Nach Erstinstallation kein Zugriff möglich

In dieser Konstellation wird die FritzBox üblicherweise in den Bridges Mode versetzt und die PPPoE-Daten in das USG eingetragen.

Man kann auch die FritzBox die Verbindung selbst herstellen lassen, und die Telefoniegeräte dann an der Fritzbox betreiben. Das USG kann man dann als exposed Host angeben, jedoch schafft man sich so ein doppeltes NAT.

Üblicherweise schaltet man vor das USG ein einfaches Modem (für DSL z.B. das DrayTek Vigor 130 oder eine einfache Fritzbox ohne WLAN). Möchte man dann unbedingt eine Fritzbox nutzen, dann kommt diese hinter das USG mit entsprechend eingerichteten Portfreigaben zur Fritzbox. Für Port 5060 sollte man die Freigabe dann auf die IP des SIP-Providers beschränken.

Ich persönlich habe die Erfahrung gemacht, dass eine OPNsense besser läuft als ein USG. Das fängt alleine schon beim DynDNS und Portweiterleitungen an. Das Gateway kann aus der WebUI keine internen Hostweiterleitungen, die z.B. die FritzBox automatisch erkennt und setzt.

Setzt man diese im USG nicht manuell, dann schmiert es regelmäßig ab, da z.B. Anfragen zur PBX erst ins Internet zum DynDNS-Provider gehen und dann wieder zurückkommen und nochmals verarbeitet werden, was das USG zum teilweisen Absturz bringt, bzw.werden diese Anfragen irgendwann nicht mehr weitergeleitet. Die Hostweiterleitungen muss man im USG per cfg-Datei konfigurieren, welche beim Update überschrieben wird oder per SSH setzen, allerdings werden die beim Neustart des USG dann wieder "gelöscht". Ich hatte daher auf einem PC eine Batch-Datei laufen, welche ständig die Hostweiterleitungen kontrolliert und bei Bedarf neu per SSH in dem USG gesetzt hat. Irgendwann hatte ich von den Workarounds die Nase voll und das USG durch eine OPNsense und den Ubiquiti Switch durch einen günstigeren ZyXEL Switch mit 8-fach PoE-Injektor ersetzt, der gleiches kann, nur eben zuverlässiger. Seit dem läuft mein SolarLog auch vernünftig und muss nicht mehr spätestens alle 2 Wochen neu gestartet werden, damit Daten ins Portal übertragen werden können.

Ich habe lediglich die APs behalten, die machen ihren Job. Bei nächster Umstellung werde ich aber auch hier versuchen einen anderen Hersteller zu verbauen. Die Software überzeugt nicht (mehr).