UniFi Dream Machine SE im Test: Das Herzstück für dein Heimnetz

Technische Spezifikationen im Überblick

Hinweis zum PoE-Budget: Das Gesamtbudget beträgt 130 W. Einige Händler nennen 180 W – das bezieht sich auf die maximale Eingangsleistung des Netzteils, nicht auf das nutzbare PoE-Budget. Plane deine PoE-Geräte daher auf Basis der 130 W.

Hardware und Architektur der UniFi Dream Machine SE🛒

Die UniFi Dream Machine SE🛒 ist kein typischer Heimrouter. Sie vereint Router, Firewall, Managed Switch und UniFi-Controller in einem 1U-Rackgehäuse. Damit richtet sie sich an Power-User, kleine Büros und Smart-Home-Enthusiasten, die ihr Netzwerk strukturiert aufbauen wollen.

Die Anschlussvielfalt ist beeindruckend: acht Gigabit-LAN-Ports mit PoE+, ein 2,5-GbE-WAN-Port und zwei 10G-SFP+-Ports. Letztere lassen sich wahlweise als zweiten WAN-Anschluss (Dual-WAN) oder als 10-Gigabit-Backbone nutzen – etwa für einen nachgelagerten UniFi-Switch. Das Touch-Display an der Front zeigt Durchsatz, IPs und aktive Clients an. WLAN ist bewusst nicht integriert: Du kombinierst die UDM-SE mit separaten UniFi-Access-Points, die zentral verwaltet werden – modular, skalierbar, sauber.

Dual-WAN: Load-Balancing und Failover

Die UDM-SE unterstützt Dual-WAN über den 2,5G-RJ45-Port und einen der 10G-SFP+-Ports. Im UniFi-Controller wählst du zwischen zwei Modi:

• Failover: Die zweite Leitung springt automatisch ein, wenn die primäre ausfällt – ideal für Homeoffice oder kritische Smart-Home-Funktionen.
• Load-Balancing: Beide Leitungen werden gleichzeitig genutzt, um den Durchsatz zu erhöhen.

In meinem Test war der Failover innerhalb weniger Sekunden aktiv – ohne manuellen Eingriff. Als zweite WAN-Quelle eignet sich auch ein LTE-Router oder ein UniFi 5G Backup-Gerät.

IPS/IDS-Durchsatz

Mit aktiviertem Intrusion Prevention System (IPS) erreicht die UDM-SE laut Ubiquiti bis zu 3,5 Gbps Routing-Durchsatz. In der Praxis bedeutet das: Selbst mit eingeschalteter Bedrohungserkennung bleibt Gigabit-Internet vollständig nutzbar. Das ist ein zentrales Kaufargument gegenüber günstigeren Routern, die bei aktivierter Firewall deutlich einbrechen.

Einrichtung: Schritt-für-Schritt-Setup-Guide

Die Einrichtung ist typisch UniFi: strukturiert, aber mit Tiefe. Plane etwa 30–60 Minuten für die Grundkonfiguration ein.

1. Montage und Verkabelung

Die UDM-SE gehört idealerweise in ein 19-Zoll-Rack – ein offenes Wandrack ab ca. 50 € reicht aus. Schließe das Netzkabel an, verbinde den WAN-Port (2,5 GbE RJ45) mit deinem Modem oder ONT und stecke LAN-Geräte bzw. PoE-Clients an die Gigabit-Ports. Willst du eine Festplatte für UniFi Protect nutzen, baue sie jetzt ein (3,5″ SATA, empfohlen: 2–4 TB).

2. Erstkonfiguration via UniFi Network App

Lade die UniFi Network App (Android/iOS) herunter. Die App erkennt die UDM-SE automatisch im lokalen Netz. Scanne den QR-Code am Gerät, um die Kopplung zu beschleunigen. Der Setup-Assistent führt dich durch:

• Internet-Verbindungstyp (DHCP, PPPoE, statisch)
• Ubiquiti-Konto verknüpfen oder lokalen Admin anlegen
• Firmware-Update (immer sofort durchführen)

3. Lokaler Zugriff ohne Cloud

Du kannst die UDM-SE vollständig ohne Ubiquiti-Cloud betreiben. Rufe dazu https://unifi.local oder die IP-Adresse des Geräts im Browser auf. Ein Ubiquiti-Konto ist für die lokale Verwaltung nicht zwingend erforderlich – du kannst beim Setup einen lokalen Admin-Account wählen.

4. Erste VLAN-Konfiguration

Unter Settings → Networks legst du neue Netzwerke an. Empfohlene Grundstruktur:

• VLAN 10 – Hauptnetz: PCs, Smartphones, NAS
• VLAN 20 – IoT: Smart-Home-Geräte, Lautsprecher, Steckdosen
• VLAN 30 – Gäste: Nur Internet, kein Zugriff auf andere VLANs
• VLAN 40 – Kameras: Isoliert, nur Zugriff auf NVR/UDM-SE

Weise jeder SSID das passende VLAN zu und setze Firewall-Regeln, die den Datenverkehr zwischen den Segmenten kontrollieren.

Troubleshooting-Tipps

• App findet Gerät nicht: Direktzugriff über LAN und https://unifi.local – kurzer Reboot hilft oft.
• Protect instabil: Ohne eingebaute Festplatte kann Protect Probleme machen. Erst HDD einbauen, dann Protect aktivieren.
• VLAN-Clients ohne Verbindung: VLAN-Zuweisung am Port und Firewall-Regeln prüfen – am häufigsten fehlt eine Allow-Regel für DNS/DHCP.
• Firmware-Probleme: Im Recovery-Modus (Reset-Taste halten beim Booten) lässt sich die Firmware manuell flashen.

Mini-Projekt: Segmentiertes Heimnetz mit VLANs

VLANs sind das mächtigste Sicherheitswerkzeug der UDM-SE. Meine produktive Konfiguration:

1. Netzwerke anlegen: Hauptnetz (VLAN 10), Gäste (VLAN 20), IoT (VLAN 30) – jeder Bereich mit eigenem IP-Pool.
2. SSIDs zuordnen: „Heim-WLAN“ → VLAN 10, „Gäste-WLAN“ → VLAN 20, „IoT-WLAN“ → VLAN 30.
3. Firewall-Regeln: Gäste nur Internet; IoT nur auf definierte Dienste; Hauptnetz vollen Zugriff.
4. Test: Smartphone im Gäste-WLAN – kein Zugriff auf NAS oder Drucker. Genau so soll es sein.

Meine Smart-Home-Geräte hängen im IoT-VLAN, Kameras im Protect-VLAN, der Arbeitsrechner im Hauptnetz. Die UDM-SE hält alles getrennt und zentral verwaltbar.

UniFi Protect und WLAN-Erweiterung

Dank UniFi OS lässt sich neben dem Network-Modul auch UniFi Protect für Videoüberwachung aktivieren. Ich habe eine UniFi Protect Kamera🛒 per PoE angeschlossen und eine 2-TB-Festplatte für Aufnahmen eingesetzt. Die Integration verlief nahtlos: Kamera erkannt, adoptiert, Bild da. Aufnahmen bleiben lokal und belasten den Internet-Uplink nicht.

Parallel habe ich zwei UniFi-Access-Points per PoE eingebunden. Alle Geräte erscheinen in der Topologie-Ansicht des Controllers – Clients, Ports, Auslastung auf einen Blick. Für größere Häuser empfiehlt sich die Kombination aus UDM-SE, mehreren Access Points und einem zusätzlichen PoE-Switch – alles zentral gemanagt.

Neben Protect und Network unterstützt UniFi OS weitere Anwendungen: UniFi Access (Zutrittskontrolle) und UniFi Talk (VoIP-Telefonie) lassen sich bei Bedarf aktivieren – relevant für Nutzer, die ihr Heimnetz schrittweise ausbauen wollen.

Netzwerklogik und Automatisierung

Die UDM-SE denkt mit. Fällt die Hauptleitung aus, schaltet sie automatisch auf die Backup-Leitung um. Datenpakete durchlaufen eine Stateful Firewall und werden per QoS priorisiert. Über das integrierte Teleport-VPN (WireGuard-basiert) greifst du sicher von unterwegs auf dein Heimnetz zu – Einrichtung in wenigen Klicks. Kamera-Alarme starten sofort die lokale Aufzeichnung, ohne den Hauptnetz-Traffic zu belasten.

Die UDM-SE unterstützt laut Ubiquiti über 100 UniFi-Geräte und mehr als 1.000 gleichzeitige Clients – für Heimnetzwerke also keinerlei Engpass.

Modellvergleich: UDM-SE vs. Alternativen

Wer nach einem Nachfolger oder einer Alternative sucht, hat aktuell drei relevante Optionen im UniFi-Portfolio:

Fazit: Die UDM-SE ist die einzige Option, die integriertes PoE-Budget, Rack-Formfaktor und HDD-Einschub kombiniert. Wer kein Rack hat und keine PoE-Geräte direkt am Gateway betreiben will, ist mit dem Cloud Gateway Ultra günstiger bedient. Wer maximalen Durchsatz und mehr WAN-Flexibilität braucht, greift zum Dream Machine Pro Max.

Kosten und Wirtschaftlichkeit

Die UniFi Dream Machine SE🛒 liegt preislich bei etwa 450–500 € (UVP netto). Das relativiert sich, wenn man betrachtet, was sie ersetzt: Router, Firewall, Switch, Controller und NVR. Zusätzliche Hardware:

• UniFi Access Points🛒 (ab ca. 80–150 € pro Stück)
• UniFi Protect Kameras (100–200 €)
• Optional: 19″-Wandrack (50–100 €)
• Festplatte für Aufnahmen (1–2 TB)

UniFi OS ist lizenzfrei. Optional buchbar:

• CyberSecure (Proofpoint Threat Intelligence): ca. 99 $/Jahr – sinnvoll für sicherheitsbewusste Nutzer mit vielen IoT-Geräten.
• UI Care: Erweiterte Hardwaregarantie auf 5 Jahre inkl. Priority Support und Austauschservice – Preis je nach Gerät, ca. 99 $ einmalig.

Im Vergleich zu einem High-End-Router wie einer FritzBox 5690 Pro🛒 bietet die UDM-SE mehr Leistung, Flexibilität und Skalierbarkeit – erfordert aber mehr Einarbeitungszeit.

Vor- und Nachteile im Überblick

Aktuelle Entwicklungen und Ausblick

Ubiquiti entwickelt UniFi OS kontinuierlich weiter. Zuletzt kamen verbessertes Threat Management (Proofpoint CyberSecure) und das Teleport-VPN hinzu. Hardwareseitig bleibt die UDM-SE unverändert – ein Zeichen, dass sie technisch noch auf der Höhe der Zeit ist. Mit ihren 2,5G- und 10G-Ports ist sie für Multi-Gigabit-Glasfaseranschlüsse und Wi-Fi-7-Access-Points gut vorbereitet. Im Smart Home setzt UniFi auf Netzwerksegmentierung statt eigene Funkstandards wie ZigBee oder Matter – das System bleibt offen und lässt sich problemlos mit Home Assistant kombinieren.

Häufige Fragen zur UniFi Dream Machine SE