Das längste Thema

Quote from ArtCore7

Wird zwar zu teuer und eventuell zu groß sein. Aber mit dem würde es gehen. Kann über POE betrieben werden und hat POE Outs. Und ist managed, kenn ich auch nur da wir die dienstlich einsetzen.

https://www.microsens.com/de/p…l-pl-plus-switch-poe-plus

Edit:

Ansonsten da du ja eh Unifi hast, warum nicht den NanoSwitch:

https://www.ui.com/accessories/nanoswitch/

Vorsicht: PoE ist immer aktiv. Stellen Sie vor der Verbindung eines Gerätes mit dem PoE-Ausgang sicher, dass das angeschlossene Gerät passiven PoE und die gelieferte Spannung unterstützt.

Display More

Jo Option 1 ist evt. Overkill, Option 2 hatte ich mir selbst schon angeguckt, aber dann auf Grund genau der Tatsache wieder verworfen - weil wegen POE only, klang so als wenn mir das Ding sonst meine andere non-POE Hardware grillt

Quote from marcquark

Ein Edgerouter X kann über den ersten Port per PoE gespeist werden und gleichzeitig auf dem letzten Port wieder PoE raus geben, habe so ein Setup seit längerem in Betrieb. Du kannst alle 5 Ports als Switch konfigurieren, dem Router aber gleichzeitig selbst auch noch eine IP verpassen fürs Management. Die mir bekannten 0815 PoE Switche brauchen afaik alle ein Netzteil. Der ER-X ist da glaube ich auch von der Größe her schon nah an einer idealen Lösung.

/e: ui, okay, der empfohlene Nanoswitch könnte ggf. noch besser sein

Den Edge Router hatte ich garnicht auf dem Schirm, glaub das ist quasi genau das was ich suche, Power via POE und POE durchgereicht zur Kamera. zurück zur Bar und dort in ein dummes Switch ohne POE

Muss ich das Switch über den Unifi Controller konfigurieren? Oder läuft das quasi so out of the Box?

Quote from geekmonkey

Ich kann im lokalen Netzwerk ohne Probleme über die Box meinen AP Pro verwalten … kann ich das aber auch, wenn der nicht mehr im gleichen Netzwerk hängt?

Bin wahrschheinlich zu spät dran, aber damals (vor etwa 4-5 Jahren?) ging das so, dass man sich per SSH in den AP eingewählt hat und dort mit einem Befehl die inform-URL setzen musste. Dadurch wusste der AP zu welcher IP er sollte und solange das Routing gestimmt hat, war alles super.

Oh sehe gerade, dass du ein eigenes Thema dafür erstellt hast

Quote from geekmonkey

Den Edge Router hatte ich garnicht auf dem Schirm, glaub das ist quasi genau das was ich suche, Power via POE und POE durchgereicht zur Kamera. zurück zur Bar und dort in ein dummes Switch ohne POE

Ich meine mich zu erinnern, dass der EdgeRouter X aber kein "normales" PoE hat, sondern eine properitäre Version von Ubiquiti verwendet. Vielleicht da zur Sicherheit noch mal nach schauen.

Quote from cltrmx

Ich meine mich zu erinnern, dass der EdgeRouter X aber kein "normales" PoE hat, sondern eine properitäre Version von Ubiquiti verwendet. Vielleicht da zur Sicherheit noch mal nach schauen.

Dann vielleicht doch lieber das UniFi Nano Switch? Bekomme ich hier Probleme, wenn ich non-POE Devices anschließe?

Der Sicherhietshinweis mit dem passiven POE verwirrt mich eben - stecke aber auch nicht ganz so tief in der Gazen Netzwerktechnik drin ?

Quote from Isaac

Da kommt ne Liste mit ü50 Einträgen raus...

Hatte ich zunächst glatt überlesen…

Aber nachdem nun ein Wochenende seit dem obigen Beitrag vergangen ist, wurde die Liste durch Wirken des ver­ant­wort­li­chen/ver­ant­wort­ungs­be­wussten Administrators inzwischen um eine Größenordnung reduziert, oder?

da versucht man wireguard für ein älterres Gerät zu bauen, da die Abhängigkeiten angeblich ab 3.10 funktionieren sollten.

Jedoch wird UDP_TUNNEL erst ab 3.18 bereit gestellt. damit ist mein 3.14er Kernel nicht mit drin... Danke

Quote from cltrmx

Ich meine mich zu erinnern, dass der EdgeRouter X aber kein "normales" PoE hat

Das ist so nicht richtig. Er hat zusätzlich einen propritären 48V Modus, kann aber auch das normale PoE. Beim PoE IN bin ich mir allerdings nicht sicher ob da beides geht.

Quote from geekmonkey

Ich bräuchte mal eure Empfehlung für ein Mini POE Switch

Also kurz zum Setting.

Kabel 1:

Ich hab in der abgehangenen Decke ein Cat7 Kabel, hier kann ich aus dem Keller per POE Injector theoretisch Saft drauf geben. Das Kabel ist direkt mit der FRITZ!Box im Keller verbunden.

Kabel 2:
Dann hab ich in der Decke zusätzlich noch ein zweites Cat7 Kabel was runter zur Bar geht. Aber eben ohne Verbindung zum Router im Keller.

Ich würde diese beiden Kabel nun gerne quasi verbinden. Also mein Plan wäre:

Kabel 1 + POE —> POE Switch

POE Switch —> IP Cam

POE Switch —> Kabel 2

und von Kabel 2 in ein Switch an der Bar, von da dann an die Kasse (benötigt kein POE) und in die Küche (Cat7 Kabel liegt ebenfalls an der Bar an)

Jetzt ist nur mein Problem, ich benötige ein kleines Mini POE Switch was ich quasi oben in die abgehangene Decke legen kann. Die Öffnung ist in etwa Faustgroß, hier muss es durch passen.

Switch muss nicht managed sein oder irgendwelche super Features können, muss nur eben per POE mit Strom versorgt werden, bzw. POE quasi an die Kamera über mindestens einen Port weiterleiten, die restlichen Ports benötigen theoretisch kein POE.

Bin für jede Empfehlung dankbar!

Display More

Ich werf mal noch den "Switch Flex" von Ubiquiti in den Raum:

https://store.ui.com/collectio…itching/products/usw-flex

Quote from KB19

Und für meine alten TP-Link TL-MR3020 (v1) habe ich jetzt auch endlich eine sinnvolle Weiterverwendung ohne aktuelles OpenWrt gefunden: Als WLAN-Bridge für Geräte ohne WLAN-Modul. Dafür reicht das uralte LEDE 17 mit relayd völlig aus.

Kleine Korrektur: Wenn man die Blindheit überwunden hat, merkt man eventuell, dass die alten 4/32 Geräte nun unter "Tiny" zu finden sind. Images werden zwar keine mehr gebaut, aber der Imagebuilder (19.07.8, 21.02.0-rc4, …) funktioniert einwandfrei. Sogar die neueste Version 21.02.0-rc4 lässt sich damit bauen, wenn man wirklich alle unnötigen Packages entfernt:

make image PROFILE=tplink_tl-mr3020-v1 CONFIG_IPV6=n PACKAGES='-dnsmasq -odhcp6c -odhcpd-ipv6only -ppp -ppp-mod-pppoe -ca-bundle -opkg -kmod-usb-chipidea2 -libustream-wolfssl -wpad-basic-wolfssl wpad-mini'

Dann hat man sogar noch ein wenig Platz für zusätzliche Pakete.

Wenn man beim Entfernen von Paketen noch radikaler ist und/oder gleich aus dem Quellcode baut, landet man sogar bei einem Image mit nur 2.8 bis 2.9 MiB!

# CONFIG_BUSYBOX_DEFAULT_FEATURE_IPV6 is not set
CONFIG_IMAGEOPT=y
# CONFIG_IPV6 is not set
# CONFIG_KERNEL_IPV6 is not set
# CONFIG_PACKAGE_ca-bundle is not set
# CONFIG_PACKAGE_dnsmasq is not set
# CONFIG_PACKAGE_firewall is not set
# CONFIG_PACKAGE_iptables is not set
# CONFIG_PACKAGE_iwinfo is not set
# CONFIG_PACKAGE_kmod-ipt-conntrack is not set
# CONFIG_PACKAGE_kmod-ipt-core is not set
# CONFIG_PACKAGE_kmod-ipt-nat is not set
# CONFIG_PACKAGE_kmod-ipt-offload is not set
# CONFIG_PACKAGE_kmod-lib-crc-ccitt is not set
# CONFIG_PACKAGE_kmod-nf-conntrack is not set
# CONFIG_PACKAGE_kmod-nf-flow is not set
# CONFIG_PACKAGE_kmod-nf-ipt is not set
# CONFIG_PACKAGE_kmod-nf-ipt6 is not set
# CONFIG_PACKAGE_kmod-nf-nat is not set
# CONFIG_PACKAGE_kmod-nf-reject is not set
# CONFIG_PACKAGE_kmod-nls-base is not set
# CONFIG_PACKAGE_kmod-ppp is not set
# CONFIG_PACKAGE_kmod-usb-chipidea is not set
# CONFIG_PACKAGE_kmod-usb-chipidea2 is not set
# CONFIG_PACKAGE_kmod-usb-core is not set
# CONFIG_PACKAGE_kmod-usb-ledtrig-usbport is not set
# CONFIG_PACKAGE_kmod-usb2 is not set
# CONFIG_PACKAGE_libip4tc is not set
# CONFIG_PACKAGE_libip6tc is not set
# CONFIG_PACKAGE_libiwinfo is not set
# CONFIG_PACKAGE_libpthread is not set
# CONFIG_PACKAGE_libuclient is not set
# CONFIG_PACKAGE_libustream-wolfssl is not set
# CONFIG_PACKAGE_libwolfssl is not set
# CONFIG_PACKAGE_libxtables is not set
# CONFIG_PACKAGE_openwrt-keyring is not set
# CONFIG_PACKAGE_opkg is not set
# CONFIG_PACKAGE_ppp is not set
# CONFIG_PACKAGE_uclient-fetch is not set
# CONFIG_PACKAGE_usign is not set
# CONFIG_PACKAGE_wpad-basic-wolfssl is not set
CONFIG_PACKAGE_wpad-mini=y
# CONFIG_PER_FEED_REPO is not set
# CONFIG_SIGNATURE_CHECK is not set
# CONFIG_SIGNED_PACKAGES is not set
# CONFIG_WPA_WOLFSSL is not set

Da ist zwar nicht einmal mehr eine Firewall enthalten, aber dafür hat man fast einen MiB für zusätzliche Pakete gewonnen.

(Ungetestet im Betrieb: Theoretisch sollte damit sogar Extroot wieder möglich werden, wenn man USB & Co. erneut hinzufügt.)

Quote from perryflynn

Beim PoE IN bin ich mir allerdings nicht sicher ob da beides geht.

eine andere Formulierung f. "proprietärer Schrott"

Hat jemand schon auf dem produktiven Server Debian auf Bullseye aktualisiert? Ich habe bei meinem Test-Server die Upgrade durchgeführt, scheint alles gut zu funktionieren.

Quote from joas

Hat jemand schon auf dem produktiven Server Debian auf Bullseye aktualisiert? Ich habe bei meinem Test-Server die Upgrade durchgeführt, scheint alles gut zu funktionieren.

Ja, ich habe bereits eine VM mit Bullseye aufgesetzt und zwei Proxmox-Server auf PVE 7 geupgradet (das basiert auf Bullseye) - keinerlei Probleme bisher. Die Proxmox-Kisten laufen auch schon seit ein paar Wochen auf PVE 7 ohne negative Erkenntnisse.

Quote from Gunah

da versucht man wireguard für ein älterres Gerät zu bauen, da die Abhängigkeiten angeblich ab 3.10 funktionieren sollten.

Jedoch wird UDP_TUNNEL erst ab 3.18 bereit gestellt. damit ist mein 3.14er Kernel nicht mit drin... Danke

Wie sieht es mit der Userspace Implementation aus?

Hat hier schon mal jemand DNS failover gemacht? Ich will aktiv KEIN round robin oder dergleichen. Sondern

Quote

Wenn DNS1 erreichbar ist nimm DNS1, wenn nicht nimm DNS2

Theoretisch müsste das mit NGINX Stream Proxy gehen.

Gibts dazu noch Alternativen?

perryflynn hat hier nicht der DNS-Client einen Einfluss, wie das gehandhabt wird?

Quote from perryflynn

Hat hier schon mal jemand DNS failover gemacht?

Authoritativ, Resolver oder direkt Client?

Quote from perryflynn

Hat hier schon mal jemand DNS failover gemacht? Ich will aktiv KEIN round robin oder dergleichen. Sondern

Theoretisch müsste das mit NGINX Stream Proxy gehen.

Gibts dazu noch Alternativen?

Display More

Einfach ne Failover IP bzw. ein Failover Subnet nehmen? So mit so ein bisschen automatischer Umschaltmagie sollte das doch gehen, oder?

Quote from whoami0501

Einfach ne Failover IP bzw. ein Failover Subnet nehmen? So mit so ein bisschen automatischer Umschaltmagie sollte das doch gehen, oder?

Hmmm, könnte ich vielleicht im Router (OPNSense) bauen mit ner Gateway Group. Schau ich mir heute Abend mal an.

Quote from H6G

Authoritativ, Resolver oder direkt Client?

Client oder einfacher Forwarder. Nen Authorativen DNS mit Secondaries habe ich hier.

Hintergrund: Der DNS ist zwar redundant, aber pihole nicht. Und jedes Mal wenn der pihole neu startet oder wenn mal was zickt sind meine Workstations ohne DNS. Logischerweise kann ich nicht einfach einen der DNS Server als zweiten Server eintragen. Daher würde ich gerne wenn der pihole weg ist einfach die DNS Server direkt nehmen. Und ansonsten nicht.

Quote from mainziman

hat hier nicht der DNS-Client einen Einfluss, wie das gehandhabt wird?

Jo, wenn man das da einstellen kann auch gerne das.