Hey Jan tolles Video! Kurze Frage, die Dream Maschine ist mir für zuhause doch etwas zu überdimensioniert. Das gleiche kann ich doch mit einen Dream Router umsetzen oder? Der liegt Preislich doch etwas unter der Dream Maschine.
Hey genau du kannst das gleiche auch mit dem Dream Router machen. Hierbei nur wichtig zu wissen, dass du dort immer nur maximal zwei Applikationen gleichzeitig laufen lassen kannst. Also wenn du zum Beispiel nur Network und Protect brauchst reicht das voll und ganz aus. Werde aber zum Dream Router auch noch ein Video machen sobald wir in unsere neue Wohnung einziehen.
Hallo Jan, danke für deine tollen Videos. Zum aktuellen Thema Unifi Netzwerke habe ich folgenden Input. Ich habe die Abtrennung der IoT Devices zusätzlich mit der Mac Filterung und dem Radius eingerichtet. Damit benötige ich kein separates WLAN welches ersichtlich ist sondern kann das Device per MacAdresse ins entsprechende VLan packen. Was hältst du davon? Das Gäste Netzwerk habe ich ebenfalls so wie du eingerichtet. Beste Grüsse aus der Schweiz
Hi, ich versuche schon lange ein Gast VLAN einzurichten und bekomme es nicht hin. Heute habe ich alle Unifi Geräte zurückgesetzt und neu eingerichtet. DIE VLANs genau so eingerichtet wie im Video beschrieben. Wenn ich Geräte per WLAN verbinden will erscheint immer "IP Konfigurationsfehler" und das Smartphone kann sich nicht verbinden. Muss ich sonst noch was in der Firewall einstellen, da habe ich nichts gemacht?
Hey Hans, danke für deine Frage. Leider hat UniFi hier beim Update der Firmware Mist gebaut. Ich hatte das gleiche Problem auch schon bei einer Installation von einem Kumpel. Gast WLAN hat einfach keine IP Adresse bekommen vom WLAN. Das hat mit der VLAN Konfiguration zu tun. Das heißt die Netzwerke werden nicht auf alle Knotenpunkte (AccessPoints) ausgerollt. Abhilfe schafft hier einfach ein Switchport Profil anzulegen wo du alle Netzwerke hinzufügst und das dann an alle AccessPoints ausrollst. Da ich diese Problematik schon öfters gehört habe, werde ich dazu vielleicht auch mal ein Video machen. LG Jan
@@JanPoertner Was allerdings ein Problem ist, solange man es bei der Konfiguration wie im Video belässt. Zwar ist es sinnvoll, wenn man vom Haupt-WLAN ins IoT-Netzwerk zugreifen kann, andersrum sollte der Zugriff allerdings nicht möglich sein. Wie im Video eingerichtet wäre dies aber möglich.
@@LennyH188 Einfach ein Video schauen, dass die Konfiguration der UniFi-Firewall mit inkludiert. Die UniFi-Firewalls (Dream Machine oder USG) geben standardmäßig die VLANs untereinander frei, die einzige Ausnahme dabei ist das Gastnetzwerk. Per Firewall-Regel sollten benötigte Zugriffe ersteinmal explizit erlaubt werden und alle anderen Zugriffe sollten verboten werden.
Mit den neuen Firmware Releases kann man nur noch virtuelle Netzwerke erstellen. Im Grund machen die aber softwareseitig genau dasselbe wie bei einem normalen Netzwerk.
Hey Jan, danke für deine tollen Videos. Wir bauen gerade und ich hole mir bei dir Inspirationen für mein kommendes (IoT-)Heimnetzwerk. Ich würde bei mir auch gerne die Netze entsprechend diesem Video trennen. Allerdings ist mir die Unifi-Lösung doch eine Spur zu überdimensioniert. Habe aber leider schon recherchiert, dass es mit einer 0815-Fritzbox nicht so einfach funktioniert. Falls es dafür eine bequeme Lösung gibt, würde ich mich über ein Video freuen ;)
Hallo Stefan du brauchst nicht zwangsläufig eine Dream Machine Pro. Schaue dir mal den Dream Router von UniFi an. Der ist quasi die Home Version des UDM SE. Wir bei mir in der neuen Wohnung jetzt auch zum Einsatz kommen. Auch dazu gibt es dann natürlich ein Video.
Ein Video über die passenden Firewall Einstellungen wäre super. Die anderen sind so gut erklärt
Danke Marco kann ich mal mit einplanen.
Kann ich auch eine fritzbox als ,,Sender bzw. als art Repeater" benutzen?
Hey Jan tolles Video! Kurze Frage, die Dream Maschine ist mir für zuhause doch etwas zu überdimensioniert. Das gleiche kann ich doch mit einen Dream Router umsetzen oder? Der liegt Preislich doch etwas unter der Dream Maschine.
Hey
genau du kannst das gleiche auch mit dem Dream Router machen. Hierbei nur wichtig zu wissen, dass du dort immer nur maximal zwei Applikationen gleichzeitig laufen lassen kannst. Also wenn du zum Beispiel nur Network und Protect brauchst reicht das voll und ganz aus. Werde aber zum Dream Router auch noch ein Video machen sobald wir in unsere neue Wohnung einziehen.
Hallo Jan, danke für deine tollen Videos. Zum aktuellen Thema Unifi Netzwerke habe ich folgenden Input. Ich habe die Abtrennung der IoT Devices zusätzlich mit der Mac Filterung und dem Radius eingerichtet. Damit benötige ich kein separates WLAN welches ersichtlich ist sondern kann das Device per MacAdresse ins entsprechende VLan packen. Was hältst du davon? Das Gäste Netzwerk habe ich ebenfalls so wie du eingerichtet. Beste Grüsse aus der Schweiz
Hey das ist auch eine gute Idee. Hier ist dann natürlich schon erweitertes IT Wissen nötig.
Hi, ich versuche schon lange ein Gast VLAN einzurichten und bekomme es nicht hin. Heute habe ich alle Unifi Geräte zurückgesetzt und neu eingerichtet. DIE VLANs genau so eingerichtet wie im Video beschrieben. Wenn ich Geräte per WLAN verbinden will erscheint immer "IP Konfigurationsfehler" und das Smartphone kann sich nicht verbinden. Muss ich sonst noch was in der Firewall einstellen, da habe ich nichts gemacht?
Hey Hans,
danke für deine Frage. Leider hat UniFi hier beim Update der Firmware Mist gebaut. Ich hatte das gleiche Problem auch schon bei einer Installation von einem Kumpel. Gast WLAN hat einfach keine IP Adresse bekommen vom WLAN. Das hat mit der VLAN Konfiguration zu tun. Das heißt die Netzwerke werden nicht auf alle Knotenpunkte (AccessPoints) ausgerollt. Abhilfe schafft hier einfach ein Switchport Profil anzulegen wo du alle Netzwerke hinzufügst und das dann an alle AccessPoints ausrollst.
Da ich diese Problematik schon öfters gehört habe, werde ich dazu vielleicht auch mal ein Video machen.
LG
Jan
@@JanPoertner WOW, das wars! Vielen Dank!
Hallo Jan. Muss ich dann um via App auf iot Geräte zuzugreifen immer das WLAN auf dem Handy wechseln (auf das iot WLAN)?
Nein musst du nicht bei mir lief das ohne Probleme auch aus dem anderen WLAN Netz.
@@JanPoertner Was allerdings ein Problem ist, solange man es bei der Konfiguration wie im Video belässt.
Zwar ist es sinnvoll, wenn man vom Haupt-WLAN ins IoT-Netzwerk zugreifen kann, andersrum sollte der Zugriff allerdings nicht möglich sein. Wie im Video eingerichtet wäre dies aber möglich.
@@EngineScypexguter Punkt! @janpoertner kannst du hierzu nochmal ein Update geben?
@@LennyH188 Einfach ein Video schauen, dass die Konfiguration der UniFi-Firewall mit inkludiert.
Die UniFi-Firewalls (Dream Machine oder USG) geben standardmäßig die VLANs untereinander frei, die einzige Ausnahme dabei ist das Gastnetzwerk.
Per Firewall-Regel sollten benötigte Zugriffe ersteinmal explizit erlaubt werden und alle anderen Zugriffe sollten verboten werden.
Hallo, schönes Video, habe versucht ein Guest Network einzurichten, bekomme aber nur ein Virtuelles Netzwerk dazu zu erstellen. Was ist faul?
Gruß
Mit den neuen Firmware Releases kann man nur noch virtuelle Netzwerke erstellen. Im Grund machen die aber softwareseitig genau dasselbe wie bei einem normalen Netzwerk.
Hey Jan, danke für deine tollen Videos. Wir bauen gerade und ich hole mir bei dir Inspirationen für mein kommendes (IoT-)Heimnetzwerk. Ich würde bei mir auch gerne die Netze entsprechend diesem Video trennen. Allerdings ist mir die Unifi-Lösung doch eine Spur zu überdimensioniert. Habe aber leider schon recherchiert, dass es mit einer 0815-Fritzbox nicht so einfach funktioniert. Falls es dafür eine bequeme Lösung gibt, würde ich mich über ein Video freuen ;)
Hallo Stefan
du brauchst nicht zwangsläufig eine Dream Machine Pro. Schaue dir mal den Dream Router von UniFi an. Der ist quasi die Home Version des UDM SE. Wir bei mir in der neuen Wohnung jetzt auch zum Einsatz kommen. Auch dazu gibt es dann natürlich ein Video.
Wie viele Netzwerke kann man denn erstellen?
Eine Begrenzung habe ich da jetzt noch nicht gefunden. Irgendwann hast du halt keine IP-Adressen oder Subnetze mehr. Aber das dauert schon.