[Ervaringen/discussie] Ubiquiti-apparatuur

[Kavaa]

DennusB schreef op woensdag 30 september 2015 @ 12:32:
[...]


pricewatch: Ubiquiti UniFi AP-AC LITE

Zijn nog niet leverbaar. (Leverbaar begin november 2015.) En prijs is aardig aan de hoge kant.

[DennusB]

djkavaa schreef op woensdag 30 september 2015 @ 13:46:
[...]


Zijn nog niet leverbaar. (Leverbaar begin november 2015.) En prijs is aardig aan de hoge kant.

Het was als voorbeeld voor leveranciers

[Timmert]

djkavaa schreef op woensdag 30 september 2015 @ 13:46:
[...]


Zijn nog niet leverbaar. (Leverbaar begin november 2015.) En prijs is aardig aan de hoge kant.

Wifimedia zegt hem wel te hebben. Maar dat klopt dus niet?

[Kavaa]

Timmert schreef op woensdag 30 september 2015 @ 14:06:
[...]

Wifimedia zegt hem wel te hebben. Maar dat klopt dus niet?

Als de rest hem ook nog niet heeft dan zeker niet
Kan hem zelf ook nog niet krijgen bij de distri.

[SiErRa]

Ik snap de relaties tussen de verschillende series van Ubiquiti niet echt meer.

Ze hebben EdgeMax routers en switches, van laag naar hoog segment
Maar nu hebben ze in de Unifi reek wel AP's van laag naar hoog, maar ook switches en een soort low end router (de USG, die ze enterprise noemen, maar niet eens rackmounted is)? Wat is het idee daar achter?

Ik zou namelijk best de Unifi oplossing aanraden, vanwege het simpele beheer in de controller, maar dan met een rackmounted EdgeRouter, maar die moet je weer los beheren

[arnoudx6]

DennusB schreef op woensdag 30 september 2015 @ 12:32:
[...]


pricewatch: Ubiquiti UniFi AP-AC LITE

@DennusB, bedankt voor je antwoord maar dit had ik zelf ook al gedaan Ik hoopte een reactie te krijgen van mensen die ook Ubiquiti apparatuur gebruiken en goede ervaringen hebben met een leverancier/importeur.

Wij zijn voornamelijk geïnteresseerd in de EdgeRouter lijn van Ubiquiti.

[Tylen]

Aardig prijzig. In duitsland veel goedkoper. https://shop.omg.de/ubiquiti-networks/

[Jeroen_ae92]

arnoudx6 schreef op woensdag 30 september 2015 @ 12:28:
Ik ben op zoek naar een Ubiquiti leverancier in Nederland voor het bedrijf waar ik werk. Kan iemand mij een leverancier aanraden?

Voor het leveren van de hardware of de implementatie? Leveren is de lastigste niet. Er zijn meerdere leveranciers, van commago tot wifihouse en van wimood tot unifisupply. Implementatie specialisten zijn er een stuk minder. Denk hierbij aan ICTWebsolution, Wifiprofs (voornamelijk Cisco) en nog een paar waar ik geen ervaring mee heb.

[Jeroen_ae92]

SiErRa schreef op woensdag 30 september 2015 @ 14:40:
Ik snap de relaties tussen de verschillende series van Ubiquiti niet echt meer.

Ze hebben EdgeMax routers en switches, van laag naar hoog segment
Maar nu hebben ze in de Unifi reek wel AP's van laag naar hoog, maar ook switches en een soort low end router (de USG, die ze enterprise noemen, maar niet eens rackmounted is)? Wat is het idee daar achter?

Ik zou namelijk best de Unifi oplossing aanraden, vanwege het simpele beheer in de controller, maar dan met een rackmounted EdgeRouter, maar die moet je weer los beheren

Er zijn meerdere lijnen die elk hun doelgroep kennen. Zo heb je de Airmax, Edgemax en de Unifi lijnen. Met elke hun eigen eigenschappen.
De unifi lijn zijn van origine de accesspoints maar die zijn uitgebreid met switches en de USG.
Zakelijk gezien gebruik je de Unifi AP's met de 3.2.10 controller versie. Hiermee beheer je enkel de Unifi AP lijn maar niet de nieuwe USG en Unifi switches.
De Unifi USG (Edgerouter Lite hardware) en de Unifi switches kun je samen met de Unifi AP's beheren in de controller versie 4 en hoger. En hiermee creëer je één grote SOHO config.
Eenvoudig beheer en tegelijkertijd een totaal concept. Maar niet echt iets wat je groot zakelijk zou gaan gebruiken.

Ik ben het wel eens met je, een niet rackmounted USG naast rackmounted Unifi switches, das gek. Dit zou ook anders kunnen inderdaad.
Al twijfel ik naar de haalbaarheid ervan. De USG en voornamelijk het management vanuit de controller is niet geënt op meerdere poorten.
Eigenlijk is een USG een ding wat je bij je ouders wegzet. Eenvoudig beheer met niet teveel kunstjes vanuit de controller.

[Tristan]

Ik ben op zoek naar 2 AC Pro's maar zijn er al sites die hem eerder leveren dan november?

[Kavaa]

Tristan schreef op donderdag 01 oktober 2015 @ 21:29:
Ik ben op zoek naar 2 AC Pro's maar zijn er al sites die hem eerder leveren dan november?

Helaas niet, ik zal hier een post doen als ik ze kan leveren.

[Tristan]

djkavaa schreef op donderdag 01 oktober 2015 @ 21:43:
[...]


Helaas niet, ik zal hier een post doen als ik ze kan leveren.

Graag!

[Timmert]

Ik heb gisteren wel 3 stuks AC lite op de kop kunnen tikken. Dit weekend ff proberen

[Kavaa]

Timmert schreef op vrijdag 02 oktober 2015 @ 08:23:
Ik heb gisteren wel 3 stuks AC lite op de kop kunnen tikken. Dit weekend ff proberen

Klopt WiMood had een kleine voorraad.

[PaT]

Waarom voor een AC Lite kiezen als het verschil qua prijs met een AC Pro niet zo denderend groot is? (in ieder geval niet zo groot als voorheen tussen een normale AP en een AC)

[maomanna]

zit nog een aardig prijsverschil in vind ik zelf.
Verschil is bijna 85,- bijna het dubbele.

[ Voor 11% gewijzigd door maomanna op 02-10-2015 09:40 ]

[japie101]

WiMood maakt naar mijn idee een beetje misbruik van de lage beschikbaarheid. De prijzen zijn daar allemaal ex btw... erg duur!

Hier: https://shop.omg.de/ubiqu...unifi-uap-ac-pro/a-13747/
150 euro inclusief BTW

Bij WiMood 170 ex btw = 205 euro inclusief!

[ Voor 41% gewijzigd door japie101 op 02-10-2015 09:48 ]

[Kavaa]

japie101 schreef op vrijdag 02 oktober 2015 @ 09:46:
WiMood maakt naar mijn idee een beetje misbruik van de lage beschikbaarheid. De prijzen zijn daar allemaal ex btw... erg duur!

Hier: https://shop.omg.de/ubiqu...unifi-uap-ac-pro/a-13747/
150 euro inclusief BTW

Bij WiMood 170 ex btw = 205 euro inclusief!

Het zijn nog geen definitieve prijzen.
Die komen als de AP's goed leverbaar zijn.
Is ook zo bij de distri's

[yzf1kr]

Tja, misbruik, vind ik niet.
Een ondernemer is geen liefdadigheidsinstelling.

Bij schaarste is het "wat de gek er voor geeft".
En als mensen zo gek zijn.....

[Timmert]

Ik vind 91 euro ex voor een deftig dualband accesspoint niet te gek. Heb geen zin om het uit het buitenland te halen, en mijn klanten vinden 150 ex voor zo'n AP een prima prijs.

[japie101]

We wachten het even af, ben benieuwd wat de prijzen doen als de beschikbaarheid groter wordt.

[m3gA]

Klopt het trouwens dat de 5 packs geen poe adapters hebben? Ik wil samen met een paar collega's samen wat AC Lite's kopen om te kijken ,als ze uit zijn, of we iets van de prijs af krijgen (+/- 20 stuks). Dan kan ik hier rekening mee houden.

[ Voor 7% gewijzigd door m3gA op 02-10-2015 11:21 ]

[Kavaa]

m3gA schreef op vrijdag 02 oktober 2015 @ 11:20:
Klopt het trouwens dat de 5 packs geen poe adapters hebben? Ik wil samen met een paar collega's samen wat AC Lite's kopen om te kijken ,als ze uit zijn, of we iets van de prijs af krijgen (+/- 20 stuks). Dan kan ik hier rekening mee houden.

Normaal wel, gezien je bij de 3packs van de standaard, LR, Pro en AC ook gewoon PoE Adapters krijgt.

[Edd]

djkavaa schreef op vrijdag 02 oktober 2015 @ 11:41:
[...]


Normaal wel, gezien je bij de 3packs van de standaard, LR, Pro en AC ook gewoon PoE Adapters krijgt.

Helaas bij de UAP-AC range niet meer. Daar krijg je alleen bij de Single Pack nog een PoE adapter.
Althans, dit staat in de Datasheet beschreven:
http://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf

[Kavaa]

Edd schreef op vrijdag 02 oktober 2015 @ 11:45:
[...]


Helaas bij de UAP-AC range niet meer. Daar krijg je alleen bij de Single Pack nog een PoE adapter.
Althans, dit staat in de Datasheet beschreven:
http://dl.ubnt.com/datasheets/unifi/UniFi_AC_APs_DS.pdf

Klopt inderdaad, niet eens naar gekeken nog. Maar die dingen koop je al voor 3-4 euro. Dus valt nog mee.
En meestal als je er meer koopt hang je ze toch aan een switch.

[ Voor 7% gewijzigd door Kavaa op 02-10-2015 12:31 ]

[Kavaa]

Zojuist 2 AC-Lites binnen gekregen whoe Hoe! Dacht ik... Maar nu draaien we nog de 3.x versie van de controller gezien deze super stabiel is en we een hele mix hebben van devices. Maar daar kan de AC-Lite dus niet in... Strange...

[Tylen]

Eveneenextra 4.7.5 controller installeren en de lites privisioneren.

[m3gA]

djkavaa schreef op vrijdag 02 oktober 2015 @ 17:13:
Zojuist 2 AC-Lites binnen gekregen whoe Hoe! Dacht ik... Maar nu draaien we nog de 3.x versie van de controller gezien deze super stabiel is en we een hele mix hebben van devices. Maar daar kan de AC-Lite dus niet in... Strange...

Kun je de ervaringen delen als je ze draaiend hebt?

[Kavaa]

m3gA schreef op vrijdag 02 oktober 2015 @ 18:58:
[...]

Kun je de ervaringen delen als je ze draaiend hebt?

Ga ik doen, nog even geen tijd om een aparte controller te installeren helaas.
Maar van het weekend hopelijk even kijken.

[GJ007]

vandaag even mijn mijn edgerouter-lite lopen spelen,
aller eerst even naar 1.7 geüpdatet, en de wizard gedraaid wan+2lan2

eth0 is nu wan, eth1 is lan en eth2 is wlan. 192.168.1.0/24 en 192.168.2.0/24

nu wil ik wlan eigenlijk scheiden van het lan, zodat ik alleen met bekende devices naar het lan kan. had dit a geprobeerd via een drop regel en dan uitzondering(en) maken voor bekende devices, maar dit lijkt maar niet te werken. niet via mac evenals via ip... wat doe ik verkeerd?

tevens heb ik geprobeerd een l2tp vpn op te zetten, maar ik krijg geen verbinding vanaf extern (deze how to geprobeerd: https://help.ubnt.com/hc/...2TP-over-IPsec-VPN-server) maar kom er niet achter wat ik nu fout doe. via CLI en via GUI (configuration tree) geprobeerd in te stellen...

iemand suggesties/ tips ?

[Jeroen_ae92]

Firewall sets maak je anders. Een drop all is altijd de laatste regel. Hiervoor komen de regels die wel mogen. De allow rules dus. Andersom kan in principe ook, een allow all als laatste regel en de drops ertussen plakken.

Als je verkeer wilt blokkeren van LAN2 naar LAN1 dan maak je je ruleset op interface 2 in de "IN" direction.

code:

name LAN2_IN {
        default-action accept
        description "Block LAN2 Traffic to LAN1 Subnet"
         rule 10 {
            action drop
            destination {
                address 192.168.1.0/24
            }
        }
    }

En dan op je interface plaatsen en klaar.

[GJ007]

Jeroen_ae92 schreef op zaterdag 03 oktober 2015 @ 17:59:
Firewall sets maak je anders. Een drop all is altijd de laatste regel. Hiervoor komen de regels die wel mogen. De allow rules dus. Andersom kan in principe ook, een allow all als laatste regel en de drops ertussen plakken.

Als je verkeer wilt blokkeren van LAN2 naar LAN1 dan maak je je ruleset op interface 2 in de "IN" direction.

code:

name LAN2_IN {
        default-action accept
        description "Block LAN2 Traffic to LAN1 Subnet"
         rule 10 {
            action drop
            destination {
                address 192.168.1.0/24
            }
        }
    }

En dan op je interface plaatsen en klaar.

klopt dat?
als eth1 LAN is en eth2 WLAN; dan is het toch juist de IN van eth1 die je blokt, met uitzondering van de vertrouwde devices?

[Jeroen_ae92]

Ja, je wilt van LAN2 naar LAN1 dus je directie is "IN" op de interface ETH2. Of "OUT" op ETH1 ;-)

[ThinClientQ]

Gaan er nog meer Tweakers naar de UniFi cursus eind oktober? (georganiseerd door WiMood)

Deze Tweaker wel, met ruim 50 installaties heb ik toch nog wat specifieke vragen.

[GJ007]

je hebt gelijk even andere logica voor mij!
dat was het grapje.

heb nu de accept gedaan adhv ip (devices die vertrouwd zijn een statisch IP gegeven) dus per device een regel.

en dan als laatst een drop op 192.168.2.0/24 naar 192.168.1.0/24

[Jeroen_ae92]

Voor de netheid kun je de subnetten ook in een network address kiepen en die vervolgens op je rules plaatsen. Dus bv:

code:

show firewall group address-group 
 address-group TrustedWLAN {
     address 192.168.2.10
     address 192.168.2.14
     description "Address Trusted Wifi clients"
 }
 address-group UntrustedWLAN {
     address 192.168.2.100-192.168.2.200
     description "Address Untrusted Wifi clients"
 }

[GJ007]

Jeroen_ae92 schreef op zaterdag 03 oktober 2015 @ 19:02:
Voor de netheid kun je de subnetten ook in een network address kiepen en die vervolgens op je rules plaatsen. Dus bv:

code:

show firewall group address-group 
 address-group TrustedWLAN {
     address 192.168.2.10
     address 192.168.2.14
     description "Address Trusted Wifi clients"
 }
 address-group UntrustedWLAN {
     address 192.168.2.100-192.168.2.200
     description "Address Untrusted Wifi clients"
 }

zat net hetzelfde te bedenken top

[Jeroen_ae92]

Wat heb je nu staan onder "show vpn" en "show firewall name "WAN_IN""? Even je VPN nakijken

[GJ007]

vpn draait inmiddels ook, foutje in subnet... de howto van ubiquiti is eigk wel heel compleet. maar niet bestand tegen tik fouten ...

l2tp over ipsec https://help.ubnt.com/hc/...2TP-over-IPsec-VPN-server

[ Voor 29% gewijzigd door GJ007 op 03-10-2015 20:14 ]

[GJ007]

even dubbel:
GJ007 in "[ATV] op ander subnet"

heb dus 2 subnetten voor lan / wlan om een scheiding te maken tussen trusted en untrusted wlan devices.
echter, dit geeft dus problemen met de apple tv.

is het een optie om beide in hetzelfde subnet te gooien en dan een scheiding te maken met firewallgroups, dmv ip. dus dhcp van 100-200 laten lopen. en daar een pool opzetten die untrusted is?

hoe stel ik dit in in mijn policy? dan is het een drop op ... ?

[Jeroen_ae92]

Je hebt eigenlijk mdns repeater of mdns reflector nodig op je Edgerouter. Hierdoor is je AppleTV te "zien" en is bereikbaar vanuit je WLAN subnet voor de devices die gemarkeerd zijn als trusted.

De mdns reflector zit standaard in je edgerouter en is aan te zetten in de CLI. Helaas heeft de mdns reflector een aantal tekortkomingen die niet voorkomen in de mdns repeater. Deze zit er niet in maar is eenvoudig te installeren. Zie post 67

[ Voor 46% gewijzigd door Jeroen_ae92 op 04-10-2015 21:53 ]

[GJ007]

Jeroen_ae92 schreef op zondag 04 oktober 2015 @ 21:49:
Je hebt eigenlijk mdns repeater of mdns reflector nodig op je Edgerouter. Hierdoor is je AppleTV te "zien" en is bereikbaar vanuit je WLAN subnet voor de devices die gemarkeerd zijn als trusted.

De mdns reflector zit standaard in je edgerouter en is aan te zetten in de CLI. Helaas heeft de mdns reflector een aantal tekortkomingen die niet voorkomen in de mdns repeater. Deze zit er niet in maar is eenvoudig te installeren. Zie post 67

Cool! Ga ik me even in verdiepen

[Ibidem]

Ben in de markt voor onderstaand als basis voor mijn nieuw aan te leggen thuisnetwerk. Heb alleen een aantal kleine vragen waar ik niet uit kom. Iemand die hier kan assisteren?

ISP: KPN Glasvezel
Wensenlijst:
1 x pricewatch: Ubiquiti Unifi 24x10/100/1000Base-T + 2 x SFP & 250W PoE+
1 x pricewatch: Ubiquiti EdgeRouter Lite 3-Poort Router
2 x pricewatch: Ubiquiti UniFi AP Pro - 802.11 a/b/g/n - Dual-Band

Ik heb mij laten vertellen dat de UniFi Security Gateway welke ik eerst als router wilde gaan gebruiken issues kent met KPN en geen IPTV door kan geven Omwille deze reden heb ik voor de ERL gekozen welke dit wel zou doen.

Doordat de ERL gekozen wordt draait deze unit op een ander OS dan de AP's en de gewenste switch.

Levert dit voor en of nadelen op

Kan iemand hier wat zinnigs over zeggen? Want het enige verschil tussen de EdgeSwitch en de UniFi Switch is zoals ik het kan zien puur softwarematig?

[Kavaa]

Levert geen nadelen op. Ik zou echter gaan voor een Edgeswitch en niet voor een Unifi switch.
De Edgeswitch heeft meer functies, mocht je die niet nodig hebben ok, dan is het overbodig.
Een Unifi switch zou je kunnen managen vanaf de Unifi controller.

Tis net wat je wil in prijs verschillen ze niet zo veel.

Dat de USG wat issues heeft klopt omdat ze ook onder andere "Cloud Managed" is. De Egderouter is dat niet en heeft net zoals de Edgeswitch wat meer functies.

[Ibidem]

djkavaa schreef op maandag 05 oktober 2015 @ 09:54:
Levert geen nadelen op. Ik zou echter gaan voor een Edgeswitch en niet voor een Unifi switch.
De Edgeswitch heeft meer functies, mocht je die niet nodig hebben ok, dan is het overbodig.
Een Unifi switch zou je kunnen managen vanaf de Unifi controller.

Tis net wat je wil in prijs verschillen ze niet zo veel.

Dat de USG wat issues heeft klopt omdat ze ook onder andere "Cloud Managed" is. De Egderouter is dat niet en heeft net zoals de Edgeswitch wat meer functies.

Had stiekem de hoop dat de AP's welke ook UniFi zijn lekker zullen samen werken met de UniFi switch. Beter dan de EdgeSwitch dat zou kunnen, maar dat maakt dus niets uit?

[Tylen]

Als je de Unifi switch gebruikt kan je die configureren in dezelfde control plane.

Daarnaast zou ik voor het nieuwe model Unifi AC Pro gaan. Goedkoper en sneller.

pricewatch: Ubiquiti UniFi AP AC PRO

[Kavaa]

Ibidem schreef op maandag 05 oktober 2015 @ 09:56:
[...]


Had stiekem de hoop dat de AP's welke ook UniFi zijn lekker zullen samen werken met de UniFi switch. Beter dan de EdgeSwitch dat zou kunnen, maar dat maakt dus niets uit?

Nee werkt allemaal lekker samen;)
Let wel op dat als je voor de nieuwe AC-Pro wilt gaan dat deze pas in Nov. Dec. Leverbaar zijn.

[Ibidem]

Tylen schreef op maandag 05 oktober 2015 @ 10:04:
Als je de Unifi switch gebruikt kan je die configureren in dezelfde control plane.

Daarnaast zou ik voor het nieuwe model Unifi AC Pro gaan. Goedkoper en sneller.

pricewatch: Ubiquiti UniFi AP AC PRO

Ik kan de AP Pro voor een leuke prijs kopen, de tweede AP volgt vanzelf.

Dilemma is dus het volgende:

- Kiezen voor een ERL icm EdgeSwitch (voordeel: zelfde control panel, nadeel: AP wijkt af ivm UniFi SW)
- Kiezen voor UniFi AP's icm UniFiSwitch (voordeel: zelfde control panel, nadeel: switch wijkt af ivm UniFi SW)

Welk van bovenstaande zaken biedt het meeste voordeel? Zelfde software op router/switch niveau of zelfde software op AP/switch niveau?

[Kavaa]

Ibidem schreef op maandag 05 oktober 2015 @ 10:31:
[...]


Ik kan de AP Pro voor een leuke prijs kopen, de tweede AP volgt vanzelf.

Dilemma is dus het volgende:

- Kiezen voor een ERL icm EdgeSwitch (voordeel: zelfde control panel, nadeel: AP wijkt af ivm UniFi SW)
- Kiezen voor UniFi AP's icm UniFiSwitch (voordeel: zelfde control panel, nadeel: switch wijkt af ivm UniFi SW)

Welk van bovenstaande zaken biedt het meeste voordeel? Zelfde software op router/switch niveau of zelfde software op AP/switch niveau?

Ik zou gaan voor de Edgerouter en de Edgeswitch hiermee heb je veel meer functies en dus flexibiliteit.
Je gaat het misschien nooit allemaal gebruiken, maar als je er eens mee wilt spelen dat zit het er wel op.
Een Edgerouter heeft zich al meerdere malen bewezen, het zelfde geld voor de Edgeswitch.

[Ibidem]

djkavaa schreef op maandag 05 oktober 2015 @ 10:37:
[...]

Ik zou gaan voor de Edgerouter en de Edgeswitch hiermee heb je veel meer functies en dus flexibiliteit.
Je gaat het misschien nooit allemaal gebruiken, maar als je er eens mee wilt spelen dat zit het er wel op.
Een Edgerouter heeft zich al meerdere malen bewezen, het zelfde geld voor de Edgeswitch.

Duidelijk verhaal zo, ik ga deze combi bestellen.

[DynamicDreams]

Na een tijdje lurken wordt het nu echt tijd om ook eens te reageren in dit topic.

Situatie op dit moment:
Ziggo modem met WIFI hangt in de meterkast. Wifi in de woonkamer is 'ok'. Op de 1e verdieping is het bereik waardeloos (terwijl we zo'n beetje boven de meterkast slapen). Het wordt dus tijd om het e.e.a. aan te pakken.

Toen we ons huis kochten, heb ik direct vanaf de meterkast naar alle vier de slaapkamers 2x UTP cat5e getrokken en ook 2xUTP naar de voorraadkast in de woonkamer. Is niet afgemonteerd, maar meer neergelegd 'voor de toekomst'. Dit biedt echter wel een mooie basisinfrastructuur voor de Ubiquiti-hardware.

Wat wil ik:
- Router in de meterkast die PoE heeft.
- Accesspoint in de meterkast voor dekking begane grond
- Accesspoint op de kast in de slaapkamer, voor dekking 1e verdieping.

Als ik dan de volgende hardware neem:
- Ubiquiti EdgeRouter X SFP
- Ubiquiti UniFi Access Point

Dan heb ik toch een prachtig setje, waarmee ik geen extra voedingsdraden hoef te trekken, de mogelijkheid heb tot VPN, opzetten van een gastennetwerk en ik mijn Ziggo-modem in bridge kan laten zetten?

[Kavaa]

DynamicDreams schreef op dinsdag 06 oktober 2015 @ 08:47:
Na een tijdje lurken wordt het nu echt tijd om ook eens te reageren in dit topic.

Situatie op dit moment:
Ziggo modem met WIFI hangt in de meterkast. Wifi in de woonkamer is 'ok'. Op de 1e verdieping is het bereik waardeloos (terwijl we zo'n beetje boven de meterkast slapen). Het wordt dus tijd om het e.e.a. aan te pakken.

Toen we ons huis kochten, heb ik direct vanaf de meterkast naar alle vier de slaapkamers 2x UTP cat5e getrokken en ook 2xUTP naar de voorraadkast in de woonkamer. Is niet afgemonteerd, maar meer neergelegd 'voor de toekomst'. Dit biedt echter wel een mooie basisinfrastructuur voor de Ubiquiti-hardware.

Wat wil ik:
- Router in de meterkast die PoE heeft.
- Accesspoint in de meterkast voor dekking begane grond
- Accesspoint op de kast in de slaapkamer, voor dekking 1e verdieping.

Als ik dan de volgende hardware neem:
- Ubiquiti EdgeRouter X SFP
- Ubiquiti UniFi Access Point

Dan heb ik toch een prachtig setje, waarmee ik geen extra voedingsdraden hoef te trekken, de mogelijkheid heb tot VPN, opzetten van een gastennetwerk en ik mijn Ziggo-modem in bridge kan laten zetten?

Ik zou voor een Edgerouter PoE gaan. Dan weet je zeker dat je goed zit. De Lite heeft geen PoE en de X heeft alleen PoE passthrough en dat is maar op 1 poort niet op 2 of meer poorten. Dus ik zou voor de PoE gaan.

[DynamicDreams]

djkavaa schreef op dinsdag 06 oktober 2015 @ 09:30:
[...]

Ik zou voor een Edgerouter PoE gaan. Dan weet je zeker dat je goed zit. De Lite heeft geen PoE en de X heeft alleen PoE passthrough en dat is maar op 1 poort niet op 2 of meer poorten. Dus ik zou voor de PoE gaan.

Goed punt, had ik niet op gelet. Is alleen wel een aanslag op het budget! Haha...

[Kavaa]

DynamicDreams schreef op dinsdag 06 oktober 2015 @ 10:29:
[...]


Goed punt, had ik niet op gelet. Is alleen wel een aanslag op het budget! Haha...

Klopt, maar werkt wel beter.

[DynamicDreams]

En toch vraag ik me af of de Ubiquiti EdgeRouter X SFP een verkeerde keuze is in mijn geval. De Ubiquiti UniFi Access Point wordt immers geleverd met een PoE-injector. Waarom zou ik dan een PoE-router moeten hebben?

True, de specs van de Edgerouter PoE zijn beter dan die van de X SFP, maar deze setup is enkel bedoeld voor huis-tuin-en-keukengebruik.

[DennusB]

DynamicDreams schreef op dinsdag 06 oktober 2015 @ 15:04:
En toch vraag ik me af of de Ubiquiti EdgeRouter X SFP een verkeerde keuze is in mijn geval. De Ubiquiti UniFi Access Point wordt immers geleverd met een PoE-injector. Waarom zou ik dan een PoE-router moeten hebben?

True, de specs van de Edgerouter PoE zijn beter dan die van de X SFP, maar deze setup is enkel bedoeld voor huis-tuin-en-keukengebruik.

Omdat je zelf aangeeft dat je geen extra voedingskabels wil trekken? En dat moet met de injector natuurlijk wel

[prekz]

DennusB schreef op dinsdag 06 oktober 2015 @ 15:06:
[...]


Omdat je zelf aangeeft dat je geen extra voedingskabels wil trekken? En dat moet met de injector natuurlijk wel

Niet helemaal natuurlijk. Je kan met de PoE injector (mits voldoende stopcontacten in de buurt van je switch) prima je accesspoint voeden over langere afstand.

Je hebt dus geen stopcontact nodig op de plaats waar je het accesspoint neer hangt.

[maomanna]

vanuit het Mikrotik topic, waar een russische webshop werd gepost. Daar hebben ze de nieuwe AC access points voor 3200 roebel ~ zeg ong 50,- Hier de directe link

[BThomas]

Ik heb een UAP, maar ik krijg hem niet werkend.

Ik heb het geprobeerd op een mac en Windows laptop icm de nieuwste controller. Hij krijgt hem echte niet gevonden. Alles met een kabel aangesloten op dezelfde router (WNDR3700 met DD-wrt), maar helaas geen resultaat. Ik zie daarnaast ook niet in mijn router dat hij een IP adres toekent aan de AP.

Hebben jullie nog opties?

Als ik hem aansluit knippert hij eerst oranje en daarna brandt hij continu oranje.

[ Voor 10% gewijzigd door BThomas op 06-10-2015 16:18 ]

[just_kevin]

maomanna schreef op dinsdag 06 oktober 2015 @ 15:41:
vanuit het Mikrotik topic, waar een russische webshop werd gepost. Daar hebben ze de nieuwe AC access points voor 3200 roebel ~ zeg ong 50,- Hier de directe link

Het zou mooi zijn als je de nieuwe AC access points voor deze prijs zou kunnen bestellen daar! Helaas is het alleen mogelijk om een bestelling te laten verzenden naar het voormalige Oostblok voor zover ik kan zien op de webshop.

[Jeroen_ae92]

BThomas schreef op dinsdag 06 oktober 2015 @ 16:07:
Ik heb een UAP, maar ik krijg hem niet werkend.

Ik heb het geprobeerd op een mac en Windows laptop icm de nieuwste controller. Hij krijgt hem echte niet gevonden. Alles met een kabel aangesloten op dezelfde router (WNDR3700 met DD-wrt), maar helaas geen resultaat. Ik zie daarnaast ook niet in mijn router dat hij een IP adres toekent aan de AP.

Hebben jullie nog opties?

Als ik hem aansluit knippert hij eerst oranje en daarna brandt hij continu oranje.

Resetten, en dan nogmaals proberen. De AP's staan altijd op DHCP na resetten dus dan moet ie zeker gevonden worden.

[BThomas]

Jeroen_ae92 schreef op dinsdag 06 oktober 2015 @ 19:12:
[...]
Resetten, en dan nogmaals proberen. De AP's staan altijd op DHCP na resetten dus dan moet ie zeker gevonden worden.

Ook een reset heeft helaas geen effect. Het rare is dat ik ook geen lampjes zie branden op mijn router van een actieve verbinding. Kan dit komen door de PoE injector?

[Jeroen_ae92]

Wat heb je aangesloten op de PoE injector? Ik neem aan de PoE kabel naar het AP maar ook de LAN in naar de Router? Is het een UAP-Pro of een UAP-AC en heb je toevallig niet de secondary port op het AP gebruikt?

[BThomas]

Jeroen_ae92 schreef op dinsdag 06 oktober 2015 @ 19:37:
Wat heb je aangesloten op de PoE injector? Ik neem aan de PoE kabel naar het AP maar ook de LAN in naar de Router? Is het een UAP-Pro of een UAP-AC en heb je toevallig niet de secondary port op het AP gebruikt?

edit: Het lag wel aan de kabel. De kabel tussen de PoE injector vervangen door een met metalen connectoren. Dit blijkt te helpen.

==========
Is de edgerouter X een goede basis router voor thuis? Ik wil namelijk met mijn Netgear WNDR3700 en WNDR twee aparte WLAN omgevingen maken, waarbij er 1 WLAN enkel toegang heeft tot het WAN.

[ Voor 43% gewijzigd door BThomas op 06-10-2015 21:25 ]

[BottOm]

Dag iedereen! De voorbije dagen heb ik mij verdiept in Ubiquiti. Zoals enkele anderen hier op het forum ben ik op zoek naar een goede netwerk oplossing voor een nieuwbouw.

Mijn initieel gedacht is om hetvolgende aan te schaffen:
- Switch: pricewatch: Ubiquiti EdgeSwitch 24 (250W model)
- UAP-PRO: pricewatch: Ubiquiti UniFi AP Pro - 802.11 a/b/g/n - Dual-Band

Aangezien er ook 2 IP camera's met PoE geplaatst worden lijkt de switch me dit een goede keuze.

Waar ik echter aan twijfel:
1) Is 1 AP voldoende voor wireless coverage thuis? Ik zou deze plaatsen op de bovenverdieping, aan de vide.
2) Indien negatief op vraag 1, waar plaats ik best een 2e?
Ik dacht om een router met wifi aan de TV kast te plaatsen. De vrouw wil in de living/keuken niks aan het plafond of muur bijplaatsen.

Hier ook een linkje naar mijn netwerk schema met ook een overzicht van ons bouwplan en waar ik alles zou plaatsen: https://drive.google.com/...0UXlTSU0/view?usp=sharing

Bedankt voor jullie input!

[Kavaa]

BottOm schreef op woensdag 07 oktober 2015 @ 21:33:
Dag iedereen! De voorbije dagen heb ik mij verdiept in Ubiquiti. Zoals enkele anderen hier op het forum ben ik op zoek naar een goede netwerk oplossing voor een nieuwbouw.

Mijn initieel gedacht is om hetvolgende aan te schaffen:
- Switch: pricewatch: Ubiquiti EdgeSwitch 24 (250W model)
- UAP-PRO: pricewatch: Ubiquiti UniFi AP Pro - 802.11 a/b/g/n - Dual-Band

Aangezien er ook 2 IP camera's met PoE geplaatst worden lijkt de switch me dit een goede keuze.

Waar ik echter aan twijfel:
1) Is 1 AP voldoende voor wireless coverage thuis? Ik zou deze plaatsen op de bovenverdieping, aan de vide.
2) Indien negatief op vraag 1, waar plaats ik best een 2e?
Ik dacht om een router met wifi aan de TV kast te plaatsen. De vrouw wil in de living/keuken niks aan het plafond of muur bijplaatsen.

Hier ook een linkje naar mijn netwerk schema met ook een overzicht van ons bouwplan en waar ik alles zou plaatsen: https://drive.google.com/...0UXlTSU0/view?usp=sharing

Bedankt voor jullie input!

In Theorie zou je voldoende bereik moeten hebben.
Maar ik zou hem op de verdieping plaatsen waar het meeste gebruik wordt gemaakt van WiFI.
Dit lijkt mij dus de beneden verdieping waar ook je Woonkamer en bureau is.
Ik zou hem eerst daar plaatsen en kijken hoe het bereik op de 1e verdieping is.
Wat wij meestal doen als de klant hem niet wil of kan ophangen is hem gewoon op een kast of op een TV meubel etc. leggen. Werkt perfect en zonder problemen.

Tis gewoon een beetje testen waar hij het beste bereik heeft waar je je kabels hebt. Het bereik is over het algemeen goed. Let wel op bij de PRO dat je met 5Ghz minder bereik hebt doordat deze minder goed door muren en andere obstakels heen gaat dan 2.4Ghz.
Mocht je nu met 1 niet voldoende hebben dan zou ik even afwachten tot de nieuwe AC modellen leverbaar zijn.
Deze zijn zeer interessant qua prijs en dan ook leuk om erbij te prikken.

Met de switch kun je eigenlijk niet mis gaan dit is een Switch die alles kan zelfs DHCP etc. al zou je dat niet nodig hebben.
Wil je het hele verhaal compleet maken dan zou ik er ook nog een Edgerouter in betrekken maar dat is natuurlijk een keus die je zelf moet maken. Mocht het modem van je provider prima werken met alle apparaten die je erop aangesloten hebt dan kan dat natuurlijk ook prima.

[Kavaa]

BThomas schreef op dinsdag 06 oktober 2015 @ 19:46:
[...]


edit: Het lag wel aan de kabel. De kabel tussen de PoE injector vervangen door een met metalen connectoren. Dit blijkt te helpen.

==========
Is de edgerouter X een goede basis router voor thuis? Ik wil namelijk met mijn Netgear WNDR3700 en WNDR twee aparte WLAN omgevingen maken, waarbij er 1 WLAN enkel toegang heeft tot het WAN.

Tis een mooie basis router inderdaad, maar je hebt geen Hardware Offload wat de Lite en de PoE etc. weer wel hebben.
Mocht je gaan voor een router die zichzelf al meerdere malen bewezen heeft dan zou ik gaan voor de Edgerouter Lite!

[BottOm]

@djkavaa thx voor de reactie!

djkavaa schreef op woensdag 07 oktober 2015 @ 22:38:
Wat wij meestal doen als de klant hem niet wil of kan ophangen is hem gewoon op een kast of op een TV meubel etc. leggen. Werkt perfect en zonder problemen.

Ok, dan kan ik beginnen om naast op het TV meubel de AP te plaatsen.

djkavaa schreef op woensdag 07 oktober 2015 @ 22:38:
Mocht je nu met 1 niet voldoende hebben dan zou ik even afwachten tot de nieuwe AC modellen leverbaar zijn.
Deze zijn zeer interessant qua prijs en dan ook leuk om erbij te prikken.

Is dit niet het laatste model? https://store.ubnt.com/unifi/unifi-ap-pro.html
Nieuwbouw zou toch pas volgend jaar af zijn. Maar nu is het moment om alle bekabeling te voorzien.
Ik ga sowieso een UTP op de verdieping laten leggen zodat ik nog een AP kan bij plaatsen.

djkavaa schreef op woensdag 07 oktober 2015 @ 22:38:
Wil je het hele verhaal compleet maken dan zou ik er ook nog een Edgerouter in betrekken maar dat is natuurlijk een keus die je zelf moet maken. Mocht het modem van je provider prima werken met alle apparaten die je erop aangesloten hebt dan kan dat natuurlijk ook prima.

Ik woon in België en ga internet afnemen van Telenet. Voor zover ik weet moet er dan steeds een Telenet Wireless router staan van het type Motorola CBN SVG6540E - Eurodocsis 3.0.
Welk voordeel kan een Edgerouter voor mij nog hebben?

[CyBeR]

BottOm schreef op donderdag 08 oktober 2015 @ 00:50:

Is dit niet het laatste model? https://store.ubnt.com/unifi/unifi-ap-pro.html
Nieuwbouw zou toch pas volgend jaar af zijn. Maar nu is het moment om alle bekabeling te voorzien.
Ik ga sowieso een UTP op de verdieping laten leggen zodat ik nog een AP kan bij plaatsen.

Nope. Dat is de 802.11n versie.

[pitchdown]

Is het mogelijk om in de controller in te stellen dat een bepaald mac-adress geen toegang heeft (word gedenied)?

[Kavaa]

pitchdown schreef op donderdag 08 oktober 2015 @ 07:21:
Is het mogelijk om in de controller in te stellen dat een bepaald mac-adress geen toegang heeft (word gedenied)?

Nee, dit kan niet in de controller. Maar dat kun je wel weer in de Edgerouter.

[Kavaa]

BottOm schreef op donderdag 08 oktober 2015 @ 00:50:
@djkavaa thx voor de reactie!


[...]

Ok, dan kan ik beginnen om naast op het TV meubel de AP te plaatsen.


[...]

Is dit niet het laatste model? https://store.ubnt.com/unifi/unifi-ap-pro.html
Nieuwbouw zou toch pas volgend jaar af zijn. Maar nu is het moment om alle bekabeling te voorzien.
Ik ga sowieso een UTP op de verdieping laten leggen zodat ik nog een AP kan bij plaatsen.


[...]

Ik woon in België en ga internet afnemen van Telenet. Voor zover ik weet moet er dan steeds een Telenet Wireless router staan van het type Motorola CBN SVG6540E - Eurodocsis 3.0.
Welk voordeel kan een Edgerouter voor mij nog hebben?

Nieuwe Model zijn de AC-LITE - AC-LR - AC Pro die komen in Nov.- Dec. uit. Dus als je nog even kunt wachten zou ik gaan voor de AC-Pro.

Betreft je modem, als je veel apparaten hebt ik je netwerk dan zien we heel vaak bij klanten dat de modems het niet meer aankunnen vooral draadloos. Hiervoor zetten we dan een Edgerouter na het Modem van de provider en daarna weer een switch voor het verdelen van de netwerk aansluitingen en dan de WiFi Access Points. Hierdoor doet elk apparaat zijn eigen ding waar hij voor bedoeld is.

Modem > Omzetten "Kabel / ADSL / Glas" naar netwerk
Router > Verzorgt de routeringen, DHCP, DNS, Filewal etc.
Switch > het verdelen van de netwerk aansluitingen
AP > WiFi dekking

Je plaatst dan dus je Edgerouter achter het modem in DMZ zodat alle poorten meteen doorgaan naar de Edgerouter voor als je portforwards wilt gebruiken. En je zet vervolgens WiFi uit op het modem van je provider.

Beter kun je dan meerdere Ubiquiti AP's nemen zodat je een naadloze overgang hebt van bijvoorbeeld begaande grond naar eerste verdieping, dit heb je bijvoorbeeld niet als je op de 1e verdieping een Ubiquiti AP hebt en op de begaande grond het modem van je provider. Gezien die niet met elkaar praten.
Ubiquiti Access Points doen dat wel.

Dus je hebt uiteindelijk een netwerk met voldoende capaciteit voor je bekabelde clients als je wireless clients.

[SiErRa]

djkavaa schreef op donderdag 08 oktober 2015 @ 08:13:
[...]
Je plaatst dan dus je Edgerouter achter het modem in DMZ zodat alle poorten meteen doorgaan naar de Edgerouter voor als je portforwards wilt gebruiken. En je zet vervolgens WiFi uit op het modem van je provider.

Liever nog het modem in bridge mode (laten) zetten. Zodat de modem echt het minimale doet ipv stiekem nog wel een router te spelen.

[Kavaa]

SiErRa schreef op donderdag 08 oktober 2015 @ 11:27:
[...]


Liever nog het modem in bridge mode (laten) zetten. Zodat de modem echt het minimale doet ipv stiekem nog wel een router te spelen.

True, maar volgens mij moeten de TV Kastjes van Telenet net zoals bij KPN aan het modem hangen voor de juiste VLAN's etc. Dus dan kun je hem helaas niet in bridge zetten.

Maar als het kan dan zeker weten in Bridge!

[chickpoint]

Bij KPN kan je met een EdgeRouter een hele mooie IGMP Proxy instellen

Werkt helemaal top en tot nu toe nog nooit problemen mee gehad. Alleen een keer toen de stroom was uitgevallen heb ik mijn router een keertje extra moeten rebooten voordat het weer goed werkte

[Kavaa]

chickpoint schreef op donderdag 08 oktober 2015 @ 13:02:
Bij KPN kan je met een EdgeRouter een hele mooie IGMP Proxy instellen

Werkt helemaal top en tot nu toe nog nooit problemen mee gehad. Alleen een keer toen de stroom was uitgevallen heb ik mijn router een keertje extra moeten rebooten voordat het weer goed werkte

True, heb het ook met KPN (niet met glasvezel) maar werkt idd mooi.

[incomer]

chickpoint schreef op donderdag 08 oktober 2015 @ 13:02:
Bij KPN kan je met een EdgeRouter een hele mooie IGMP Proxy instellen

Werkt helemaal top en tot nu toe nog nooit problemen mee gehad. Alleen een keer toen de stroom was uitgevallen heb ik mijn router een keertje extra moeten rebooten voordat het weer goed werkte

Met igmp proxy hoef je geen vlans in je interne lan toch? (geen vlan4 meer?)

Wist niet dat KPN dit inmiddels ook heeft (wist dat tweak hiervan gebruikt maakte) waar kan ik meer informatie hierover vinden?

[chickpoint]

incomer schreef op donderdag 08 oktober 2015 @ 14:59:
[...]

Met igmp proxy hoef je geen vlans in je interne lan toch? (geen vlan4 meer?)

Wist niet dat KPN dit inmiddels ook heeft (wist dat tweak hiervan gebruikt maakte) waar kan ik meer informatie hierover vinden?

Klopt inderdaad. Door de IGMP Proxy komt intern alles op hetzelfde subnet uit.


Op netwerkje.com staat een hoop info die je nodig hebt. Of anders neem even een kijkje in het KPN Glasvezel topic. Daar staan ook wat posts van mij in toen ik het aan het instellen was.

[Geckoo]

ThinClientQ schreef op zaterdag 03 oktober 2015 @ 18:52:
Gaan er nog meer Tweakers naar de UniFi cursus eind oktober? (georganiseerd door WiMood)

Deze Tweaker wel, met ruim 50 installaties heb ik toch nog wat specifieke vragen.

Heb je meer info?

[Timmert]

http://www.wimoodshop.nl/...-22&23-oktober--Dordrecht

[downtime]

Ik ben op zoek naar een opvolger voor mijn Cisco 800 router. De Cisco heeft maar 4x 100Mbit LAN poorten en begint een bottleneck te worden.
Ik ben op zoek naar een degelijke router met minimaal 6x 1Gbit LAN poorten, IPv6 support, firewalling (ACL's) en DHCP functionaliteit, en zonder het probleem dat je perse een servicecontract moet hebben om actuele firmware te kunnen krijgen (mijn grootste bezwaar tegen Cisco). Budget is maximaal € 500.

De EdgeRouter ERPro-8 lijkt een goede kandidaat. Hij heeft 6x LAN en de 2 SFP-poorten zijn een mooie bonus voor als ik ooit SFP op m'n ProCurve switches wil gaan gebruiken. Maar ik heb wel wat vraagjes:

• Is de EdgeRouter geschikt voor mijn situatie? Dat is: XS4ALL VDSL, IPv6 enabled, een DrayTek Vigor 130 als PPPoE bridge, met de Cisco 800 erachter, gevolgd door 2x HP ProCurve 1810G en een UniFi AP Pro.
• Aangezien ik al een UniFi AP Pro bezit heb ik vooral naar de EdgeRouters gekeken. Zijn er alternatieven die ik zeker moet bekijken? Prijs is geen bepalende factor zolang het binnen budget blijft. Het gaat me vooral om betrouwbaarheid en performance (in die volgorde).
• Heb ik aan een ERPro-8 genoeg voor firewalling? Ik zie dat Ubiquiti een UniFi Security Appliance verkoopt. Is dat een apparaat met extra functionaliteit of juist een uitgeklede router (zoals de Vigor 130)?

Aangezien ik geen netwerkspecialist ben, maar alleen over basis netwerkkennis en een redelijk ontwikkeld probleem-oplossend vermogen beschik, vind ik het lastig om routers aan de hand van specsheets te vergelijken.

[Lex_brugman]

Ik heb zelf een vergelijkbare set-up met dezelfde switch, modem en access point. Maar dan met een mikrotik cloud core router: http://tweakers.net/price...lXSUSpITE8NzqxKVbIyNagFAA zitten ook net onder de 500 euro

[MvL]

@Jeroen,

Ik moet toch nu eens dat VPN voor elkaar maken.

Dan zou ik dit moeten uitvoeren:

code:

configure
set vpn ipsec ipsec-interfaces interface eth1 <- WAN interface
set vpn ipsec nat-traversal enable
set vpn ipsec nat-networks allowed-network 0.0.0.0/0
set vpn l2tp remote-access dhcp-interface eth1 <- WAN interface indien deze een DHCP ssigned adres krijgt
set vpn l2tp remote-access client-ip-pool start 192.168.5.11
set vpn l2tp remote-access client-ip-pool stop 192.168.5.20
set vpn l2tp remote-access ipsec-settings authentication mode pre-shared-secret
set vpn l2tp remote-access ipsec-settings authentication pre-shared-secret "blabla"
set vpn l2tp remote-access authentication mode local
set vpn l2tp remote-access authentication local-users Username_hier testuser password Passw0rdhier
set vpn l2tp remote-access dns-servers server-1 192.168.1.1
set vpn l2tp remote-access dns-servers server-2 8.8.8.8
set vpn l2tp remote-access mtu 1492
commit
save

Router haalt via DHCP een ip adres op bij de ISP.

is deze zin correct geeft namelijk een fout melding.

code:

set vpn l2tp remote-access authentication local-users Username_hier testuser password Passw0rdhier

Edit: Het moet het volgende zijn:

code:

set vpn l2tp remote-access authentication local-users username USERNAME_HIER password PASSWORD_HIER

Ik begrijp dat je in configure mode dus configureer. Met commit maak je de configuratie actief en met save bewaar je de configuratie.

Is het in de configure mode ook mogelijk om de regels te zien die al zijn gemaakt maar nog niet zijn "commit"

Edit: Dit kan "show vpn"

Edit: Ik heb het een keer werkend gehad maar om één of andere reden werkt het nu niet meer. Ik moest ook wat poorten open in de firewall.

[ Voor 14% gewijzigd door MvL op 10-10-2015 15:26 ]

[Jeroen_ae92]

compare is het commando om je uncommitted changes te zien.

Verder heb je inderdaad port 1723 en GRE nodig op je WAN_LOCAL firewall.

[MvL]

Goede tip!

Ik heb poort 500, 1701, 4500 open gezet dit is volgens de Ubiquiti documentatie. Ook allow esp moest geactiveerd worden. Klopt dit?

Ik ben op het moment niet thuis en had een iPad bij mij. Ik heb dus VPN even geprobeerd en het werkt toch. Alleen heb ik geen toegang tot het Internet. Ik kan bijvoorbeeld mijn NAS wel benaderen over VPN.

[Jeroen_ae92]

Je hebt gelijk, ik noemde de PPTP poorten. Die 1701 is echter m.i. niet nodig.

Toegang tot internet werkt wel maar je DNS server respond niet. Dat is normaal gedrag.
Je hebt wel de DNS opties meegegeven in je VPN config voor je client maar je DNS server kent de source interface niet. Vul daarom ook het adres in van je DNS server zelf.

Doe het volgende commando uitvoeren:

code:

set service dns forwarding options listen-address=192.168.1.1

[Belgar]

Ik ben ook van plan mijn wifi router (goede oude wndr3700 met openwrt) te vervangen met een router + AP.

Net als een aantal posts terug ben ik erg aan het worstellen tussen de "X" en de "lite". Heb al veel materiaal gelezen, maar kom er niet helemaal uit. Wat ik eigenlijk nodig heb is een WAN poort en 2 LAN poorten (misschien precieser een LAN poort en wifi poort).

De "X" is eigenlijk dichter bij de usecase, omdat het een switch is met router capaciteit (zoals eigenlijk ook de meeste thuisrouters). de Lite is een stuk krachtiger, maar daar ik een groot deel van mijn verkeer ga bridgen tussen LAN en WIFI ook eigenlijk teveel "router", omdat ik alleen NAT en firewalling nodig heb tussen bridge en WAN. Nu is in de laatste 1.7.0 versie extra support toegevoegd voor het firewallen van bridged traffic e.d. dus de setup kan technisch waarschijnlijk prima op de lite.

Het verschil in prijs is niet eens zo heel belangrijk, meer het vinden van de "juiste" oplossing. De meeste andere zaken heb ik grotendeels al verzameld (3rd party DNS, DDNS support, 6rd tunnel support, NAT, firewalling, DHCP, etc.). Blijft helaas toch een hele klus om zelfs van een ander routerOS (openwrt) te migreren naar een andere oplossing.

[Jeroen_ae92]

Versie 4.8.2 is in Alpha stadium. Leuke feature, MINRSSI via de GUI

[MvL]

Jeroen_ae92 schreef op zaterdag 10 oktober 2015 @ 19:17:
Je hebt gelijk, ik noemde de PPTP poorten. Die 1701 is echter m.i. niet nodig.

Toegang tot internet werkt wel maar je DNS server respond niet. Dat is normaal gedrag.
Je hebt wel de DNS opties meegegeven in je VPN config voor je client maar je DNS server kent de source interface niet. Vul daarom ook het adres in van je DNS server zelf.

Doe het volgende commando uitvoeren:

code:

set service dns forwarding options listen-address=192.168.1.1

Thanks Jeroen, Ik ga proberen om van de week hier nog even mee aan de slag te gaan.

Hoe het eigenlijk met dns binnen je eigen netwerk? Is het mogelijk met de Ubiquiti router een bepaalde naam naar het juiste ip adres en port te leiden?

[Jeroen_ae92]

Uiteraard wel al is dat enkel op hostname in je hostfile en dan aangeboden via dnsmasq. Niet dat je volledig bind ofzow begint te draaien.

code:

set system static-host-mapping host-name <hostname> inet <ip address>

[stefve1]

Nu ik thuis alles heb omgebouwd naar Ubiquiti, zou ik dit ook graag gaan doen op een kleine school.
Op dit moment hebben ze een modem van Telenet hangen die vervolgens verbonden is met een oude, simpele router, maar deze router kan alle data niet verwerken.

Aangezien ik met 1wan en 1lan poort genoeg heb, kan ik denk ik kiezen tussen de volgende twee producten:

• Unifi Security Gateway
• Edgerouter Lite

Kan iemand mij zeggen wat het grote verschil is tussen deze twee producten? Het enige wat ik zie is dat de Security Gateway ook de Unifi interface gebruikt. Op school zullen verschillende Unifi ap's geplaatst worden dus die kan ik dan beheren met dezelfde interface?

Achter deze router zal een 24 of 48 poorts switch komen te hangen (zonder PoE). Nu zie ik op de site van Ubiquiti dat er verschillende Edgeswitch lite producten zijn met verschillende wattages. Waarschijnlijk een domme vraag, maar wat houden deze wattages in (25w/250w/500w)?

[prekz]

Jeroen_ae92 schreef op zondag 11 oktober 2015 @ 17:02:
Versie 4.8.2 is in Alpha stadium. Leuke feature, MINRSSI via de GUI

Zodra beta uit is maar even testen!

Wat ook fijn is dat je nu de set-inform kan overrulen/wijzigen in de controller (gui dus).

[xantos]

Ik volg dit topic al een tijdje aangezien ik erg geinteresseerd ben in de Wifi Accespoints van Ubiquiti. Heb momenteel een TP-link router in gebruik met Wifi en 5 poorten (TL-WR1043ND) maar deze geeft de laatste tijd erg veel problemen. Krijgt vaak geen IP adres van de Ziggo modem na een reboot en is soms gewoon onbereikbaar en vertoond vreemde kuren.

Ik denk erover om een EdgeRouter POE + UniFi AC Lite accespoint aan te schaffen en een goed stabiel netwerk op te kunnen bouwen. Is dit via de GUI een beetje eenvoudig te configureren of moet ik dan direct in de command line met bijbehorende commando's duiken?

Ik wil dus niks bijzonders, om te beginnen wil ik gewoon mijn huidige router vervangen zonder heel veel tijd te spenderen in routeringen, etc... Heb wel enige netwerk kennis maar zit niet heel diep in deze materie om zo'n apparaat zelf handmatig te configureren.

Overigens heeft de EdgeRouter POE 5 poorten maar eentje hiervan is nodig voor de modem, right? Of kan ik nog iets met de console poort doen?

[thedon46]

xantos schreef op maandag 12 oktober 2015 @ 13:42:
Ik denk erover om een EdgeRouter POE + UniFi AC Lite accespoint aan te schaffen en een goed stabiel netwerk op te kunnen bouwen. Is dit via de GUI een beetje eenvoudig te configureren of moet ik dan direct in de command line met bijbehorende commando's duiken?

Zelf heb ik geen router van ubiquiti, maar wel de acces points. om deze in te stellen heb ik nog nooit een regel code hoeven gebruiken en werkt alles via de GUI.
Over de router weet ik het antwoord niet, maar ik kan me niet voorstellen dat het anders werkt.

[prekz]

De router werkt inderdaad anders.

In principe kan je de basis instellingen (WAN, LAN, Firewall, nat etc) via de gui in stellen. Edgerouter heeft wizard waarmee je eenvoudig je wan+lan kan configureren met een paar muisklikken.

Maar wel je zaken als VPN gebruiken dan kan dit (vind ik) het eenvoudigste via de CLI (command line).

De console poort kan je gebruiken om je router te benaderen via CLI (dus je kan via console poort niet je gui benaderen).

[lier]

Wel kan je via de GUI de CLI opstarten. En er zijn veel tutorials te vinden van hoe je iets instelt, echt niet moeilijk!

[xantos]

Ok, bedankt allemaal! Ik wacht even totdat de AC Lite verkrijgbaar is en dan ga ik eens een poging wagen.

[DynamicDreams]

Inmiddels heb ik mijn EdgeRouter draaien, was een fluitje van een cent met de wizard. Maar het configureren van een port-forward, is nog niet zo simpel.

Situatie:
Heb een webserver (Domoticz) draaien op 192.168.1.5 / poort 80. Die wil ik van buitenaf bereikbaar maken.

Dit is wat ik heb gedaan:
Tabblad Firewall/NAT -> Port Forwarding

WAN-interface: ETH0
Hairpin NAT: enabled
Auto firewall: enabled
LAN-interface: ETH4

Orginal port: 80
Protocol: both
Forward to: 192.168.1.5
Forward to port: 80

Maar toch werkt het niet. Ik krijg met geen mogelijkheid verbinding. Als ik verbind, springt hij automatisch naar https (GUI van de Edgerouter heb ik al op een andere poort gezet). Ook als ik dezelfde configuratie op poort 8080 zet, krijg ik geen verbinding.

Wat doe ik verkeerd of zie ik over het hoofd?

[Kavaa]

xantos schreef op maandag 12 oktober 2015 @ 16:04:
Ok, bedankt allemaal! Ik wacht even totdat de AC Lite verkrijgbaar is en dan ga ik eens een poging wagen.

Heb hier 2 AC Lite modellen liggen, heerlijke apparaten. Lekker klein doen wat ze moeten doen en lekker snel.

@Jeroen_ae92 komt van de week wellicht weer even langs en dan gaat hij ook lekker testen.

[m3gA]

djkavaa schreef op maandag 12 oktober 2015 @ 19:57:
[...]


Heb hier 2 AC Lite modellen liggen, heerlijke apparaten. Lekker klein doen wat ze moeten doen en lekker snel.

@Jeroen_ae92 komt van de week wellicht weer even langs en dan gaat hij ook lekker testen.

Hoe is het bereik tov de vorige modellen ?