbox möglich sein und nicht zum Unifi-Gerät? Wenn dann von außen über VPN Zugriff auf Geräte hinter der Unifi möglich sein soll, müssen dafür ja auch wieder Löcher in die Firewall "geschossen" werden. Also irgendwie witzlos...

[@illbrain]

Video ist super. Hab trotzdem eine Frage. Welche Vorrausetzungen muss man haben? Ich hab ne USG3 und bin auf FW 8.3.32. Da hab ich zwar die Option Routing aber die ganzen Optionen nicht

[@Stabitzki]

Super News! Danke dir! Werde ich sicher mal nutzen.

[@fn-l]

Dankeschön, darauf habe ich gewartet!

[@RaspberryPiCloud]

Ich denke das haben echt viele.

[@meisterhermann]

bietet die Fritzbox kein Bridge Modus an? Wir haben das bei unserem Kabelbetreiber in Österreich. Erspart man sich das ganze. Aber für das Video sehr informativ :)

[@hyfye12345]

Hi, tolle news. Ich bin neu in der Unifi-Welt. Wie kann ich die erlay access auf mein Cloud Gateway Ultra updaten?

[@001AAR]

Klasse! Vielen Dank für diese tollen Nachrichten!

[@RaspberryPiCloud]

Herzlichen Dank!

[@JoergBuechler]

Kann ich nicht auch direkt mit Glasfaser in die Dreambox, ohne Modem? Bin mir ziemlich sicher da vor ein paar Jahren einige Videos dazu gesehen zu haben 🤔

[@Lonaril]

Endlich!

[@Haumie82]

Funktioniert das auch mit dem Kabelmodem? Zb mit einer 6690? Vielen Dank

[@RaspberryPiCloud]

Na sicher funktioniert das.

[@markuskonrad]

Danke für das Video, genau was ich gesucht habe. Wie lässt sich am einfachsten prüfen ob das Double-NAT entfernt wurde? traceroute zeigt ja nach wie vor die Fritzbox IP.

[@motivio]

Was muss an einer OPNsense angepasst werden, wenn die UNIFI nicht an einer Fritz!Box sondern hinter einer OPNsense hängt und man das doppelte NAT an UNIFI abschalten will? Du nutz doch auch OPNsense bei Dir.

[@mucke7162]

Ich habe meine UDM Pro an der FritzBox über Portfreigaben als Exposed Host laufen. Kann/muss ich das dann abschalten?

[@RaspberryPiCloud]

Du hast halt dann Doppeltes NAT. Du kannst es auch umstellen.

[@philipp8149]

Dann muss aber jede Portfreigabe in der FB konfiguriert werden. Oder?

[@mucke7162]

@@RaspberryPiCloudDas werde ich auch tun, sobald die offizielle Version erscheint. Dann schalte ich den Exposed Host für Unifi ab und alles andere wie von dir beschrieben. Die Routingeinträge in der FritzBox sind schon eingetragen für alle VLAN. 🎉

[@FynnThiel-us3rf]

also kann ich den dsl anschluss einfach an den ubiquiti drann machen und ihn als router benutzen ohne die fritzbox zu benutzen ??

[@andlum83]

Das wird nicht gehen, denke ich, da Unifi kein Modem ist.

[@MrGiannibuttarazzi]

hi could you help to avoid double nat with my unify dream router and starlink?

[@drewie5305]

just set your starlink router to bypass mode

[@DrKaepsele]

Super, danke für das Video. Mich würde interessieren, wie gross der Performance-Gewinn ist.

[@RaspberryPiCloud]

Da müsste ich Raten. Aber im nächsten Video kommt mehr dazu.

[@DrKaepsele]

@@RaspberryPiCloud Bin gespannt 🙂

[@mab6775]

Danke für das Video Muss ich jedes VLAN was ich auf der Unifi eingerichtet habe in der Routingtabelle der FRITZ!Box eintragen?

[@RaspberryPiCloud]

Ja das musst du tun oder du hast die Netze nah beieinander gelegt und kannst das größer definieren.

[@volkerwedler1516]

Ich habe auf meiner virtuellen opnsense NAT ausgeschaltet und dann gleich alle lokalen Netze mit 192.168.0.0/16 mit einem Routing Eintrag weitergeleitet. Sonst wären es sechs einzelne Regeln, aber die opnsense kommt damit klar. Wie Dennis sagt: größer definieren ...

[@motivio]

@@volkerwedler1516 wie sieht Deine Routingeintrag auf der opnsense dazu aus? Hast dann sicher auch ein Gateway definiert. Sonst noch einen Schalter umgelegt?

[@jp9757]

Was passiert wenn man die routen nicht einträgt? Haben dann die geräte nach udm kein zugang zum internet?

[@donaldduck4291]

Super Video. Funktioniert aber nur bei Fritz Boxen die statisches Routing unterstützen. Vodafone ist mit seiner Vodafone Station schon raus.

[@AdemKazkondu]

Ich habe aber kein rotes Kabel. Wie macht man das? Spaß ;-) Danke für das Video. Ich habe leider die FRITZ!Box 6591 Cable. Jetzt traue ich mich an das Thema VLAN mit dem Router. Eigentlich wollte ich einen TPLink kaufen

[@RaspberryPiCloud]

Ohne rotes Kabel hast du verloren.

[@andreasbosch843]

@@RaspberryPiCloudIch gab es mit einem lila Kabel versucht - geht auch 🟣

[@Ben-996]

Klasse Neuigkeit, wo ich doch gerade gestern Abend anfangen wollte alles langsam umzurüsten! Gibt es denn auch eine Möglichkeit für Neulinge an das early Update heranzukommen? Oder muss man sich da gesondert registrieren? Wenn ja, gibt es Erfahrungen, wie lang es meist ungefähr bis zur Final dauert? EDIT: Habs selbst gefunden, dass ich mich im Account dafür erst anmelden musste, dann war es kein Problem.

[@jontiweikamp518]

Ah. Genial, Danke für den Beitrag.

[@undeleteac]

Ersteinmal Vielen Dank für dein Video! Meine aktuelles Setup besteht aus einer Cable Fritzbox einem Unify Security Gateway und dem Unify Controller Version 8.3.32 der auf meinen Raspi läuft. Leider habe ich diesen Menüpunkt unter Routing nicht. Kann das evtl an meinem "alten" Security Gateway liegen?

[@andreask2695]

Danke!

[@andreask2695]

Mensch geil! Danke das du uns das gezeigt hast. Klar klassisches Routing. Aber wie sieht’s denn dann mit der Firewall Funktionalität aus? Ist die auf der UniFi Maschine noch an?

[@RaspberryPiCloud]

Natürlich. Kannst die Firewall zu 100% nutzen.

[@Matthias-xg7wz]

Im Fall der Unifi Linie haben wir wie lange drauf gewartet? 10 Jahre, 12 Jahre? Nun kann im GUI eine so simple Sache aktiviert werden und es ist somit supported? Aber die Json-Datei werden wir wohl immer noch benötigen.

[@BufferTheHutt]

08:50 ich habe noch nicht verstanden warum ich nicht die Gateway IP des UniFi als Gateway in die Fritzbox einsetzen muss, sondern die WAN Port Adresse. Könnte mich das bitte jemand in einfachen Worten erklären? Danke vorab!

[@puRe1337]

doch genau das musst du machen, deine FRITZ!Box vergibt/ du weist dem Unifi eine IP zu und diese muss in die Routing Tabelle der Fritz rein. Wäre zb das Unifi Gerät direkt ans Modem, wo es ans tatsächliche WAN angeschlossen ist, würde die IP des ISP an der Stelle stehen im Unifi Dashboard

[@roberts5819]

muss ich auf der fritzblox all meine vlans dort unter Routing eintragen?

[@RaspberryPiCloud]

Yes Baby

[@danirde]

Tolles Video, gut erklärt! Ich sehe allerdings gerade nicht die Vorzüge im Vergleich zum Bridge Mode an der Fritzbox (kann man auch bei Kabel Provider Modellen)... 🤔

[@zwixx259]

Im Bridge Mode funktioniert die Telefonie der Fritte nicht mehr.

[@danirde]

@@zwixx259 Oh interessant. Im Bridge Mode bei einem Vodafone Kabel Anschluss bekommt die 🍟 eine eigene IP vom Provider und macht darüber dann Telefonie. Das hängt dann wohl stark vom Provider ab 🤔

[@kalobyte]

@@zwixx259 die fb muss 2 ips haben das ist wirklich vom privider abhaenig du kannst ihn anrufen und fragen, ob die dort max cpe wert auf 2 setzen koennen? dann kann fritzbox 2 ip sitzungen aufbauen - fuer sich selbst wie ueblich + 1 ip an das wan interface durchreichen bei mir ist das so mit pyur ich nutze die 2. "leitung" fuer mein home lab unabhaenig vom internet und arbeits pc

[@neotexx]

Kann man nur! Bei den Kabel-Fritten

[@stefanhee8508]

@@zwixx259 Bei meinem Vodafone Kabelabschluss funktioniert die Telefonie mit der 6591 wunderbar.

[@Daniel-b5n]

Ich habe jetzt das Problem, dass ich kein IPv6 vernünftig nutzen kann. Wie kann man das ganze mit IPv6 kombinieren? Danke!

[@ki-music]

Muss ich bzgl. NAT überhaupt was machen, wenn ich die FRITZ!Box nicht habe und das Cloud Gateway Ultra direkt über PPPOE am Telekom GF Modem hängt?

[@RaspberryPiCloud]

Nein, das richtet die Kiste im "Auto" Modus von selber ein.

[@B-fn1pi]

Auf welchem Schlauch stehe ich? Wozu dann noch die UXG? Ich lasse in meiner Fritte einfach PPPoE vom LAN zu und die UXG macht die Einwahl selbst. Die Fritte ist das Modem, die UXG der Router. Das funktioniert einwandfrei.

[@B-fn1pi]

Nochmal angeschaut. Sinn macht es, wenn du nur eine Fritte hast und darüber die Telefonier läuft. Dann ja. Dennoch schmeißt du die Kohle für die UXG fast in die Tonne, da sie keinen Traffic mehr analysiert, wobei sie das bei IPv6 eh nicht kann. Ich empfehle für Telefonie eine extra Box in LAN, hat ja eh jeder 5 alte Fritten daheim 😅

[@RaspberryPiCloud]

Tja und eben bei fritten die das nicht können. Vom Provider zb. Kabelfritten können das auch nicht immer.

[@mr.dislike2486]

Nice. Fritzbox macht router bzw. forwarding dahinter cloud gateway mit wireguard vpn ohne doppeltes NAT

[@alexbeimdaddeln3258]

Ich stelle bei meiner Fritzbox einfach immer den Bridge Mode ein. Dann Verhalten sich einzelne Ports wie ein Modem und schon ist das Doppel NAT Problem verschwunden.

[@mugel8017]

Danke fürs Video. wenn ich Doppeltes Nat abschalte, dann bekomme ich nicht mehr die volle Bandbreite vom Inet. Bei mir Läuft 1000 Mbit Cabel von Vodafone und eine FB 6591 Cabel. Mit doppelt Nat hab ich so 800-900 Mbit. Bei abgeschalteten Nat und aktiven Routing in der FB, bekomme ich nur noch ca 100-250 Mbit durch. Entweder ist die Fritzbox überfordert mitdem Routing bei mir oder es ist wo anders der Wurm drin. Aktuell fahr ich wieder mit Doppelten Nat.

[@TVoMa]

Was ich noch als alternatives Modem nennen kann ist die Speedports. Sie lassen sich kinderleicht in den Modem Modus versetzen und haben nicht die Firmware Probleme und umständliche überfrachtete Oberfläche der Vigor oder Zyxel Modems. Ich habe alles davon in den letzten Jahren verwendet.

[@Natrix1138]

Was sagst du eigentlich zum Unfi Cable Internet ? Damit brauche ich dann doch auch keine Fritzbox Cable mehr oder ?

[@_TbT_]

Geht in DE nicht.

[@thomashermans3000]

Die Frage ist eher ob die Unfi Cable Internet in Europa funktionieren würden ( US - DocSIS 3.1 ist nicht gleich EU-DocSIS 3.1, die nutzen andere Frequenzen ) und zweites Problem wird sein, ob der Deutsche Kabelprovider das Teil überhaupt aktivieren wird - ich behaupte mal, die werden dir ne lange Nase zeigen - dann hast nen Briefbeschwerer zu hause. Mein Rat, BridgeModus mit FritzBox Cabel - funktioniert bestens bei mir seit Jahren inkl. Telefonie, allerdings bei Vodafone ist das Bundesland-abhängig, hier in NRW ist das einfach.

[@_TbT_]

@@thomashermans3000 Mein Rat: Technicolor TC4400-EU Kabel Modem. Dann hat man auch die externe IP auf dem Unifi Gateway.

[@001AAR]

@@thomashermans3000wie geht das in NRW? Ich dachte das geht bei Vodafone in NRW nicht. Was muss man da tun? Kann man das selber in den Settings oder muss das bei der Hotline angefragt werden? Habe ein neues Haus und Kabel ist neu für mich…

[@johannessigel]

Habe das Problem allgemein (auch mit einer FortiGate), dass die FRITZBOX- obwohl die Ports offen gehalten werden sollten - Anrufe manchmal nicht ankommen bzw. die Signalisierung nicht funktioniert, wer hat noch das Problem oder eine Lösung dafür?

[@SeeNAVM]

Same here, noch keine Lösung

[@Frederik6666666]

Wieso überhaupt eine Fritzbox? Kann ich nicht das Gateway direkt als Verbindung zu Internet nutzen?

[@rakOnRails]

Nicht, wenn du nen DSLer oder Kabel-Interweb hast.

[@Frederik6666666]

@@rakOnRails Du hast vollkommen recht, sorry. Hab Glasfaser für mich kommt quasi RJ45 aus der Wand. Danke

[@xp11-afterburner81]

Oder die FB in den Bridge Mode konfigurieren, dann sieht man seine öffentliche IP auch in der UDM. Wird aber Zeit, dass das UniFi Kabel-19-Zoll-Modem langsam mal nach Deutschland kommt, dann kann man sich den ganzen FB Kram auch sparen ... sofern der Kabelanbieter das Modem (wegen Standards) dann auch akzeptiert.

[@philipp5389]

Geht das auch mit einem speedport hybrid router? Ich bin leider noch an das Teil gebunden

[@RaspberryPiCloud]

Natürlich. Solange du dort die Routen eintragen kannst geht das klar!

[@reneb5222]

Ist es keine gute Idee, das Cloud Gateway als Exposed Host zu verwenden im Fritz, oder funktioniert das nicht?

[@conectas3702]

Aufgepasst die ein Class B routen wollen, die FritzBox kommt NICHT (zumindest bei mir) mit 255.255.0.0/16 klar. Lösung ist bescheuert aber geht, jedes Seqment einzeln mit 255.255.255.0/24 eintragen.

[@Schraegsicht]

Falls Du die unzähligen 192.168.x.y Netzwerk mit einen Rutsch routen wollest statt einzeln: Wenn die Fritte auf 192.168.178.x steht, bekommst Du mit der Route 192.168.1.0/255.255.128.0 alles auf das Gateway.

[@alfredalfred2092]

Muss man dann noch zusätzlich die Firewall als Exposed host angeben?

[@ignatiustremor]

Geil mal wieder! Ich liebe deine pöbeligen Videos und fühl die Hassliebe zur Unifi-Hardware 😂❤

[@dialysemops]

Hi, ich habe gerade bei mir die Version 8.3.32 installiert. Leider kann ich bei Routing nur Einstellungen für Statische Routen machen, hab ich irgendwie ein falsches Gerät und muss weiter mit dem NAT Leben? Vielen Dank für die Hilfe, toller Content, hab' ihn leider erst seit kurzem kennengelernt :) :) VG, Steffen

[@goga4336]

Dumme Frage da ich mich nicht so gut auskenne: wird damit auch IPTV mit der Telekom einfacher zu konfigurieren? Bin gerade dabei, das Bild des MR 404 ruckelt aber. Habe auch noch keine zig Firewallregeln angelegt. Hoffe darauf, dass er mit diesen Einstellungen aus dem Video direkt auf die IPTV-Plattform der Telekom zugreifen kann.

[@mbpassionblog]

..Du hast Deine Rufnummern im Video drin. Absicht ? ;)

[@SeMoDrix]

Warum nicht den UniFi Express als Exposed Host in der FritzBox deklarieren? WireGuard Server läuft ohne Probleme auf der UDMP und ohne Portweiterleitung

[@marcpm8033]

Moin, vielen Dank für das tolle Video. Ich habe hier einen Glasfaseranschluss von den örtlichen Stadtwerken. Der terminiert in meiner Wohnung an einer Fritz!Box 5590. Ich möchte mir zeitnahe eine Dream Machine SE kaufen um daran ein paar Unifigeschichten zu testen. Ninja. Wie es über die Fritz!Box geht hast du ja hier super erklärt. Kann ich die Fritz!Box auch einfach weglassen und am 10G SFP+ WAN Port mit PPPoE mich einwählen oder brauche ich hier ein Glasfasermodem? Gibts so was überhaupt? Danke Dir

[@DarkGenesis0]

Geht das auch für die dream machine pro?

[@sebcodes]

natürlich, alle Unifi OS Konsolen die die 4.x.x Versionen haben

[@JailBraik]

Hallo, bin ganz neu dabei. Habe noch die Fritz mit HomeAssistent am laufen, wenn ich die NAT abschalte komme ich noch ins Internet - Aber nicht mehr auf meine Geräte im Fritzbox Netzwerk ( HomeAssistant ) Jemand einen Idee wie ich das Lösen kann ? Würde gerne nach und nach ins UniFi umziehen mit den Wlan Geräten...

[@kentito99]

Wie sieht's bei Glasfaser aus?

[@robertschwarz7770]

Über Glasfaser kann per DHCP oder PPOE die Verbindung erfolgen. Sollte es in deinem Fall DHCP sein, kann ebenfalls das doppelte NAT deaktiviert werden, sofern du die statischen routen auf der box des anbieters einstellen kannst.

[@PhElias]

Fragst du allgemein oder weil du ein Glasfaseranschluss und nen Unifi Gateway hast wo du was ändern willst?

[@kentito99]

@@PhElias Um zu wissen, was ich kaufen und einrichten muss, wenn ich auf Glasfaser wechsle. Ich habe meine Antwort aber glaube ich schon in einem anderen Kommentar gefunden...

[@PhElias]

@@kentito99 okay, ich könnt dir jetzt paar Infos zum Gf Anschluss der Telekom sagen. Evtl krieg ich das noch zusammen wie das bei Deutsche Glasfaser war. 🙈 Aber so oder so viel Erfolg 👍🏼

[@HeliFreak4]

Was macht man wenn der Kabel Router das mit der Routing Tablette nicht unterstützt? 😕

[@im1random263]

Wegwerfen und ein anständiges Gerät kaufen

[@HeliFreak4]

@@im1random263 naja mal schnell ein anderes Kabelmodem ist nicht einfach. 😖

[@Liam6tc]

Wenn ich das auch mache... wird meine ping besser?

[@janmohs6565]

Wenn ich das genau so mache geht bei mir kein Internet mehr :(

[@mucke7162]

Vielen Dank, hat super funktioniert... mit einer Ausnahme... VPN. Ich bekomme eine WG VPN von meinem iPhone zu meiner Fritte hin, ohne Zugriff auf das Netzwerk der Unifi (VLANs), auch eine Verbindung von meinem iPhone zur DMP bekomme ich per WG hin, aber wieder ohne Zugriff auf das Netzwerk der Unifi (VLANs). Wo liegt der Fehler? Routing (Remote Client Netzwerke im VPN Client kann ich nicht hinterlegen, oder es sind die Falschen... Hat einer das hinbekommen, oder kann mir einer einen DAU Hinweis geben?

[@Overlanding]

Kann man mittlerweile die verrückte Abhorche von Ubiquiti endlich gänzlich ausstellen oder telefonieren die immer noch fröhlich nach Hause zum Mutterschiff?

[@Michael-js6co]

Für das "alte" USG-3P scheint das leider nicht zu gehen... sehr schade...

[@maggotduban4628]

Fehlt nur noch das TP-Link das zu Omada kopiert..... das wäre nice !

[@RaspberryPiCloud]

Kommt mit großer Sicherheit auch noch.

[@Mofarocker33]

Habe den Draytek (167) und nie ans laufen bekommen zum DSL Anmelden (Sync war da). (Privater Anschluss mit 1und1 Dual Stack also v4 und v6 - nach vielen Diskussionen und Drohungen meinerseits an 1und1) Habe 3 Tage damit Verbracht und wieder auf der Fritz. Die UDM liegt im Karton und ich warte auf Glasfaser Anschluss (FTTH)

[@Bogomil76]

Warum will man eigentlich kein doppeltes NAT? Ausser ipsec fällt mir nix ein was Probleme macht!

[@xXmonsterfreak95]

Telefonie, unnötige Zusatzlast, unnötiges verkomplizieren, unsaubere Konfiguration

[@im1random263]

Naja kostet das System halt zusätzliche Leistung und kann bei gewissen Protokollen Probleme machen

[@Bogomil76]

Also gehts nur „ums Prinzip“!

[@xXmonsterfreak95]

@@Bogomil76 Nein offensichtlich nicht wenn wir hier über deutliche unnötige mehrleistung sprechen

[@Bogomil76]

@@xXmonsterfreak95 „Offensichtlich“ Quelle: Bauchgefühl?

[@derchris]

Hmmm, habe seit 4 1/2 Jahren eine UDM-Pro, erst an einem VDSL (Telekom) mit Vigor DSL Modem, jetzt einem FTTH mit einem FTTH "Modem" davor. Wenn die FRITZBox doch das Problem ist, dann einfach die FRITZBox durch was ein "Modem" ersetzen.

[@assembly-services]

Das war schon lange überfällig. Danke für das Video.

[@RaspberryPiCloud]

Gern geschehen!

[@ArnoSchmidt70]

Vor 4 Wochen hab ich die Dream Machine gekauft und wieder zurückgeschickt, weil ich das Problem mit dem doppelten NAT hatte! Wenn ich nur ein paar Tage länger gewartet hätte!

[@MartinRauschmair]

es muss auch eine route von unifi zur fb angelegt werden

[@stuebi68]

Danke für das tolle Video! Das ganze funktioniert super mit meinen VLANs nur leider nicht mit den konfigurierten VPN Clients auf dem UniFI. Sobald ich das NAT auf dem UniFI disble geht Taffic mehr übers VPN. Ich habe schon versucht die Tunnel IPs des VPN Clients in der Frizbox in den statischen Routen einzutragen. Das hat leider auch nicht geholfen. Vielleicht hat jemand noch eine Idee.

[@jensmeyer4468]

Kann jemand bitte nochmal die ausgangsconfiguration posten… war zu schnell

[@arne31031976]

👍

[@user-ui8vt4bo6w]

OMG, ja toll, Gegenvorschlag, sucht euch einen ordentlichen Provider, der soll euch eine Modem im Bridge Modus hinstellen, und euer Router, welcher auch immer, macht das Routing, mit NAT, und Firewalling, ein billiger Mikrotik reicht in den meisten Fällen, aber ja, ein UniFi Divices ist ja auch toll.

[@JoergXY]

Man kann auch einfach die Fritzbox hinter der Unfi Hardware benutzen als Telefonieanlage.

[@RaspberryPiCloud]

Dann fehlt dir aber das Modem.

[@dreamman68]

Ich hab bei der FritzBox alles aus und nur den BridgeMode an und fertig. Rest macht das Unifi Zeugs.

[@RaspberryPiCloud]

Viele können dies aber leider nicht ausführen.

[@mr_luegner]

Ich habe bei mir eine wie ich finde viel bessere Lösung: Ich habe meine Fritzbox in den Modem Modus geschaltet, und dann mein Unifi GW an die FB so hat mein Unifi GW an seinem interface direkt die Public IP anliegen.