Vigor167 im LAN lässt Netzwerke zusammenbrechen

Moin,

ich glaube nicht, dass der Draytek "schuld" ist. Das sieht für mich nach einem Loop oder doppelt vergebener IP-Adresse aus. Vergibst Du die Adressen im Management-Netz per Hand? Dann kann das schnell passieren.
Wenn das Problem auch mit nur dem einen ("fehlerhaften") Draytek auftritt, deutet das in Richtung doppelte IP, wenn dann nicht mehr, liegt dass Problem wohl eher in der Verkabelung oder fehlerhaftem Routing.
Was geben denn die Logs bei so einem Unifi Pro her?

Netzwerkplan wäre nicht schlecht. Ein Wireshark bringt Dich wahrscheinlich auch schneller ans Ziel, als lange rumzurätseln.

Viele Grüße, commodity

Moin,

Scheint ein Loop zu sein, sagt meine Kristallkugel.

Mal die VLANs/Switchverbindungen uberprüfen.

lks

Die beiden Ports arbeiten sehr wahrscheinlich im Bridge Mode so das du eine Layer 2 Kopplung hast.
Das ist auch insofern fatal als am Modem das öffentliche Internet ohne Schutz angeschlossen ist.
Bei den Vigors sollte man deshalb niemals im Produktivbetrieb den 2 Port aktiv in einem Netzwerk anschliessen. Du generierst vermutlich einen Layer 2 Loop mit Broad- oder Multicast Traffic der dir dann das Segment lahmlegt.
Hier wäre es sinnvoll gewesen mal einen Wireshark dazwischenzuklemmen. Dann hättest du sofort gesehen was da an dem angeblichen Monitoring Port passiert und eine Frage wie "...passiert hier?" wäre dann obsolet gewesen. Kommt man als Netzwerk Admin auch ohne Thread von selber drauf.

Hardwaretechnisch ist ein Zyxel VMG3006 bei einem Modem die bessere Wahl weil das zwei wirklich physisch getrennte Interfaces mitbringt was beim Vigor nicht der Fall ist.

Nebenbei muss man den 2ten Port auch gar nicht nutzen sondern kann das bequem und vor allem sicher hinter der Firewall über den aktiven Modemport machen. Guckst du hier:
Modem Management 1
Modem Management 2
Gleiches sollte auch für die gruseligen UBQT Gurken gelten!

Vermutlich, weil, wie @aqui schon sagte, die Ports vermutlich gebridged sind.

lks

Dann würde das Problem doch auch beim anderen Vigor auftreten. Da macht der Kollege @anteNope das doch ebenso.
Irgendwie habe ich mir das gedacht. Nun, Du wirst wissen, warum Du das verbaust. Ich find es bei Netzwerkproblemen immer ganz schön, wenn ich was sehe. Kann ja auch mal was vitales sein.

Ich klemm mich nachher mal an meinen Draytek und gucke, wie der das macht.

Viele Grüße, commodity

Edit:

So, ich habe nur einen 165 hier. Ein 167 kommt aber die Tage noch. Sollte aber egal sein.

Die Ports scheinen gebridged zu sein. In der Config des Draytek findet sich folgender Hinweis:


Ich habe nun meinen Port 2 mal in mein working-VLAN genommen und den Port getorcht, da ist nichts auffälliges dabei. Das gesamte Netzwerk verhält sich normal. Port 1 des Draytek macht Modem und ermöglicht dem Router PPoE, Port 2 ist im VLAN meines Notebooks und kann ohne weiteres erreicht werden. Das Netz bleibt stabil. Es laufen ein paar Broadcasts und die WebUI-Connection über den Port, weiter nichts.

Ich glaub nicht, dass (bei korrekter Konfiguration) mein RB5009 das nennenswert anders macht, als der Unifi. Klar, Unifi leistet sich zuweilen seltsame Dinge, aber ein WAN-Setup ist ja nun Standard für einen Router.

Ein physical Loop, wie Kollege @aqui ihn anspricht, kann IMO nur vorliegen, wenn die Ports für PPoE und das LAN für die WebUI physisch connectet sind. Das ist bei mir nicht der Fall (das WAN kommt auf einem eigenen Interface rein und wird ins LAN geroutet) aber das machen doch wohl alle so, oder nicht?

Wenn natürlich das WAN auf dem Draytek2 per TCP/IP ankommt und zugleich noch auf der selben Bridge liegt, wie das Interface für das WebUI, dürfte in der Tat eine physische Verbindung auf Layer2 vorliegen. Dann aber würde doch sofort STP anschlagen, so dass auch dann ein Problem nicht entstehen sollte.

Ich gehe weiter von einem Loop durch Konfigurationsfehler aus. Solange ein Netzwerkplan fehlt, kann man hier nur rumraten. Verstehe auch gar nicht, dass selbst die Admins aus dem Forum solche Infos hier nicht gleich zücken. Netzwerk ist doch kein Ratespiel.

Viele Grüße, commodity

Auf meine Kristallkugel ist also doch Verlass. Habe ich von einer Zigeunerin in den 70ern bekommen.

lks