Ei tarvitse. Laite saa automaattisesti IP-osoitteen eli kytket vaan suoraan ethernettiin kiinni.
Etkö nyt vastannut omaan kysymykseesi?
Noh.. Nappaisitko itse samassa tilanteessa sisäverkosta aina internetin pois käytöstä jotta pääset yhdellä läppärillä kiinni modeemin hallintasivulle? Itseä tämä ei siis varsinaisesti houkuttele ja siksi kyselin apuja.
Mitä sinun pitää touhuta siellä Zyxelissä säännöllisesti kun kerran olet hommannut erillisen reitittimen? Se pitäisi saada siltaavaan tilaan jolloin hallinnassa ei ole mitään tehtävää. Jos saat Zyxelistä sisäverkon osoitteen niin on kyseessä yllä mainittu tupla-nat enkä oikein keksi mitä järkeä on tällaista virittää ja hidastaa verkon toimintaa. Menee Unifin laite hukkaan kun Zyxel joutuu tekemään nattausta huonommalla raudalla.
Ei sieltä oikein mitään löydy. Eihän siellä ole kuin hallintaverkon aliverkko ja siltatilan säätö joka periaatteessa tähän voisi vaikuttaa. Tässä lienee ilmeisesti tarve tehdä staattista reititystä tai sitten vlanittaa wan-yhteys kytkimen kautta, mutta nämä on tehtävä siis udm:ssä. Hieman tästä googlettelin ja sen perusteella tulkitsen näin. Joku minua viisaampi voisi kertoa, että miten tämä oikeasti tapahtuu ennen kuin rikon jotain.
Nyt tipuin kärryiltä. Kyseessä on ulkomodeemi joka on talon katolla. Mistä reitittimestä sinä viestissäsi oikein puhut? Modeemi on siltaavassa tilassa ja kommenttisi "hallinnassa ei ole mitään tehtävää" on...noh outo. Kuinka moni 4G/5G-modeemin omistava asentaa laitteen kerralla kuntoon, eikä säädä mm. taajuusalueita tai komboja? Meistä aika moni tätä tekee. Jos epäilyttää, niin käy esim. tämän foorumin vastaavilla keskustelusäikeillä tutkimassa
Mistä tuplanatista myös puhut? Laite on siltaavana ja sille on julkisen osoitteen lisäksi hallintaliittymää varten olemassa sisäverkon osoitekin. Hallintaliittymän sisäverkon osoitteen olemassa olo ei tarkoita, että julkisella osoitteella olisi tuplanat käytössä sisäverkon suuntaan.Joo sama kombo täälläkin ja siltaava tila, mutta en pääse hallintaan kiinni. Mulla ei ole päällekkäisiä ipareita käytössä ja zyxelin hallintaverkko on eri poolista kuin udm:n tarjoama sisäverkko.
Pahoittelut epäselvästä vastauksesta, mutta jos katsot omaa alkuperäistä kysymystäsi niin mainitset "WAN-reitittimen", siitä puhun. Et kertonut ko. laitteen mallia mutta sen sijaan mainitsit saavasi tietokoneen siihen kytkiessäsi privaattiosoitteen joka melko vahvasti viittaa laitteen olevan NAT-tilassa. Siltaava laite antaa joka laitteelle julkisen IP-osoitteen.Nyt tipuin kärryiltä. Kyseessä on ulkomodeemi joka on talon katolla. Mistä reitittimestä sinä viestissäsi oikein puhut? Modeemi on siltaavassa tilassa ja kommenttisi "hallinnassa ei ole mitään tehtävää" on...noh outo. Kuinka moni 4G/5G-modeemin omistava asentaa laitteen kerralla kuntoon, eikä säädä mm. taajuusalueita tai komboja? Meistä aika moni tätä tekee. Jos epäilyttää, niin käy esim. tämän foorumin vastaavilla keskustelusäikeillä tutkimassa
Ja sitten tuo viimeisin lauseesi: "säätöläppäri piuhalla Zyxelin toiseen vapaaseen porttiin?". Zyxeli on siis ulkomodeemi jossa on yksi wan-portti. Ei moniporttinen reititin. Ja jos siellä olisin monta porttia, niin ei olisi kovin mielekäs temppu edelleenkään vetää lanka katolta sisätilaan ja kytkeytyä aina siihen kun haluaa yhteyden parametrejä muuttaa.
Kokeile 172.16.1.1 tai 192.168.8.1
Lisäksi sun sisäverkosta pitää olla reitti siihen UDM:n ja Zyxelin väliseen verkkoon ja ehkä myös NAT jos modeemissa ei ole default-gw:tä. Jotkut versiot myös vaatii että se hallintaliikenne tulee tietystä iipparista.
Okei, otetaan pari sisäänhengitystä ja aluksi pahoittelut tökeröstä ulostulosta. Luin viestisi jo lähtökohtaisesti jostain syystä vittuiluna, eli tulkitsin sen väärin ja tästä pahoittelut. Ja kirjoitin aiemmin tosiaan reitittimestä ja tämäkin täällä virhe.Pahoittelut epäselvästä vastauksesta, mutta jos katsot omaa alkuperäistä kysymystäsi niin mainitset "WAN-reitittimen", siitä puhun. Et kertonut ko. laitteen mallia mutta sen sijaan mainitsit saavasi tietokoneen siihen kytkiessäsi privaattiosoitteen joka melko vahvasti viittaa laitteen olevan NAT-tilassa. Siltaava laite antaa joka laitteelle julkisen IP-osoitteen.
Onko Unifin ja Zyxelin privaattiverkot samaa aluetta? Jos Zyxeliin on viritelty tuollainen että toimii "ohi" siltauksen niin varmistaisin ensin että Unifi antaa eri verkon osoitteen kuin Zyxelin priva-alue. Esim. jos Zyxeliltä saamasi sisäverkon gatewayn kolme ensimmäistä osaa ovat 192.168.1 niin varmistaisin että Unifissa on eri alue, siis vaikka 192.168.10.x
Edit: ja vielä siis niin, että Zyxelissä on sen oma oletusalue ja unifissa jokin muu
PS. aika paljon sinä jaksat vittuilla avunpyynnön ohessa
Ei ne näitä verkkoalueita voi olla, eivätkä siis ole. Mikään laite ei kotiverkossa jaa tuollaisia osoitteita ja 8 aliverkko taitaa olla google wifin oletusverkko. En muista muualla nähneeni tuota oletusaliverkkoa.
Tämä taitaa olla se, mitä itsekin tuolta googlesta yritin selvitellä. Eli tarkoittaako tämä, että jonnekin pitää kertoa staattinen reitti 192.168.2.0/24 joka työnnetään...öö wanin suuntaan..vai miten hitossa toi menee?
Ei niitä siellä LAN:ssa olekaan.
Eipä mitään, olihan se oma viesti kieltämättä vähän kärkkäästi kirjoitettu. Ymmärrän tuon setupin nyt mutta täytyy sanoa että Zyxelissä on jokin ominaisuus mitä en tunne. Ei ole tullut itselle vastaan tuollaista siltausta joka osaa työaseman kytkiessä "vaihtaa" priva-verkkoon.
Ja olet kokeillut ettei löydy osoitteesta 192.168.2.1?
Ihan mielenkiinnosta, miltä arp -a -komennon output näyttää komentorivillä sen jälkeen kun olet vieraillut tuossa hallintaosoitteessa?
Joo siis mä olen nimenomaan etsinyt sitä potentiaalista sisäverkon ip:tä mikä sitten kuitenkin olisi unifin verkon takaa käytettävissä, mutta alkaa kaikki .1 osoitteet loppumaan kesken. Kyllä tää jää jotenkin nyt reitityshaasteeksi ja menee sormi suuhun. Eikä tosiaan löydy sillä 192.168.2.1 osoitteella, mutta sillä toki löytyy kun neppaa läppärin suoraan piuhaan kiinni..
On itsellekin uusi ja erikoinen juttu. En siis ymmärrä miten tuo kuvio toimii. Läppäri piuhaan kiinni ja zyxel jakaa aliverkosta ensimmäisen vapaan osoitteen 192.168.2.X. Kun saman piuhan kytkee udm:n, niin siltatilalla julkinen ip käytössä ja udm luontaisesti raportoi vain sen julkisen osoitteen näkemättä mitään muuta. Hitto, saako udm:stä jostain tehtyä arppikomentoa että näkisi mitä taulussa on. Tai tracertilla katsoa mitä kautta reitti voi edes toimia.
Kyllä se sama 192.168.8.1 siellä näkyy.Ihan mielenkiinnosta, miltä arp -a -komennon output näyttää komentorivillä sen jälkeen kun olet vieraillut tuossa hallintaosoitteessa?
Joku viisaampi voisi valaista miten tämä toimii
Kun Zyxel ei ole samassa aliverkossa, ei myöskään default GW eikä unifi tunne sinne reittiä niin millä se tuon tiedon välittää....Testasitko tätä minkä laitoin aikaisemmin?Tämä kiteyttää ohjeissakin hyvin, että miten hallintasivulle pääsee.
Kyllä tohon joku kiertoreitti onnistuu uskoisin. Mut ei oo helpoksi kyllä tehty. Taidan huomenna kierrättää wanin kytkimen kautta, jolloin wan-yhteydelle tulee sisäinen ip ja siihen voi päästä kiinni. Palaan kun olen testannut.
Joo tolla pitäisi onnistua että laittaa käsin kiinteän osoitteen UDM waniin mikä on samassa verkossa.
Tuo ohje ei tuo mitään uutta sinällään pöytään. Eli wifillä tai lanilla kytkettynä pitää toki passu antaa, että hallintaliittymään pääsee kiinni. Tuo 172-osoite on jotain mitä ei minun mallissani ainakaan ole. Hallintaverkko on 192.168.2.0/24. Eli tämä ei valitettavasti ongelmissani auta.Testasitko tätä minkä laitoin aikaisemmin?
Miten UDM waniin laitetaan käsin kiinteä osoite? Minun mielestäni sitä ei voi UDM:llä tehdä, mutta olen todennäköisesti väärässä.
Outbound NAT, mutta mihin ja mitä itse asiassa pitää natata?
Tässä ohje
techbits.io
Kiitos linkistä, mutta on vain UDM pro:lle. UDM ei tue additional ip addresseja.Tässä ohje
Set Static IPs on the UDM-Pro
This guide will show you how to add one or multiple static IPs to your Ubiquiti UDM-Pro (or other compatible UniFi product).
Hienoa että selvisi, ei vieläkään ymmärrys riitä mikä protokolla tuon tekee. Mikään aiemmin mainittu IP-osoitetason reititys ei ole kyseessä.
Mikä sinun modeemin malli siis on? Kyllä tuohon modeemin magementtiin pitäisi päästä ilman tuollaistakin kikkailua. Mun ei tarvinu tehdä mitään erikoisia asetuksia UDM Pro SE:stä ja sama toimi vanhalla Edgerouterillakin. En tiedä tarkkaa asetusta mikä tuon Zyxelin päästä mahdollistaa mutta voisko se olla tämä Interface Grouping:
Kyseessä Zyxel NR7102 -malli. Olen samaa mieltä, että pitäisi onnistua ilman kikkailua. En vain saa mitään modeemin interfacea/osoitetta käytettäväksi ilman, että kikkailen. Kikkailemalla siis reititys toimii. Kirjoittelin tosin jo aiemmin, että google on täynnä näitä samoja tapauksia.
Mulla on prikulleen samalla tavalla
Tälleen mulla on nää asetukset jos auttaa jotain.
Paitsi, että internet on muutettu prointernetiksi. Olen toki testannut molempia APN:niä, joten ei se tuostakaan asetuksesta ole kiinni.Joo olet pääsääntöisesti oikeassa mitä kirjoitat. LTE-yhteys voi tosin olla määritelty sillatuksi, ja se voi olla julkisella ja staattisella osoitteella kuitenkin. Useimmiten ihan perus APN-oletusasetuksilla ollaan viittaamasi CGNATin takana ja julkkari muuttuu kun uusi osoite arvotaan poolista aika ajoin.
Minulla on käytössä julkinen, ei-staattinen IP-osoite eli ei CGNAT (Telian prointernet APN). Jos olisi CGNAT niin ei tuosta säädöstä mitään hyötyä, kun ulkoapäin tuleva liikenne joka tapauksessa estetty.
Ymmärtääkseni ei oikein voi olla sillattuna ”oikeasti”. Modeemi saa osoitteen mobiiliverkon signaloinnissa. Eli siellä ei ole DHCP:tä, joka jakelisi osoitteita. Se yksi mobiiliverkosta tuleva ip siis on aina modeemilla, koska ”sillan” takana oleva tavallinen reititin ei voi hakea osoitetta mobiiliverkosta. ”Silta” on siis jonkinlainen viritys, jolla modeemi tarjoaa eteenpäin sitä samaa ip osoitetta LAN puolelle, joka sillä itsellä jo on käytössä.
Ah nyt ymmärsin, ja siis meillä on molemmilla siis prointernet APN käytössä. Minulla ei ole ollut mainitsemiasi katko-ongelmia onneksi pitkään aikaan, mutta ymmärrän kyllä mistä puhut.
Mielenkiintoista. Tavallaan siltatila tarkoittaa kuitenkin sitä, että julkinen osoite näkyy suoraan reitittävälle laitteelle (esim. UDM) asti. Ja niinhän se tosiaan tekee UDM:n näkökulmasta, mutta ei tee sitä sitten perinteisen siltatilan mukaisesti. Voisiko tämä jopa selittää kokemani haasteet reitityksen kanssa sisäverkosta modeemin hallintaliittymään.
Käytännössä mobiiliverkossa IP-osoite vaihtuu aina kun yhteys katkeaa mistä vain syystä. Ja DHCP kun ei tue tuollaista, niin osoitteen vaihtuminen näkyy pidempänä katkona kytketylle laitteelle tai laite ei osaa herätä välttämättä ollenkaan. Siksi ns. siltatilaa kannattaa välttää, jos DMZ-mahdollisuus on.Ah nyt ymmärsin, ja siis meillä on molemmilla siis prointernet APN käytössä. Minulla ei ole ollut mainitsemiasi katko-ongelmia onneksi pitkään aikaan, mutta ymmärrän kyllä mistä puhut.
Sen kyllä muistan, että kun modeemi usein katkoi LTE-yhteyden yöllä ja vaikka yhteys oli palautunut takaisin, niin USG ei ollut asiasta tietoinen. USG näki, että internet ei ole saatavilla vaikka modeemista käsin yhteys samaan aikaan toimi. Näitä katkoja kun sitten tapahtui useammin niin ymmärsin, että katko on modeemissa minimaalinen, ehkä vain muutaman sekunnin mittainen ja minulle se näkyy pahimmillaan tuntien katkoksena. Katko saattoi johtua mm. taajuusalueen yövirransäästöstä, jolloin modeemi joutui yhdistämään uudelleen ja bitti hetkellisesti katkesi. Osoitteen vaihtuminen ei mielestäni katkona näkynyt, mutta mistäs sitä nyt jälkikäteen tietää.
Joka tapauksessa vaikka katko itsessään oli lyhyt, niin USG:sta piti tosiaan irrottaa fyysisesti aina wan-kaapeli irti ja kytkeä se takaisin kiinni. Tämän jälkeen USG ymmärsi, että internet on palautunut ja kuso kulkee. Yritin tuohon automatisoida kytkimen portinhuuhtelua, mutta oli liian vaikeaa ja tyydyin purkkaviritykseen. Kytkin tuolloin(kin) erillisen pikkukytkimen modeemin ja usg:n väliin, jonka virtalähteen automatisoin pois päältä/päälle kun kohde internetissä ei vastannut 5min pingiin.
Lopulta nämä katkot loppuivat tyystin ja ainakin operaattori kuittasi, että eivät kyseisen maston virransäästöä enää toteuttaneet.
Voi hyvin selittää monia ongelmia. Juuri tuo jessenicin yllä mainitsema on ongelma, kun DHCP client (UDM) olettaa että lease on aina voimassa loppuun asti. Jostain syystä mobiiliverkko on kuitenkin voinut sopia modeemin kanssa jo uudesta osoitteesta, jota UDM ei sitten ymmärrä kysellä, kun vanha olisi lease timen mukaan vielä voimassa. Arvelisin että modeemien siltausviritykset tämän takia tarjoavat hyvin lyhyitä leaseja, mutta ainahan se ei riitä, ja sitten yhteys ei toimi, ennen kun DHCP client alkaa kyselemään modeemilta jatkoa leaselle, ja saa sitten sen uuden osoitteen.
Jos ei ole pakko olla Dream Router, kannattaa harkita myös Expressiä. Mielestäni se on vuoden verkkolaite, vaikka onkin julkaistu viime vuoden puolella.
Kanavallani löytyy video koko laitteesta.
Esimerkiksi lähiverkon asiakaslaitteella käymällä vaikkapa DNS leak test
Sun lähiverkko kyselee (tai pitäis kysellä) nimiä niistä osoitteista, mitkä sulla lukee tuolla udm:n dns-kohdassa:
