ER605 behind a Fritz box , but before a UDM
*****************************
UPDATE 28.01.
Nun komm ich aus meinem Hauptnetz 1.X (Unifi) auf das Netzwerk vom ER605 0.X und auf das Netzwerk von der Fritzbox 178.X.
Das Internet funktioniert und sonst alles andere ebenfalls.
Der einzige offen Punkt ist, dass das FB Netz 178.X nicht auf das Unifi Netz 1.X zugreifen kann.
Der Omada Controller ist somit nicht erreichbar.
Hab ein Packet aus dem FB Netz getraced:
192.168.178.1
192.168.178.5
dann verliert er die Verbindung.
Bedeutet für mich dass der ER605 das Packet nicht weiterleitet.
Jemand ne Idee was noch eingestellt werden muss?
Aktuell ist nur folgendes eingestellt auf den drei Geräten:
Nehme ich hier den Eintrag für 192.168.1.0 raus, so versucht er 192.168.1.X IPs übers Internet anzusprechen.
Die FB unterstütz leider nur Gateways im eigenen 17.X Netzwerk.
Keine Hops wie Unifi :(
Unifi
ER605
*****************************
Hallo zusammen,
ich habe hier bislang keine solche Kombi gesehen, deshalb bitte ich um Hilfe:
Fritz box und TP-Link ER605 vor der UDM.
Anbei mein gewünschter Netzwerkplan (aktuell):
Die Idee dahinter:
Mein Setup besteht aktuell aus FB (LAN 1) <> UDM WAN1 und TP-Link 4G Router (LAN 1) <> UDM WAN2.
Soweit funkioniert alles, was mich stört ist der ulllltrraaa langsame Switch von WAN1 auf WAN2 wenn mal DSL ausfällt. Es dauert gefühlt 2 Minuten, auch wenn man den PING Server ändert. (außer wenn man das LAN Kabel am WAN Port abstöpselt, aber das ist ja nicht die Regel)
Als Geheimtipp erhielt ich den ER605, der soll in einigen Sekunden merken, dass WAN1 weg ist und WAN2 nutzen.
Nun kam das gute Stück am Wochenende an und ich verzweifele an der Installation.
So sah mein Setup bislang aus:
Wichtig ist mir folgendes:
- Zugriff von 192.168.1.X sowohl auf 192.168.178.X als auch 192.168.10.X , also Fritzbox und TP-Link Router zum managen.
- Außerdem Zugriff auf 192.168.178.X um die weiteren Geräte der Omada Serie managen zu können
- 192.168.178.10 - 192.168.178.15 (Switch und APs und weitere künftige Komponenten) sollen Zugriff auf 192.168.1.225 erhalten (Omada Controller) - ging vorher auch
Mit der direkt Verbindung FB <> Unifi Dream Machine (WAN1)
TP-Link LTE Router <> Unifi Dream Machine (WAN2)
Ging es wie gewünscht. Nur der ER605 stört nun.Vorher habe ich nur diesen Firewall Eintrag erstellt:
So konnte ich aus meinem Hauptnetz 192.168.1.X auf ALLE Fritzbox Geräte zugreifen (192.168.178.X) und die Omada Komponenten (192.168.178.10 , 192.168.178.11 und 192.168.178.12) konnten auf 192.168.1.225 in meinem Unifi Netz zugreifen.
NAT hatte ich in der UDM ebenfalls deaktiviert:
Habt ihr evtl eine Idee ?
Die ganzen statischen Route usw, ich blick da leider nicht mehr durch.
Habe schon diverse Kombis probiert, manchmal ist das Internet weg, aktuell ist es mit folgender Kombi wieder da:
FB:
192.168.0.0
255.255.255.0
192.168.178.5
(FB an ER605)
192.168.1.0
255.255.255.0
192.168.178.5
(FB an Unifi) evtl durch den Er605 ? deshalb die gleiche IP wie der ER605 im FB Netz, vorher war dort die Fritz IP der UDM 192.168.178.3
Unifi:
ER 605:
Eintrag 3 und 4 sind aktuell deaktiviert.
im ER605 gibt es soviele Optionen für NAT , DMZ Port Forwarding usw usw.
Evtl weiß jemand Rat.
Ich danke euch im Voraus :)
PS:
Das FB Netzwerk ist in einem anderen Gebäude als der ER605, der LTE Router und das Unifi Netzwerk.
Die Verbindung zwischen den Gebäude ist aktuell eine CAT7 Verlegeleitung mit 1200Mhz Kabel.
Es steht nur ein LAN Port zwischen den Gebäuden zur Verfügung, deshalb ist das managen bei mir im Unifi Netzwerk mit anschließender Retoure zur FB nicht möglich.
Für dieses Szenario müsste ich 2 LAN Ports haben (1x DSL und einmal WAN zur FB)
Die FB 7530 AX kann ich auch nicht in den Bridge Modus versetzen, das geht afaik nur mit einigen Kabel FB Modellen. Außerdem besteht weiterhin der Bedarf eines 2. LAN Ports zwischen den Gebäuden.
LG
Koui