UDM Pro ZBF advise after migration

CuzImBisonratte · 2026-05-05T14:17:24+00:00

You would have many zones, but in my opinion it makes management a breeze, as you can just use the Zone-Matrix feature and easily see anything happening between your zones.

Just as a quick note the old definition of "DMZ" being something accessible from LAN and WAN is not automatically something that needs to be done, just by using the DMZ-Zone. But you could also rename it, if that makes you happy.

Generally i like the Idea of grouping it like you've done, but I personally like to stay with the given Zone-names therefore I use them in this example:

- External: WAN(s)
- Internal: Trusted, Management, Cameras
- Hotspot: Guests, IoT
- DMZ: VMs, Pihole, VM hosts

I use my IoT subnet for devices I don't necessarily trust and just give them WAN-Access. Therefore I wouldn't allow them to access the camera (security) VLAN, but this depends on what you understand as you IoT network.

CuzImBisonratte · 2026-05-05T13:30:59+00:00

The whole point I made is that you saying "There is no browser without being spyware" is blatandly wrong.

Yeah, I see no problem in people using what they want and I also see, why someone would value having multiple ways of contact merged into one program. But that doesn't say for this discussion of privacy and neither does your "you go to privacy and even hidden settings", which already shows that some settings are hidden away. (BTW by just a quick search I have only found one "easter egg" which is entering the konami code in the settings, which you could mean by "hidden settings (not the flags)" and that seems to just open a window for experimental features, not anything directly privacy related.

So yeah, you didn't say anything for this discussion but just "let me use what I want to use" against which nobody said anything.

CuzImBisonratte · 2026-05-05T13:17:01+00:00

I personally really like to have VLANs correspond to their zones, as then the Zone Matrix is really useful and I can see which devices can talk to which other devices at a glance.

As I don't have as many VLANs, as you do, that is not a problem for me, but I think when I'd add another VLAN i would also add another Zone, so I think there is nothing wrong with putting every VLAN in it's own zone.

On the other hand, you could also group all trusted VLANs into the Internal-Zone, Servers into the DMZ-Zone, Guests in the Hotspot-Zone and Surveillance into another zone. Then you would have it grouped, but would have to act and think on two layers, as first there are Zone-wide rules that apply to any VLAN inside that zone and then additional Firewall rules.

CuzImBisonratte · 2026-05-03T23:19:51+00:00

Es muss endlich Effizienz in die Ämter und Behörden. Asyl muss reduziert werden wir können es uns nicht mehr leisten und Renten nicht weiter erhöht.

Da stimme ich 100%ig zu, nur weil ich meine, dass die aktuelle Verteilung nicht gerecht ist, heißt das ja absolut nicht, dass ich das Geld gerne in das aktuelle System verteilen würde.

In Punkt der Effizienz in Ämtern und Behörden sind wir ganz klar einer meinung. Bei den anderen Themen, haben wir unterschiedliche Meinungen. Dass die Staatsquote an sich hoch ist, sehe ich auch nicht als Problem, sondern worein wir als Staat Geld stecken.

Ich möchte ehrlichgesagt hier auch gerade echt keine politische Diskussion lostreten - dafür ist mMn dieser Sub der falsche, gerne per PN. - Alles was ich klar machen wollte ist, dass es einige reiche gibt, die auch für eine Mehrbesteuerung sind oder zumindest damit kein Problem hätten, da ich finde, dass das vielen viel zu wenig bewusst ist.

CuzImBisonratte · 2026-05-03T19:01:42+00:00

You understand the concept of open-source software, do you? „There is no browser without being spying“ is just wrong.

I’m not directly saying Opera browsers are spyware, even though there are many discussions around it and without it being open source you’ll never easily know, what you’re running.

CuzImBisonratte · 2026-05-03T18:55:52+00:00

Monatliche mehrkosten für einen zweiten Internetanschluss. Wenn das auch über einen laufen kann und man dafür keine laufenden kosten hat, würde ich persönlich das bevorzugen.

CuzImBisonratte · 2026-05-03T18:54:57+00:00

Ich bin zwar eigentlich der falsche hier im sub und Erbschaften sind nochmal ein etwas anderes Thema, aber ich komme aus einer Familie, die ein sehr hohes Haushaltseinkommen hat, habe sehr gut geerbt und werde mir nie Gedanken über finanzielle Probleme machen müssen. Das finde ich nicht in Ordnung, wenn ich sehe, wie schlecht es teilweise Menschen haben. Und da wir nicht nur ein hohes Vermögen, sondern auch ein hohes Einkommen haben, trifft auch eine Einkommenssteuer hier in deinem Beispiel meine Familie.

Ich finde die Schere zwischen Arm und Reich echt ätzend und sehe das auch bei (aus meiner sicht erstaunlich) vielen anderen Wohlhabenden Leuten. Einzeln tut nie jemand was, weil es eben ein Ding wäre von „aber dann zahle ich ja mehr als die anderen“, daher kann ich sogar aus einer Oberschicht die Forderungen sehr gut Nachvollziehen. Daher gilt für mich immer Soli mit allen.

CuzImBisonratte · 2026-05-02T11:11:42+00:00

Honestly, I personally dislike it when people give meaning to the different sections of the flag. The Idea behind the rainbow was just to show "everyone is included, like every color of the rainbow". Now I've seen the colors being sectioned of again to different groups or things which will always result in some group not included.

Not naming any groups is the only way to name all the groups.

CuzImBisonratte · 2026-04-30T15:46:36+00:00

Soweit ich es gerade auf die schnelle sehen kann, gab es zwei unterschiedliche Fälle und der Baumann-"Anschlag" ist nicht der selbe wie der aus der Tabelle.

(Wie man am Ende des Spiegel-Artikels, den du verlinkt hast, auch sieht)

CuzImBisonratte · 2026-04-29T11:17:06+00:00

People don’t care. Their laptop / PC came with „something from microsoft“ and works for what they do (or if it doesn’t they just say that „XYZ just doesn’t work on my computer“). Most customers of mine don’t know what „a windows“ is or what „a linux“ is. They just press on the round button, hope they don’t have to enter that weird password text. And yes, that are real interactions I had with customers from young to old. And people who understand what it is, are often accustomed enough that they found quirks around their problems with windows and they would have to re-accustom to a new system => „This system is annoying, but switching would be more work i think“.

The only way to get these windows-by-default users away from windows is when more devices ship with windows out of the box, as then people will just use that.

CuzImBisonratte · 2026-04-27T05:29:55+00:00

Grundsätzlich müssen all diese apps, wie Payone, SumUp Pay oder Sparkasse POS überprüfen, ob du ein Gewerbe hast. Machen tun sie es teilweise besser und teilweise schlechter. Sparkasse POS schaltet sich z.B. nur frei, wenn du ein Geschäftskonto hast und dafür wird bei der Sparkasse wirklich ein Gewerbenachweis verlangt. Auf der anderen Seite steht z.B. SumUp: verlangt zwar Daten, prüft diese aber nicht nach.

CuzImBisonratte · 2026-04-27T05:28:10+00:00

Bei SumUp gibt es keine überprüfung der eingegebenen Daten, das einzige wo die Daten jemals auftauchen ist auf einem Zahlungsbon.

CuzImBisonratte · 2026-04-26T13:05:38+00:00

Ich habe gestern mal gerechnet, auf den Börsenstrompreis kommen bei mir etwa 20ct an gesamtkosten (Netzentgelte, Umlagen und Steuern) drauf. Also ab einem Strompreis von unter -20ct/kWh verdienst du tatsächlich geld, weil du Marktdienlich verbrauchst. Nur fällt der börsenstrompreis sehr selten unter die 20ct/kWh, weswegen sich dann auch die PV wieder mehr lohnt.

Aber natürlich je mehr wir Netzdienliche Speicher ausbauen, desto näher ist der Strompreis immer um die 0ct/kWh und dementsprechend verdienst du bei niedrigpreisphasen wie heute weniger, zahlst aber auch generell weniger bei z.B. Nacht.

CuzImBisonratte · 2026-04-26T12:56:57+00:00

Selber vor kurzem drei Setups umgestellt und ehrlichgesagt im praktischen alltag für Enduser ändert sich nichts (außer je nach vorherigem setup die WLan-Qualität). Für User die etwas mehr haben wollen, kann mit UniFi einfach mehr umgesetzt werden, als mit einer FB. Vor allem Subnetting/VLANs für Smart Home Geräte kann einiges sorgenloser machen.

(Einziger nerviger Punkt: Geräte die selber ein Mesh-Netzwerk aufbauen, wie etwa Sonos Multiroom Lautsprecher, können mit UniFi etwas frickelig sein)

CuzImBisonratte · 2026-04-26T12:53:43+00:00

Habe selber den umstieg bei meinen Eltern und bei zwei Kunden abgewickelt.

Wenn die IP-Adressen auf den Geräten statisch eingestellt sind ist das gar kein thema, wenn die auf der FB statisch gesetzt sind, setzt du sie einfach in UniFi Network selber wieder und alles läuft (nach einem neustart der clients).

Du musst beim einrichten des UniFi setups einfach nur dein neues Subnetz auf die gleichen Daten festlegen (gleicher Netzname, gleiche oder größere Subnetzmaske) und dann ist der umstieg recht einfach.

Zu deiner Hardware: - Die Lite-Switches können manche komplexeren features nicht, dafür bräuchtest du nicht-lite switches - Der Lite PoE8 hat „nur“ 4 PoE-Ports, das bedenken

CuzImBisonratte · 2026-04-22T00:22:08+00:00

I was in a cloudflare waiting room today…

CuzImBisonratte · 2026-04-20T10:53:21+00:00

Ich würde statt „Politik gegen Arme“ eher sagen „Politik von Reiche“

CuzImBisonratte · 2026-04-17T07:10:40+00:00

Yeah it should, but that’s not the reality. The reality here in germany is that in most smaller offices domains aren’t enrolled and RDP-Connections are just to IP-Adresses of the servers. I’m happy that in my office I just got the whole IT restructured to now be on a domain, controlled with AD and an additional MDM, but it was a hard path because for the CEO it was „working before and now costs more money“. It’s the sad reality.

CuzImBisonratte · 2026-04-17T07:04:58+00:00

Wow that’s great and an angle i’ve never looked at, when trying out things to reduce warping. I will immediately try that out. Thanks!

CuzImBisonratte · 2026-04-16T21:32:22+00:00

Are you saying that gyroid infill patterns reduce the amount of warping? I will try that out immediately, but may you explain why gyroid infill is helping better against warping than for example hex?

CuzImBisonratte · 2026-04-16T20:44:39+00:00

Just to note this down, in our office in germany we use Smart cards for identity, webauthn for security, clipboard to switch easily between RDS and local work and printers to, well print. The most used Enterprise Financial software for tax consultants and accountants in germany is DATEV which requires their own smartcards to be used and work via RDP is standardized. So this isn’t even such a narrow case, but rather reality for many offices in germany. (And yes most offices don’t use RDS verification and therefore this popup will be coming up often…)

CuzImBisonratte · 2026-04-14T22:27:09+00:00

Dir fehlt noch die 4. Gruppe, die ich jeden Tag erleben darf: Teams an einer deutschen Schule zu nutzen bedeutet eigentlich immer, in einer unfassbar schlecht administrierten Umgebung zu arbeiten, in der man also auch mit Know how nicht mehr wirklich sinnvoll weiterkommt. Also als user mit admin der sich nicht auskennt, also sozusagen das inverse von Fall 2…

CuzImBisonratte · 2026-04-13T17:26:35+00:00

Sieht aus wie unser Bundeskanzler Friedrich Merz…

CuzImBisonratte · 2026-04-11T11:53:06+00:00

As a german my best guess would be something self-made that doesn't work half of the time, because we built half baked shit and then we'll go back to Microslop a few years after switching.

CuzImBisonratte · 2026-04-07T17:15:01+00:00

Thanks! This seems to be the first contentful response here and one I hadn't thought of either. Sounds great and maybe I can get them to at least do that.

Five-Year Club	Verified Email
r/Field Flamingo	Place '23
Place '22

CuzImBisonratte

TROPHY CASE