# OPNsense und Ubiquiti - Einbinden der Geräte schlägt fehl **URL:** \ **Category:** Server v7\ **Tags:** opnsense\ **Created:** [30. April 2023 um 16:36 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022 "2023-04-30T16:36:53Z")\ **Posts on this page:** 14\ **Page:** 1
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [30. April 2023 um 16:36 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/1 "2023-04-30T16:36:53Z")
Hi, ich eine VM mit Ubiquiti Unifi-Controller, zahlreiche Switches und Accesspoints von Ubiquiti und ein Problem, diese dem Controller hinzuzufügen. Genauer gesagt scheitert das „Einbinden“. Beim Blick in die Firewall habe ich zahlreiche Fehlermeldungen mit „default deny rule“ gefunden, die vermutlich mit genau diesem Problem zusammenhängen. Zur Konfiguration: Die Unifi-VM läuft auf 10.0.0.5 Die gesamte Ubiquiti-Hardware erhält ihre Adressen via DHCP aus dem grünen Netz, sind in der WebUI entsprechend als Switch / Wlan mit den MACs eingetragen. Adressen laufen im Bereich 10.0.130.X Zur Probe habe ich einen Switch aus dem 10.0.130.x - Bereich entfernt. Als dieser dann eine Adresse aus dem anonymen DHCP-Adressbereich kam, fanden sich keine Fehlermeldungen mehr und das „Einbinden“ funktionierte. Muss ich irgendwelche Firewall-Regeln anpassen? Oder irgendwelche anderen Anpassungen vornehmen??? Eigentlich würde ich sehr gerne die gesamte Ubiquiti-Hardware in einem eigenen Adressbereich parken … Viele Grüße, Thomas ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [30. April 2023 um 16:57 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/2 "2023-04-30T16:57:07Z")
Hallo Thomas, Lies Dir mal diesen Beitrag durch. Vielleicht hilft er Dir weiter. > [@Wenn sich unifi AP's partout nicht mehr adopten lassen](https://ask.linuxmuster.net/t/wenn-sich-unifi-aps-partout-nicht-mehr-adopten-lassen/9448): > > Hallo Forum, dann hilft diese Seite: Das Verfahren ist unter obigem Link beschrieben: Siehe UAP/USW (No Internet) Das Verfahren per scp hat dann doch funktioniert. Vorgehensweise: Zunächst die aktuelle Firmware auf den Unifi Controller herunter laden (z.B. ins Hauptverzeichnis). mit ssh @ auf dem AP einloggen und „set-default“ ausführen scp /firmwarefile.bin @:/tmp/fwupdate.bin (Passwort ubnt) ausführen mit mit ssh ubnt@ und Passwort „ubnt“ auf dem AP einloggen „syswrapper.sh upgrade2 &“… Viele Grüße Alois ---
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [1. Mai 2023 um 15:10 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/3 "2023-05-01T15:10:11Z")
Hallo Alois, danke für die schnelle Reaktion und den Link. Ich hatte auch schon versucht, via SSH auf die Geräte (betrifft ja sowohl Switches als auch AP’s) zu kommen und dort die entsprechenden Befehle abzusetzen. Das Einbinden gelingt aber trotzdem nicht … Hingegen: wenn ich den Geräten eine Adresse aus dem anonymen Bereich gebe, kann ich sie ohne die SSH-Hexerei einbinden. Daher habe ich da die Firewall auf der Rechung. Wenn der AP eine Adresse a la 10.0.0.101 hat, kann ich ihn problemlos einbinden. Wenn der AP eine Adresse wie 10.0.130.101 hat, geht nix und in der Firewall laufen die oben genannten „default deny rule“ - Fehlermeldungen auf. Brauche ich da irgendeine Regel in der Firewall, die das erlaubt??? Viele Grüße, Thomas ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [1. Mai 2023 um 16:29 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/4 "2023-05-01T16:29:07Z")
Hallo Thomas, ist euer Netz gesubnettet? Die APs und Switches sind vorher schon am Server aufgenommen? Ist das Netz in das sie sollen innerhalb des Grünen Netzes? Was ist den euer Grünes Netz? StartIP und Netzwerkmaske. LG Holger ---
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [1. Mai 2023 um 17:42 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/5 "2023-05-01T17:42:11Z")
Hallo Holger, - nein - kein aktiviertes Subnetting. Wie aus 6.2 gewohnt habe ich aber je Raum (und halt auch für die Ubiquiti-Hardware) einen eigenen Bereich „vorgesehen“. - Netz, in das alles rein soll, ist grün. - Netz ist gemäß der 10.0.0.1 er Konfiguration aufgebaut. Ich hab dazu damals die angebotenen VM’s verwendet und angepasst. - wo gucke ich das mi StartIP und Netzmaske nach? In /etc/linuxmuster/subnets.csv steht nur: _# server subnet definition_ _10.0.0.0/16;10.0.0.254;10.0.0.100;10.0.0.200;SETUP_ Ich meine aber, dass ich da damals bei dem Setup gar nichts angepasst habe … Viele Grüße, Thomas ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [1. Mai 2023 um 18:43 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/6 "2023-05-01T18:43:03Z")
Hallo Thomas, > - wo gucke ich das mi StartIP und Netzmaske nach? In > /etc/linuxmuster/subnets.csv steht nur: > /# server subnet definition/ > /10.0.0.0/16;10.0.0.254;10.0.0.100;10.0.0.200;SETUP/ > Ich meine aber, dass ich da damals bei dem Setup gar nichts > angepasst habe … in der /etc/netplan/01-netcfg.yaml network: ethernets: eth0: addresses: - 10.16.1.1/24 … und auf der OPNsense unter: Schnittstellen → LAN und dann ganz nach unten scrollen. LG Holger ---
**Author:** ![maxEG](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/maxeg/32/74_2.png) [@maxEG](https://ask.linuxmuster.net/u/maxEG)\ **Post date:** [1. Mai 2023 um 21:12 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/7 "2023-05-01T21:12:51Z")
Hallo! Also auch die Netzwerkeinstellungen des Unifi-Controllers sind relevant, schick die bitte auch mit. Die bekommst Du z.B. mit ifconfig, da steht in der 2. Zeile dann die netmask. Die muss dann höchstens 255.255.0.0 sein, damit meine ich, dass 255.240.0.0 ok wäre, 255.255.255.0 aber nicht. LG Max ---
**Author:** ![MachtDochNix](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/machtdochnix/32/44_2.png) [@MachtDochNix](https://ask.linuxmuster.net/u/MachtDochNix)\ **Post date:** [2. Mai 2023 um 04:30 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/8 "2023-05-02T04:30:18Z")
Hallo, vertrauenswürdiger DHCP ist im Controller gesetzt? Beste Grüße Thorsten ---
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [2. Mai 2023 um 10:51 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/9 "2023-05-02T10:51:42Z")
Hallo Holger, hier der Inhalt von /etc/netplan/01-netcfg.yaml: > network: > ethernets: > eth0: > addresses: > - 10.0.0.1/16 > dhcp4: false > dhcp6: false > gateway4: 10.0.0.254 > nameservers: > addresses: > - 10.0.0.1 > - 10.0.0.254 > search: > - stein.lan > routes: > - to: 10.0.0.0/16 > via: 10.0.0.254 > version: 2 > ~ ---
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [2. Mai 2023 um 10:55 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/10 "2023-05-02T10:55:07Z")
Hallo Max, der Hinweis könnte gut und zielführend sein, denn aktuell habe ich dort noch etwas anderes stehen: > eth0: flags=4163\ mtu 1500 > inet 10.0.0.5 netmask 255.255.255.0 broadcast 10.0.0.255 Ich probiere das gleich mal aus und schaue, ob das einen Einfluss hat … ---
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [2. Mai 2023 um 10:58 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/11 "2023-05-02T10:58:54Z")
Das war’s! Geändert - und _FUPP_ - waren sofort alle erreichbar und eingebunden 😉 **Danke!!!** Da muss ich wohl beim Setzen der statischen Netzwerk-Konfig nen Brett vorm Kopf gehabt haben! ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [2. Mai 2023 um 12:29 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/12 "2023-05-02T12:29:51Z")
Hallo, > Das war’s! Geändert - und /FUPP/ - waren sofort alle erreichbar und > eingebunden 😉 > > _Danke!!!_ Da muss ich wohl beim Setzen der statischen Netzwerk-Konfig > nen Brett vorm Kopf gehabt haben! es war also die falsche Netzwerkmaske im unifi Controller (also beim drunter liegenden ubuntu server)? LG Holger ---
**Author:** ![leckelt](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/leckelt/32/2759_2.png) [@leckelt](https://ask.linuxmuster.net/u/leckelt)\ **Post date:** [2. Mai 2023 um 12:43 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/13 "2023-05-02T12:43:22Z")
Ja - lag an der falschen Netzmaske im Controller. Da kann ich natürlich in der Firewall lange suchen … 😕 ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [2. Mai 2023 um 13:28 UTC](https://ask.linuxmuster.net/t/opnsense-und-ubiquiti-einbinden-der-geraete-schlaegt-fehl/10022/14 "2023-05-02T13:28:12Z")
Hallo, ich habe den Beitrag von Max als Lösung markiert. Gruß Alois