USG unifi security gateway ipv6 fähig machen

[Gatzi]

Hallo zusammen,

hier eine kleine Anleitung, wie ihr euren USG mit ipv6 betreiben könnt:

Meine Voraussetzungen

- unifi Controller läuft dauerhaft auf einem Raspberry Pi 3
- Internetanschluss der Deutschen Glasfaser mit ipv6

Und so hat es bei mir funktioniert...

Ihr ruft die Benutzeroberfläche des Controllers auf, geht links auf Netzwerke, dort wählt ihr unter IPV6 Verbindungstyp -> DHCPv6verwenden & -> Präfix-Delegierungsgröße aus, in meinem Fall die 56. Anschließend speichern. Soweit die Einstellungen am USG.

Spoiler: Benutzeroberfläche USG

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Als nächsten Schritt legen wir eine neue Textdatei an (habe ich auf einem Windows Rechner gemacht) und fügen folgenden Inhalt in die Textdatei ein:

Spoiler: config.gateway.json

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Nach dem Speichern der Datei, benennen wir diese wie folgt um: config.gateway.json (hier bitte darauf achten, dass die Dateiendung .json lautet und nicht .txt)

Diese Datei verschieben / kopieren wir jetzt auf den Raspberry in folgendes Verzeichnis: /usr/lib/unifi/sites/default/
Übertragen habe ich die Datei mit dem Programm WinSCP ->SFTP Verbindung ->IP des USG, in der Regel 192.168.1.1 -> Port 22

Jetzt Raspberry (Controller) und USG neu starten und ihr solltet eine ipv6 Adresse erhalten. Überprüfen könnt ihr das auf der Seite wieistmeineip.de

Bei Fragen einfach melden ....
VG Gatzman

 

[Gatzi]

Um deine NAS von aussen im DG Netz erreichbar zu machen, benötigst du einen Portmapper oder eine eigene Domain. Die DG verwendet Ds Lite, somit hast du von aussen keinen direkten Zugriff.

 

[aftermath93]

Hat jetzt geklappt. Hatte den Haken auf Drop und nicht auf Accept... :grimacing:
Jetzt komme ich über meine DDNS Domain, die man bei Synology einrichten konnte, auch von außen rein (xxxxxx.synology.me)

 

[LaLey]

Nabend.

Ich bin auch nun "betroffen".
Um eine IPv6 zu bekommen habe ich deine Anleitung durchgearbeitet @Gatzi.
USG und Controller wurden neu gestartet.
Leider bekomme ich keine IPv6 Adressen.
Auch intern arbeitet bei mir alles nur mit IPv4.

Hier meine Topologie:
DG Moden <-> USG (DHCP Server) <-> FritzBox 7490 (nur für DECT) <-> managed LAN Switch.



Die Datei "config.gateway.json" liegt bei mir unter

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Einen Ordner "/usr/lib/unifi/sites/default/" gibt es bei mir nicht. Google hat dann die o.g. Alternative ausgespuckt.

Der NUC auf dem der UniFi Controller läuft führt ipconfig aus:


USG Konfig des WANs.
(Wenn ich hier unter DNS Server die hier im Thread erwähnten Google DNS Server eintrage, kann ich die Daten nicht speichern. Es kommt eine Fehlermeldung dass die Daten für "WAN" nicht gespeichert werden konnten.)

 

[Gatzi]

hast du es mal ohne die Datei versucht?

 

[LaLey]

Ja, da sah es genau so aus.

Aber eigentlich bin ich schon gedanklich dabei das USG auszubauen.
Nicht aus dem Grund dass ich keine IPv6 bekomme...
Habe noch andere Nachteile und Einschränkungen in meinem Netzwerk bzw Smart Home Aufbau (ioBroker) dadurch.

 

[Gelöschtes Mitglied 572719]

@LaLey config.json auf Korrektheit überprüft?
Der Controller hat auf‘s USG bereitgestellt?
Wird eventuell ne VLAN-ID benötigt?

 

[LaLey]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Das kann ich nicht beurteilen. Habe die vorgefertigte aus dieser Anleitung hier genommen.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Wie meinst du das?
Der USG ist im Controller eingebunden und läuft.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Ich nutze kein VLAN in meinem Netzwerk.

 

[Gatzi]

Ich lese gerade, es ist noch eine Fritzbox im Spiel!? Erkläre mal deinen Aufbau etwas genauer bitte.

 

[Gelöschtes Mitglied 572719]

@LaLey es kann sein, dass du für den ISP ein VLAN festlegen musst, das dann für das WAN-Interface gilt. Das hat nichts mit deinem LAN zu tun.

 

[WXbet]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Ich musste bei mir die config.gateway.json wie folgt anpassen, damit in USG 4.4.51.5287926 die Firewall-Rules anschließend im Controller sichtbar waren:
wan_in-6 -> WANv6_IN
wan_local-6 -> WANv6_LOCAL

Spoiler: config.gateway.json

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[Gatzi]

Welche HW benutzt du denn?

 

[WXbet]

UniFi Network Controller 6.1.26​

USG-3P 4.4.51.5287926
USW-Lite-16-PoE 5.43.23.12539
US-8 5.43.23.12539
Einige AP‘s

 

[Gatzi]

ok, vielen Dank. Dann sollte ich die Anleitung mal anpassen!

 

[WXbet]

Soll ich noch einen Screenshot vo den Rules im Controller hier anhängen? Dann kannst du mal kritisch drüberschauen. Vielleicht braucht man einige mittlerweile auch gar nicht mehr...

 

[Gelöschtes Mitglied 572719]

Du weißt aber schon, dass du eine Beta auf deinem Controller nutzt, und die, unter Umständen nicht mit der Stable kompatibel sein könnte?