[Ervaringen/discussie] Ubiquiti-apparatuur

[SeeSharp.nl]

Jeroen_ae92 schreef op zondag 10 april 2016 @ 16:48:
[...]


Met Openvpn is het verkeer tussen de endpoints encrypt. En dat is gelijkje issue. Hoe hoger de encryptie, hoe meer werk de edgerouter nodig heeft om de packetten te decrypten. Als je performance en security wil, dan kun je beter een ipsec vpn leggen. Throughput is dan tussen de 20 en 25mbit. Wil je nog meer snelheid dan kun je kijken naar een GRE tunnel. Maar die laatste raad ik je dan weer af.

Dank je voor je antwoord Jeroen.
Ik denk dat ik het dan maar bij OpenVPN hou, IPSec hebben we namelijk niet aan de praat gekregen.
Daar hebben we verschillende posts voor gevolgt maar allemaal geen succes.
OpenVPN is toch een stuk eenvoudiger, dit werkte gewoon zonder extra poorten open te moeten zetten.
Eerlijk gezegd snap ik dat nog steeds niet. Waarom moet je bij IPSec wel poorten open zetten en is het niet nodig bij OpenVPN

[Petervanakelyen]

Voor OpenVPN moet je server-side ook poorten openzetten hoor (standaard is dit udp/1194)

[SeeSharp.nl]

Petervanakelyen schreef op zondag 10 april 2016 @ 19:01:
Voor OpenVPN moet je server-side ook poorten openzetten hoor (standaard is dit udp/1194)

Ik heb wel onderstaande uitgevoerd, maar zie hier niks van terug in de firewall settings.

set interfaces openvpn vtun0 local-port 1194
set interfaces openvpn vtun0 remote-port 1194

Bovenstaande zorgt er toch alleen maar voor dat er via poort 1194 gewerkt wordt, maar zorgt toch niet dat de firewall geopend wordt?

[harrytasker]

Iemand dit al eens geprobeerd? https://cucumberwifi.io

[Jeroen_ae92]

SeeSharp.nl schreef op zondag 10 april 2016 @ 18:56:
[...]


Dank je voor je antwoord Jeroen.
Ik denk dat ik het dan maar bij OpenVPN hou, IPSec hebben we namelijk niet aan de praat gekregen.
Daar hebben we verschillende posts voor gevolgt maar allemaal geen succes.
OpenVPN is toch een stuk eenvoudiger, dit werkte gewoon zonder extra poorten open te moeten zetten.
Eerlijk gezegd snap ik dat nog steeds niet. Waarom moet je bij IPSec wel poorten open zetten en is het niet nodig bij OpenVPN

Dat is zeker zodra de routers achter NAT staan? Dan moet je werken met local ip 0.0.0.0 in je IPSEC config.
Maar die moet je vervolgens aanvullen met een local ID en remote ID.

code:

jeroen@Router01# show vpn ipsec site-to-site peer xx.xx.xx.xx
 authentication {
     id @localid
     mode pre-shared-secret
     pre-shared-secret passwordmetveelletters
     remote-id @remoteid
 }
 connection-type respond
 default-esp-group ESP-S
 description REMOTE-NAME
 ike-group IKE-S
 ikev2-reauth inherit
 local-address 0.0.0.0
 tunnel 1 {
     allow-nat-networks disable
     allow-public-networks disable
     disable
     esp-group ESP-S
     local {
         prefix 10.0.1.0/24
     }
     remote {
         prefix 10.0.222.0/24
     }
 }

Fairy schreef op zondag 10 april 2016 @ 16:38:
In de Edgerouter kan ik het unifi adres ingeven. Doet dit ook nog iets? Ik merk er namelijk niets van.

Dat geef een DHCP optie mee voor de Unifi AP's. Hierin kun je het adres aangeven van de Unifi controller en kunnen unprovisioned AP's zich automatisch aanmelden bij de Unifi controller. Dit is enkel nodig als de controller niet in het zelfde subnet zit of zelfs buiten de deur.

[ Voor 62% gewijzigd door Jeroen_ae92 op 10-04-2016 21:05 ]

[Tylen]

harrytasker schreef op zondag 10 april 2016 @ 19:49:
Iemand dit al eens geprobeerd? https://cucumberwifi.io

Dit wil ik best wel eens proberen. Maar ik moet de AP's flashen met custem firmware, en hoe flash ik ze weer terug naar origineel

[Kavaa]

Tylen schreef op maandag 11 april 2016 @ 09:03:
[...]


Dit wil ik best wel eens proberen. Maar ik moet de AP's flashen met custem firmware, en hoe flash ik ze weer terug naar origineel

Je kunt hem dan resetten volgens mij, en via SSH inloggen kan altijd dan kun je ook de normale firmware erop zetten.
https://www.tanaza.com/ is ook z'n platform waar je je firmware kunt flashen en hun software kunt gebruiken.

[HellStorm666]

Na de update naar de nieuwste controller versie (1 versie nieuwer dan ik had) werkt de interface niet meer. Geeft aan dat het adres niet klopt of de server niet reageert.
Draait op een raspberry pi 2 Jessie.

Iemand bekend met dit probleem?

[stormfly]

HellStorm666 schreef op maandag 11 april 2016 @ 09:50:
Na de update naar de nieuwste controller versie (1 versie nieuwer dan ik had) werkt de interface niet meer. Geeft aan dat het adres niet klopt of de server niet reageert.
Draait op een raspberry pi 2 Jessie.

Iemand bekend met dit probleem?

Nope, heb je gechecked of mongoDB en unifi wel gestart zijn en niet vastgelopen?

[tcviper]

Had ik ook, ff handmatig unifi restarten

[HellStorm666]

tcviper schreef op maandag 11 april 2016 @ 10:12:
Had ik ook, ff handmatig unifi restarten

Werkte niet.
Uiteindelijk moest ik m starten door "sudo java -jar /opt/UniFi/lib/ace.jar start" in te typen.
Eerder starte ie vanzelf. Of was sudo service unifi start genoeg.

[Luppie]

HellStorm666 schreef op maandag 11 april 2016 @ 09:50:
Na de update naar de nieuwste controller versie (1 versie nieuwer dan ik had) werkt de interface niet meer. Geeft aan dat het adres niet klopt of de server niet reageert.
Draait op een raspberry pi 2 Jessie.

Iemand bekend met dit probleem?

Ik had dit continu op mijn Raspberry Pi.
Heb daarom maar besloten om de Cloud Controller op CentOS te draaien.
Met 1Gb geheugen op CentOS had ik ook nog wel eens last van vastlopers. Nu met 4Gb draait ie al een half jaar non-stop.

Denk dat het te maken heeft met brakke Java en memory.

[RichieB]

Ik draai op de RPi 2 met Oracle JRE ipv OpenJRE zonder enige problemen. Je moet dan wel het init script aanpassen zodat de Oracle JRE wordt gebruikt.

[HellStorm666]

Ik draai de controller op de Pi 2, met daar naast nog een nut client en Domoticz.
Gaat allemaal prima.
Heb inderdaad wel Oracle JRE er op en Debian Jessie.

[_Piwi_]

Misschien dat iemand dit weet... Ik heb een L2TP VPN server draaien en met mijn iOS apparaat kan ik hierop connecteren zonder problemen, maar met mijn Windows laptop is dit niet mogelijk, deze geeft aan "The connection was prevented because of a policy configured on yur RAS/VPN server. ...". Of ook wel, authenticatie is onmogelijk Iemand een idee hoe ik dat opgelost krijg?

[HellStorm666]

_Piwi_ schreef op dinsdag 12 april 2016 @ 10:32:
Misschien dat iemand dit weet... Ik heb een L2TP VPN server draaien en met mijn iOS apparaat kan ik hierop connecteren zonder problemen, maar met mijn Windows laptop is dit niet mogelijk, deze geeft aan "The connection was prevented because of a policy configured on yur RAS/VPN server. ...". Of ook wel, authenticatie is onmogelijk Iemand een idee hoe ik dat opgelost krijg?

Windows kiest standaard voor PPTP.
Moet je even instellen dat ie L2TP moet gebruiken.

Netwerktoegang (rechts onder in t scherm) -> rechtermuisklik op de VPN verbinding -> eigenschappen -> Beveiliging.
Dan bij Type VPN L2TP instellen en daar onder bij Geavanceerde instellingen je PSK invullen.

[HellStorm666]

T nieuwe speeltje is binnen.


Test date is 15 januari 2016, en toch zat firmware 1.3.0 er nog op.
Eerst maar eens upgraden. En dan gereedmaken en testen.

Eerste indrukken, leuk formaat, gewichtiger dan ik dacht. Stuk sneller qua interface dan m'n ER-PoE5. Maar damn... wat maken die fans een herrie.

[_Piwi_]

HellStorm666 schreef op dinsdag 12 april 2016 @ 12:17:
[...]

Windows kiest standaard voor PPTP.
Moet je even instellen dat ie L2TP moet gebruiken.

Netwerktoegang (rechts onder in t scherm) -> rechtermuisklik op de VPN verbinding -> eigenschappen -> Beveiliging.
Dan bij Type VPN L2TP instellen en daar onder bij Geavanceerde instellingen je PSK invullen.

Dat had ik al, dit heeft het opgelost: http://community.ubnt.com...-Setup/m-p/1166635#M55161
MS-CHAP2 enablen

[HellStorm666]

Vraagje, de Edgerouter gaat met Dual-WAN werken. Wan failover. Normaal via eth0, als die down is via eth1.
Dit instellen is simpel (wizard ).
Maar... nu wil ik dyndns instellen.
Deze vraagt echter om een interface.
Normaal is dit eth0, maar als die down is moet uiteraard eth1 gebruikt gaan worden.

Nu verwacht ik dat ik dat kan regelen met het transition script.
Maar hoe kan ik de interface van de dyndns aanpassen en een update forceren via het script?

[LightStar]

HellStorm666 schreef op dinsdag 12 april 2016 @ 14:41:
Vraagje, de Edgerouter gaat met Dual-WAN werken. Wan failover. Normaal via eth0, als die down is via eth1.
Dit instellen is simpel (wizard ).
Maar... nu wil ik dyndns instellen.
Deze vraagt echter om een interface.
Normaal is dit eth0, maar als die down is moet uiteraard eth1 gebruikt gaan worden.

Nu verwacht ik dat ik dat kan regelen met het transition script.
Maar hoe kan ik de interface van de dyndns aanpassen en een update forceren via het script?

Dat hangt er wel vanaf welke wizzard je gebruikt, bij mijn Edgerouter Pro kan het default ook andersom zijn dus eth0 naar lan en eth1 na wan, nu heb ik dit aangepast na eth7 zodat ik rechtstreeks glasvezel er op kan prikken.

[HellStorm666]

LightStar schreef op dinsdag 12 april 2016 @ 15:11:
[...]


Dat hangt er wel vanaf welke wizzard je gebruikt, bij mijn Edgerouter Pro kan het default ook andersom zijn dus eth0 naar lan en eth1 na wan, nu heb ik dit aangepast na eth7 zodat ik rechtstreeks glasvezel er op kan prikken.

Denk dat er een miscommunicatie is.
De porten aanpassen is het probleem niet.

Wat ik wil is het volgende:
Normale situatie = eth0 gebruiken (xs4all) en dyndns updaten zodat test.dyndns.com wijst naar wan xs4all
Zodra xs4all down is
backup situatie = eth1 gebruiken (ziggo) en dyndns updaten zodat test.dyndns.com wijst naar wan ziggo.

dat van eth0 naar eth1 switchen en dus de andere provider gebruiken lukt al.
Maar het dyndns deel niet, hiervoor moet ik een interface opgeven. En die veranderd.
Nu kan je een transition script runnen tijdens de switch, dus dat is al mooi.

Maar wat er in t script moet staan om de interface aan te passen weet ik niet.
Het commande op dyndns interface aan te passen weet ik onderhand al wel, maar de check nog niet.

[Jeroen_ae92]

Je zou dan een zelf een script moeten maken die de een delete service dns dynamic doet en deze opnieuw opbouwt. Dit script kun je dan oproepen via de transition-script optie

code:

group lb-default {
     interface eth0 {
         route-test {
             count {
                 failure 3
                 success 2
             }
             initial-delay 60
             interval 3
             type {
                 ping {
                     target 8.8.8.8
                 }
             }
         }
     }
     interface pppoe0 {
         route-test {
             count {
                 failure 3
                 success 3
             }
             initial-delay 60
             interval 5
             type {
                 ping {
                     target 8.8.4.4
                 }
             }
         }
     }
     transition-script /config/scripts/wlb-transition
 }

Zie link voor details: http://community.ubnt.com...example/m-p/889482#M33547

[EDIT]Ah, zover was je al. Een script is relatief eenvoudig. Een goed begin voor een failover naar de PPPoE kant. Terug is visa versa maar hoe die werkt, geen idee... Je kunt iig met commando's werken.

code:

#!/bin/bash
#Written by JK

#Set path
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin


#Lets delete the service
/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper begin
/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper edit service dns dynamic
/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper rename interface pppoe0 to interface eth1
/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper top
/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper commit
/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper end

[ Voor 43% gewijzigd door Jeroen_ae92 op 12-04-2016 16:14 ]

[HellStorm666]

Jeroen_ae92 schreef op dinsdag 12 april 2016 @ 16:04:
Je zou dan een zelf een script moeten maken die de een delete service dns dynamic doet en deze opnieuw opbouwt. Dit script kun je dan oproepen via de transition-script optie

code:

group lb-default {
     interface eth0 {
         route-test {
             count {
                 failure 3
                 success 2
             }
             initial-delay 60
             interval 3
             type {
                 ping {
                     target 8.8.8.8
                 }
             }
         }
     }
     interface pppoe0 {
         route-test {
             count {
                 failure 3
                 success 3
             }
             initial-delay 60
             interval 5
             type {
                 ping {
                     target 8.8.4.4
                 }
             }
         }
     }
     transition-script /config/scripts/wlb-transition
 }

Zie link voor details: http://community.ubnt.com...example/m-p/889482#M33547

Die had ik inderdaad gevonden.

Maar jammer dat ik dan dyn moet verwijderen en opnieuw toevoegen met andere interface port.

[Jeroen_ae92]

HellStorm666 schreef op dinsdag 12 april 2016 @ 16:09:
[...]

Die had ik inderdaad gevonden.

Maar jammer dat ik dan dyn moet verwijderen en opnieuw toevoegen met andere interface port.

Zie mijn opzetje, interface verwijderen hoeft niet. Je kunt een edit en een rename doen ;-)

[ Voor 58% gewijzigd door Jeroen_ae92 op 12-04-2016 16:12 ]

[HellStorm666]

Okay, update er bij.
Blijkbaar is het niet nodig via een script.

Hoe wel dan?
zo:

Gewoon via de GUI
Naar Services -> DNS -> dynamic DNS
Hier maak je 2x een dyndns aan.
voor zowel eth0 als eth1 stel je het volgende in.
web = dyndns
service = dyndns
hostname = "jehostnamebijdyndns"
login = login
password = password

Voor de hoofdverbinding (eth0) stel je bij protocol dyndns1 in
voor de backup (eth1) stel je bij protocol dyndns2 in.

Na een paar sec switcht ie naar de back-up verbinding en veranderd ie ook de dyndns.
En als de hoofdverbinding online komt, switcht ie m zo weer terug en update de dyndns ook weer.,

[akatar]

[

Eerste indrukken, leuk formaat, gewichtiger dan ik dacht. Stuk sneller qua interface dan m'n ER-PoE5. Maar damn... wat maken die fans een herrie.

mocht je weten waar je deze fans kan vinden, houd ik me aanbevolen:
https://community.ubnt.co...n-EdgeRouter/cns-p/867868
http://www.blacknoise.com...es/40x40x20mm.php?lang=EN

de originele fans maken inderdaad een tering herrie

[iCrOn]

akatar schreef op dinsdag 12 april 2016 @ 19:08:
[...]


mocht je weten waar je deze fans kan vinden, houd ik me aanbevolen:
https://community.ubnt.co...n-EdgeRouter/cns-p/867868
http://www.blacknoise.com...es/40x40x20mm.php?lang=EN

de originele fans maken inderdaad een tering herrie

Afgaand op de foto zijn het deze Noiseblocker BlackSilentPRO PM-2

[ Voor 3% gewijzigd door iCrOn op 12-04-2016 23:08 ]

[akatar]

super,
binnenkort maar bestellen

[HellStorm666]

Bij mij komt de ERPro toch in het rack in de serverruimte te hangen. Dus het geluid maakt dan niet meer uit, alleen nu voor het testen nog ff (aangezien ie nu op mn bureau ligt).

Nog 2 vraagjes;
#1 IPv6 bij XS4All wordt het zelfde ingesteld als IPv6 bij KPN, (die config heb ik nl prive al draaien) of moet dat anders?

#2 Wij hebben een extra IPv4 block bij XS4All. Is daar een juiste manier voor om die aan de wan te hangen? of moet ik die gewoon als IP toevoegen aan eth0 (of aan pppoe0?)

[LightStar]

iCrOn schreef op dinsdag 12 april 2016 @ 19:26:
[...]


Afgaand op de foto zijn het deze Noiseblocker BlackSilentPRO PM-2

Die heb ik er momenteel inzitten maar kan nog niet echt zeggen dat ik hem nu stil vind..., je hebt ook nog een PM-1 serie die zijn nog stiller maar geven minder flow.

[_Piwi_]

HellStorm666 schreef op woensdag 13 april 2016 @ 08:01:
#1 IPv6 bij XS4All wordt het zelfde ingesteld als IPv6 bij KPN, (die config heb ik nl prive al draaien) of moet dat anders?

Ja XS4ALL is hetzelfde als KPN qua IPv6.

HellStorm666 schreef op woensdag 13 april 2016 @ 08:01:
#2 Wij hebben een extra IPv4 block bij XS4All. Is daar een juiste manier voor om die aan de wan te hangen? of moet ik die gewoon als IP toevoegen aan eth0 (of aan pppoe0?)

Dan moet je niet via DHCP een adres opvragen maar static instellen.
Je krijgt dan iets in xxx.xxx.xxx.xxx/30 (gok ik, of /29, kijk in de specs).
Je kunt de overige adressen in je DMZ gebruiken. Voeg dit ook toe aan je routing.

[HellStorm666]

_Piwi_ schreef op woensdag 13 april 2016 @ 10:20:
[...]


Ja XS4ALL is hetzelfde als KPN qua IPv6.


[...]


Dan moet je niet via DHCP een adres opvragen maar static instellen.
Je krijgt dan iets in xxx.xxx.xxx.xxx/30 (gok ik, of /29, kijk in de specs).
Je kunt de overige adressen in je DMZ gebruiken. Voeg dit ook toe aan je routing.

Thnx voor t snelle antwoord.

wat bedoel je precies met het toevoegen aan de routing?
ik heb van *.*.97.112 tot *.*.97.119, waarvan ik 112 zelf en 119 zelf niet kan gebruiken. (die heeft xs4all ergens voor nodig)

in pfSense kon ik in de firewall instellen op eth0 dat een rule op port 443 met dest *.*.97.113 doorgelaten moest worden. vervolgens had ik een alias aangemaakt waar ik *.*.97.113 en het internet adres samenvoegde. En doorstuurde daarheen. webserver heeft dan het *.*.97.113 adres en het internet adres toegewezen.

Verwacht dat het hier ongeveer t zelfde zal zijn.

[_Piwi_]

Dan heb je een /29 subnet van XS4ALL gekregen.

Ik denk dat je servers extern benaderbaar moeten zijn vanuit een eigen extern IP adres?
Je hebt dan 2 LAN segmenten: je "clients" (werkstations) en je "servers" (in een DMZ o.i.d.). Strikt gescheiden van elkaar.
Je kunt dan meerdere externe IP's doorrouteren (port forwarden).

Bijvoorbeeld:
x.x.x.113 = je WAN waar je client NAT gebruik van maakt
x.x.x.114 = SERVER 1 met HTTP (80), port forwarding naar 192.168.200.100:80
x.x.x.115 = SERVER 2 met HTTP (80), port forwarding naar 192.168.200.101:80
etc.

Hoe je dat doet? Lees dit eens door: https://community.ubnt.co...LAN-NAT/m-p/755942#M25566

[Kavaa]

Unifi 8 Ports 150W Switch is binnen.

Unifi 8 Ports Switch

[ Voor 14% gewijzigd door Kavaa op 13-04-2016 12:28 ]

[DennusB]

djkavaa schreef op woensdag 13 april 2016 @ 12:02:
Unifi 8 Ports 150W Switch is binnen.

Unifi 8 Ports Switch djkavaa
[afbeelding]	[afbeelding]	[afbeelding]
[afbeelding]	[afbeelding]

Is t wat?

[Kavaa]

DennusB schreef op woensdag 13 april 2016 @ 12:15:
[...]


Is t wat?

Opzicht een leuk apparaat... Of ik hem veel ga gebruiken is het 2e.
Hij heeft geen Web interface dus alleen via de controller te bedienen.
Ik werk zelf veel met de Edgemax Serie en dus ook de Toughswitches etc. En vindt dat toch net wat prettiger.
Als je controller eruit licht kun je dus niets met je switch op dit moment.

Weet niet of dit zo blijft, maar als ik het IP invul kom ik nergens op uit in elk geval.
SSH Kan wel overigens.

Over het algemeen is het zeker een leuk apparaat, hij is iets groter dan de Toughswitch door de 2 SFP poorten.

[DennusB]

djkavaa schreef op woensdag 13 april 2016 @ 12:20:
[...]


Opzicht een leuk apparaat... Of ik hem veel ga gebruiken is het 2e.
Hij heeft geen Web interface dus alleen via de controller te bedienen.
Ik werk zelf veel met de Edgemax Serie en dus ook de Toughswitches etc. En vindt dat toch net wat prettiger.
Als je controller eruit licht kun je dus niets met je switch op dit moment.

Kan je via SSH ook niet gewoon config wijzigen? Ga ik eigenlijk wel vanuit!

[Kavaa]

DennusB schreef op woensdag 13 april 2016 @ 12:20:
[...]


Kan je via SSH ook niet gewoon config wijzigen? Ga ik eigenlijk wel vanuit!

Denk het wel, hoe of wat nog geen idee... En of die het mee neemt naar de controller.
SSH Commands:

code:

US.v3.3.20# 
[                   factorytest         mca-cli-op          pstree              syslogd
[[                  false               mca-ctrl            pwd                 syslogd_wrapper.sh
adjtimex            fgrep               mca-dump            qosLinkAddGroup.sh  syswrapper.sh
arp                 find                mca-monitor         qosLinkAddVap.sh    tail
arping              free                mca-sta             qosLinkInit.sh      tar
ash                 fsync               mca.sh              radartoolw          tcpdump
awk                 fuser               mcad                rate.awk            tee
basename            fw_printenv         md5sum              rdate               telnet
brctl               fwupdate            mem                 readlink            telnetd
bunzip2             fwupdate.real       mkdir               reboot              test
busybox             getty               mkfifo              redirector          tftp
bzcat               grep                mknod               reset               time
bzip2               gunzip              mktemp              reset-handler       top
cat                 gzip                mount               rm                  touch
cfgmtd              halt                mpstat              rmdir               tr
chgrp               head                mtd                 rmmod               traceroute
chmod               hexdump             mv                  route               true
chown               hostid              nc                  scp                 ubntbox
chroot              hotplug2            netmsg              sed                 ubntconf
clear               htb                 netstat             seq                 udevtrigger
cmp                 hwclock             nice                sh                  udhcpc
cp                  id                  nohup               show_node           umount
crond               ifconfig            nslookup            show_nt             uname
crontab             init                ntpclient           sleep               uniq
cut                 insmod              ntpd                sort                unlzma
date                iostat              passwd              ssh                 unxz
dbclient            ip                  pgrep               stack-trace         uplink-monitor
dd                  kill                pidof               start-stop-daemon   uptime
devshell            killall             ping                strings             vconfig
df                  killall5            ping6               stty                vi
diff                klogd               pivot_root          support             watch
dirname             less                pkill               swapoff             watchdog
dmesg               ln                  pktgen.sh           swapon              wc
dropbear            lock                pm                  swctrl              wget
dropbearkey         logger              poweroff            switch_root         which
du                  login               printf              switchdrvr          xargs
echo                ls                  procmgr             sync                xzcat
egrep               lsmod               proctest            syncdb              yes
env                 lzcat               procutil            syncdb_test         zcat
expr                mca-cli             ps                  sysctl

[ Voor 134% gewijzigd door Kavaa op 13-04-2016 12:37 . Reden: SSH Commands Toegevoegd ]

[Kavaa]

Link naar grotere images van de interface: http://kayvanaarssen.clarify-it.com/d/drw4qt

Unifi 8 Ports Switch - Interface

Mocht iemand interesse hebben?
Ik heb er nog een liggen momenteel.

[Gravit0n]

.

[ Voor 99% gewijzigd door Gravit0n op 13-04-2016 13:27 ]

[HellStorm666]

Nog een vraagje over de WAN failover.

Voor je port-forwarding moet je een WAN interface opgeven.
Hier zit ik met 2 problemen.
#1) Ik heb 2 WAN interfaces
#2) Meestal is pppoe0 actief, en is dat dus de WAN interface, maar als die down is, moet eth1 de WAN interface zijn. Maar beide kiezen kan niet.

Hoe moet ik dit oplossen?

[wouter1981]

HellStorm666 schreef op donderdag 14 april 2016 @ 12:37:
Nog een vraagje over de WAN failover.

Voor je port-forwarding moet je een WAN interface opgeven.
Hier zit ik met 2 problemen.
#1) Ik heb 2 WAN interfaces
#2) Meestal is pppoe0 actief, en is dat dus de WAN interface, maar als die down is, moet eth1 de WAN interface zijn. Maar beide kiezen kan niet.

Hoe moet ik dit oplossen?

Heb je dit gelezen? https://community.ubnt.co...rding/m-p/1532037#M106143

[HellStorm666]

wouter1981 schreef op donderdag 14 april 2016 @ 13:14:
[...]


Heb je dit gelezen? https://community.ubnt.co...rding/m-p/1532037#M106143

Die had ik gezien.
Maar t probleem daar is dat je een destination address in moet vullen.
En die is dynamisch (via dyndns). en een fqdn invullen trapt ie niet in.

EDIT:
Gevonden.
DNAT is inderdaad de manier om dit te doen, maar:
1 DNAT rule per WAN interface
Geen Destination address invullen
Alleen translation address, Destination port en protocol invullen.
en uiteraard de firewallrule aanmaken.

[ Voor 23% gewijzigd door HellStorm666 op 14-04-2016 14:16 ]

[Jeroen_ae92]

HellStorm666 schreef op donderdag 14 april 2016 @ 13:32:
[...]

Die had ik gezien.
Maar t probleem daar is dat je een destination address in moet vullen.
En die is dynamisch (via dyndns). en een fqdn invullen trapt ie niet in.

EDIT:
Gevonden.
DNAT is inderdaad de manier om dit te doen, maar:
1 DNAT rule per WAN interface
Geen Destination address invullen
Alleen translation address, Destination port en protocol invullen.
en uiteraard de firewallrule aanmaken.

Geen destination address? Zou ik namelijk wel doen, evenals eth+ gebruiken. Of wil je geen nat loopback gebruiken?

Hiervoor kun bij dynamic interfaces prima de destination group ADDRv4_ethX of destination group ADDRv4_pppoe0 gebruiken... Of vergelijkbaar want ik doe het uit het hoofd

[ Voor 11% gewijzigd door Jeroen_ae92 op 14-04-2016 18:46 ]

[Younes]

Met let's encrypt is het tegenwoordig mogelijk om gratis een certificaat aan te vragen. Dat lijkt met wel wat. Geen error melding meer als je naar de UI gaat. Op de volgende link staat beschreven hoe je dit op een EdgeMax router kunt doen. Ik heb echter wat vragen.

https://community.ubnt.co...gerouter-and/td-p/1339448

Je moet een publiekelijk domein hebben om dit in spul op te zetten. Dus dan is je router ook van buitenaf te benaderen. Op zich niet echt een probleem, want je hebt een username en passwd nodig om in te loggen. E.e.a. valt te beveiligen. Wat voor redenen zijn er om af te zien van toegang vanaf het web?

Heeft het gebruik van een certificaat invloed op de performance van de router? Want verkeer van en naar moet geencrypt en gedycrypt worden.

[OMX2000]

Younes schreef op vrijdag 15 april 2016 @ 09:26:
Met let's encrypt is het tegenwoordig mogelijk om gratis een certificaat aan te vragen. Dat lijkt met wel wat. Geen error melding meer als je naar de UI gaat. Op de volgende link staat beschreven hoe je dit op een EdgeMax router kunt doen. Ik heb echter wat vragen.

https://community.ubnt.co...gerouter-and/td-p/1339448

Je moet een publiekelijk domein hebben om dit in spul op te zetten. Dus dan is je router ook van buitenaf te benaderen. Op zich niet echt een probleem, want je hebt een username en passwd nodig om in te loggen. E.e.a. valt te beveiligen. Wat voor redenen zijn er om af te zien van toegang vanaf het web?

Heeft het gebruik van een certificaat invloed op de performance van de router? Want verkeer van en naar moet geencrypt en gedycrypt worden.

De toegang van het web is maar kort nodig volgens mij. Alleen bij aanvraag van het certificaat zodat ze weten dat je eigenaar/beheerder van het domein bent.

[stormfly]

OMX2000 schreef op vrijdag 15 april 2016 @ 09:31:
[...]


De toegang van het web is maar kort nodig volgens mij. Alleen bij aanvraag van het certificaat zodat ze weten dat je eigenaar/beheerder van het domein bent.

Jeps en dan elke 3 maanden ;-) om hem te hervalideren. Heb gisteren met apache logging hun source ip achterhaald. Dan kan port 80 dicht naar de wereld en alleen open voor hun ip 66.133.109.36.

[Younes]

stormfly schreef op vrijdag 15 april 2016 @ 10:21:
[...]


Jeps en dan elke 3 maanden ;-) om hem te hervalideren. Heb gisteren met apache logging hun source ip achterhaald. Dan kan port 80 dicht naar de wereld en alleen open voor hun ip 66.133.109.36.

OMX2000 schreef op vrijdag 15 april 2016 @ 09:31:
[...]


De toegang van het web is maar kort nodig volgens mij. Alleen bij aanvraag van het certificaat zodat ze weten dat je eigenaar/beheerder van het domein bent.

Dus qua veiligheid ga je er alleen maar op vooruit? Maar waarom zou je afgezien van foutmeldingen die je krijgt als je geen certificaat hebt, wel een certificaat installeren?

[HellStorm666]

Younes schreef op vrijdag 15 april 2016 @ 10:54:
[...]


[...]


Dus qua veiligheid ga je er alleen maar op vooruit? Maar waarom zou je afgezien van foutmeldingen die je krijgt als je geen certificaat hebt, wel een certificaat installeren?

De grootste grap is, je hebt al een certificaat. Zonder certificaat kan https niet aan en start de webserver niet.

Het rode slotje en de foutmelding is puur en alleen een melding dat je browser niet kan controleren of het certificaat écht bij de pagina hoort.
En dit komt omdat er geen certificaat autoriteit gekoppeld staat aan het certificaat.

Let's encrypt, verysign, comodo, ed zijn bedrijven die dit kunnen en mogen. Maar die willen bewijs dat de pagina van jou is. Daarvoor is een domeinnaam nodig.

Wat je ook kan doen, is het certificaat van de edgerouter op je pc installeren en zeggen dat die ok is.
Dan ben je op elk apparaat waarop je dat doet van het rode slotje en de melding af.

In welk geval dan ook is de pagina wél versleuteld en is het ook veiliger dan http.

[Sorki]

djkavaa schreef op woensdag 13 april 2016 @ 12:25:
Mocht iemand interesse hebben?
Ik heb er nog een liggen momenteel.

Ken je het verbuikt van de switch zonder ap's en +- idle?
Datasheet vermeld enkel max verbruik (20w).

[Kavaa]

Ik heb helaas geen power meter, kreeg ook al een reactie via DM.
Het lijkt me ook niet een switch die je gaat gebruiken als normale switch. Dan kun je beter een TP Link nemen natuurlijk...
Je weet dat als je een Managed switch neemt en zeker een die PoE heeft dat die meer gebruikt dan normaal.
Mijn schatting licht op 10 watt idle.

[significant]

Vandaag de nieuwe Unifi versie erop gezet, waar je keurige changelog van vind. Van de firmware (b.v. versie 3.4.17.3440) vind ik geen changelog.
Zijn deze beschikbaar?

[Totaalgeflipt]

significant schreef op zaterdag 16 april 2016 @ 08:38:
Vandaag de nieuwe Unifi versie erop gezet, waar je keurige changelog van vind. Van de firmware (b.v. versie 3.4.17.3440) vind ik geen changelog.
Zijn deze beschikbaar?

http://bit.ly/1TXoaIL

[ Voor 56% gewijzigd door Totaalgeflipt op 16-04-2016 09:41 ]

[significant]

Totaalgeflipt schreef op zaterdag 16 april 2016 @ 09:41:
[...]

http://bit.ly/1TXoaIL

Juist...

Zeg dan maar waar ik het vinden kan:
https://www.google.nl/sea....3440+release+notes+unifi

En dan heb ik het dus over de firmware en niet de controller, van die laatste staat het keurig omschreven.

[Jeroen_ae92]

Dat staat in de release notes. Ctrl is controller, UAP etc voor accesspoints en USG voor de unifi gateway.

[xbeam]

Ik heb sinds vandaag iets vreemds.

Mijn ERL v1.80 heeft spontaan na een reboot geen internet meer. maar nog wel TV.
Nu lijkt het er op dat wanneer ik de dhcp opties voor kpn tv op vlan4 toevoeg internet stopt met werken en als ik de opties verwijder en reboot dan heb ik gelijk weer internet.

Is er iemand die een idee zou kunnen hebben wat dat kan zijn. Het heeft maanden goed gewerkt op v1.7 en na de upgrade naar 1.80 heeft ook het nog goed gewerkt. Alleen nu na een herinstalatie niet meer. Als ik all instellingen er in zet en niet herstart dan werkt alles goed.
Maar na een herstart krijgt alles wel netjes een ip adres alleen is geen internet toegang ( zelf pingen werkt niet )

[ Voor 3% gewijzigd door xbeam op 16-04-2016 21:04 ]

[Kavaa]

Voor de gene die er interesse in hebben.
We hebben de Community Config geüpdatet naar EdgeOS v1.8

https://www.edgerouterconfig.nl/basis-community-config/

Release Notes:

Build and Tested on EdgeOS v1.8

Added:

• wizard dns host names
• wizard vpn status
• wizard ubnt offload status

Extra info; Please make sure that you have your router running on version 1.8 before uploading this config!

[ Voor 252% gewijzigd door Kavaa op 16-04-2016 20:34 . Reden: Extra Styling ]

[arnoudx6]

Ik ben op dit moment aan het kijken om ons nieuwe gasten / klanten netwerk op te bouwen met Ubiquiti apparatuur. Ik gebruik op het werk voornamelijk Cisco materiaal maar thuis gebruik ik de ERL, de 2,4 ghz AP's en VyOS. Kunnen jullie mij helpen met de volgende vraag?

Ik ben van plan om een Edge Router Pro aan te schaffen met daaronder één switch als distributie switch en daaronder user switches dat zal er dus als volgt uitzien:

ERPro
|
Distributie switch (1x 24 ports)
|
Access switch (3x 48 ports)

Nu ben ik ook wat verder naar de toekomst aan het kijken en het zou mij niets verbazen dat wij na het success van dit project ook de access points gaan aanschaffen. Nu weet ik al zeker dat ik als router / zone based firewall de Edge Router Pro wil maar ik zit nog te twijfelen tussen de EdgeSwitch en de Unifi Switch voor Distributie en Access switches. Wat denken jullie rekening houden met de access points die er mogelijk bijkomen in de toekomst? Zover ik kan lezen heeft de EdgeSwitch meer functies en de Unfi Switch een web GUI. Als dit het enige verschil is zal ik zeker voor de EdgeSwitch gaan omdat ik toch de web GUI niet ga gebruiken (CLI for the WIN ), maar als de Access Points "Beter werken" met de Unifi Switch is dit zeker het overwegen waard.

De concrete vraag is dus:
Rekening houden met het bovenstaande schema en het mogelijk aanschaffen van Unifi AP's in de toekomst moet ik dan een Unifi Switch of een EdgeSwitch aanschaffen? Let op! Ik zal de web GUI niet gebruiken.

Groetjes Arnoud

PS: Het is eigenlijk al te laat om deze vraag te stellen dus als er onduidelijkheden in het bovenstaande verhaal voel je dan vrij om vragen te stellen

[yzf1kr]

Je hebt het dus over de switch.

Beide bedien je over de GUI. Het verschil is dat je de UnifiSwitch over de appart draaiende controller bedient, en de EdgeSwitch over zijn eigen GUI. De GUI van de Edgeswitch is zo goed en uitgebreid, dat ik er niet eens over zou denken om via CLI iets te doen.

Via CLI zouden beide uiteindelijk het zelfde moeten kunnen, maar in mijn ogen is CLI op de EdgeSwitch moeilijk doen, om het moeilijk doen.

Bij de router is dat een ander verhaal.

[Kavaa]

Ik zou gaan voor edgeswitches. Als je het hebt over zoveel poorten etc. dan wil je niet dat een controller update roet in het eten gooit omdat er een bugje in zit die ervoor zorgt dat je switch ineens geen vlannen meer heeft bijvoorbeeld.

Ik zou dan gaan voor de EdgeMax serie die draait opzichzelf en je hebt ook de mogelijkheid voor een active en backup firmware. Ook wel prettig natuurlijk.

[arnoudx6]

@yzf1kr en djkavaa bedankt voor de reacties!

Zoals ik al in mijn bericht probeerde aan te geven zal ik de web GUI niet gebruiken, Ik ben nu eenmaal een man van de terminal . Wat ik probeer te achterhalen is of de Unifi Switch voordelen heeft tegenover de EdgeSwitch als je de AccessPoints gaat gebruiken. Ik kan me namelijk het volgende heel goed voorstellen dat POE het "beter doet" of de Unifi Switch en Unifi AP beter met elkaar kunnen "communiceren". Als dat het geval is zou het plaatje er zo uit kunnen zien:

ERPro
|
Distributie switch (1x EdgeSwitch Lite 24 ports)
|
Access switch (3x Unifi Switch 48 ports)

Anders wordt het gewoon:

ERPro
|
Distributie switch (1x EdgeSwitch Lite 24 ports)
|
Access switch (3x EdgeSwitch Lite 48 ports)

Bedankt!!!

[Kavaa]

Het is zeker NIET het geval dat PoE het beter doet op een unifi switch of edge switch. Het zijn de zelfde switches met een andere buitenkant en software.

Dus daar kun je niet mis op gaan.
Qua uitgebreide feature set zou ik gaan voor de edgeswitches.

[Kavaa]

Let op!!! De edgeswitch LITE! Doet GEEN PoE

[SeeSharp.nl]

Even een kleine vraag. Ik heb OpenVPN draaien, geinstalleerd zoals hier beschreven https://help.ubnt.com/hc/...eMAX-OpenVPN-Site-to-Site

Ik kan prima alle apparaten van het andere netwerk benaderen via het IP-adres, maar ik zou het ook graag op basis van de naam van het apparaat willen doen.

Is dit mogelijk en hoe kan ik dit voor elkaar krijgen?

[arnoudx6]

djkavaa schreef op zondag 17 april 2016 @ 12:20:
Let op!!! De edgeswitch LITE! Doet GEEN PoE

Goed dat je het meld Ik heb mijn besluit gemaakt en ga kijken om de EdgeSwitches te bestellen.

[Kavaa]

arnoudx6 schreef op zondag 17 april 2016 @ 16:20:
[...]


Goed dat je het meld Ik heb mijn besluit gemaakt en ga kijken om de EdgeSwitches te bestellen.

Dat is een uitstekende keuze;)

[Jeroen_ae92]

SeeSharp.nl schreef op zondag 17 april 2016 @ 15:56:
Even een kleine vraag. Ik heb OpenVPN draaien, geinstalleerd zoals hier beschreven https://help.ubnt.com/hc/...eMAX-OpenVPN-Site-to-Site

Ik kan prima alle apparaten van het andere netwerk benaderen via het IP-adres, maar ik zou het ook graag op basis van de naam van het apparaat willen doen.

Is dit mogelijk en hoe kan ik dit voor elkaar krijgen?

Dat kan op basis van dns. Dan zet je een dns forwarder naar de dns aan de andere zijde. Maar als de tunnel eruit ligt heb geen dns meer. Je zou eventueel ook iets met rsync kunnen doen tussen de locale dns'en.

Maar begin eerst is met hoe je dns nu ingeregeld is. Wat is de output van show service dns via cli?

[SeeSharp.nl]

Jeroen_ae92 schreef op zondag 17 april 2016 @ 18:57:
[...]


Dat kan op basis van dns. Dan zet je een dns forwarder naar de dns aan de andere zijde. Maar als de tunnel eruit ligt heb geen dns meer. Je zou eventueel ook iets met rsync kunnen doen tussen de locale dns'en.

Maar begin eerst is met hoe je dns nu ingeregeld is. Wat is de output van show service dns via cli?

Als ik "show service dns" uitvoer via CLI, dan krijg ik: Invalid command

Als ik "show ?" uitvoer zie ik ook helemaal geen service staan, zie hieronder:
arp dns log system
bfd firewall login tech-support
bi-lsp flow-accounting mpls ubnt
bridge hardware nat update
configuration history ntp upnp2
conntrack host openvpn users
cspf incoming pppoe-server version
date interfaces queueing vpls
debugging ip reboot vpn
dhcp ipv6 route-map vrrp
dhcpv6 ldp rsvp webproxy
dhcpv6-pd lldp shutdown
disk load-balance snmp

[Jeroen_ae92]

Ah, check... Eerst even naar de configuration mode

code:

configure
show service dns

Als je met domain toevoegingen werkt aan beide zijde kun je overigens ook dns forwarding doen op domain.
Hiervoor moet je onder DHCP server een domain hebben ingevuld zoals locatieA.local en op de andere kant van de tunnel locatieB.local. Daarna kun je via CLI de volgende commando's doen:

Locatie A

code:

configure
set service dns forwarding options "server=/locatieB.local/10.0.0.1" <- IP adres van de router op locatie B
set service dns forwarding options listen-address=10.0.1.1 <- IP adres van de router op locatie A
set service dns forwarding options localise-queries
set service dns forwarding name-server 208.67.222.222
set service dns forwarding name-server 208.67.220.220
set service dhcp-server hostfile-update enable
commit
save

Locatie B

code:

configure
set service dns forwarding options "server=/locatieA.local/10.0.1.1" <- IP adres van de router op locatie B
set service dns forwarding options listen-address=10.0.0.1 <- IP adres van de router op locatie A
set service dns forwarding options localise-queries
set service dns forwarding name-server 208.67.222.222
set service dns forwarding name-server 208.67.220.220
set service dhcp-server hostfile-update enable
commit
save

[ Voor 91% gewijzigd door Jeroen_ae92 op 17-04-2016 19:43 ]

[SeeSharp.nl]

Jeroen_ae92 schreef op zondag 17 april 2016 @ 19:34:
Ah, check... Eerst even naar de configuration mode

code:

configure
show service dns

Als je met domain toevoegingen werkt aan beide zijde kun je overigens ook dns forwarding doen op domain.
Hiervoor moet je onder DHCP server een domain hebben ingevuld zoals locatieA.local en op de andere kant van de tunnel locatieB.local. Daarna kun je via CLI de volgende commando's doen:

Locatie A

code:

configure
set service dns forwarding options "server=/locatieB.local/10.0.0.1" <- IP adres van de router op locatie B
set service dns forwarding options listen-address=10.0.1.1 <- IP adres van de router op locatie A
set service dns forwarding options localise-queries
set service dhcp-server hostfile-update enable
commit
save

Locatie B

code:

configure
set service dns forwarding options "server=/locatieA.local/10.0.1.1" <- IP adres van de router op locatie B
set service dns forwarding options listen-address=10.0.0.1 <- IP adres van de router op locatie A
set service dns forwarding options localise-queries
set service dhcp-server hostfile-update enable
commit
save

forwarding {
cache-size 150
listen-on switch0
listen-on eth1
}

[Jeroen_ae92]

Zie mijn toevoegingen. Ik heb daar ook een stukje DNS forwarding in gezet naar de servers van OpenDNS. nu doe je vermoedelijk default resolving op basis van provider provided dns servers.

[SeeSharp.nl]

Jeroen_ae92 schreef op zondag 17 april 2016 @ 19:34:
[..]

Locatie A

code:

configure
set service dns forwarding options "server=/locatieB.local/10.0.0.1" <- IP adres van de router op locatie B
set service dns forwarding options listen-address=10.0.1.1 <- IP adres van de router op locatie A
set service dns forwarding options localise-queries
set service dns forwarding name-server 208.67.222.222
set service dns forwarding name-server 208.67.220.220
set service dhcp-server hostfile-update enable
commit
save

Locatie B

code:

configure
set service dns forwarding options "server=/locatieA.local/10.0.1.1" <- IP adres van de router op locatie B
set service dns forwarding options listen-address=10.0.0.1 <- IP adres van de router op locatie A
set service dns forwarding options localise-queries
set service dns forwarding name-server 208.67.222.222
set service dns forwarding name-server 208.67.220.220
set service dhcp-server hostfile-update enable
commit
save

Ik heb bovenstaande uitgevoerd, natuurlijk met de juiste IP nummers, maar ik kan nog steeds geen apparaten op basis van de naam benaderen. Moet ik nog iets speciaals doen?

[ Voor 13% gewijzigd door SeeSharp.nl op 17-04-2016 21:03 ]

[Jeroen_ae92]

Heb je ook de domain toevoeging gedaan via de GUI bij de DHCP scope? Hierna wordt de naam+ip pas toegevoegd bij een dhcp renew vanuit de client. Dus aan site B even een DHCP renew doen van een client, en dan kijken in de host file van de router aan de B kant of je daar de client tegenkomt.

De gegevens, naam + ip kun je terug vinden als je in cli het commando "cat /etc/hosts" invult. Uiteraard zonder quotes.

[SeeSharp.nl]

Jeroen_ae92 schreef op zondag 17 april 2016 @ 21:03:
Heb je ook de domain toevoeging gedaan via de GUI bij de DHCP scope? Hierna wordt de naam+ip pas toegevoegd bij een dhcp renew vanuit de client. Dus aan site B even een DHCP renew doen van een client, en dan kijken in de host file van de router aan de B kant of je daar de client tegenkomt.

De gegevens, naam + ip kun je terug vinden als je in cli het commando "cat /etc/hosts" invult. Uiteraard zonder quotes.

De toevoeging heb ik gedaan, en ik zie inmiddels in mijn hostfile (locatie A) dat daar al een aantal entries instaan met .local.
De apparaten (bijvoorbeeld een NAS) die ik alleen wil benaderen hebben een statisch ip adres. Is het dan niet mogelijk? Ik zie die namelijk ook niet terug in mijn hostfile

Ik zie dat ik ook iets met static-host-mapping kan doen. Is dit niet handiger als bepaalde apparaten op locatie B statische ip adressen gebruiken?

[ Voor 8% gewijzigd door SeeSharp.nl op 17-04-2016 21:54 ]

[Jeroen_ae92]

Die static-host-mapping is hier inderdaad voor bedoeld. Hier is ook een Wizard plug-in voor op het Ubnt forum. Maar maak die wel aan op de locatie waar de machine ook staat. Dan hebben beide locaties er baat bij.

[ Voor 6% gewijzigd door Jeroen_ae92 op 17-04-2016 22:01 ]

[SeeSharp.nl]

Jeroen_ae92 schreef op zondag 17 april 2016 @ 22:00:
Die static-host-mapping is hier inderdaad voor bedoeld. Hier is ook een Wizard plug-in voor op het Ubnt forum. Maar maak die wel aan op de locatie waar de machine ook staat. Dan hebben beide locaties er baat bij.

Thanks, dan ga ik het met static-host-mapping oplossen.

Die url werkt niet b.t.w. : An Unexpected Error has occurred.
Your request failed. Please contact your system administrator and provide the date and time you received the error and this Exception ID: 5BAE9C5A.
Click your browser's Back button to continue

[Sorki]

djkavaa schreef op vrijdag 15 april 2016 @ 18:59:
Ik heb helaas geen power meter, kreeg ook al een reactie via DM.
Het lijkt me ook niet een switch die je gaat gebruiken als normale switch. Dan kun je beter een TP Link nemen natuurlijk...
Je weet dat als je een Managed switch neemt en zeker een die PoE heeft dat die meer gebruikt dan normaal.
Mijn schatting licht op 10 watt idle.

M'n vorige switch was managed maar heeft na een blikseminslag de geeft gegeven en is toen vervangen door een budget unmanaged. De nood naar een managed switch stijgt weer en gezien ik 2 AP lites heb hangen leek dit me nog een leuke overweging. En mss nog zuiniger ook... 1x poe switch zou ik van verwachten dat hij zuiniger is dan 2x poe injector + manged switch. Vandaar de vraag

[SneezyThunder91]

Ik ben sinds kort verhuist naar een nieuwe woning uit 2001. De plafonds/vloeren lijken gewapend. Het huis is beneden 12,5 meter lang (incl. 3,5 m uitbouw). Boven is het huis de 9 meter en op zolder ook. Momenteel is het wifi waar - de - loos.... Beneden voor in het huis is de meterkast met een ziggo ubee modem met het wifi aan. Op zolder in het midden van het huis staat een draytek V2710 met wifi aan. Op de begane grond is achterin het huis en in de tuin slecht of zelfs geen wifi mogelijk. Op de eerste etage is aan de achterkant slecht of geen wifi. Op zolder is de verbinding goed.
Nu wil ik uiteraard het wifi verbeteren. Nu heb ik mijn oog op Ubiquiti laten vallen. Wat zouden jullie mij raden? 1x een AC-Lite achterin de woonkamer zodat deze beneden, de tuin en achter boven pakt, en 1x een AC-Lite op zolder voorin zodat deze voor de 1e verdieping en de hele zolder pakt. Of misschien kiezen voor de LR's met name vanwege ook de gevoeligere ontvangst antenne? Of zou ik het misschien wel met 1 LR in het midden van het huis af kunnen?

[Kavaa]

Sorki schreef op maandag 18 april 2016 @ 09:55:
[...]


M'n vorige switch was managed maar heeft na een blikseminslag de geeft gegeven en is toen vervangen door een budget unmanaged. De nood naar een managed switch stijgt weer en gezien ik 2 AP lites heb hangen leek dit me nog een leuke overweging. En mss nog zuiniger ook... 1x poe switch zou ik van verwachten dat hij zuiniger is dan 2x poe injector + manged switch. Vandaar de vraag

Dat zou denk ik zeker wel het geval zijn, gezien je in het andere geval 3x stroom gebruikt.
2x voor PoE zoals je aangeeft en 1x voor Managed switch die toch minimaal wel 5-8 watt gebruikt.
Tel daar +/- 4-5 watt bij op van de PoE Adapters dan zit je al bijna aan de 20 Watt.

Ik zou het voor de flexibiliteit en het makkelijke afwerken niet laten om een Switch met PoE te kopen.

Wel wat duurder uiteindelijk, maar hé het oog / functies willen ook wat toch?

[HellStorm666]

Arbeider schreef op maandag 18 april 2016 @ 11:12:
Ik ben sinds kort verhuist naar een nieuwe woning uit 2001. De plafonds/vloeren lijken gewapend. Het huis is beneden 12,5 meter lang (incl. 3,5 m uitbouw). Boven is het huis de 9 meter en op zolder ook. Momenteel is het wifi waar - de - loos.... Beneden voor in het huis is de meterkast met een ziggo ubee modem met het wifi aan. Op zolder in het midden van het huis staat een draytek V2710 met wifi aan. Op de begane grond is achterin het huis en in de tuin slecht of zelfs geen wifi mogelijk. Op de eerste etage is aan de achterkant slecht of geen wifi. Op zolder is de verbinding goed.
Nu wil ik uiteraard het wifi verbeteren. Nu heb ik mijn oog op Ubiquiti laten vallen. Wat zouden jullie mij raden? 1x een AC-Lite achterin de woonkamer zodat deze beneden, de tuin en achter boven pakt, en 1x een AC-Lite op zolder voorin zodat deze voor de 1e verdieping en de hele zolder pakt. Of misschien kiezen voor de LR's met name vanwege ook de gevoeligere ontvangst antenne? Of zou ik het misschien wel met 1 LR in het midden van het huis af kunnen?

Ik zou zelf (heb de zelfde maten woning namelijk) voor 1x een AC-Lite gaan in t midden van de zolder en 1x een AC-LR in het midden van de beneden etage.
De LR heeft genoeg punch om ook achter in de tuin nog goed te kunnen internetten.

[wouter1981]

Arbeider schreef op maandag 18 april 2016 @ 11:12:
Ik ben sinds kort verhuist naar een nieuwe woning uit 2001. De plafonds/vloeren lijken gewapend. Het huis is beneden 12,5 meter lang (incl. 3,5 m uitbouw). Boven is het huis de 9 meter en op zolder ook.
.............
Wat zouden jullie mij raden? 1x een AC-Lite achterin de woonkamer zodat deze beneden, de tuin en achter boven pakt, en 1x een AC-Lite op zolder voorin zodat deze voor de 1e verdieping en de hele zolder pakt. Of misschien kiezen voor de LR's met name vanwege ook de gevoeligere ontvangst antenne? Of zou ik het misschien wel met 1 LR in het midden van het huis af kunnen?

Ik heb ook vergelijkbare beneden en boven (lengte)maten. Mijn tuin is 24m lang. Ik heb beneden in het midden een LR hangen waarmee ik achterin mijn tuin een degelijk wifi (-82 dBm @ 2.4GHz) signaal heb. Ik haal tijdens een speedtest in die situatie de maximale bandbreedte die ik beschikbaar heb op 2.4GHz.

Op dezelfde plek hing eerder een Lite. Hiermee had ik achterin de tuin nog een minimaal signaal. De Lite hangt nu op de 1e etage, ook in het midden van de woning. Binnen in de woning heb nu overal een degelijk 5GHz (802.11ac) netwerk en achterin de tuin dus goede dekking met 2.4GHz.

Een overweging die kunt maken is om eerst een LR aan te schaffen en te kijken welke dekking die in jouw huis/tuin geeft. Je kunt er altijd nog een LR/lite bij kopen.

[ Voor 32% gewijzigd door wouter1981 op 18-04-2016 12:39 ]

[Sorki]

Arbeider schreef op maandag 18 april 2016 @ 11:12:
Ik ben sinds kort verhuist naar een nieuwe woning uit 2001. De plafonds/vloeren lijken gewapend. Het huis is beneden 12,5 meter lang (incl. 3,5 m uitbouw). Boven is het huis de 9 meter en op zolder ook. Momenteel is het wifi waar - de - loos.... Beneden voor in het huis is de meterkast met een ziggo ubee modem met het wifi aan. Op zolder in het midden van het huis staat een draytek V2710 met wifi aan. Op de begane grond is achterin het huis en in de tuin slecht of zelfs geen wifi mogelijk. Op de eerste etage is aan de achterkant slecht of geen wifi. Op zolder is de verbinding goed.
Nu wil ik uiteraard het wifi verbeteren. Nu heb ik mijn oog op Ubiquiti laten vallen. Wat zouden jullie mij raden? 1x een AC-Lite achterin de woonkamer zodat deze beneden, de tuin en achter boven pakt, en 1x een AC-Lite op zolder voorin zodat deze voor de 1e verdieping en de hele zolder pakt. Of misschien kiezen voor de LR's met name vanwege ook de gevoeligere ontvangst antenne? Of zou ik het misschien wel met 1 LR in het midden van het huis af kunnen?

Ongeveer zelfde afmetingen huis hier.
- 1 AC Lite midden op zolder
- 1 AC Lite kant tuin op de gelijkvloer

Binnnen in huis overal zeer goede ontvangst, en ook achter in de tuin (+- 50m) nog steeds acceptabele snelheden.

[SneezyThunder91]

Klinkt allemaal positief. Denk eerst maar een LR aanschaffen en kijken hoe het daar mee gaat.

[_Piwi_]

Arbeider schreef op maandag 18 april 2016 @ 12:48:
Klinkt allemaal positief. Denk eerst maar een LR aanschaffen en kijken hoe het daar mee gaat.

Eigelijk kun je zonder tekening van je verdiepingen niet veel hierover zeggen.

Ik ben 2 maanden terug ook verhuist en heb hiervoor 2 AC-LR's aangeschaft, maar positionering is zeer belangrijk. Ik had namelijk de LR voor de woonkamer in de gang hangen (dat was makkelijk qua kabels), maar hierdoor was het signaal in de keuken al belabberd. Dit komt door de hoeveelheid muren (2 stuks) en verstorende apparatuur. Het AP in de woonkamer hangen, in de hoek zodat direct zicht op de keuken en tuin mogelijk was, is een verschil van dag en nacht.

Hou hier dus rekening mee qua plaatsing. Neem een lange kabel en doe metingen voordat je definitief een punt aanwijst. Zo heb je ook vergelijkingsmateriaal

Succes in ieder geval! Benieuwd naar de resultaten

[SneezyThunder91]

Ik heb gisteren een UAP AC LR gehaald. Het installeren van zo'n AP is echt een fluitje van een cent. Ik heb de software gedownload, java geïnstalleerd, controller geïnstalleerd en dat was het. Bij de initiële set-up zag hij het access point al. Meteen een firmware update gedaan (was 3.4.10 nu 3.4.17).

Ik heb hem als test nu even op de zoldertrap neergelegd en ik heb meteen overal bereik. Op sommige plekken valt hij af en toe weg of gaan de apparaten terug naar 2.4g. Ik heb wel bandsteering aangezet. De komende dagen wat meer spelen met de locatie van het AP om te kijken of ik er met 1 af kan. Anders komt er een 2e bij al twijfel ik nog of ik dan opnieuw voor een LR moet gaan of voor de LITE. Tips over plaatsing e.d. zijn altijd welkom en ook welke type er bij te plaatsen.

Voor alsnog een happy ubiquiti gebruiker .

[M1CHA3L]

Iemand ervaring met Sonos & Ubiquiti UAP AC LR?
Of dit goed samen werkt met 7 Sonos speakers

En is het mogelijk met de goedkoopste USG, deep packet inspection te activeren en log bestanden te exporteren?

[Hammetje]

Ik heb meerdere Sonossen op een UAP AC LR en een UAP AC Lite. Doen het meer dan prima.

Ik heb ook een USG. Net even deep packet inspection aangezet. Ik zal zo kijken of ik die in een log bestand kan exporteren vanuit de UniFi controller software.

In de Unifi controller heb ik wel de statistieken, maar die kan ik niet exporteren naar een bestand. Wellicht dat, dat wel kan via SSH, maar dat weet ik niet. Misschien dat iemand me hier kan aanvullen?

[ Voor 29% gewijzigd door Hammetje op 19-04-2016 12:37 ]

[pven]

Wat is de beste manier om het wifi-ding op te hangen?

Ik wil hem aan de muur hangen (dus verticaal), maar vraag me af of het plafond misschien wat beter is. Iemand ervaring mee?

[wouter1981]

pven schreef op dinsdag 19 april 2016 @ 12:02:
Wat is de beste manier om het wifi-ding op te hangen?

Ik wil hem aan de muur hangen (dus verticaal), maar vraag me af of het plafond misschien wat beter is. Iemand ervaring mee?

Ik heb een LR en een Lite. Beide hangen verticaal. Het werkt feilloos. Maar ik heb ze nooit aan het plafond gemonteerd (horizontaal) dus ik kan het niet vergelijken.
Maar het lijkt me sterk dat je een verschil gaat merken. Ik weet niet hoe de interne antennes precies werken want daar hangt het natuurlijk van af.
Even op het ubnt forum gezocht: https://community.ubnt.co...nting/m-p/1408514#M131475

[ Voor 10% gewijzigd door wouter1981 op 19-04-2016 13:01 ]

[iCrOn]

pven schreef op dinsdag 19 april 2016 @ 12:02:
Wat is de beste manier om het wifi-ding op te hangen?

Ik wil hem aan de muur hangen (dus verticaal), maar vraag me af of het plafond misschien wat beter is. Iemand ervaring mee?

Heb er hier ook 2 verticaal hangen LR op de begane grond een lite op de overloop eerste verdieping. Vergeet niet de vergrendelingslip van de bodemplaat een stukje af te knippen anders krijg je hem niet meer van de muur als hij te dicht tegen het plafond zit. Heb deze ingekort dat hij nog 6mm uitsteekt test dit even als het eea nog niet gemonteerd is. Foto zegt altijd meer:

Over het bereik dit is goed tuin is 13m diep, maar is natuurlijk situatie afhankelijk.

[MDXTweaker]

pven schreef op dinsdag 19 april 2016 @ 12:02:
Wat is de beste manier om het wifi-ding op te hangen?

Ik wil hem aan de muur hangen (dus verticaal), maar vraag me af of het plafond misschien wat beter is. Iemand ervaring mee?

Zo kan het ook (powered by IKEA)

[pven]

Dank voor de tips! Ik kan er mee vooruit

[yzf1kr]

Ik heb er een tegen het plafond hangen, en een tegen de muur.

Je merkt bij degene die tegen de muur hangt toch duidelijk de dip in het centrum.
Ontvangers die er recht voor zitten hebben minder ontvangst dan wanneer men een stuk uit het midden gaat zitten.

Voordeel van verticaal is dan wel weer dat de verdiepingen er boven en er onder betere ontvangst hebben.

[_Piwi_]

pven schreef op dinsdag 19 april 2016 @ 12:02:
Wat is de beste manier om het wifi-ding op te hangen?

Ik wil hem aan de muur hangen (dus verticaal), maar vraag me af of het plafond misschien wat beter is. Iemand ervaring mee?

In de woonkamer verticaal en op zolder horizontaal tegen het plafond. Beide werkt perfect, maar heb hiervoor wel eerst een benchmarck gedaan.

De x is de AP.

Woonkamer: Zit in een hoek met direct zicht op de tuin om daar ook bereik te krijgen.

code:

--------------------------------
|                              x|
|                               |
|             |                 |
|             |                 |
|             |                 |
--------------------------------

Zolder: Redelijk hoog, dus in het midden was niet nodig. Dekt ook de eerste verdieping volledig gezien de AP in de woonkamer niet door de eerste deklaag komt.

code:

--------------------------------
|                               |
|                               |
|                               |
|          x                    |
|                               |
--------------------------------

[HellStorm666]

Vraagje,
Zit m'n log ff te bekijken en zie dat ie helemaal vol stroomt met de volgende melding.
Blijkbaar iets in de masquerading.. wie weet wat en waarom?

code:

2016-04-19
14:51:19
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.25.93.27 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:51:19
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.92.232.212 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:51:19
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.131.0.131 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.252 DST=172.217.18.10 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=2465 DF PROTO=TCP SPT=50085 DPT=443 WINDOW=14600 RES=0x00 SYN URGP=0
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=84.83.199.*** DST=8.8.8.8 LEN=80 TOS=0x00 PREC=0x00 TTL=64 ID=18925 DF PROTO=UDP SPT=16395 DPT=53 LEN=60
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=84.83.199.*** DST=208.67.220.220 LEN=80 TOS=0x00 PREC=0x00 TTL=64 ID=52396 DF PROTO=UDP SPT=16395 DPT=53 LEN=60
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=84.83.199.*** DST=208.67.222.222 LEN=80 TOS=0x00 PREC=0x00 TTL=64 ID=59774 DF PROTO=UDP SPT=16395 DPT=53 LEN=60
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=89.152.37.98 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=33706 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=5.196.68.219 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=57112 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=109.9.98.39 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=56814 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=159.20.211.17 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=6889 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=175.156.161.117 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=58110 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=75.177.71.137 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=18623 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=83.251.241.8 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=61230 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=73.252.248.22 LEN=122 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=64694 LEN=102
2016-04-19
14:51:09
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.14 DST=120.25.93.27 LEN=32 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10012 DPT=32100 LEN=12
2016-04-19
14:51:09
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.14 DST=120.92.232.212 LEN=32 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10012 DPT=32100 LEN=12
2016-04-19
14:51:09
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.14 DST=120.131.0.131 LEN=32 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10012 DPT=32100 LEN=12
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=180.39.142.154 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=51413 LEN=66
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=209.208.111.152 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=51413 LEN=66
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=50.113.79.245 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=18118 LEN=66
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=88.167.231.97 LEN=122 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=51413 LEN=102
2016-04-19
14:50:46
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.25.93.27 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:50:45
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.92.232.212 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:50:45
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.131.0.131 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:50:41
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.25 DST=8.8.8.8 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=18519 DF PROTO=UDP SPT=50313 DPT=53 LEN=40
2016-04-19
14:50:40
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.25 DST=8.8.8.8 LEN=84 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=ICMP TYPE=8 CODE=0 ID=30981 SEQ=1

[M1CHA3L]

Hammetje schreef op dinsdag 19 april 2016 @ 12:01:
Ik heb meerdere Sonossen op een UAP AC LR en een UAP AC Lite. Doen het meer dan prima.

Ik heb ook een USG. Net even deep packet inspection aangezet. Ik zal zo kijken of ik die in een log bestand kan exporteren vanuit de UniFi controller software.

In de Unifi controller heb ik wel de statistieken, maar die kan ik niet exporteren naar een bestand. Wellicht dat, dat wel kan via SSH, maar dat weet ik niet. Misschien dat iemand me hier kan aanvullen?

OK bedankt
Ik las dat ubiquiti DPI nog in beta was.
Zijn dit uitgebreide statistieken bij de USG of zijn dat gewoon simpel een paar nummers?
SSL traffic is niet te zien blijkbaar

[slooffmaster]

Hammetje schreef op dinsdag 19 april 2016 @ 12:01:
Ik heb meerdere Sonossen op een UAP AC LR en een UAP AC Lite. Doen het meer dan prima.

Ik heb ook een USG. Net even deep packet inspection aangezet. Ik zal zo kijken of ik die in een log bestand kan exporteren vanuit de UniFi controller software.

In de Unifi controller heb ik wel de statistieken, maar die kan ik niet exporteren naar een bestand. Wellicht dat, dat wel kan via SSH, maar dat weet ik niet. Misschien dat iemand me hier kan aanvullen?

De DPI stats zijn beschikbaar via de API. Kijk maar eens naar mijn API browser tool waarmee je kunt bekijken hoe die data gestructureerd is. Bij het tool zit een PHP API client gebundeld waarmee je zelf code kunt schrijven om de data te verzamelen.

Tool hier te downloaden:
https://github.com/malle-pietje/Unifi-API-browser

[Jeroen_ae92]

HellStorm666 schreef op dinsdag 19 april 2016 @ 14:55:
Vraagje,
Zit m'n log ff te bekijken en zie dat ie helemaal vol stroomt met de volgende melding.
Blijkbaar iets in de masquerading.. wie weet wat en waarom?

code:

2016-04-19
14:51:19
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.25.93.27 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:51:19
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.92.232.212 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:51:19
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.131.0.131 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.252 DST=172.217.18.10 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=2465 DF PROTO=TCP SPT=50085 DPT=443 WINDOW=14600 RES=0x00 SYN URGP=0
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=84.83.199.*** DST=8.8.8.8 LEN=80 TOS=0x00 PREC=0x00 TTL=64 ID=18925 DF PROTO=UDP SPT=16395 DPT=53 LEN=60
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=84.83.199.*** DST=208.67.220.220 LEN=80 TOS=0x00 PREC=0x00 TTL=64 ID=52396 DF PROTO=UDP SPT=16395 DPT=53 LEN=60
2016-04-19
14:51:13
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=84.83.199.*** DST=208.67.222.222 LEN=80 TOS=0x00 PREC=0x00 TTL=64 ID=59774 DF PROTO=UDP SPT=16395 DPT=53 LEN=60
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=89.152.37.98 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=33706 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=5.196.68.219 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=57112 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=109.9.98.39 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=56814 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=159.20.211.17 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=6889 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=175.156.161.117 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=58110 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=75.177.71.137 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=18623 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=83.251.241.8 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=61230 LEN=66
2016-04-19
14:51:12
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=73.252.248.22 LEN=122 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=64694 LEN=102
2016-04-19
14:51:09
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.14 DST=120.25.93.27 LEN=32 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10012 DPT=32100 LEN=12
2016-04-19
14:51:09
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.14 DST=120.92.232.212 LEN=32 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10012 DPT=32100 LEN=12
2016-04-19
14:51:09
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.14 DST=120.131.0.131 LEN=32 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10012 DPT=32100 LEN=12
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=180.39.142.154 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=51413 LEN=66
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=209.208.111.152 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=51413 LEN=66
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=50.113.79.245 LEN=86 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=18118 LEN=66
2016-04-19
14:51:03
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.10 DST=88.167.231.97 LEN=122 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=51413 DPT=51413 LEN=102
2016-04-19
14:50:46
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.25.93.27 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:50:45
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.92.232.212 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:50:45
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.13 DST=120.131.0.131 LEN=136 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=UDP SPT=10018 DPT=32100 LEN=116
2016-04-19
14:50:41
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.25 DST=8.8.8.8 LEN=60 TOS=0x00 PREC=0x00 TTL=63 ID=18519 DF PROTO=UDP SPT=50313 DPT=53 LEN=40
2016-04-19
14:50:40
Warning
ubnt
kern
kernel
[NAT-5010-MASQ] IN= OUT=pppoe0 SRC=192.168.2.25 DST=8.8.8.8 LEN=84 TOS=0x00 PREC=0x00 TTL=63 ID=0 DF PROTO=ICMP TYPE=8 CODE=0 ID=30981 SEQ=1

In welke log zie je dat? Ik zie niets meer dan uitgaand verkeer wat gelogd wordt. Dat er warning bij staat heb ik nog niet eerder gezien.

[.bart]

Ik ben op zoek naar een beter WiFi signaal in onze woning. Nu is mijn oog ook gevallen op een van de unifi access points mede vanwege de populariteit hier op tweakers. Echter als ik naar de specs kijk (en ik ben een leek) dan lijkt het alsof er veel snellere WiFi routers/ap's zijn. Bijv deze pricewatch: Asus RT-AC87U Zwart die op 2,4ghz en 5ghz 600Mbps en 1,733Gbps respectievelijk halen vs 450Mbps en 867Mbps voor de ac lr.

Dat lijkt me nogal een verschil, met name op 5Ghz. Is dat iets om rekening mee te houden?

[HellStorm666]

Jeroen_ae92 schreef op dinsdag 19 april 2016 @ 21:37:
[...]


In welke log zie je dat? Ik zie niets meer dan uitgaand verkeer wat gelogd wordt. Dat er warning bij staat heb ik nog niet eerder gezien.

Dit zie ik op mn syslog server (Synology).
Deze verzamelt logs van alle apparatuur in huis.