[Gelöst] Ubiquiti USG hinter Fritzbox mit Telefonanlage im Bridgemodus

Hallo Leute,

ich habe eine Frage zum gemeinsamen Betrieb von Fritzbox und USG. In einem ähnlichen Thread habe ich gesehen, dass es hier einige Leute mit Ahnung zu dem Thema gibt. Insofern hoffe ich, ihr könnt mir auch weiterhelfen...

Hier erstmal mein Setup und wie es gewachsen ist:

Mein Internet bekomme ich über Vodafone Kabel. Den Vodafone-eigenen Kabelrouter hatte ich schon vor einiger Zeit rausgeschmissen, und durch meine eigene Fritzbox 6590 ersetzt. Diese fungierte als integriertes Kabelmodem, Router, Gateway, DNS Server und Telefonanlage. Dann habe ich angefangen, mein Heimnetz auf Unifi umzustellen, und nach und nach mein Unifi Equipment zu erweitern (managed Switches, Access Points, etc.). Irgendwann habe ich mir die USG zugelegt, um VLANs anlegen zu können. Dann kam natürlich die Frage auf, wie ich Fritzbox und USG gemeinsam am besten betreibe. Ich habe dazu einige Threads gelesen (doppeltes NAT, etc). Am Ende habe ich die Fritzbox auf IP 192.168.2.1 konfiguriert, auf Bridgemodus geschaltet und die USG (IP 192.168.1.1) an den entsprechend konfigurierten LAN-Port gehängt. Hat - nach einigem Gefrickel - auch einwandfrei funktioniert. Die Fritzbox läuft jetzt nur noch als Kabelmodem und Telefonanlage. Gateway und Routing macht die USG dahinter.

Das einzige Problem ist, dass ich auf die Fritzbox nicht mehr ohne weiteres zugreifen kann. Laut AVM-Manual geht das über einen gebridgeden LAN-Port auch nicht. Wenn ich auf die Fritzbox zugreifen will, muss ich meinen Laptop nehmen, ihn an einen nicht-gebridgeden LAN-Port der Fritte direkt anschliessen und mir eine neue IP von der Fritte zuweisen lassen. Dann geht es. Ich kann Updates fahren und die Telefon-Logs einsehen. Ist natürlich nervig. Deswegen meine Frage: Habt ihr eine Idee, wie ich das "vom Sofa aus" über mein Heimnetz kann? Oder muss ich dazu mein Setup ändern?

Ja, genau das ist das Problem. Deswegen hänge ich meinen Laptop z.Z. dann halt manuell auch an einen anderen LAN-Port der Fritzbox. Ich weiss halt nicht, ob man die Fritbox in irgendeiner Form "überlisten" kann, dennoch über den gebridgeden LAN-Port zu reagieren. Oder ob man ein zusätzliches LAN-Kabel von meinem managed Switch zur Fritzbox an einen nicht-gebridgeden LAN-Port der Fritte zieht und dann evt. mit statischen Routen agieren kann. Wisst ihr das?

Hardware-seitig könnte ich wahrscheinlich auch das original Vodafone Kabel-Modem wieder einbauen, das im Bridge-Modus fahren, dann die USG dahinter und die Fritte als reinen IP Client innerhalb meines Netzes als reine Telefonanlage betreiben. Aber dann habe ich wieder ein Device mehr im System, und da bin ich nicht unbedingt scharf drauf.

@noob_at_pc Glaube Du hast Ahnung von dem Thema: Hast Du eine Idee oder Empfehlung hierzu?

@noob_at_pc: So, endlich mal zum Testen gekommen. So sieht's aus:

(0) Setup
- Mein Standard LAN läuft auf 192.168.1.0/24
- Mein USG läuft auf 192.168.1.1
- Die gebridgete Fritzbox ist fix auf 192.168.2.1 konfiguriert.

(1) Unifi Controller:
- Zusätzlich zu meinem bestehenden default "LAN", habe ich ein VLAN "FritzOnly" Netzwerk mit der Nummer 10 angelegt und auf USG Port LAN1 konfiguriert. Dort hängt mein (managed) Switch dran.
- Konfiguration der Switch-Port-Profile am Switch:
o Uplink Port und der, an dem der Controller hängt: All
o Port 24: FritzOnly
o Alle anderen: LAN
- USG und Switch provisioniert.

(2) Hardware:
- LAN-Kabel zwischen Port 24 am Switch und Fritzbox (LAN2, nicht gebridged) verlegt.

(3) Zugangsversuch vom Laptop aus (hängt per WLAN am AP im LAN Heimnetz):
- ping 192.168.2.1 funktioniert. Hatte mich schon gefreut.
- Beim Browser Zugriff auf https://192.168.2.1/ lande ich jetzt allerdings am Login-Screen des USGs und nicht auf der Fritzbox. <-- ???
- Beim Browser Zugriff auf https://192.168.1.1/ (so wie erwartet) auch.

Hast Du eine Idee, was ich noch machen muss, um die Fritzbox zu erreichen?

Dank Dir, @noob_at_pc. Habe jetzt folgende Regel angelegt und provisioniert:

- General:
o Type: LAN Out
o Description: Bridge to Fritzbox
o Rule applied: After pre-defined rules
o Action: Accept
o IP4 protocol: TCP
- Source:
o Source Type: Network
o Network: LAN
o Network type: IP4 Subnet
o MAC address: <leer>
- Destination:
o Destination type: IP address
o IP4 Adress: 192.168.2.1
o Port: 80

Ändert aber leider nichts. Browser Zugriff auf die 2.1 endet immer noch auf der USG und nicht auf der Fritzbox.

Stimmt mit der Regel was nicht?

Dank Dir. Ja, das muesste bei mir über die USG laufen. Habe gerade versucht damit eine statische Route zu erstellen, aber komme nicht weiter, weil meine Settings nicht akzeptiert werden. Hier mein Versuch:

- Name: Route to Fritzbox
- Destination network: 192.168.2.0/24
- Distance: 1
- Static Route Type: Next hop (die Alternativen sind Interface und Black Hole)
- Next Hop: 192.168.2.1 (IP von der Fritzbox, die ich hinter dem USG ansprechen möchte).

Denkfehler?

@noob_at_pc: OK. Hast Du Zeit?

@noob_at_pc: Habe einen privaten Chat aufgemacht...

So, ihr Lieben. Und jetzt für Alle. Profi-Nerd @noob_at_pc hat die Kiste GEROCKT!

Hier SEIN Setup, das bei mir nun schon seit einigen Tagen läuft wie eine 1.

(1) Hardware Setup
- Fritte agiert als Kabelmodem und Telefonanlage und ist fix auf eine IP ausserhalb meines Heimnetzes konfiguriert (z.B. 192.168.2.1).
- Lan4 der Fritte ist gebridged und hängt am Wan1 Port der USG. Wie bei AVM nachzulesen, kann man über einen gebridgeden Port nicht auf die Fritte zugreifen.
- Lan1 der Fritte ist nicht gebridged und hängt am Lan2/Wan2 Port der USG. Ja, damit sind Fritte und USG 2x verbunden, aber über diese Verbindung kann man auf die Fritte zugreifen. DAS ist der Trick!
- Der Lan1 Port der USG hängt an meinem Switch und bildet die Schnittstelle zum Heimnetz (z.B. 192.168.1.0/24).

(2) Unifi Controller Setup
- Unter Settings -> Networks gibt es die Standard Wan1 und LAN Corporate Netze eines regulären Setups, die auf die Wan1 und Lan1 Ports der USG konfiguriert sind.
- @noob_at_pc hat dann dort aber ein weiteres Wan2 Netz über den Lan2/Wan2 Port der USG konfiguriert. Das Netz hat eine statische IP im Netz der Fritte (z.B. 192.168.2.2). Unter "Load Balancing" ist das Netzt als "Failover only" konfiguriert. Somit wird diese "zweite" Verbindung zur Fritte nur genutzt, wenn über das reguläre Wan1 keine Verbindung möglich ist. Somit wird doppeltes NAT vermieden. Cool, oder???
- Dann muss unter Settings -> Router & Firewall -> LAN Out noch sichergestellt werden, dass man aus dem Heimnetz (192.168.1.0/24) auf die Fritte darf. Dazu muss man eine neue Regel anlegen, alle IP4 Protokolle akzeptieren, als "Source" das gesamte "Network" konfigurieren, und unter "Destination" die IP Adresse der Fritte eintragen (s.o. 192.168.2.1).

USG provisionieren, warten, und schon kann man auf die Fritte zugreifen.

Für @noob_at_pc (er ist sehr bescheiden!) war das ein "Hack". M.E. ist das DEUTLICH besser als alle anderen "Lösungen", die ich im Internet gefunden habe (z.B. doppeltes NAT, Zusatz-Kabelmodem, oder Konfigurationsfiles auf der USG per ssh manipulieren)!

Also, nochmal ein ganz, ganz dickes, fettes Dankeschön an @noob_at_pc für Dein Hilfsangebot, den Freizeiteinsatz, und DIE Lösung. Ich hoffe (und denke), dass noch viele User davon profitieren können!!!

Du hast in der Netzwerk-Config ganz oben den Port nicht assigned. Da muss "Wan2/LAn2" stehen. Schau mal, ob es dann funzt...

Edit:
- Und lass unter "Common Settings" -> "DNS Server" auch mal den DNS1 Server Eintrag leer.
- In der Firewall-Config steht bei mir unter "Source" -> "Network" LAN1 drin, bei Dir nur LAN, wenn ich das richtig sehe. Vielleicht auch nochmal nachschauen.
- Rest sieht gut aus.

@noob_at_pc: Falls Du gerade mal ein kurze Pause vom Häuslebauen machst, mir ist aufgefallen, dass die Wan1 und Wan2-Ports der USG mit der Fritzbox nur (noch) 100MBit aushandeln, und kein GBit mehr. Das limitiert meine Internetverbindung künstlich, weil ich eine 200er Leitung habe. Habe die Fritzbox kontrolliert, aber die Lan-Ports sind nicht limitiert. Hat das mit dem Bridging zwischen den Netzen zu tun? Oder weisst Du, wie ich das hinbekomme bzw. was ich testen sollte?

@BennyB2912 Du hast in der Konfiguration des WANTOFRITZBOX den Port vergessen. Dort steht "unassigned". Da muss aber "Wan2/Lan2" rein. Rest sieht gut aus. Viel Erfolg...