USG setup in existing network doesn't work // FritzBox (192.168.1.1) DHCP -> WAN-USG -> USG-LAN

USG setup in existing network doesn't work // FritzBox (192.168.1.1) DHCP -> WAN-USG -> USG-LAN, UniFi Network

mp0x

Guest

30.07.2016 11:41:00

Dear Unifi-Pros, I am going nuts with my USG: setup won't work. I just want to put it "between" my FritzBox-modem&router and my LAN (HP-Procurve switch) but its impossible. The Details: - FritzBox7490, IP 192.168.1.1 runs DHCP-Server - USG-WAN port connected to FritzBox - USG-LAN port connected to switch (HP Procurve) - Unifi AP connected to HP Procurve - MacMini Server with Unifi controller connected to HP Procurve Controller is on a MacMini set to 192.168.1.3 plus I have a Unifi WAP connected to the LAN via the HP switch. All works fine without the USG but once I try to set the USG in between FritzBox and LAN it doesn't. Of course I have already tried to set the default IP of USG to something else than 192.168.1.1 but it doesn't seem to work. What is the ideal setup in order to make the Unifi stuff and my LAN work and at the same time be able to access the FritzBox (no problem to change its IP)? Thanks a lot in advance,Marcel

mp0x

Guest

11.01.2017 10:12:00

Добро пожаловать! Настройку (exposed host) можно сделать в Fritzbox. Я уже сделал это некоторое время назад и точно не помню все проблемы, но помню, что раньше были трудности со скоростью и подключением к провайдеру. Могу сказать только, что сейчас всё работает нормально :-)

Кстати, у меня IPTV тоже подключено к порту на Fritzbox, так что оно отделено от всего остального. Правда, я подумываю изменить это, то есть настроить правильные VLANы, которые требует мой провайдер для IPTV.

iMacFeegle

Guest

11.01.2017 09:05:00

Спасибо, @mp0x, это действительно помогает, теперь я немного увереннее, что всё действительно будет работать как задумано. Есть один вопрос: когда ты говоришь, это звучит так, будто ты фактически настроил Fritzbox на работу в режиме моста только на порту, ведущем к USG. Что именно ты сделал на Fritzbox, чтобы этого добиться? Будут ли проблемы, если этого *не* сделать? У меня похожая ситуация, поэтому и спрашиваю: моя внутренняя сеть почти полностью состоит из коммутаторов и точек доступа UniFi.

mp0x

Guest

11.01.2017 08:34:00

Привет, должно быть просто и почти так, как ты уже сказал. По твоим пунктам: 1: да. 2: да, на Fritz включен DHCP, и он даёт USG его "WAN" IP (который в этой схеме больше внутренний "WAN"). Всё остальное абсолютно верно. 3: да, работает с новым IP Fritz (192.168.10.1). Кроме того, ты, конечно, можешь подключиться напрямую. 4: я не трогал IPv6, но там те же настройки, что и для IPv4, только не нужно задавать IPv6-адрес. Поскольку я обновил свою сеть коммутатором UniFi, я немного изменил настройку: поставил USG в режим exposed host в Fritzbox, чтобы весь трафик шёл напрямую (как бы отключая файрвол, маршрутизацию и другие функции Fritz). Надеюсь, поможет. -М

iMacFeegle

Guest

11.01.2017 00:10:00

Я рассматриваю именно такую же схему. У меня такой же роутер, который дали мой провайдер. Просто перевести роутер в режим моста нельзя, потому что для IPTV через порт LAN4 нужна особая настройка. Я пытался понять, как это сделать, и теперь кажется, что это действительно возможно — значит, хорошо. Но у меня есть пару вопросов:

- С точки зрения железа, интернет приходит в Fritzbox через LAN1 с оптического бокса, из LAN2 идёт кабель к USG (а оттуда уже остальная сеть), а из LAN4 — кабель к отдельному свитчу для IPTV.

- Когда меняешь настройки IPv4 на Fritzbox на рекомендуемый 192.168.10.1, нужно ли при этом оставлять включённым DHCP-сервер? Я предполагаю, что Fritzbox должен выдавать адрес USG, а USG управляет связью между этим адресом и своей сетью 192.168.1.xxx, правильно? Или я что-то упускаю?

- В таком случае я не смогу подключиться к Fritzbox из сети USG, верно? Только если напрямую через LAN3 или через отдельную WiFi сеть, которая идёт прямо с Fritzbox (но чтобы это работало, DHCP на Fritzbox всё равно должен быть активен).

- Нужно ли что-то менять в настройках IPv6 на Fritzbox? Или IPv6 всё равно будет доступен через USG?

Всё ли я правильно понимаю?

@mp0x, именно так у тебя получилось настроить или я что-то пропускаю? Заранее спасибо за любую помощь и советы!

iMacFeegle Guest	#6 11.01.2017 10:36:00 Понял! Это больше похоже на DMZ для конкретного устройства, так как fritzbox'ы не поддерживают DMZ. Для тех, кто заинтересован, это с сайта AVM:

Читают тему (гостей: 1)