[Opgelost] Unifi en Plex: issues en alternatieven?

[dvandonkelaar]

Zie hier de support page met betrekking tot remote access.
Zoals ze zelf aangeven:

Double-NAT will interfere with the server attempting to create automatic connections.

Edit: Birdy was me net voor

[m4v3r1ck]

^^^^ Gefeliciteerd met je nieuwe AC's! Ja het is super mooie spul. 

Update: die dubbele NAT i.c.m. mijn Plex Media Server blijft een serieus issue. Op de ubnt en plex fora lees ik veel, maar niet de oplossing voor mijn netwerk. 

 

[rodio]

Kan je er helaas niet mee helpen.
Geen dubbele NAT hiero.

[dvandonkelaar]

die dubbele NAT i.c.m. mijn Plex Media Server blijft een serieus issue. Op de ubnt en plex fora lees ik veel, maar niet de oplossing voor mijn netwerk.

Werkt het niet na het instellen van DMZ?

[m4v3r1ck]

die dubbele NAT i.c.m. mijn Plex Media Server blijft een serieus issue. Op de ubnt en plex fora lees ik veel, maar niet de oplossing voor mijn netwerk.

Werkt het niet na het instellen van DMZ?

Ik heb de USG-3P - ip-adres gegeven door DHCP van EBv10 - in DMZ gezet met het MAC-adres, maar dit werkt bij mij toch niet.



 

[dvandonkelaar]

Ik heb de USG-3P - ip-adres gegeven door DHCP van EBv10 - in DMZ gezet met het MAC-adres, maar dit werkt bij mij toch niet.

Dan gaat daarna waarschijnlijk toch iets mis met de port forwarding. Staat de (eventueel handmatig gespecificeerde) wel goed geforward naar poort 32400 op het goede IP?

[mchp92]

Door de dmz wordt alle verkeer naar dat specifieke ip adres gestuurd. Mogelijk moet je de forwarding juist UIT zetten op die poort. Hangt af vd volgorde waarin die forwarding regels worden afgewerkt


Sent from my iPhone using Tapatalk

[m4v3r1ck]

Dan gaat daarna waarschijnlijk toch iets mis met de port forwarding. Staat de (eventueel handmatig gespecificeerde) wel goed geforward naar poort 32400 op het goede IP?

De port forwarding in de USG-3P heb ik handmatig op 32400 gezet voor ip-adres 192.168.1.125 - vast ip-adres - van mijn NAS.

 

[m4v3r1ck]

Door de dmz wordt alle verkeer naar dat specifieke ip adres gestuurd. Mogelijk moet je de forwarding juist UIT zetten op die poort. Hangt af vd volgorde waarin die forwarding regels worden afgewerkt

Dat is zeker het proberen waard, maar ik niet wat je precies bedoeld met 'volgorde' noch hoe dat werkt netwerkt-technisch.

 

[m4v3r1ck]

Ja had me reeds goed ingelezen en dit draadje hielp natuurlijk ook wel. Dacht het eerst te doen vanaf mijn iMac draadloos maar die zit in een volledig ander subnet, dus dat lukte niet zo goed. Dan maar de MBP van het werk aan de switch gekoppeld en dan ging het héél snel.

Ik zat inderdaad ook te knoeien met het andere subnet - 192.168.2.x - van mijn KPN EBv10. Dan wordt de set-up in mijn geval in ieder geval wel een hele klus qua denkwerk. Ik vind het moeilijke materie hoor.

 

[mchp92]

Wat als je in je usg als subnet bijv 10.1.1.0/24 neemt. En wegblijft uit de 192.168 serie?
Mogelijk dan minder ondoorzichtig?


Sent from my iPhone using Tapatalk

[Hofstede]

Even terug: In de DMZ van de EB staat het MAC adres van de WAN poort van de USG. Daarmee is dus het subnet van de EB helemaal niet van belang. Zolang het subnet dat aan de EB kant gebruikt wordt (192.168.2.x)  anders is dan het subnet van je USG LAN (192.168.1.x) is dat dus geen enkel probleem.

Je VPN werkt, dus de DMZ instelling van je EB is goed. Daar hoef je niets aan te passen. Ga niet weer met subnets aan het wisselen.

Port-forwards moeten alleen gedefinieerd worden in de USG, nergens anders.
Ik heb diverse port-forwards in de USG die probleemloos werken.

Wat wel heel belangrijk is: Je moet niet testen of het werkt door vanuit je eigen netwerk het externe netwerk IP adres te benaderen, want dat werkt dus niet. Je moet dus echt testen vanaf een extern netwerk.

Testjes die je kunt doen:
- Probeer eens een andere port forward. Bijvoorbeeld door tijdelijk DSM van je NAS (poort 5000, 5001) te forwarden. Werkt dat wel? Blokkeer je niets in de firewall van je NAS?
- Sluit een computer aan op het EB netwerk in subnet 192.168.2.x, en probeer daar of je via het IP adres van de WAN poort van je USG de Plex Server kunt benaderen.

[m4v3r1ck]

^^^^ Bedankt weer voor je uitvoerige reactie en alle informatie! Ik ga dat zo direct allemaal even nalopen en testen!

 

[mchp92]

Door de dmz wordt alle verkeer naar dat specifieke ip adres gestuurd. Mogelijk moet je de forwarding juist UIT zetten op die poort. Hangt af vd volgorde waarin die forwarding regels worden afgewerkt

Dat is zeker het proberen waard, maar ik niet wat je precies bedoeld met 'volgorde' noch hoe dat werkt netwerkt-technisch.

 

Als je in een router zowel port forwards instelt, én een dmz, hangt het maar vd router af of ie
- eerst de dmz regel doet, en dus alles daarheen knalt (waarmee port forward regels niet meer aan bod komen), of
- eerst de forwards doet en dan dmz, in welk geval verkeer naar een geforwarde poort nooit meer in de dmz komt

Ik weet niet of dit per implementatie gekozen kan worden, of dat er een standaard is die bepaald gedrag voorschrijft. Ik vermoed t eerste


Sent from my iPhone using Tapatalk

[Hofstede]

Als je in een router zowel port forwards instelt, én een dmz, hangt het maar vd router af of ie
- eerst de dmz regel doet, en dus alles daarheen knalt (waarmee port forward regels niet meer aan bod komen), of
- eerst de forwards doet en dan dmz, in welk geval verkeer naar een geforwarde poort nooit meer in de dmz komt

Ik weet niet of dit per implementatie gekozen kan worden, of dat er een standaard is die bepaald gedrag voorschrijft. Ik vermoed t eerste

Het is niet en/en. Er zijn twee routers achter elkaar. De ExperiaBox van KPN heeft de USG in DMZ en geeft alles wat via internet binnenkomt één op één door aan de USG. De USG heeft port-forwarding en firewall en bepaald dus wat er vanuit internet doorgelaten wordt.