UniFi Gateway Basiskonfiguration | VLANs, Ad Blocker, Traffic Regeln

Рет қаралды 10,781

Jan Poertner - smart home | home network | tech

Күн бұрын

Пікірлер: 43

@plohmix-sg9qq 3 ай бұрын

Hallo Jan, vielen Dank für das Video. Du hast genau das getroffen, was ich suche. Ich würd mir schon wünschen, dass du da noch tiefergehende Informationen bereitstellen könntest. Ansonsten weiter so, du bist auf dem richtigen Weg und machst ne tolle Präsentation.

@Cyberarmy-53 4 ай бұрын

Bitte mehr davon. Danke dir

@BattleBear96 4 ай бұрын

Super Video 👍🏻 Ich würde mir ein detailliertes Video zum Thema IPv6 bei Unifi am Telekom Dual Stack (DSL) Anschluss wünschen. Sobald IPv6 aktiviert wird sind die IPv4 Traffic und Firewall Regeln nämlich Schall und Rauch 🫠

@pogologo5819 4 ай бұрын

Vielen Dank dafür 👍🏼😊

@franky2875 21 күн бұрын

Hallo Jan, klasse Video. Kann ich mit dem UniFi CGU eigentlich verschiedenen Clients auf IP Basis einem VPN Zugang "zuweisen" ? Also z.B. der FireTV Stick soll immer über VPN ins Netz, aber das Apple TV nicht, als Beispiel...

@KKl-tk9xe 4 ай бұрын

Hallo Jan, wirklich immer super Videos! Ich habe ein spezielles Thema, an dem ich nicht weiter komme. In einem Haus mit 2 Wohneinheiten habe ich ein Gateway Ultra als Zentrale. Dann habe ich einen Unifi 8-Switch in WE 1 und einen Unifi 16-Switch in WE 2. In WE 1 habe ich eine PV-Anlage die über einen SMA Sunny Home Manager verwaltet wird. Der SMA Home Manager steuert auch den Wechselrichter, eine Wallbox und eine Wärmepumpe in WE 1. Nun habe ich in WE 2 eine zweite PV Anlage mit einem eigenen Wechselrichter. Der SMA Homemanager in WE 1 findet aber die PV Anlage aus WE 2 nicht. Ich vermute, dass ich von dem 16-er Switch nicht auf den 8-er Switch. Ich habe es schon mit Portweiterleitung probiert, komme aber damit nicht weiter. Vielen Dank für eine Rückmeldung und viele Grüße. Kalle

@JanPoertner 4 ай бұрын

Leider verstehe ich nicht genau was du meinst.

@danielshardwarede 3 ай бұрын

Dazu müsstest du ein paar mehr Infos geben - sind die beiden Switches direkt an der UAG angeschlossen und via VLAN's segmentiert? Portweiterleitung ist der falsche Weg. Entweder routen über die UAG oder ein dediziertes VLAN über WE 1 und WE 2 machen für die IoT Devices...

@klein3de 4 ай бұрын

Ich bin (auch dank deiner tollen Videos auf diesem Kanal) vor 2 Tagen von meiner (nun defekten) Fritz!BOX 7530 auf den UniFi Cloud Gateway Ultra umgestiegen, mir 3x U6 Mesh APs und es läuft fantastisch. Switches kommen noch - ist ja auch alles nicht so ganz billig. Was mir allerdings aufgefallen ist (vielleicht habe ich ja auch einen Denkfehler) - IoT Device die mit HomeKit arbeiten, kann eben nicht in meinem IoT WLAN (nicht VLAN, dafür fehlen mir aktuell eben die Switches um das durchgehend zu haben) reinstellen, sondern muss diese im "Heimnetz" belassen, weil ich diese sonst nicht nach HomeKit bekomme. Ich hatte das mit unsere tado° Smart AC Controls und div. Meross Steckdosen ausprobiert. Ich habe dennoch über 20 IoT Gerät im IoT WLAN nun drin, aber es klappt halt nicht für alle. Vielleicht würde es ja gehen, wenn ich entsprechende Firewallregeln von eben diesen Geräten ins Heimnetz erstellen würde, was das ganze Konzept aber dann irgend ad absurdum führen würde. Unterm Strich bin ich bisher (ich fuchse mich noch rein), sehr sehr happy mit dem Setup und das Video hilft mir jetzt wieder ein ganzes Stück weiter. Vielen Dank dafür!

@RocketRolli 4 ай бұрын

Für und der nur grob wissen will welche Möglichkeiten man bei den Unifi Geräten hat, ganz ok. Ansonsten ein wenig oberflächlich und nicht wirklich klar, wie man tatsächlich diverse use cases umsetzt.

@JanPoertner 4 ай бұрын

Das war auch grundsätzlich die Idee hinter diesem Video. 😉 Was genau möchtest du denn wissen? Gerade beim Thema VLAN will ich noch ein dediziertes Video machen.

@nym49 Ай бұрын

@@JanPoertner Es wäre hilfreich erst einmal zu erklären was der Unterschied zwischen tagged und native Ports ist. Dann wie man z.B. sicher stellt, dass ein Gerät wie z.B. ein Apple TV, HomePod (beides HomeKit Hubs) oder ein Raspberry Pi oder anderer Mini PC (mit Home Assistant) und z.B: eine kabelgebundene Hue Bridge in das IoT V-LAN gepackt werden, so dass diese weiterhin problemlos funktionieren und von den Geräten im Heimnetz erreichbar bleiben und sich ggf. auch selbst gegenseitig gar nicht sehen. Auch wäre interessant wie man sicherstellt, dass eingehender Traffic, der ohne eine zuvor ausgehend initiierte Verbindung, konsequent geblockt wird. Mit der Ausnahme von Wireguard/Tailsacle/Zerotier Verbindungen.

@RasiAdventures 2 ай бұрын

Letztlich habe ich irgendwo aufgeschnappt, das mit dem Cloud Gateway Ultra, irgendwie Doppel NAT loswerden kann. Kann das Mal behandelt werden. Meine x-Box zeigt mir das immer an, weil vor dem Cloud Gateway Ultra, noch der T-Mobile Router hängt. Dieser ist bei mir im Bridge Modus und trotzdem werde ich diese Meldung nicht los.

@JanPoertner 2 ай бұрын

Danke für deine Frage von mir gibt es dazu aktuell noch kein Video aber Dennis Schröder von Raspberry Pi Cloud hat dazu schon was gemacht. kzbin.info/www/bejne/noTQo5Z-l9Fjabc

@MKNRTV 4 ай бұрын

Moin das Video ist gut getimt hab mir gestern ein UnFi Cloud Gateway Ultra geholt das werde ich nächste Woche einrichten. Ich muss es erst mal hinter meine FritzBox dran hängen geht das dann trotzdem mit den VLANs?

@JanPoertner 4 ай бұрын

Solange dein Cloud Gateway das Netzwerk verwaltet und die FB nur als Modem agieren darf läuft das.

@porom3516 4 ай бұрын

@@JanPoertnerHast du schon ein Video gemacht, wo du das Zusammenspiel von FritzBox und Cloudgateway gezeigt hast? Da wären die erforderlichen Einstellungen der FritzBox interessant. Ich denke im privaten Bereich haben viele die FritzBox als Modem und Router.

@oliverd3384 4 ай бұрын

@@porom3516 ich habe das wie folgt umgesetzt: - FRITZ!Box lan Port-> unify wan port - in der FRITZ!Box die unify als „exposed host“ eingetragen. -in der FRITZ!Box unter Netzwerk ipv4 für jedes vlan in der UniFi eine statische Route hinterlegt damit die dritte weiß, welche Netzwerke hinter ihr auf welchem Weg zu finden sind. Das macht zwar doppeltes NAT glaube ich, aber habe bisher keine Nachteile auch bei onlinespielen festgestellt.

@oliverd3384 4 ай бұрын

@@porom3516 mein Beitrag wurde scheinbar gelöscht

@coolnes20031 4 ай бұрын

Die Einstellung an der FRITZ!Box würde mich auch mal interessieren, da ich eine feste ip vom Provider bekommen habe.

@olafhertel2852 23 күн бұрын

Moin Jan, habe seit einer Woche das UCG Ultra. Habe im Flur, unterm Dach ein AP AC pro, im Keller eine AP AC HD, auf der Terasse einen AC Mesh und drüben in der FeWo ein HD Nano. Bin super zufrieden auch jetzt mit den 260/50 MBit Geschwindigkeit. Das alte USG hat alles auf 80/80 MBit ausgebremst. Habe für die Hotspot Funktion Gutscheine ausgedruckt. Läuft klasse. Kannst du mir einen Tip geben, wie ich meine Geräte wie Reolink Kameras und Shelly Geräte ohne großen Aufwand in die neu geschaffenen Netze bekomme. Ich möchte aber nicht alle Geräte anfassen und in die neuen Netze integrieren. Gibt es eine mir unbekannten Trick? Danke dir Gruß Olaf

@SuperFlorian1000 3 ай бұрын

Hallo Jan, ich versuche schon seit Monaten immer mal wieder das VLAN System von Unifi zu Verstehen. Leider bis jetzt ohne erfolg. Grade mit dem VLAN Tagging an den Ports habe ich richtig Probleme. Kannst du helfen.

@monte0014 3 ай бұрын

Hallo Jan, bin durch Zufall auf dich gestoßen. Hast das Thema super vermittelt. Leider kann ich die Traffic Regeln bei mir nicht finden. Woran könnte denn dieses liegen? Habe eine USG3, UniFi 24-Port Switch, UniFi AP Lite im Einsatz mit der Firmware UniFi OS v4.0.12, Netzwerk 8.4.59.

@tomnemitz 2 ай бұрын

Hallo, Ich werde mein bisheriges Heimnetz auf Ubiquity umbauen, DM Pro Max, AP 7 Pro max und Switche…. Nur welche? Ich habe zwei Internetzugänge einmal Starlink und einmal LTE. Beide hängen jeweils an einem Switch (Dachgeschoss LTE und Wohnzimmer Starlink, steht im Garten) via VLAN geht der jeweilige Port des Switches in das jetzige Gateway und werden dort als „WAN1 und WAN2“ genutzt. WAN1 an Switch1 - Starlink WAN2 an Switch2 - LTE Nun die Frage ob das auch mit Ubiquity geht und wenn ja mit welchen Switch Modellen? ich wäre sehr dankbar über Eurer Erfahrungen Danke lg Tom

@rentasad Ай бұрын

Vielleicht hast Du dazu schon ein Video gemacht - was mich interessieren würde, wäre eine Remote-Einwahl per Wireguard - das soll ja möglich sein... Ich plane mir für mein Heimnetzwerk eine Unifi Gateway zuzulegen, um meine alte Sophos SG abzulösen ;-)

@JanPoertner Ай бұрын

Video gibt es dazu leider noch nicht aber die Installation ist eigentlich nicht schwierig. Werde ich mal auf meine Liste schreiben.

@christiandeutsch7119 2 ай бұрын

Hi Jan, hast eine Idee wie ich mit eingeschaltetem AD Block Pinterest zum laufen bekomm , bei mir scheint es wohl zur Zeit immer geblockt zu werden.

@JanPoertner 2 ай бұрын

Moin Christian, das ist eigentlich ganz einfach. Erstelle dazu einfach eine Traffic Rule die die Pinterest Domain erlaubt. Dann sollte es klappen. LG Jan

@marcorobbe9003 4 ай бұрын

Hallo und danke für deine Videos. Ich hätte ein Wunsch zu einem bestimmten Thema. Und zwar suche ich schon einige Zeit danach, wie ich WOL über VLAN-Grenzen hinweg senden kann. Ich habe Videos gefunden, die es auf anderen Systemen erklären und dass das auch auf Unifi gehen soll. Allerdings fehlt mir noch die konkrete Lösung. Danke

@danielshardwarede 3 ай бұрын

Hi Marco, teste es mal mit mDNS aktiv im entsprechenden IoT Netzwerk, also da wo die Geräte stehen, die du einschalten willst. Ich verwende z.b. LG TV Companion um aus meinem User Netz den LG TV im IoT Netzwerk per WoL einzuschalten.

@dietrich-fahrzeugservice 4 ай бұрын

Wäre schön wenn du mal ein Video über den UniFi UMR / UMR Industrial machen könntest würdest. Der macht mir gerade Kopfschmerzen 😂

@JanPoertner 4 ай бұрын

Danke für deine Frage. Habe auch schon überlegt den als zweiten Internet Backup anzuschauen.

@dietrich-fahrzeugservice 4 ай бұрын

@@JanPoertner Ich würde mir den gerne ins Betriebsfahrzeug einbauen und somit ein kleines Office zu haben. Aber das mit der VPN Verbindung ist bei dem Gerät wirklich schwierig.

@MichaelAlder-Blumenthal 3 ай бұрын

Hallo Jan, tolle und verständliche Videos, die Du machst. Ich konnte dadurch von einer FB 7590 auf ein UCG Ultra mit DT Vigor 167 wechseln (APs von UniFi habe ich schon seit einigen Jahren im Einsatz. Nun sind noch zwei USWs dazugekommen und alles läuft. Ein kleines VLAN-Problem habe ich noch: Meine Audio-Geräte (alle über LAN angeschlossen im VLAN „Audio“) möchte ich mit meinen iOS-Geräten (im VLAN „Heimnetz“ über APs angebunden) steuern. Das funktioniert irgendwie nicht, obwohl ich die Einstellungen Deines Videos genau befolgt habe. Danke für eine kurze Rückmeldung.

@holgerturck6718 4 ай бұрын

Nachdem der WLAN-Chip bei meiner FritzBox 7590 abgetaucht ist und ich in sechs bis acht Monaten Glasfaser in mein Haus gelegt bekomme, muss ich mich zwangsläufig mit dem Thema WLAN auseinandersetzen. Glücklicherweise bin ich auf deinen Kanal gestoßen. Erst einmal möchte ich ein fettes DANKE loswerden (Abo und Glocke hast du von mir). Mit deiner Hilfe bin ich deutlich schlauer als vorher. Bin mir aber noch ein wenig unsicher, ob mir die (preiswertere) MESH-Lösung von AVM reicht oder ich es dann aufwändiger (und besser) machen sollte. :-) Da muss ich wohl noch ein paar mehr Videos schauen und mal deinen Discord-Kanal bemühen :-) Eine Frage ist mir bei diesem Video dann doch geblieben: Wenn ich meine Computer/Tablets/Handys in ein VLAN packe und meine Shellys/Homeassistant/Saugroboter in ein zweites VLAN (auch Sicherheitsgründen), regelt das Gateway dann den Zugriff meines Computer-VLANS auf das Smarthome-VLAN?

@JanPoertner 4 ай бұрын

Danke dir für dein Feedback und das Lob. :-) Um deine Frage zu beantworten: Ja UniFi regel das mittels IoT Auto-Discovery (mDNS) in den Netzwerkeinstellungen. Da kannst du auch einstellen welche VLANs das machen dürfen.

@juliankleinhans 2 ай бұрын

Super Video, Danke! Das wichtigste hat leider gefehlt, du hast sehr schön gezeigt wie man VLANs einrichtet und auch das man diese Isolieren kann so das kein Zugriff mehr in andere VLANs möglich ist. Hier wäre jetzt interessant gewesen ob man per Firewall Rule hier doch noch Ausnahmen definieren kann. Beispiel, ich habe eine Heimnetz VLAN, da befindet sich ein Server wo zB ein MQTT Server drauf ist. Dann habe ich noch ein IoT VLAN wo sich alle Smarthome Komponenten drin befinden. Da diese Teilweise mit deren Cloud verbunden sind ist das IoT VLAN natürlich auch isoliert. Aber, wie kann man es aus dem IoT VLAN trotzdem hinbekommen das NUR zB der MQTT im Heimnetz VLAN benutzt werden darf. Würde das über eine "Allow" Firewall Regel gehen, trotz der Iosolierung?

@JanPoertner Ай бұрын

Hey Julian, wirklich gute Frage. Ich habe gerade ein Video zum Thema VLANs bei UniFi gedreht was noch ein bisschen tiefer geht. Aber um deine Frage zu beantworten du kannst ja über Traffic Rules die IP Adresse und en Port für MQTT für das VLAN freigeben. Als Source wählst du das IoT VLAN und als Destination IP Adress des Servers + Port für MQTT. Damit müsste es eigentlich gehen. Gib mal Rückmeldung ob das funktioniert hat.

@coolnes20031 4 ай бұрын

Warum hast du das nicht auf deutsch umgestellt ? sonst echt gutes Video

@michaelschwarz4604 4 ай бұрын

schon wieder dieses UniFi? ☹

@JanPoertner 4 ай бұрын

Danke für dein Feedback. Würde jetzt auch mal wieder andere Videothemen behandeln. Zur Auswahl hätte ich Smarte Steckdosenleiste oder Wallbox oder Erfahrung mit Model Y nach den ersten zwei Monaten.

@porom3516 4 ай бұрын

Unifi ist grundsätzlich ein gutes Thema 😅, ansonsten auch gerne Wallbox.