Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[Arttu]

Jos tuollaisen UniFi Gateway Ultran hommaa kämppään missä DNA taloyhtiönetti (Ethernetin kautta tulee yhteys asuntoon), niin pitääkö jostain kaivaa jotain DNA:n asetuksia mitkä laittaa reitittimeen? Vai onko laitteessa joku automatisoitu prosessi?

Ekaa kertaa oma laite tarkoitus pistää kämppään - aiemmin menty operaattorin omille laitteilla.

 

[JzC]

Jos tuollaisen UniFi Gateway Ultran hommaa kämppään missä DNA taloyhtiönetti (Ethernetin kautta tulee yhteys asuntoon), niin pitääkö jostain kaivaa jotain DNA:n asetuksia mitkä laittaa reitittimeen? Vai onko laitteessa joku automatisoitu prosessi?

Ekaa kertaa oma laite tarkoitus pistää kämppään - aiemmin menty operaattorin omille laitteilla.

Ei tarvitse. Laite saa automaattisesti IP-osoitteen eli kytket vaan suoraan ethernettiin kiinni.

(Jos välissä olisi operaattorin laite niin silloin se laite kannattaisi laittaa siltaavaan tilaan, jotta oma laitteesi saisi suoraan ulkoisen IP-osoitteen)

 

[BennyH]

Olisiko antaa ohjeistusta, että miten UDM:n Wan-porttiin liitetyn WAN-reitittimen (zyxel) hallintasivulle pääsee kiinni? UDM ei näytä modeemille mitään ip-osoitetta, on vaan wan-interface jolla on toki julkinen ip-osoite mutta se ei ohjaa modeemin hallintasivulle.
Jos irrotan modeemilta tulevan kaapelin UDM:n wan-portista ja kytken sen läppärin porttiin, saan ipconfigilla nähtyä modeemin/gw:n ip-osoitteen ja pääsen selaimella hallintasivuun kiinni.

Etkö nyt vastannut omaan kysymykseesi?

 

[Kuka_kusi_muroihini]

Etkö nyt vastannut omaan kysymykseesi?

Noh.. Nappaisitko itse samassa tilanteessa sisäverkosta aina internetin pois käytöstä jotta pääset yhdellä läppärillä kiinni modeemin hallintasivulle? Itseä tämä ei siis varsinaisesti houkuttele ja siksi kyselin apuja.

Eli jos se ei nyt tästä selväksi vielä tullut, niin tarve olisi päästä hallintasivulle ilman että kaapeli pitää irrottaa udm:stä ja samalla katkoa muulta lähiverkon laitekannalta internet pois.

 

[Tege]

Kannattaa katsoa ne modeemin asetukset ja tsekata onko siellä joku syy tälle. En tosin tiedä miksi halutaan tuplanat.

 

[Oksa]

Noh.. Nappaisitko itse samassa tilanteessa sisäverkosta aina internetin pois käytöstä jotta pääset yhdellä läppärillä kiinni modeemin hallintasivulle? Itseä tämä ei siis varsinaisesti houkuttele ja siksi kyselin apuja.

Eli jos se ei nyt tästä selväksi vielä tullut, niin tarve olisi päästä hallintasivulle ilman että kaapeli pitää irrottaa udm:stä ja samalla katkoa muulta lähiverkon laitekannalta internet pois.

Mitä sinun pitää touhuta siellä Zyxelissä säännöllisesti kun kerran olet hommannut erillisen reitittimen? Se pitäisi saada siltaavaan tilaan jolloin hallinnassa ei ole mitään tehtävää. Jos saat Zyxelistä sisäverkon osoitteen niin on kyseessä yllä mainittu tupla-nat enkä oikein keksi mitä järkeä on tällaista virittää ja hidastaa verkon toimintaa. Menee Unifin laite hukkaan kun Zyxel joutuu tekemään nattausta huonommalla raudalla.

Jos tämä on pakollista niin eikö ole helpompaa kytkeä se säätöläppäri piuhalla Zyxelin toiseen vapaaseen porttiin?

 

[hulkki]

Itsellä on Zyxelin ulkomodeemi UDM:n perässä. Zyxel on siltaavassa tilassa mutta pääsen silti hallintaan. Tarkkaa asetusta en tiedä mutta Zyxelin hallintaan pääsee 192.168.1.1 ip:llä ja UDM:n hallintaan 192.168.2.1.

 

[Kuka_kusi_muroihini]

Kannattaa katsoa ne modeemin asetukset ja tsekata onko siellä joku syy tälle. En tosin tiedä miksi halutaan tuplanat.

Ei sieltä oikein mitään löydy. Eihän siellä ole kuin hallintaverkon aliverkko ja siltatilan säätö joka periaatteessa tähän voisi vaikuttaa. Tässä lienee ilmeisesti tarve tehdä staattista reititystä tai sitten vlanittaa wan-yhteys kytkimen kautta, mutta nämä on tehtävä siis udm:ssä. Hieman tästä googlettelin ja sen perusteella tulkitsen näin. Joku minua viisaampi voisi kertoa, että miten tämä oikeasti tapahtuu ennen kuin rikon jotain.

Mitä sinun pitää touhuta siellä Zyxelissä säännöllisesti kun kerran olet hommannut erillisen reitittimen? Se pitäisi saada siltaavaan tilaan jolloin hallinnassa ei ole mitään tehtävää. Jos saat Zyxelistä sisäverkon osoitteen niin on kyseessä yllä mainittu tupla-nat enkä oikein keksi mitä järkeä on tällaista virittää ja hidastaa verkon toimintaa. Menee Unifin laite hukkaan kun Zyxel joutuu tekemään nattausta huonommalla raudalla.

Jos tämä on pakollista niin eikö ole helpompaa kytkeä se säätöläppäri piuhalla Zyxelin toiseen vapaaseen porttiin?

Nyt tipuin kärryiltä. Kyseessä on ulkomodeemi joka on talon katolla. Mistä reitittimestä sinä viestissäsi oikein puhut? Modeemi on siltaavassa tilassa ja kommenttisi "hallinnassa ei ole mitään tehtävää" on...noh outo. Kuinka moni 4G/5G-modeemin omistava asentaa laitteen kerralla kuntoon, eikä säädä mm. taajuusalueita tai komboja? Meistä aika moni tätä tekee. Jos epäilyttää, niin käy esim. tämän foorumin vastaavilla keskustelusäikeillä tutkimassa Mistä tuplanatista myös puhut? Laite on siltaavana ja sille on julkisen osoitteen lisäksi hallintaliittymää varten olemassa sisäverkon osoitekin. Hallintaliittymän sisäverkon osoitteen olemassa olo ei tarkoita, että julkisella osoitteella olisi tuplanat käytössä sisäverkon suuntaan.
Ja sitten tuo viimeisin lauseesi: "säätöläppäri piuhalla Zyxelin toiseen vapaaseen porttiin?". Zyxeli on siis ulkomodeemi jossa on yksi wan-portti. Ei moniporttinen reititin. Ja jos siellä olisin monta porttia, niin ei olisi kovin mielekäs temppu edelleenkään vetää lanka katolta sisätilaan ja kytkeytyä aina siihen kun haluaa yhteyden parametrejä muuttaa.

Itsellä on Zyxelin ulkomodeemi UDM:n perässä. Zyxel on siltaavassa tilassa mutta pääsen silti hallintaan. Tarkkaa asetusta en tiedä mutta Zyxelin hallintaan pääsee 192.168.1.1 ip:llä ja UDM:n hallintaan 192.168.2.1.

Joo sama kombo täälläkin ja siltaava tila, mutta en pääse hallintaan kiinni. Mulla ei ole päällekkäisiä ipareita käytössä ja zyxelin hallintaverkko on eri poolista kuin udm:n tarjoama sisäverkko.

 

[Oksa]

Nyt tipuin kärryiltä. Kyseessä on ulkomodeemi joka on talon katolla. Mistä reitittimestä sinä viestissäsi oikein puhut? Modeemi on siltaavassa tilassa ja kommenttisi "hallinnassa ei ole mitään tehtävää" on...noh outo. Kuinka moni 4G/5G-modeemin omistava asentaa laitteen kerralla kuntoon, eikä säädä mm. taajuusalueita tai komboja? Meistä aika moni tätä tekee. Jos epäilyttää, niin käy esim. tämän foorumin vastaavilla keskustelusäikeillä tutkimassa Mistä tuplanatista myös puhut? Laite on siltaavana ja sille on julkisen osoitteen lisäksi hallintaliittymää varten olemassa sisäverkon osoitekin. Hallintaliittymän sisäverkon osoitteen olemassa olo ei tarkoita, että julkisella osoitteella olisi tuplanat käytössä sisäverkon suuntaan.
Ja sitten tuo viimeisin lauseesi: "säätöläppäri piuhalla Zyxelin toiseen vapaaseen porttiin?". Zyxeli on siis ulkomodeemi jossa on yksi wan-portti. Ei moniporttinen reititin. Ja jos siellä olisin monta porttia, niin ei olisi kovin mielekäs temppu edelleenkään vetää lanka katolta sisätilaan ja kytkeytyä aina siihen kun haluaa yhteyden parametrejä muuttaa.

Pahoittelut epäselvästä vastauksesta, mutta jos katsot omaa alkuperäistä kysymystäsi niin mainitset "WAN-reitittimen", siitä puhun. Et kertonut ko. laitteen mallia mutta sen sijaan mainitsit saavasi tietokoneen siihen kytkiessäsi privaattiosoitteen joka melko vahvasti viittaa laitteen olevan NAT-tilassa. Siltaava laite antaa joka laitteelle julkisen IP-osoitteen.

Onko Unifin ja Zyxelin privaattiverkot samaa aluetta? Jos Zyxeliin on viritelty tuollainen että toimii "ohi" siltauksen niin varmistaisin ensin että Unifi antaa eri verkon osoitteen kuin Zyxelin priva-alue. Esim. jos Zyxeliltä saamasi sisäverkon gatewayn kolme ensimmäistä osaa ovat 192.168.1 niin varmistaisin että Unifissa on eri alue, siis vaikka 192.168.10.x
Edit: ja vielä siis niin, että Zyxelissä on sen oma oletusalue ja unifissa jokin muu

PS. aika paljon sinä jaksat vittuilla avunpyynnön ohessa

 

[JzC]

Joo sama kombo täälläkin ja siltaava tila, mutta en pääse hallintaan kiinni. Mulla ei ole päällekkäisiä ipareita käytössä ja zyxelin hallintaverkko on eri poolista kuin udm:n tarjoama sisäverkko.

Kokeile 172.16.1.1 tai 192.168.8.1

 

[KapteeniTunkki]

Kokeile 172.16.1.1 tai 192.168.8.1

Lisäksi sun sisäverkosta pitää olla reitti siihen UDM:n ja Zyxelin väliseen verkkoon ja ehkä myös NAT jos modeemissa ei ole default-gw:tä. Jotkut versiot myös vaatii että se hallintaliikenne tulee tietystä iipparista.

 

[Kuka_kusi_muroihini]

Pahoittelut epäselvästä vastauksesta, mutta jos katsot omaa alkuperäistä kysymystäsi niin mainitset "WAN-reitittimen", siitä puhun. Et kertonut ko. laitteen mallia mutta sen sijaan mainitsit saavasi tietokoneen siihen kytkiessäsi privaattiosoitteen joka melko vahvasti viittaa laitteen olevan NAT-tilassa. Siltaava laite antaa joka laitteelle julkisen IP-osoitteen.

Onko Unifin ja Zyxelin privaattiverkot samaa aluetta? Jos Zyxeliin on viritelty tuollainen että toimii "ohi" siltauksen niin varmistaisin ensin että Unifi antaa eri verkon osoitteen kuin Zyxelin priva-alue. Esim. jos Zyxeliltä saamasi sisäverkon gatewayn kolme ensimmäistä osaa ovat 192.168.1 niin varmistaisin että Unifissa on eri alue, siis vaikka 192.168.10.x
Edit: ja vielä siis niin, että Zyxelissä on sen oma oletusalue ja unifissa jokin muu

PS. aika paljon sinä jaksat vittuilla avunpyynnön ohessa

Okei, otetaan pari sisäänhengitystä ja aluksi pahoittelut tökeröstä ulostulosta. Luin viestisi jo lähtökohtaisesti jostain syystä vittuiluna, eli tulkitsin sen väärin ja tästä pahoittelut. Ja kirjoitin aiemmin tosiaan reitittimestä ja tämäkin täällä virhe.

Modeemi on siis bridged-tilassa ja se valuttaa julkisen osoitteen aina UDM:lle asti. Privaattiosoite tulee vain käyttöön silloin kun hallintaverkkoon yhdistetään ja tämä tapahtuu kiinnittämällä se interwebiä tuottava kaapeli UDM:n wan-portin sijaan läppäriin, jolloin läppäri saa 192.168.2.0/24 verkosta osoitteen, modeemin ollessa gw .1 osoitteella. Kun kaapelin nappaa irti ja kytkee UDM:n, niin siltatilalla UDM näkee suoraan julkisen verkon.

Unifin ja Zyxelin eivät ole samaa privaverkkoaluetta. Toinen on 192.168.86 ja toinen on 192.168.2 ja molemmat 24 maskilla.

Kokeile 172.16.1.1 tai 192.168.8.1

Ei ne näitä verkkoalueita voi olla, eivätkä siis ole. Mikään laite ei kotiverkossa jaa tuollaisia osoitteita ja 8 aliverkko taitaa olla google wifin oletusverkko. En muista muualla nähneeni tuota oletusaliverkkoa.

 

[Kuka_kusi_muroihini]

Lisäksi sun sisäverkosta pitää olla reitti siihen UDM:n ja Zyxelin väliseen verkkoon. Jotkut versiot myös vaatii että se hallintaliikenne tulee tietystä iipparista.

Tämä taitaa olla se, mitä itsekin tuolta googlesta yritin selvitellä. Eli tarkoittaako tämä, että jonnekin pitää kertoa staattinen reitti 192.168.2.0/24 joka työnnetään...öö wanin suuntaan..vai miten hitossa toi menee?

 

[JzC]

Ei ne näitä verkkoalueita voi olla, eivätkä siis ole. Mikään laite ei kotiverkossa jaa tuollaisia osoitteita ja 8 aliverkko taitaa olla google wifin oletusverkko. En muista muualla nähneeni tuota oletusaliverkkoa.

Ei niitä siellä LAN:ssa olekaan.

Minulla on siis periaatteessa samanlainen tilanne, mutta kyseessä ZTE MC7010 joka on siltavaana ja antaa UDM SE:lle suoraan julkisen IP-osoitteen. Modeemin hallintaverkko on tuo 192.168.8.1 ja sillä pääsen siihen kiinni LAN:sta. Ei ole tarvinnut tehdä mitään tai avata mistään mitään. Enkä näe sitä mistään UDM:n kautta mutta tiesin että tuolla IP:llä pääsen siihen kiinni. Joten sun on löydettävä se oikea modeemin IP jostain.

 

[Oksa]

Okei, otetaan pari sisäänhengitystä ja aluksi pahoittelut tökeröstä ulostulosta. Luin viestisi jo lähtökohtaisesti jostain syystä vittuiluna, eli tulkitsin sen väärin ja tästä pahoittelut. Ja kirjoitin aiemmin tosiaan reitittimestä ja tämäkin täällä virhe.

Modeemi on siis bridged-tilassa ja se valuttaa julkisen osoitteen aina UDM:lle asti. Privaattiosoite tulee vain käyttöön silloin kun hallintaverkkoon yhdistetään ja tämä tapahtuu kiinnittämällä se interwebiä tuottava kaapeli UDM:n wan-portin sijaan läppäriin, jolloin läppäri saa 192.168.2.0/24 verkosta osoitteen, modeemin ollessa gw .1 osoitteella. Kun kaapelin nappaa irti ja kytkee UDM:n, niin siltatilalla UDM näkee suoraan julkisen verkon.

Unifin ja Zyxelin eivät ole samaa privaverkkoaluetta. Toinen on 192.168.86 ja toinen on 192.168.2 ja molemmat 24 maskilla.

Eipä mitään, olihan se oma viesti kieltämättä vähän kärkkäästi kirjoitettu. Ymmärrän tuon setupin nyt mutta täytyy sanoa että Zyxelissä on jokin ominaisuus mitä en tunne. Ei ole tullut itselle vastaan tuollaista siltausta joka osaa työaseman kytkiessä "vaihtaa" priva-verkkoon.

En ymmärrä miten mahdollinen reittikään pitäisi mennä kun Unifin näkökulmasta tuota 192.168.2.0/24 -verkkoa ei ole sen saadessa suoraan julkisen osoitteen?

 

[JzC]

Tämä taitaa olla se, mitä itsekin tuolta googlesta yritin selvitellä. Eli tarkoittaako tämä, että jonnekin pitää kertoa staattinen reitti 192.168.2.0/24 joka työnnetään...öö wanin suuntaan..vai miten hitossa toi menee?

Ja olet kokeillut ettei löydy osoitteesta 192.168.2.1?

 

[Oksa]

Minulla on siis periaatteessa samanlainen tilanne, mutta kyseessä ZTE MC7010 joka on siltavaana ja antaa UDM SE:lle suoraan julkisen IP-osoitteen. Modeemin hallintaverkko on tuo 192.168.8.1 ja sillä pääsen siihen kiinni LAN:sta. Ei ole tarvinnut tehdä mitään tai avata mistään mitään. Enkä näe sitä mistään UDM:n kautta mutta tiesin että tuolla IP:llä pääsen siihen kiinni. Joten sun on löydettävä se oikea modeemin IP jostain.

Ihan mielenkiinnosta, miltä arp -a -komennon output näyttää komentorivillä sen jälkeen kun olet vieraillut tuossa hallintaosoitteessa?

 

[Kuka_kusi_muroihini]

Ei niitä siellä LAN:ssa olekaan.

Minulla on siis periaatteessa samanlainen tilanne, mutta kyseessä ZTE MC7010 joka on siltavaana ja antaa UDM SE:lle suoraan julkisen IP-osoitteen. Modeemin hallintaverkko on tuo 192.168.8.1 ja sillä pääsen siihen kiinni LAN:sta. Ei ole tarvinnut tehdä mitään tai avata mistään mitään. Enkä näe sitä mistään UDM:n kautta mutta tiesin että tuolla IP:llä pääsen siihen kiinni. Joten sun on löydettävä se oikea modeemin IP jostain.

Joo siis mä olen nimenomaan etsinyt sitä potentiaalista sisäverkon ip:tä mikä sitten kuitenkin olisi unifin verkon takaa käytettävissä, mutta alkaa kaikki .1 osoitteet loppumaan kesken. Kyllä tää jää jotenkin nyt reitityshaasteeksi ja menee sormi suuhun. Eikä tosiaan löydy sillä 192.168.2.1 osoitteella, mutta sillä toki löytyy kun neppaa läppärin suoraan piuhaan kiinni..

Eipä mitään, olihan se oma viesti kieltämättä vähän kärkkäästi kirjoitettu. Ymmärrän tuon setupin nyt mutta täytyy sanoa että Zyxelissä on jokin ominaisuus mitä en tunne. Ei ole tullut itselle vastaan tuollaista siltausta joka osaa työaseman kytkiessä "vaihtaa" priva-verkkoon.

En ymmärrä miten mahdollinen reittikään pitäisi mennä kun Unifin näkökulmasta tuota 192.168.2.0/24 -verkkoa ei ole sen saadessa suoraan julkisen osoitteen?

On itsellekin uusi ja erikoinen juttu. En siis ymmärrä miten tuo kuvio toimii. Läppäri piuhaan kiinni ja zyxel jakaa aliverkosta ensimmäisen vapaan osoitteen 192.168.2.X. Kun saman piuhan kytkee udm:n, niin siltatilalla julkinen ip käytössä ja udm luontaisesti raportoi vain sen julkisen osoitteen näkemättä mitään muuta. Hitto, saako udm:stä jostain tehtyä arppikomentoa että näkisi mitä taulussa on. Tai tracertilla katsoa mitä kautta reitti voi edes toimia.

Mä en uskalla vielä käydä arppailemassa tuossa läppäriltä käsin, koska perhe masentuu kun kodin inet menee kaapeliswapin takia poikki. Huomenna voisin repiä irti ja arpata mitä taulusta löytyy.

 

[JzC]

Ihan mielenkiinnosta, miltä arp -a -komennon output näyttää komentorivillä sen jälkeen kun olet vieraillut tuossa hallintaosoitteessa?

Kyllä se sama 192.168.8.1 siellä näkyy.
Ei muuten mitään erikoista, sisäisiä IP:tä omista eri verkoista.

 

[Oksa]

Kyllä se sama 192.168.8.1 siellä näkyy.
Ei muuten mitään erikoista, sisäisiä IP:tä omista eri verkoista.

Joku viisaampi voisi valaista miten tämä toimii Kun Zyxel ei ole samassa aliverkossa, ei myöskään default GW eikä unifi tunne sinne reittiä niin millä se tuon tiedon välittää....

 

[KapteeniTunkki]

No siis .... ekana pitää ymmärtää että samassa L2 (ethernet) verkossa voi olla useita L3 (IP) verkkoja.

Mutta siis jos lähdetään helpoista, niin lätkäise joku läppäri tmv. suoraan zyxelin perään, käsin IP samaan verkkoon ja koita ottaa yhteyttä. Jos toimii noin, niin seuraavaan vaiheeseen eli:

En osaa sokkona niin hyvin, että osaisin kertoa mistä konffeista löytyy, mutta siis UDM pitää tehdä sille ulkoiselle interfacelle uusi IP, joka on samassa verkossa kuin Zyxelin hallinta siltaavassa moodissa. Sitten sisäverko(i)sta tehdään NAT tohon verkkoon.

 

[Kuka_kusi_muroihini]

Tämä kiteyttää ohjeissakin hyvin, että miten hallintasivulle pääsee.

Kyllä tohon joku kiertoreitti onnistuu uskoisin. Mut ei oo helpoksi kyllä tehty. Taidan huomenna kierrättää wanin kytkimen kautta, jolloin wan-yhteydelle tulee sisäinen ip ja siihen voi päästä kiinni. Palaan kun olen testannut.

 

[JzC]

Tämä kiteyttää ohjeissakin hyvin, että miten hallintasivulle pääsee.

Kyllä tohon joku kiertoreitti onnistuu uskoisin. Mut ei oo helpoksi kyllä tehty. Taidan huomenna kierrättää wanin kytkimen kautta, jolloin wan-yhteydelle tulee sisäinen ip ja siihen voi päästä kiinni. Palaan kun olen testannut.

Testasitko tätä minkä laitoin aikaisemmin?

 

[Tege]

No siis .... ekana pitää ymmärtää että samassa L2 (ethernet) verkossa voi olla useita L3 (IP) verkkoja.

Mutta siis jos lähdetään helpoista, niin lätkäise joku läppäri tmv. suoraan zyxelin perään, käsin IP samaan verkkoon ja koita ottaa yhteyttä. Jos toimii noin, niin seuraavaan vaiheeseen eli:

En osaa sokkona niin hyvin, että osaisin kertoa mistä konffeista löytyy, mutta siis UDM pitää tehdä sille ulkoiselle interfacelle uusi IP, joka on samassa verkossa kuin Zyxelin hallinta siltaavassa moodissa. Sitten sisäverko(i)sta tehdään NAT tohon verkkoon.

Joo tolla pitäisi onnistua että laittaa käsin kiinteän osoitteen UDM waniin mikä on samassa verkossa.

 

[sra2010]

Muistelisin, että outbound nat toimii tuossa. Ennen kuidun saapumista oli sama tilanne, adsl modeemi siltaavana ja sen hallintaan pääsi kuitenkin kiinni palomuurin läpi.

 

[Kuka_kusi_muroihini]

Testasitko tätä minkä laitoin aikaisemmin?

Tuo ohje ei tuo mitään uutta sinällään pöytään. Eli wifillä tai lanilla kytkettynä pitää toki passu antaa, että hallintaliittymään pääsee kiinni. Tuo 172-osoite on jotain mitä ei minun mallissani ainakaan ole. Hallintaverkko on 192.168.2.0/24. Eli tämä ei valitettavasti ongelmissani auta.

 

[Kuka_kusi_muroihini]

Joo tolla pitäisi onnistua että laittaa käsin kiinteän osoitteen UDM waniin mikä on samassa verkossa.

Miten UDM waniin laitetaan käsin kiinteä osoite? Minun mielestäni sitä ei voi UDM:llä tehdä, mutta olen todennäköisesti väärässä.

Muistelisin, että outbound nat toimii tuossa. Ennen kuidun saapumista oli sama tilanne, adsl modeemi siltaavana ja sen hallintaan pääsi kuitenkin kiinni palomuurin läpi.

Outbound NAT, mutta mihin ja mitä itse asiassa pitää natata?

Eilen kun sukelsin yön pimeinä tunteina vielä madonreikään, niin ubiquitin foorumilla ihmiset kiroilevat tätä samaa ongelmaa. Tästä tein johtopäätöksen, että ei tämä yksinkertaisesti ole helposti mahdollista. USG:ssä onnistuu lisäämällä jotakin javafiluun. En ole vielä ehtinyt kokeilla kytkimen kautta kierrättämistä, mutta kohta testaan.

 

[topiv]

Miten UDM waniin laitetaan käsin kiinteä osoite? Minun mielestäni sitä ei voi UDM:llä tehdä, mutta olen todennäköisesti väärässä.

Tässä ohje

Set Static IPs on the UDM-Pro

This guide will show you how to add one or multiple static IPs to your Ubiquiti UDM-Pro (or other compatible UniFi product).

techbits.io

 

[Tege]

Hyvä että ohje löytyy. Koska laite mihin ei saa kiinteää osoitetta voisi suoraan lentää roskiin.

 

[Kuka_kusi_muroihini]

Tässä ohje

Set Static IPs on the UDM-Pro

This guide will show you how to add one or multiple static IPs to your Ubiquiti UDM-Pro (or other compatible UniFi product).

techbits.io

Kiitos linkistä, mutta on vain UDM pro:lle. UDM ei tue additional ip addresseja.

 

[Kuka_kusi_muroihini]

Ja homma ratkaisu kytkemällä modeemi unifin kytkimeen (portti x) ja vlan tägäämällä se (portti y) sitä kautta udm:n wan-porttiin. Nyt julkinen ip on tavoitettavissa sisäverkon kautta ja modeemin hallintasivu vastaa. Ja jos mietit, niin vastaus on ei.. hallintasivu/public osoite ei ole avattu julkiseen verkkoon joten sivulle pääsee vain sisäverkosta käsin. Oppia ikä kaikki.

 

[Oksa]

Ja homma ratkaisu kytkemällä modeemi unifin kytkimeen (portti x) ja vlan tägäämällä se (portti y) sitä kautta udm:n wan-porttiin. Nyt julkinen ip on tavoitettavissa sisäverkon kautta ja modeemin hallintasivu vastaa. Ja jos mietit, niin vastaus on ei.. hallintasivu/public osoite ei ole avattu julkiseen verkkoon joten sivulle pääsee vain sisäverkosta käsin. Oppia ikä kaikki.

Hienoa että selvisi, ei vieläkään ymmärrys riitä mikä protokolla tuon tekee. Mikään aiemmin mainittu IP-osoitetason reititys ei ole kyseessä.

 

[Tege]

Ei tosin mene jakeluun ettei waniin ei saisi määriteltyä kiinteää IPta.

 

[hulkki]

Ja homma ratkaisu kytkemällä modeemi unifin kytkimeen (portti x) ja vlan tägäämällä se (portti y) sitä kautta udm:n wan-porttiin. Nyt julkinen ip on tavoitettavissa sisäverkon kautta ja modeemin hallintasivu vastaa. Ja jos mietit, niin vastaus on ei.. hallintasivu/public osoite ei ole avattu julkiseen verkkoon joten sivulle pääsee vain sisäverkosta käsin. Oppia ikä kaikki.

Mikä sinun modeemin malli siis on? Kyllä tuohon modeemin magementtiin pitäisi päästä ilman tuollaistakin kikkailua. Mun ei tarvinu tehdä mitään erikoisia asetuksia UDM Pro SE:stä ja sama toimi vanhalla Edgerouterillakin. En tiedä tarkkaa asetusta mikä tuon Zyxelin päästä mahdollistaa mutta voisko se olla tämä Interface Grouping:

"Interface Grouping supports multiple ports and bridging groups. Each group will perform as an independent network.
To support this feature, you must create mapping groups with appropriate LAN and WAN interfaces using the Add button. The Remove button will remove the grouping and add the ungrouped interfaces to the Default group. Only the default group has IP interface. "

 

[Kuka_kusi_muroihini]

Mikä sinun modeemin malli siis on? Kyllä tuohon modeemin magementtiin pitäisi päästä ilman tuollaistakin kikkailua. Mun ei tarvinu tehdä mitään erikoisia asetuksia UDM Pro SE:stä ja sama toimi vanhalla Edgerouterillakin. En tiedä tarkkaa asetusta mikä tuon Zyxelin päästä mahdollistaa mutta voisko se olla tämä Interface Grouping:

"Interface Grouping supports multiple ports and bridging groups. Each group will perform as an independent network.
To support this feature, you must create mapping groups with appropriate LAN and WAN interfaces using the Add button. The Remove button will remove the grouping and add the ungrouped interfaces to the Default group. Only the default group has IP interface. "

Kyseessä Zyxel NR7102 -malli. Olen samaa mieltä, että pitäisi onnistua ilman kikkailua. En vain saa mitään modeemin interfacea/osoitetta käytettäväksi ilman, että kikkailen. Kikkailemalla siis reititys toimii. Kirjoittelin tosin jo aiemmin, että google on täynnä näitä samoja tapauksia.
Googlehaku

Ja foorumeissa joka puolella on tätä samaa keskustelua.. "pitäisi päästä", mutta ei vaan jostain syystä pääse. Teknisesti en tosiaan ymmärrä mikä homma kyseessä.

En uskaltanut vielä tuota interface groupingia lähteä tutkimaan. Toisaalta jo tuo viimeinen lause saa miettimään, että mitä tällä edes pitäisi saada aikaan:
"Only the default group has IP interface."

 

[hulkki]

Kyseessä Zyxel NR7102 -malli. Olen samaa mieltä, että pitäisi onnistua ilman kikkailua. En vain saa mitään modeemin interfacea/osoitetta käytettäväksi ilman, että kikkailen. Kikkailemalla siis reititys toimii. Kirjoittelin tosin jo aiemmin, että google on täynnä näitä samoja tapauksia.
Googlehaku

Ja foorumeissa joka puolella on tätä samaa keskustelua.. "pitäisi päästä", mutta ei vaan jostain syystä pääse. Teknisesti en tosiaan ymmärrä mikä homma kyseessä.

En uskaltanut vielä tuota interface groupingia lähteä tutkimaan. Toisaalta jo tuo viimeinen lause saa miettimään, että mitä tällä edes pitäisi saada aikaan:
"Only the default group has IP interface."

Tälleen mulla on nää asetukset jos auttaa jotain.

 

[Kuka_kusi_muroihini]

Tälleen mulla on nää asetukset jos auttaa jotain.

Mulla on prikulleen samalla tavalla Paitsi, että internet on muutettu prointernetiksi. Olen toki testannut molempia APN:niä, joten ei se tuostakaan asetuksesta ole kiinni.

 

[jessenic]

Minulla on Zyxel LTE7460:n ja USG:n kanssa niin, että Zyxel (192.168.1.1) on reitittävänä mutta DMZ päällä. USG:n LAN-alue on 192.168.22.x ja WAN-puolella staattinen IP 192.168.1.2 ja gateway tietysti zyxelin .1 osoite. Zyxelissä DMZ on päällä USG:n WAN-osoitteeseen 192.168.1.2.

Ja Zyxelin hallintaan pääsee sisäverkosta, porttiohjaukset toimii ulkoa päin, yhteys nousee katkon jälkeen nopeammin kuin siltatilassa ja lisäksi katkot vähenivät siltatilaan nähden DMZ:lla ja staattisella IP:llä. Tämä johtuu siitä, että "siltatilassa" nuo mobiilirouterit ei oikeasti ole siltatilassa vaan niiden DHCP-palvelin jakaa mobiiliverkolta saatua IP-osoitetta. Joskus osoite voi vaihtua, joka aiheuttaa siltatilassa DHCP:n leaseajan mittaisen katkoksen.

 

[Kuka_kusi_muroihini]

Minulla on Zyxel LTE7460:n ja USG:n kanssa niin, että Zyxel (192.168.1.1) on reitittävänä mutta DMZ päällä. USG:n LAN-alue on 192.168.22.x ja WAN-puolella staattinen IP 192.168.1.2 ja gateway tietysti zyxelin .1 osoite. Zyxelissä DMZ on päällä USG:n WAN-osoitteeseen 192.168.1.2.

Ja Zyxelin hallintaan pääsee sisäverkosta, porttiohjaukset toimii ulkoa päin, yhteys nousee katkon jälkeen nopeammin kuin siltatilassa ja lisäksi katkot vähenivät siltatilaan nähden DMZ:lla ja staattisella IP:llä. Tämä johtuu siitä, että "siltatilassa" nuo mobiilirouterit ei oikeasti ole siltatilassa vaan niiden DHCP-palvelin jakaa mobiiliverkolta saatua IP-osoitetta. Joskus osoite voi vaihtua, joka aiheuttaa siltatilassa DHCP:n leaseajan mittaisen katkoksen.

Joo olet pääsääntöisesti oikeassa mitä kirjoitat. LTE-yhteys voi tosin olla määritelty sillatuksi, ja se voi olla julkisella ja staattisella osoitteella kuitenkin. Useimmiten ihan perus APN-oletusasetuksilla ollaan viittaamasi CGNATin takana ja julkkari muuttuu kun uusi osoite arvotaan poolista aika ajoin.

 

[jessenic]

Joo olet pääsääntöisesti oikeassa mitä kirjoitat. LTE-yhteys voi tosin olla määritelty sillatuksi, ja se voi olla julkisella ja staattisella osoitteella kuitenkin. Useimmiten ihan perus APN-oletusasetuksilla ollaan viittaamasi CGNATin takana ja julkkari muuttuu kun uusi osoite arvotaan poolista aika ajoin.

Minulla on käytössä julkinen, ei-staattinen IP-osoite eli ei CGNAT (Telian prointernet APN). Jos olisi CGNAT niin ei tuosta säädöstä mitään hyötyä, kun ulkoapäin tuleva liikenne joka tapauksessa estetty.

 

[k70]

Joo olet pääsääntöisesti oikeassa mitä kirjoitat. LTE-yhteys voi tosin olla määritelty sillatuksi, ja se voi olla julkisella ja staattisella osoitteella kuitenkin. Useimmiten ihan perus APN-oletusasetuksilla ollaan viittaamasi CGNATin takana ja julkkari muuttuu kun uusi osoite arvotaan poolista aika ajoin.

Ymmärtääkseni ei oikein voi olla sillattuna ”oikeasti”. Modeemi saa osoitteen mobiiliverkon signaloinnissa. Eli siellä ei ole DHCP:tä, joka jakelisi osoitteita. Se yksi mobiiliverkosta tuleva ip siis on aina modeemilla, koska ”sillan” takana oleva tavallinen reititin ei voi hakea osoitetta mobiiliverkosta. ”Silta” on siis jonkinlainen viritys, jolla modeemi tarjoaa eteenpäin sitä samaa ip osoitetta LAN puolelle, joka sillä itsellä jo on käytössä.

 

[Kuka_kusi_muroihini]

Minulla on käytössä julkinen, ei-staattinen IP-osoite eli ei CGNAT (Telian prointernet APN). Jos olisi CGNAT niin ei tuosta säädöstä mitään hyötyä, kun ulkoapäin tuleva liikenne joka tapauksessa estetty.

Ah nyt ymmärsin, ja siis meillä on molemmilla siis prointernet APN käytössä. Minulla ei ole ollut mainitsemiasi katko-ongelmia onneksi pitkään aikaan, mutta ymmärrän kyllä mistä puhut.
Sen kyllä muistan, että kun modeemi usein katkoi LTE-yhteyden yöllä ja vaikka yhteys oli palautunut takaisin, niin USG ei ollut asiasta tietoinen. USG näki, että internet ei ole saatavilla vaikka modeemista käsin yhteys samaan aikaan toimi. Näitä katkoja kun sitten tapahtui useammin niin ymmärsin, että katko on modeemissa minimaalinen, ehkä vain muutaman sekunnin mittainen ja minulle se näkyy pahimmillaan tuntien katkoksena. Katko saattoi johtua mm. taajuusalueen yövirransäästöstä, jolloin modeemi joutui yhdistämään uudelleen ja bitti hetkellisesti katkesi. Osoitteen vaihtuminen ei mielestäni katkona näkynyt, mutta mistäs sitä nyt jälkikäteen tietää.

Joka tapauksessa vaikka katko itsessään oli lyhyt, niin USG:sta piti tosiaan irrottaa fyysisesti aina wan-kaapeli irti ja kytkeä se takaisin kiinni. Tämän jälkeen USG ymmärsi, että internet on palautunut ja kuso kulkee. Yritin tuohon automatisoida kytkimen portinhuuhtelua, mutta oli liian vaikeaa ja tyydyin purkkaviritykseen. Kytkin tuolloin(kin) erillisen pikkukytkimen modeemin ja usg:n väliin, jonka virtalähteen automatisoin pois päältä/päälle kun kohde internetissä ei vastannut 5min pingiin.

Lopulta nämä katkot loppuivat tyystin ja ainakin operaattori kuittasi, että eivät kyseisen maston virransäästöä enää toteuttaneet.

 

[Kuka_kusi_muroihini]

Ymmärtääkseni ei oikein voi olla sillattuna ”oikeasti”. Modeemi saa osoitteen mobiiliverkon signaloinnissa. Eli siellä ei ole DHCP:tä, joka jakelisi osoitteita. Se yksi mobiiliverkosta tuleva ip siis on aina modeemilla, koska ”sillan” takana oleva tavallinen reititin ei voi hakea osoitetta mobiiliverkosta. ”Silta” on siis jonkinlainen viritys, jolla modeemi tarjoaa eteenpäin sitä samaa ip osoitetta LAN puolelle, joka sillä itsellä jo on käytössä.

Mielenkiintoista. Tavallaan siltatila tarkoittaa kuitenkin sitä, että julkinen osoite näkyy suoraan reitittävälle laitteelle (esim. UDM) asti. Ja niinhän se tosiaan tekee UDM:n näkökulmasta, mutta ei tee sitä sitten perinteisen siltatilan mukaisesti. Voisiko tämä jopa selittää kokemani haasteet reitityksen kanssa sisäverkosta modeemin hallintaliittymään.

 

[jessenic]

Ah nyt ymmärsin, ja siis meillä on molemmilla siis prointernet APN käytössä. Minulla ei ole ollut mainitsemiasi katko-ongelmia onneksi pitkään aikaan, mutta ymmärrän kyllä mistä puhut.
Sen kyllä muistan, että kun modeemi usein katkoi LTE-yhteyden yöllä ja vaikka yhteys oli palautunut takaisin, niin USG ei ollut asiasta tietoinen. USG näki, että internet ei ole saatavilla vaikka modeemista käsin yhteys samaan aikaan toimi. Näitä katkoja kun sitten tapahtui useammin niin ymmärsin, että katko on modeemissa minimaalinen, ehkä vain muutaman sekunnin mittainen ja minulle se näkyy pahimmillaan tuntien katkoksena. Katko saattoi johtua mm. taajuusalueen yövirransäästöstä, jolloin modeemi joutui yhdistämään uudelleen ja bitti hetkellisesti katkesi. Osoitteen vaihtuminen ei mielestäni katkona näkynyt, mutta mistäs sitä nyt jälkikäteen tietää.

Joka tapauksessa vaikka katko itsessään oli lyhyt, niin USG:sta piti tosiaan irrottaa fyysisesti aina wan-kaapeli irti ja kytkeä se takaisin kiinni. Tämän jälkeen USG ymmärsi, että internet on palautunut ja kuso kulkee. Yritin tuohon automatisoida kytkimen portinhuuhtelua, mutta oli liian vaikeaa ja tyydyin purkkaviritykseen. Kytkin tuolloin(kin) erillisen pikkukytkimen modeemin ja usg:n väliin, jonka virtalähteen automatisoin pois päältä/päälle kun kohde internetissä ei vastannut 5min pingiin.

Lopulta nämä katkot loppuivat tyystin ja ainakin operaattori kuittasi, että eivät kyseisen maston virransäästöä enää toteuttaneet.

Käytännössä mobiiliverkossa IP-osoite vaihtuu aina kun yhteys katkeaa mistä vain syystä. Ja DHCP kun ei tue tuollaista, niin osoitteen vaihtuminen näkyy pidempänä katkona kytketylle laitteelle tai laite ei osaa herätä välttämättä ollenkaan. Siksi ns. siltatilaa kannattaa välttää, jos DMZ-mahdollisuus on.

 

[Lassivv]

Olisi tarkoitus rakennella kaverille uusi sisäverkko ja heittää 15v vanha asus ja yläkerran tlink pois.

Netti tulee kuitumuuntimella. Tarkoitus olisi laittaa dream router heti perään ja yläkertaan joku ap wlan lautanen.

Ongelmana on että vaikka olen ollut unifyn storessa ilmotus listalla niin ei ole dreamrouteria ollut muka 6kk yhtäkään kaupassa myytävänä.Saako noita jostain muualta järki hintaan, tuntuu etteivät vaan halua laittaa niitä omaan kauppaansa jostain syystä kun ei ole yhtäkään näkynyt sadoilla 6kk aikana.

 

[k70]

Mielenkiintoista. Tavallaan siltatila tarkoittaa kuitenkin sitä, että julkinen osoite näkyy suoraan reitittävälle laitteelle (esim. UDM) asti. Ja niinhän se tosiaan tekee UDM:n näkökulmasta, mutta ei tee sitä sitten perinteisen siltatilan mukaisesti. Voisiko tämä jopa selittää kokemani haasteet reitityksen kanssa sisäverkosta modeemin hallintaliittymään.

Voi hyvin selittää monia ongelmia. Juuri tuo jessenicin yllä mainitsema on ongelma, kun DHCP client (UDM) olettaa että lease on aina voimassa loppuun asti. Jostain syystä mobiiliverkko on kuitenkin voinut sopia modeemin kanssa jo uudesta osoitteesta, jota UDM ei sitten ymmärrä kysellä, kun vanha olisi lease timen mukaan vielä voimassa. Arvelisin että modeemien siltausviritykset tämän takia tarjoavat hyvin lyhyitä leaseja, mutta ainahan se ei riitä, ja sitten yhteys ei toimi, ennen kun DHCP client alkaa kyselemään modeemilta jatkoa leaselle, ja saa sitten sen uuden osoitteen.

 

[escalibur]

Olisi tarkoitus rakennella kaverille uusi sisäverkko ja heittää 15v vanha asus ja yläkerran tlink pois.

Netti tulee kuitumuuntimella. Tarkoitus olisi laittaa dream router heti perään ja yläkertaan joku ap wlan lautanen.

Ongelmana on että vaikka olen ollut unifyn storessa ilmotus listalla niin ei ole dreamrouteria ollut muka 6kk yhtäkään kaupassa myytävänä.Saako noita jostain muualta järki hintaan, tuntuu etteivät vaan halua laittaa niitä omaan kauppaansa jostain syystä kun ei ole yhtäkään näkynyt sadoilla 6kk aikana.

Jos ei ole pakko olla Dream Router, kannattaa harkita myös Expressiä. Mielestäni se on vuoden verkkolaite, vaikka onkin julkaistu viime vuoden puolella. Kanavallani löytyy video koko laitteesta.

 

[hulkki]

Minulla on Zyxelin 4G ulkomodeemi joka on IP-passthrought tilassa. Modeemin hallintasivulla laite ilmoittaa DNS serveriksi ISP:n IP:t. Modeemin perässä on UDM Pro SE jossa asetettu DNS serveriksi 1.1.1.1. Kumpaa DNS serveriä tuo nyt käyttää ja voinko jotenkin todentaa asian?

 

[mikajh]

Kumpaa DNS serveriä tuo nyt käyttää ja voinko jotenkin todentaa asian?

Esimerkiksi lähiverkon asiakaslaitteella käymällä vaikkapa DNS leak test

 

[Kuka_kusi_muroihini]

Minulla on Zyxelin 4G ulkomodeemi joka on IP-passthrought tilassa. Modeemin hallintasivulla laite ilmoittaa DNS serveriksi ISP:n IP:t. Modeemin perässä on UDM Pro SE jossa asetettu DNS serveriksi 1.1.1.1. Kumpaa DNS serveriä tuo nyt käyttää ja voinko jotenkin todentaa asian?

Sun lähiverkko kyselee (tai pitäis kysellä) nimiä niistä osoitteista, mitkä sulla lukee tuolla udm:n dns-kohdassa:

Se mitä zyxelissä on on todennäköisesti käytössä vain silloin, kun ajat Zyxelin diagnostic-valikon kautta nslookup-testin.