Experiabox (10) vervangen door USG (Glasvezel)

[sp_mike]

Ik wil mijn experiabox in mijn bestaande netwerk vervangen door een USG. De USG (security gateway) heb ik fereset naar fabrieksinstellingen.
De Experiabox doet momenteel mijn DHCP en heeft als ip 192.168.2.254 met een bepaalde ingestelde range. Nu wil ik voorkomen dat, zodra ik de USG inplug, mijn hele netwerk in de war raakt.
Volgens mij heeft de USG ook als default 192.168.2.254. Staat de DHCP standaard wel uit?

Het mooiste zou zijn als ik de USG in plug (de experiabox nog laten staan), de USG ga configureren en wanneer dat klaar is de Experiabox vervang door de USG.

Ik weet dat ik daarna nog wel even een klusje heb met mijn KPN televisie maar dat komt daarna wel. Als ik eerst maar weer gewoon internet heb en het netwerk verder functioneert

Kortom, wat is de meest makkelijke manier om de USG aan te sluiten in een bestaand netwerk?

 

[Hofstede]

De USG heeft 192.168.1.1 als standaard. En geeft adressen uit in het 192.168.1.x subnet.

Wat je zou kunnen doen is eerst even een netwerkje hangen aan de LAN poort van de USG en daar de controller op aansluiten. Vervolgens in die controller het netwerk wijzigen van gateway 192.168.1.1 en subnet 192.168.1.x naar gateway 192.168.2.254 en subnet 192.168.2.x.

Daarna kun je dan de USG wisselen met de EB.

 

[sp_mike]

Ok, volgende gedaan. Ik heb de USG op 192.168.2.254 gezet (en een iprange voor dhcp) ingesteld door hem even aan een losse pc te koppelen. Dat ging prima.
Nu heb ik mijn experiabox uit het netwerk gehaald en de USG er voor in de plaats gehangen.
In mijn cloudkey kan ik de USG adapten. Maar dan gaat het fout. Het lijkt alsof de cloudkey de USG opnieuw insteld op 192.168.1.1 Vervolgens loopt alles uiteraard mis en krijg ik een "Adoption failed".

Enig idee hoe ik deze hobbel kan nemen?

 

[Hofstede]

Je moet de instellingen in de controller op de Cloudkey goed zetten voordat je de USG adopteert. Want die overschrijft de instellingen van de USG zodra hij hem adopteert.

Dat zijn dus de instellingen voor het LAN netwerk in de controller. Daar zal nu iets staan van 192.168.1.1 en dat moet je wijzigen in 192.168.2.254.

 

[PE1PQX]

Of eerst je gehele unifi omgeving instellen zoals jij het wilt, inclusief USG en switches en AP's....
Als dit draait (desnoods met de EB10 als gateway tussen glas en USG) dan pas verder werken:

In de controller je WAN verbinding aanpassen:
PPPoE
User kpn@kpn.com (mag van alles zijn, zolang het maar lijkt op een mail adres)
pass: 1234 (mag van alles zijn)
VLAN 6
DHCP (dus geen fixed IP!)
Provisionen, en klaar...

Dan moet het eigenlijk al werken....

Dat je dan van LAN IP range 192.168.2.0/24 naar 192.168.1.0/24 gaat doet niet ter zake. Alleen zul je je LAN aangesloten apparaten (met fixed IP's) even bij langs moeten om de IP adressen te checken en desnoods aan te passen.

 

[sp_mike]

Je moet de instellingen in de controller op de Cloudkey goed zetten voordat je de USG adopteert. Want die overschrijft de instellingen van de USG zodra hij hem adopteert.

Dat zijn dus de instellingen voor het LAN netwerk in de controller. Daar zal nu iets staan van 192.168.1.1 en dat moet je wijzigen in 192.168.2.254.

Inderdaad dat stond verkeerd. Even voor mijn begrip. De experiabox verzorgde de DHCP in de 192.168.2 range. Mijn cloudkey controller stond inderdaad op 192.168.1.... Hoe kan het dan dat alles wel gewoon prima leek te werken?

 

[sp_mike]

Of eerst je gehele unifi omgeving instellen zoals jij het wilt, inclusief USG en switches en AP's....
Als dit draait (desnoods met de EB10 als gateway tussen glas en USG) dan pas verder werken:

In de controller je WAN verbinding aanpassen:
PPPoE
User kpn@kpn.com (mag van alles zijn, zolang het maar lijkt op een mail adres)
pass: 1234 (mag van alles zijn)
VLAN 6
DHCP (dus geen fixed IP!)
Provisionen, en klaar...

Dan moet het eigenlijk al werken....

Dat je dan van LAN IP range 192.168.2.0/24 naar 192.168.1.0/24 gaat doet niet ter zake. Alleen zul je je LAN aangesloten apparaten (met fixed IP's) even bij langs moeten om de IP adressen te checken en desnoods aan te passen.

Dank, dit zou ik ook kunnen doen. Ik probeer de eerste oplossing eerst even. Mijn Nas heeft de nodige autorisaties op IP adressen en dat was nogal een gedoe. Als ik dat intact kan laten zou mij veel werk schelen.

 

[Dr.Niels]

Unifi Security Gateway (USG) installeren met KPN FTTH inclusief IPTV en IPv6

Inleiding

www.vanachterberg.org

Kende je deze al?
Als je deze stap voor stap volgt werkt het als een zonnetje (hier tenminste wel).

 

[PE1PQX]

... Hoe kan het dan dat alles wel gewoon prima leek te werken?

Geval dubbele NAT... 1x experiabox, en 1x USG.

 

[sp_mike]

Unifi Security Gateway (USG) installeren met KPN FTTH inclusief IPTV en IPv6

Inleiding

www.vanachterberg.org

Kende je deze al?
Als je deze stap voor stap volgt werkt het als een zonnetje (hier tenminste wel).

Ja, dank je. Kende ik al ga ik mee aan de slag wanneer ik de USG heb lopen. Ik zocht in eerste instantie de meest eenvoudige manier om mijn USG in mijn netwerk te krijgen zonder IP-ellende ;-)

 

[sp_mike]

Geval dubbele NAT... 1x experiabox, en 1x USG.

Helder, dank

 

[sp_mike]

Inderdaad dat stond verkeerd. Even voor mijn begrip. De experiabox verzorgde de DHCP in de 192.168.2 range. Mijn cloudkey controller stond inderdaad op 192.168.1.... Hoe kan het dan dat alles wel gewoon prima leek te werken?

Laat ik nu uiteindelijk de USG de DHCP verzorgen? Of is het beter om dat door de cloudkey te laten doen?

Andere vraag. De experia zit er nu nog in. Die doet nu de DHCP en heeft zelf 192.168.2.254. Dan is het nu tijdelijk handiger om mijn cloudkey op 192.168.2.253 te zetten?

 

[PE1PQX]

De cloudkey verzorgt geen DHCP, dat doet een gateway.
De cloudkey heb je alleen nodig om je Unfi netwerk in te stellen niks meer, niks minder.
De CK2+ heeft meerdere opties zoals Protect, Talk, Acces en IDentity. Heb je dat niet in gebruik dan heb je voldoende aan een CK2 (de non plus) of CK1.

 

[Hofstede]

Volgens mij haal je echt van alles door elkaar.

De CloudKey is alleen een computertje dat je gebruikt om je Unifi netwerk te configureren. Die deelt geen DHCP uit, dat doet de USG.
Het IP adres van de CloudKey is iets anders dan het IP adres van de USG. Als het goed is heb je nu het IP adres van de USG aan LAN zijde ingesteld op 192.168.2.254 en die deelt de IP adressen uit op de rest van het netwerk.
En je moet dan zeer zeker niet de Experia Box op hetzelfde subnet als de USG hebben zitten.

Hoe heb je het nu precies aangesloten?

Je hebt twee opties:

Internet -> Experia Box -> LAN ExperiaBox -> WAN USG -> USG -> LAN USG -> netwerk met daarin ergens ook je CloudKey.

Internet -> WAN USG -> USG -> LAN USG -> netwerk met daarin ergens je Cloudkey.

Bij de eerste optie is er sprake van Double NAT en moet dus de Experia Box aan LAN zijde een ander subnet hebben dan de USG.

 

[sp_mike]

Op dit moment heb ik nog de experiabox aangesloten, deze vervang ik door de USG als ik een middagje tijd heb. Ik ben nu dus nog met voorbereidende werkzaamheden bezig.
- USG even los via de webinterface ingesteld op 192.168.2.254
- Experia box zit er nog in (192.168.2.254) en die verzorgt DHCP
- Cloudkey is aangesloten en daar heb ik mijn lan nu op 192.168.2.254/24 staan. DHCP sever.

Dit is dus een tijdelijke situatie.
Alles werkt maar ik kan mijn experiabox niet bereiken op 192.168.2.254. Nu is dat niet zo erg want die gaat er deze week toch uit.
Experiabox eruit, USG er in pluggen en dan KPN afconfigureren met de handleiding.

De volgende stap, daarna, is het opzetten van vlans

 

[Hofstede]

En welk IP heeft de CloudKey zelf? Die kun je het beste zelf een vast IP geven, buiten het DHCP bereik van de USG.

 

[sp_mike]

192.168.2.25 mijn DHCP begint bij 192.168.2.30 en stopt bij 192.168.2.200

 

[Marnix61]

Volgens mij zit je in 2 dezelfde subnetten nu

 

[sp_mike]

Volgens mij zit je in 2 dezelfde subnetten nu

De USG is nog niet aangesloten

 

[sp_mike]

Aanvullend vraagje, voor het vervolgtraject (KPN TV werkend maken). Ik lees dat de unifi flex mini switch daar niet geschikt voor is omdat deze geen igmp snooping heeft.. Klopt dat?

​