[Ervaringen/discussie] Ubiquiti-apparatuur

[Jeroen_ae92]

Isane schreef op maandag 10 oktober 2016 @ 19:32:
[...]


Thnx. blijven dan ook de instellingen bewaard wanneer bv de stroom van de router gaat?

Uiteraard maar bij een (re)provioning is het weg. Een custom JSON file is een must.

[MRE-Inc]

Jeroen_ae92 schreef op maandag 10 oktober 2016 @ 18:48:
[...]


Ik denk dat je middels de DPI categories wel een limitatie kan inrichten.
Zo kun je binnen de Edgerouter zoeken op categorieën met het commando "/usr/sbin/ubnt-dpi-util search-app hierjeterm". Dus als ik zoek met "/usr/sbin/ubnt-dpi-util search-app web" kom ik o.a. web-file-transfer tegen.
Giet je dit om in een custom categorie zou je deze kunnen gebruiken in een limitatie regel. Nog nooit geprobeerd aangezien ik meestal een drop of allow gebruik

Zo heb ik facebook geblokkeerd als test en dat werkt idd prima: Ik heb daarvoor deze guide gebruikt:

https://help.ubnt.com/hc/...eep-Packet-Inspection-DPI

Heb toen zelf maar een lijst gemaakt door het ubnt-dpi-util te gebruiken en alle categorieën en apps/sites die er onder vallen te noteren. Als iemand daar interesse in heeft, dan wil ik die hier wel posten, maar het is een vrij lange lijst.

[DennusB]

MRE-Inc schreef op dinsdag 11 oktober 2016 @ 06:53:
[...]


Zo heb ik facebook geblokkeerd als test en dat werkt idd prima: Ik heb daarvoor deze guide gebruikt:

https://help.ubnt.com/hc/...eep-Packet-Inspection-DPI

Heb toen zelf maar een lijst gemaakt door het ubnt-dpi-util te gebruiken en alle categorieën en apps/sites die er onder vallen te noteren. Als iemand daar interesse in heeft, dan wil ik die hier wel posten, maar het is een vrij lange lijst.

Zit dit ook in de USG?

[MRE-Inc]

DennusB schreef op dinsdag 11 oktober 2016 @ 07:01:
[...]


Zit dit ook in de USG?

Geen ervaring met de USG, dus ik kan daar niks over zeggen. Heb nu als test op de ERL thuis even Facebook geblocked. Eens kijken hoe lang het duurt voordat mijn vriendin begint te klagen

[stormfly]

Gisteren bezig geweest met een VMware NSX (netwerk component) thuis LAB. Licenties via werk, we zijn partner.

Werkt erg goed, met OSPF naar de USG toe vanuit NSX (ESG). De UBNT USG heeft alle advanced config in de config.gateway.json file. Stukje NAT erin en alles hobbelt lekker door ;-)

Wel lekker een avondje prutsen als je vrouw aan het werk is

[slooffmaster]

loyske schreef op maandag 10 oktober 2016 @ 14:45:
Iemand hier die via de API van de controller bijv de connected hostnames weet op te vragen?
Ben een en ander aan het proberen, maar lukt me nog niet helemaal.

Kijk even naar mijn tool en de bijbehorende PHP API client class:
https://github.com/malle-pietje/UniFi-API-browser
Online clients opvragen, daarvan "hostname" (of als deze niet bestaat "name") pakken en klaar ben je.

[SeD_NcL]

Ik heb glasvezel van KPN en heb sinds een jaar een EdgeRouter Lite ipv de Experiabox in de meterkast hangen. De TV decoders werken in Bridged mode en ik wil dit graag veranderen in Routed mode. Ik heb hiervoor een aantal tutorials bekeken o.a. van kriegsman.io. Helaas wilt het nog niet werken, het gedeelte:

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

geeft bij mij 0 resultaat. show dhcp client leases geeft mij de melding:

code:

interface  : eth0.4
last update: Tue Oct 11 17:02:30 CEST 2016
reason     : FAIL

Mijn configuratie is:

code:

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        enable-default-log
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        enable-default-log
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1412
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description "eth0 - WAN"
        duplex auto
        mtu 1532
        speed auto
        vif 4 {
            address dhcp
            description "VLAN0.4 - IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 254
                name-server update
            }
        }
        vif 6 {
            description "VLAN0.6 - internet"
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                    out {
                    }
                }
                mtu 1492
                name-server auto
                password kpn
                user-id XX-XX-XX-XX-XX-XX@direct-adsl
            }
        }
    }
    ethernet eth1 {
        address 192.168.2.1/24
        description "eth1 - internet"
        duplex auto
        speed auto
    }
    ethernet eth2 {
        address 192.168.2.50/24
        disable
        duplex auto
        firewall {
            out {
            }
        }
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth1
    wan-interface pppoe0
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            role downstream
            threshold 1
        }
    }
    static {
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuisnetwerk {
            authoritative disable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.100 {
                    stop 192.168.2.254
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
        }
    }
    gui {
        http-port 80
        https-port 8443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description "KPN Internet"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
            }
            type masquerade
        }
        rule 5001 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5002 {
            description IPTV
            destination {
                address 10.16.0.0/16
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {

    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
        }
        ipv6 {
            forwarding disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi enable
        export enable
    }
}

Heeft iemand een idee waar de fout zit?

[TPA]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 17:14:
Ik heb glasvezel van KPN en heb sinds een jaar een EdgeRouter Lite ipv de Experiabox in de meterkast hangen. De TV decoders werken in Bridged mode en ik wil dit graag veranderen in Routed mode. Ik heb hiervoor een aantal tutorials bekeken o.a. van kriegsman.io. Helaas wilt het nog niet werken, het gedeelte:

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

geeft bij mij 0 resultaat. show dhcp client leases geeft mij de melding:

code:

interface  : eth0.4
last update: Tue Oct 11 17:02:30 CEST 2016
reason     : FAIL

Mijn configuratie is:

code:

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        enable-default-log
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        enable-default-log
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1412
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description "eth0 - WAN"
        duplex auto
        mtu 1532
        speed auto
        vif 4 {
            address dhcp
            description "VLAN0.4 - IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 254
                name-server update
            }
        }
        vif 6 {
            description "VLAN0.6 - internet"
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                    out {
                    }
                }
                mtu 1492
                name-server auto
                password kpn
                user-id XX-XX-XX-XX-XX-XX@direct-adsl
            }
        }
    }
    ethernet eth1 {
        address 192.168.2.1/24
        description "eth1 - internet"
        duplex auto
        speed auto
    }
    ethernet eth2 {
        address 192.168.2.50/24
        disable
        duplex auto
        firewall {
            out {
            }
        }
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth1
    wan-interface pppoe0
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            role downstream
            threshold 1
        }
    }
    static {
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuisnetwerk {
            authoritative disable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.100 {
                    stop 192.168.2.254
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
        }
    }
    gui {
        http-port 80
        https-port 8443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description "KPN Internet"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
            }
            type masquerade
        }
        rule 5001 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5002 {
            description IPTV
            destination {
                address 10.16.0.0/16
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {

    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
        }
        ipv6 {
            forwarding disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi enable
        export enable
    }
}

Heeft iemand een idee waar de fout zit?

Ik heb bij interfaces het volgende staan. Let wel mijn eth1 is mijn WAN

mtu 1512
en
default-route-distance 210


Het grootste verschil zie ik bij je IGMP:

Ik heb dit:

code:

protocols {
    igmp-proxy {
        interface eth0 {
            role downstream
            threshold 1
        }
        interface eth1.4 {
            alt-subnet 10.16.12.0/16
            alt-subnet 213.75.0.0/16
            role upstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
        route 213.75.112.0/21 {
            next-hop 10.200.180.1 {                 
            }
        }
    }
}

De next hop moet je dus zelf even bepalen zie https://kriegsman.io , die van mij doe het het wellicht niet bij jou.
de next hop kan je via onderstaande regels in de CLI of via een ssh verbinding opvragen op je ERL.

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

probeer dit eerst eens aan te passen en de juiste next hop in te vullen...

[ Voor 6% gewijzigd door TPA op 11-10-2016 18:51 ]

[Jeroen_ae92]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 17:14:
Ik heb glasvezel van KPN en heb sinds een jaar een EdgeRouter Lite ipv de Experiabox in de meterkast hangen. De TV decoders werken in Bridged mode en ik wil dit graag veranderen in Routed mode. Ik heb hiervoor een aantal tutorials bekeken o.a. van kriegsman.io. Helaas wilt het nog niet werken, het gedeelte:

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

geeft bij mij 0 resultaat. show dhcp client leases geeft mij de melding:

code:

interface  : eth0.4
last update: Tue Oct 11 17:02:30 CEST 2016
reason     : FAIL

Mijn configuratie is:

code:

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        enable-default-log
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        enable-default-log
        rule 1 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 2 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    options {
        mss-clamp {
            mss 1412
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description "eth0 - WAN"
        duplex auto
        mtu 1532
        speed auto
        vif 4 {
            address dhcp
            description "VLAN0.4 - IPTV"
            dhcp-options {
                client-option "send vendor-class-identifier "IPTV_RG";"
                client-option "request subnet-mask, routers, rfc3442-classless-static-routes;"
                default-route no-update
                default-route-distance 254
                name-server update
            }
        }
        vif 6 {
            description "VLAN0.6 - internet"
            pppoe 0 {
                default-route auto
                firewall {
                    in {
                        name WAN_IN
                    }
                    local {
                        name WAN_LOCAL
                    }
                    out {
                    }
                }
                mtu 1492
                name-server auto
                password kpn
                user-id XX-XX-XX-XX-XX-XX@direct-adsl
            }
        }
    }
    ethernet eth1 {
        address 192.168.2.1/24
        description "eth1 - internet"
        duplex auto
        speed auto
    }
    ethernet eth2 {
        address 192.168.2.50/24
        disable
        duplex auto
        firewall {
            out {
            }
        }
        speed auto
    }
    loopback lo {
    }
}
port-forward {
    auto-firewall enable
    hairpin-nat enable
    lan-interface eth1
    wan-interface pppoe0
}
protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            role downstream
            threshold 1
        }
    }
    static {
    }
}
service {
    dhcp-server {
        disabled false
        global-parameters "option vendor-class-identifier code 60 = string;"
        global-parameters "option broadcast-address code 28 = ip-address;"
        hostfile-update disable
        shared-network-name Thuisnetwerk {
            authoritative disable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.100 {
                    stop 192.168.2.254
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
        }
    }
    gui {
        http-port 80
        https-port 8443
        older-ciphers enable
    }
    nat {
        rule 5000 {
            description "KPN Internet"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
            }
            type masquerade
        }
        rule 5001 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5002 {
            description IPTV
            destination {
                address 10.16.0.0/16
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {

    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
        }
        ipv6 {
            forwarding disable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone Europe/Amsterdam
    traffic-analysis {
        dpi enable
        export enable
    }
}

Heeft iemand een idee waar de fout zit?

En de NAT rule volgorde oogt verkeerd. Je zal eerst de IPTV nat regels en dan pas de default NAT regel volgorde moeten hanteren.

[Kavaa]

Iemand deze Mooie Switches al gezien:

http://community.ubnt.com...ispapalooza/cns-p/1702206

Ben benieuwd of er ook nog een Edge variant uit komt. Zou Ideaal zijn. Vooral als je maar 1-2 PoE poorten nodig hebt en daarvoor dus geen echte 8 Ports PoE Switch voor nodig hebt.

[ Voor 23% gewijzigd door Kavaa op 11-10-2016 20:33 ]

[SeD_NcL]

@TPA & @Jeroen_ae92: Ik heb de mtu naar 1512, de default-route-distance naar 210 en de nat rule order aangepast:

code:

    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5001 {
            description IPTV
            destination {
                address 10.16.0.0/16
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5002 {
            description "KPN Internet"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
            }
            type masquerade
        }
    }

Maar helaas zonder resultaat. Voor de duidelijkheid het uitvoeren van de commando's:

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

geeft als resultaat

code:

set protocols static route 213.75.112.0/21 next-hop

Als ik het commando 'show dhcp client leases' geef dan blijkt dat er iets fout is gegaan met de communicatie met de dhcp server:

code:

interface  : eth0.4
last update: Tue Oct 11 20:41:01 CEST 2016
reason     : FAIL

Ik kan echter nergens vinden wat nu het probleem is. Wellicht dat er specifieke logs zijn waar ik meer informatie uit kan halen?

[LightStar]

djkavaa schreef op dinsdag 11 oktober 2016 @ 20:31:
Iemand deze Mooie Switches al gezien:

http://community.ubnt.com...ispapalooza/cns-p/1702206

Ben benieuwd of er ook nog een Edge variant uit komt. Zou Ideaal zijn. Vooral als je maar 1-2 PoE poorten nodig hebt en daarvoor dus geen echte 8 Ports PoE Switch voor nodig hebt.

Yup had ze gezien, foto laat meer mooie goodies zien unifi viber switch en een usg 3p met sfp zoals het lijkt.

[TPA]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 20:49:
@TPA & @Jeroen_ae92: Ik heb de mtu naar 1512, de default-route-distance naar 210 en de nat rule order aangepast:

code:

    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5001 {
            description IPTV
            destination {
                address 10.16.0.0/16
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5002 {
            description "KPN Internet"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
            }
            type masquerade
        }
    }

Maar helaas zonder resultaat. Voor de duidelijkheid het uitvoeren van de commando's:

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

geeft als resultaat

code:

set protocols static route 213.75.112.0/21 next-hop

Als ik het commando 'show dhcp client leases' geef dan blijkt dat er iets fout is gegaan met de communicatie met de dhcp server:

code:

interface  : eth0.4
last update: Tue Oct 11 20:41:01 CEST 2016
reason     : FAIL

Ik kan echter nergens vinden wat nu het probleem is. Wellicht dat er specifieke logs zijn waar ik meer informatie uit kan halen?

Als ik die code ingeef in een terminal met ssh naar mijn edgerouter lite krijg ik dit als resultaat:

code:

set protocols static route 213.75.112.0/21 next-hop 10.15.136.1

Denk dat je toch iets fout doet.

[Jeroen_ae92]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 20:49:
@TPA & @Jeroen_ae92: Ik heb de mtu naar 1512, de default-route-distance naar 210 en de nat rule order aangepast:

code:

    nat {
        rule 5000 {
            description IPTV
            destination {
                address 213.75.112.0/21
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5001 {
            description IPTV
            destination {
                address 10.16.0.0/16
            }
            log disable
            outbound-interface eth0.4
            protocol all
            type masquerade
        }
        rule 5002 {
            description "KPN Internet"
            log disable
            outbound-interface pppoe0
            protocol all
            source {
            }
            type masquerade
        }
    }

Maar helaas zonder resultaat. Voor de duidelijkheid het uitvoeren van de commando's:

code:

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"
exit

geeft als resultaat

code:

set protocols static route 213.75.112.0/21 next-hop

Als ik het commando 'show dhcp client leases' geef dan blijkt dat er iets fout is gegaan met de communicatie met de dhcp server:

code:

interface  : eth0.4
last update: Tue Oct 11 20:41:01 CEST 2016
reason     : FAIL

Ik kan echter nergens vinden wat nu het probleem is. Wellicht dat er specifieke logs zijn waar ik meer informatie uit kan halen?

Je krijgt dus geen adres op je eth0.4. Staat de Edgerouter direct op de NTU of nog achter de Experiabox?

[SeD_NcL]

Jeroen_ae92 schreef op dinsdag 11 oktober 2016 @ 21:03:
[...]


Je krijgt dus geen adres op je eth0.4. Staat de Edgerouter direct op de NTU of nog achter de Experiabox?

De EdgeRouter is direct op de NTU aangesloten.

[Jeroen_ae92]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 21:05:
[...]


De EdgeRouter is direct op de NTU aangesloten.

Kun je vanuit de CLI dit commando runnen? Nog voor de configuremode
"renew dhcp interface eth0.4" Hierna een "show dhcp client leases".
Kun je hiervan de output geven?

[SeD_NcL]

De output:

code:

interface  : eth0.4                                                               
last update: Tue Oct 11 21:12:16 CEST 2016                                        
reason     : PREINIT

code:

interface  : eth0.4                                                               
last update: Tue Oct 11 21:15:43 CEST 2016                                        
reason     : FAIL

[SeD_NcL]

Overigens ook met de dhclient geprobeerd:

code:

sudo dhclient -v eth0.4
Internet Systems Consortium DHCP Client 4.1-ESV-R7
Copyright 2004-2012 Internet Systems Consortium.
All rights reserved.
For info, please visit https://www.isc.org/software/dhcp/

Listening on LPF/eth0.4/xx:xx:xx:xx:xx:xx
Sending on   LPF/eth0.4/xx:xx:xx:xx:xx:xx
Sending on   Socket/fallback
DHCPDISCOVER on eth0.4 to 255.255.255.255 port 67 interval 4
DHCPDISCOVER on eth0.4 to 255.255.255.255 port 67 interval 11
DHCPDISCOVER on eth0.4 to 255.255.255.255 port 67 interval 16
DHCPDISCOVER on eth0.4 to 255.255.255.255 port 67 interval 9
DHCPDISCOVER on eth0.4 to 255.255.255.255 port 67 interval 13
DHCPDISCOVER on eth0.4 to 255.255.255.255 port 67 interval 8
No DHCPOFFERS received.
No working leases in persistent database - sleeping.

[Jeroen_ae92]

Maaruh, IPTV doet het wel met de Experiabox er nog tussen?

[SeD_NcL]

Owkee misschien dat ik zelf de techniek niet helemaal begrijp. Maar de situatie is nu als volgt. Ik heb een werkende situatie met de NTU, EdgeRouter Lite en een managed switch. De twee decoders worden in de switch aan de juist vlan's gehangen. Dit is allemaal in bridged mode.
Echter heb ik nu van KPN een nieuwe TV decoder gekregen waarbij je de "Meer KPN" optie krijgt. Echter moet dan de decoder in Routed mode zitten.

Mijn interpretatie was dat ik dit zelf kan configureren met mijn hardware. Maar misschien dat KPN ook nog wat moet omzetten?!?

[TPA]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 21:30:
Owkee misschien dat ik zelf de techniek niet helemaal begrijp. Maar de situatie is nu als volgt. Ik heb een werkende situatie met de NTU, EdgeRouter Lite en een managed switch. De twee decoders worden in de switch aan de juist vlan's gehangen. Dit is allemaal in bridged mode.
Echter heb ik nu van KPN een nieuwe TV decoder gekregen waarbij je de "Meer KPN" optie krijgt. Echter moet dan de decoder in Routed mode zitten.

Mijn interpretatie was dat ik dit zelf kan configureren met mijn hardware. Maar misschien dat KPN ook nog wat moet omzetten?!?

probeer eerst eens te kijken of het wel werkt als je de decoder direct aan je EB hangt.
Als hij het dan wel doet dan zit er een foutje in je config.

Maak anders een backup van je huidige settings en begin opnieuw met krijgsman.io

op welke versie draait je ERL?

[SeD_NcL]

Er zit denk ik niets anders op dan alles opnieuw te configureren. Er zit nu ergens een fout, maar ik kan hem niet ontdekken.

Ik draai versie 1.9.0.

[Jeroen_ae92]

Maar zit er momenteel een switch tussen de NTU en de Edgerouter om VLAN's te scheiden?

[rookie no. 1]

Iemand een idee waar de agenda voor de Ubiquiti conferences / demo's voor NL te zien zijn?

djkavaa schreef op dinsdag 11 oktober 2016 @ 20:31:
Iemand deze Mooie Switches al gezien:

http://community.ubnt.com...ispapalooza/cns-p/1702206

Handig een goedkope Unifi switch die je weer kan voeden via PoE. Wel de vraag of zowel Passive als 802.3af ondersteunen. Bene benieuwd wat de prijzen worden.

[ Voor 70% gewijzigd door rookie no. 1 op 11-10-2016 22:20 ]

[SeD_NcL]

Jeroen_ae92 schreef op dinsdag 11 oktober 2016 @ 22:07:
Maar zit er momenteel een switch tussen de NTU en de Edgerouter om VLAN's te scheiden?

Nee. Het is NTU -> EdgeRouter -> Switch.

[Ethirty]

djkavaa schreef op dinsdag 11 oktober 2016 @ 20:31:
Iemand deze Mooie Switches al gezien:

http://community.ubnt.com...ispapalooza/cns-p/1702206

Ben benieuwd of er ook nog een Edge variant uit komt. Zou Ideaal zijn. Vooral als je maar 1-2 PoE poorten nodig hebt en daarvoor dus geen echte 8 Ports PoE Switch voor nodig hebt.

Als die nou een beetje scherp geprijst worden, dan wil ik er daar wel 2 of 3 van hebben voor thuis.

Blijf het wel jammer vinden dat ze 24v en 48v random door elkaar heen blijven gebruiken. Hopelijk ondersteunen deze wel allebei.

[LightStar]

https://community.ubnt.co...ig-switches/cns-p/1702478

En nog meer nieuw speelgoed!

[PerfectPC]

LightStar schreef op dinsdag 11 oktober 2016 @ 23:30:
https://community.ubnt.co...ig-switches/cns-p/1702478

En nog meer nieuw speelgoed!

en de unifi ac hd - ac wave2 ap's zijn er ook https://community.ubnt.co...ispapalooza/cns-p/1702481

[LightStar]

En misschien wel leuk voor de vele hier:

https://community.ubnt.co...performance/cns-p/1702620

Nog meer plaatjes van nieuwe goodies
https://www.facebook.com/...058%26type%3D3&width=500"

[ Voor 43% gewijzigd door LightStar op 12-10-2016 07:30 ]

[stormfly]

LightStar schreef op woensdag 12 oktober 2016 @ 07:24:
En misschien wel leuk voor de vele hier:

https://community.ubnt.co...performance/cns-p/1702620

Nog meer plaatjes van nieuwe goodies
https://www.facebook.com/...058%26type%3D3&width=500"

Cool ik zie kleine switches 8 poets 60W POE maar op de grote USW setup zie ik ook nog kleinere (ala TP link modellen).

En een AC HD ;-) maar ik kan de nieuwe outdoor nog niet helemaal lokaliseren?

[LightStar]

stormfly schreef op woensdag 12 oktober 2016 @ 07:38:
[...]


Cool ik zie kleine switches 8 poets 60W POE maar op de grote USW setup zie ik ook nog kleinere (ala TP link modellen).

En een AC HD ;-) maar ik kan de nieuwe outdoor nog niet helemaal lokaliseren?

Dat schijnt nu de AC Mesh Pro te moeten zijn (ergens gelezen op het UBNT forum)

[rally]

Darn... als die AC HD en kleinere switches betaalbaar zijn moet ik mijn spaarpot waarschijnlijk weer openbreken

Ben benieuwd wanneer ze beschikbaar komen (dus echt daadwerkelijk te koop zijn in de winkel dus).

[TPA]

SeD_NcL schreef op dinsdag 11 oktober 2016 @ 22:21:
[...]


Nee. Het is NTU -> EdgeRouter -> Switch.

Kan je eventueel je config file helemaal sturen via dm dan kan ik hem wel vergelijken met de mijne voor je iptv. Als de rest het het doet zal het vast ergens iets kleins moeten zijn.
Op je switch hoef je volgens mij geen vlan meer te splitsen enkel IGMP snooping aan. Correct me if Inam wrong. Ik heb geen vlans aanstaan op mijn switch en ik ervaar geen problemen. Wel als ik mijn tv op de domme switch na mijn managed switch aansluit.

[Prx]

Of plaats hem even op pastebin. Ik moet nu toch echt eens aan de slag met mijn edgerouter 5PoE en ben erg benieuwd naar 'bewezen' configuraties.

[Herax10NL]

PerfectPC schreef op woensdag 12 oktober 2016 @ 00:19:
[...]

en de unifi ac hd - ac wave2 ap's zijn er ook https://community.ubnt.co...ispapalooza/cns-p/1702481

Ik was/ben in de markt voor een AP AC Pro, maar nu wacht ik toch nog maar ff

[Kavaa]

StevoMark10 schreef op woensdag 12 oktober 2016 @ 09:41:
[...]


Ik was/ben in de markt voor een AP AC Pro, maar nu wacht ik toch nog maar ff

Zie hier meer over de nieuwe pro:

https://community.ubnt.co...performance/cns-p/1702620

[Kavaa]

Nog meer sappige afbeeldingen!

https://www.facebook.com/.../1669890056582940/?type=3

[DennusB]

Hopen dat die 60W Unifi switch beetje leuke prijs krijgt en hopen dat ze snel leverbaar zijn

[Kavaa]

DennusB schreef op woensdag 12 oktober 2016 @ 11:04:
Hopen dat die 60W Unifi switch beetje leuke prijs krijgt en hopen dat ze snel leverbaar zijn

Snel leverbaar en UBNT + NL gaat niet helemaal samen....

[DennusB]

djkavaa schreef op woensdag 12 oktober 2016 @ 11:08:
[...]


Snel leverbaar en UBNT + NL gaat niet helemaal samen....

I know... maar wie weet gaat het ooit nog veranderen

[Herax10NL]

djkavaa schreef op woensdag 12 oktober 2016 @ 10:25:
[...]


Zie hier meer over de nieuwe pro:

https://community.ubnt.co...performance/cns-p/1702620

Hopelijk zijn ze een beetje leuk geprijsd en komen ze snel uit.

[m3gA]

DennusB schreef op woensdag 12 oktober 2016 @ 11:04:
Hopen dat die 60W Unifi switch beetje leuke prijs krijgt en hopen dat ze snel leverbaar zijn

Wat is die ethermagic? En die zwarte doosjes met een display en ethernet /glas erin.

[ Voor 11% gewijzigd door m3gA op 12-10-2016 11:33 ]

[DennusB]

m3gA schreef op woensdag 12 oktober 2016 @ 11:23:
[...]

Wat is die ethermagic?

Ja, goede vraag. Vroeg ik me ook al af

[LightStar]

DennusB schreef op woensdag 12 oktober 2016 @ 11:25:
[...]


Ja, goede vraag. Vroeg ik me ook al af

Powerline staat ook op de doos als je goed kijkt

[Kavaa]

LightStar schreef op woensdag 12 oktober 2016 @ 11:37:
[...]


Powerline staat ook op de doos als je goed kijkt

Komt er dan eindelijk iets met PowerLine wat wel goed werkt?
Ik wordt er nog niet echt warm van...

[DennusB]

djkavaa schreef op woensdag 12 oktober 2016 @ 11:41:
[...]


Komt er dan eindelijk iets met PowerLine wat wel goed werkt?
Ik wordt er nog niet echt warm van...

Als t van Unifi is is het goed

[Kavaa]

DennusB schreef op woensdag 12 oktober 2016 @ 11:42:
[...]


Als t van Unifi is is het goed

Nou, neem aan dat je je controller de laatste tijd geüpdatet hebt? (Wij de productie nog niet in elk geval)
Maar daar zitten toch aardig wat bugs en fouten in en de versies zijn dan wel en dan niet stabiel of hebben rare issues.

Dus die nieuwe producten zijn wel leuk, maar ze moeten eerst een alles goed op orde krijgen qua software en firmware.

En misschien heeft het ook wel te maken dat ze bij Ubiquiti zo snel nieuwe producten hebben gemaakt.
Zoals Edgeswitch > UniFi en dus ook de Fiber modellen etc. moet ook allemaal opgenomen worden in de software.

Ik denk dan ook dat ze alles klaar wouden hebben voor de beurs in Las Vegas dus denk dat er hierna wel wat dingen bijgeschaafd gaan worden en dat hopelijk de volgende Release van Unifi beter gaat werken en dus ook net zo stabiel is als de 4.7.5 die we nog steeds draaien.

Dan zouden ze alles in een klap weer goed maken, en dan kunnen ze zich weer gaan storten op het ontwikkelen van nieuwe Features etc. in de software.

[DennusB]

djkavaa schreef op woensdag 12 oktober 2016 @ 11:47:
[...]


Nou, neem aan dat je je controller de laatste tijd geüpdatet hebt? (Wij de productie nog niet in elk geval)
Maar daar zitten toch aardig wat bugs en fouten in en de versies zijn dan wel en dan niet stabiel of hebben rare issues.

Dus die nieuwe producten zijn wel leuk, maar ze moeten eerst een alles goed op orde krijgen qua software en firmware.

En misschien heeft het ook wel te maken dat ze bij Ubiquiti zo snel nieuwe producten hebben gemaakt.
Zoals Edgeswitch > UniFi en dus ook de Fiber modellen etc. moet ook allemaal opgenomen worden in de software.

Ik denk dan ook dat ze alles klaar wouden hebben voor de beurs in Las Vegas dus denk dat er hierna wel wat dingen bijgeschaafd gaan worden en dat hopelijk de volgende Release van Unifi beter gaat werken en dus ook net zo stabiel is als de 4.7.5 die we nog steeds draaien.

Dan zouden ze alles in een klap weer goed maken, en dan kunnen ze zich weer gaan storten op het ontwikkelen van nieuwe Features etc. in de software.

De laatste stable werkt ondertussen prima hoor Ze hebben inderdaad wat gekke bugjes gehad, maar dat is nu prima opgelost voor zover ik weet! Ik heb nergens meer last van in ieder geval

[NovapaX]

"Gigabit+ Powerline system with 802.3af/at or 24V Passive PoE"
Die glas-ethernet doosjes met die displays kan ik ook niet helemaal plaatsen. Misschien 'gewoon' media-converters (dus glas naar-ethernet, zoals de vele duizenden genexis FTU's die in de meterkasten hier hangen)

[Herax10NL]

Stomme vraag misschien, maar qua router. Wat is het grootste verschil tussen een EdgeRouter en een Unifi USG Router? Wat ik zo lees is dat ze ongeveer hetzelfde zijn, maar de EdgeRouter wat geavanceerder is qua instellingen en veelal CLI werk is. Terwijl de Unifi vooral via de controller software is?

[Kavaa]

DennusB schreef op woensdag 12 oktober 2016 @ 11:48:
[...]


De laatste stable werkt ondertussen prima hoor Ze hebben inderdaad wat gekke bugjes gehad, maar dat is nu prima opgelost voor zover ik weet! Ik heb nergens meer last van in ieder geval

Heb je dan ook een mix van alle UniFi Devices erin zitten
Dus van de 1e generatie UAP tot de UAP AC Pro etc.
Want het is niet op alle apparaten stabiel namelijk.
Gezien wij een grote klanten base hebben met een variatie aan apparaten van oud tot nieuw. Kunnen we het ons niet veroorloven dat er bugs of firmware issues in zitten.

[DennusB]

djkavaa schreef op woensdag 12 oktober 2016 @ 11:53:
[...]


Heb je dan ook een mix van alle UniFi Devices erin zitten
Dus van de 1e generatie UAP tot de UAP AC Pro etc.
Want het is niet op alle apparaten stabiel namelijk.
Gezien wij een grote klanten base hebben met een variatie aan apparaten van oud tot nieuw. Kunnen we het ons niet veroorloven dat er bugs of firmware issues in zitten.

Bugs en firmware issues ga je altijd houden, dus dan kan je nooit meer updaten.
En ja, zit van alles in, nieuwe AP-AC Lite's, oude AP's, USG's etc.

[Kavaa]

StevoMark10 schreef op woensdag 12 oktober 2016 @ 11:52:
Stomme vraag misschien, maar qua router. Wat is het grootste verschil tussen een EdgeRouter en een Unifi USG Router? Wat ik zo lees is dat ze ongeveer hetzelfde zijn, maar de EdgeRouter wat geavanceerder is qua instellingen en veelal CLI werk is. Terwijl de Unifi vooral via de controller software is?

UniFi USG is gebonden aan de controller en een Edgerouter werkt Stand Alone.
Als je dus geen internet meer hebt en geen connectie met je controller kun je dus weinig met je USG of je moet de CLI uit je hoofd kennen.
Bij de Edgerouter kun je alles nog benaderen met een GUI etc. en hij is een stuk geavanceerder.
Hoewel er steeds meer EdgeOS features komen in de UniFi Controller.
Je blijft dus afhankelijk.

Een USG is wel "Makkelijker" in gebruik te nemen dan een Edgerouter. Zie een USG dan dus ook voor "Home" en Egderouter meer voor Professioneel gebruik.

Wij gebruiken enkel en alleen Edgerouters bij onze klanten en beheren deze dan ook op afstand middels VPN etc. Werkt ook prima, iets meer werk misschien maar nooit gezeik mee.
Als klant geen internet heeft en we hoeven er niet heen, even via telefoon hotspot aanmaken netwerkkabel van laptop naar router en je kunt erin rommelen. Kan met een USG ook maar wordt een stuk lastiger als de Controller Extern draait of je netwerk niet meer werkt etc.

Ze hebben beide voor en nadelen... Dus het is net wat je zelf wil en wat je prettig lijkt.

[Kavaa]

DennusB schreef op woensdag 12 oktober 2016 @ 11:54:
[...]


Bugs en firmware issues ga je altijd houden, dus dan kan je nooit meer updaten.
En ja, zit van alles in, nieuwe AP-AC Lite's, oude AP's, USG's etc.

Ben ik niet helemaal met je eens, maar de laatste tijd is het wel extreem met bugs en firmware issues.
Dus wij wachten nog even, zie ook nog niet echt noodzaak om te updaten.

Denk dan ook dat het dadelijk na de beurs een stuk stabieler zal worden.

En hoeveel Sites heb je dan nu in je Controller?

[DennusB]

djkavaa schreef op woensdag 12 oktober 2016 @ 11:58:
[...]


Ben ik niet helemaal met je eens, maar de laatste tijd is het wel extreem met bugs en firmware issues.
Dus wij wachten nog even, zie ook nog niet echt noodzaak om te updaten.

Denk dan ook dat het dadelijk na de beurs een stuk stabieler zal worden.

En hoeveel Sites heb je dan nu in je Controller?

Momenteel 3 sites in m'n controller Met 7 WiFi netwerken (Deels gast, deels geen gast)

[Kavaa]

DennusB schreef op woensdag 12 oktober 2016 @ 11:58:
[...]


Momenteel 3 sites in m'n controller Met 7 WiFi netwerken (Deels gast, deels geen gast)

Dat is dus al veel minder als wat wij hebben

Wij hebben meer dan 50 Sites in de controller draaien. Dus dan wordt het een ander verhaal.

[zeroday]

DennusB schreef op woensdag 12 oktober 2016 @ 11:42:
[...]


Als t van Unifi is is het goed

ook unifi moet het met de beschikbaarheid van de een of twee aanbieders die powerline chipsets aanbieden.
en momenteel werken vele chinese tokos (dat dan weer wel) allemaal met dezelfde meuk en passen alleen iets in de software aan, maar echt development erop nope..

[m3gA]

DennusB schreef op woensdag 12 oktober 2016 @ 11:48:
[...]


De laatste stable werkt ondertussen prima hoor Ze hebben inderdaad wat gekke bugjes gehad, maar dat is nu prima opgelost voor zover ik weet! Ik heb nergens meer last van in ieder geval

Er zitten de laatste tijd wel redelijk veel bugs in. Ik weet niet of je gelezen hebt over de firmware die de 2,4ghz module in de AC Pro's constant op volle sterkte liet werken en zo de hardware vernielde?

Het is heel mooi spul maar ik heb het idee dat ze te laatste tijd te veel willen en onvoldoende mankracht hebben om alles bij te benen qua software. Wel vind ik het goed dat de ontwikkelaars echt naar de community luisteren en veel op het forum rondhangen. Ik denk dat de bugs ook pas opvallen als je ze bedrijfsmatig gebruikt ipv de meesten hier als 'prosumer'.

[ Voor 6% gewijzigd door m3gA op 12-10-2016 12:57 ]

[Kavaa]

m3gA schreef op woensdag 12 oktober 2016 @ 12:45:
[...]

Er zitten de laatste tijd wel redelijk veel bugs in. Ik weet niet of je gelezen hebt over de firmware die de 2,4ghz module in de AC Pro's constant op volle sterkte liet werken en zo de hardware vernielde?

Het is heel mooi spul maar ik heb het idee dat ze te laatste tijd te veel willen en onvoldoende mankracht hebben om alles bij te benen qua software. Wel vind ik het goed dat de ontwikkelaars echt naar de community luisteren en veel op het forum rondhangen. Ik denk dat de bugs ook pas opvallen als je ze bedrijfsmatig gebruikt ipv de meesten hier als 'prosumer'.

Klopt inderdaad, ik verwacht dan ook dat er na de beurs weer wat stabielere versies uitkomen. Let's hope so in elk geval Ze kunnen het wel in elk geval.

[m3gA]

Ik ben ook benieuwd naar de nieuwe in-walls. Ik ga volgend jaar de slaapkamer van mijn zoontje opknappen incl nieuwe electriciteit etc en dan zou ik er meteen eentje kunnen inbouwen. De huidige generatie kan me niet echt overtuigen.

[Kavaa]

m3gA schreef op woensdag 12 oktober 2016 @ 13:00:
Ik ben ook benieuwd naar de nieuwe in-walls. Ik ga volgend jaar de slaapkamer van mijn zoontje opknappen incl nieuwe electriciteit etc en dan zou ik er meteen eentje kunnen inbouwen. De huidige generatie kan me niet echt overtuigen.

Daar zou ik ook sowieso mee wachten.
Gezien de AC versie er dus aan komt.
Ben alleen nog niet echt weg van het "Rechthoekige" ontwerp.

[DennusB]

djkavaa schreef op woensdag 12 oktober 2016 @ 13:26:
[...]


Daar zou ik ook sowieso mee wachten.
Gezien de AC versie er dus aan komt.
Ben alleen nog niet echt weg van het "Rechthoekige" ontwerp.

Dat rechthoekige is typisch amerikaans toch?

[Kavaa]

DennusB schreef op woensdag 12 oktober 2016 @ 13:27:
[...]


Dat rechthoekige is typisch amerikaans toch?

Ja klopt, weet ook niet of ze het in een EU doos gaan krijgen... Maar wie weet.

[SeD_NcL]

TPA schreef op woensdag 12 oktober 2016 @ 09:14:
[...]

Kan je eventueel je config file helemaal sturen via dm dan kan ik hem wel vergelijken met de mijne voor je iptv. Als de rest het het doet zal het vast ergens iets kleins moeten zijn.
Op je switch hoef je volgens mij geen vlan meer te splitsen enkel IGMP snooping aan. Correct me if Inam wrong. Ik heb geen vlans aanstaan op mijn switch en ik ervaar geen problemen. Wel als ik mijn tv op de domme switch na mijn managed switch aansluit.

De config file die ik gepost heb is bijna de gehele config file. Ik heb alleen de credentials en port forwarding eruit gehaald.

[arnoudx6]

Hallo allemaal, Kan iemand van jullie een zetje in de juiste richting geven. Ik ben op dit moment klaar met het instellen van mijn nieuwe EdgeRouter en de configuratie ziet er in basis als volgt uit:

eth0: WAN (20 Mbit)
eth1: Netwerk 1
eth2: Netwerk 2

Beide netwerken mogen het internet op, maar niet bij elkaar komen (zone based firewall).

Nu wil ik dat "netwerk 2" 15 Mbit kan gebruiken en "netwerk 1" 5Mbit, maar wanneer "netwerk 2" maar 10mbit gebruikt zou ik graag willen dat "netwerk 1" die overige 5 Mbit erbij krijgt totdat "netwerk 2" meer bandbreete nodig heeft. Is dit mogelijk en kunnen jullie mij een zoekterm geven waar ik op kan zoeken?

Alvast bedankt!

[ZaZ]

QoS en traffic shaping.
Het is mogelijk op de Edgerouter maar bijv de Lite is hier niet zo'n ster in.
Zodra je het bijvoorbeeld aanzet op dat model kan ie nog maar maximaal 40 of 50mbit/s verwerken ofzo.
Bij de ERX is dat al iets beter, maar nog steeds niet geweldig

[arnoudx6]

ZaZ schreef op woensdag 12 oktober 2016 @ 16:27:
QoS en traffic shaping.
Het is mogelijk op de Edgerouter maar bijv de Lite is hier niet zo'n ster in.
Zodra je het bijvoorbeeld aanzet op dat model kan ie nog maar maximaal 40 of 50mbit/s verwerken ofzo.
Bij de ERX is dat al iets beter, maar nog steeds niet geweldig

Kan dit niet hardwarematig offloaded worden?

[yzf1kr]

Als je WAN maar 20Mbit is voldoen ze allemaal.

[Ethirty]

rally schreef op woensdag 12 oktober 2016 @ 08:58:

Ben benieuwd wanneer ze beschikbaar komen (dus echt daadwerkelijk te koop zijn in de winkel dus).

Ga maar uit van 6-12 maanden voor ze een beetje normaal leverbaar zijn hier. Pas als de markt in de VS een beetje verzadigd is worden de producten een beetje leverbaar in het buitenland.

[ZaZ]

arnoudx6 schreef op woensdag 12 oktober 2016 @ 16:44:
[...]


Kan dit niet hardwarematig offloaded worden?

Nee offloading wordt juist uitgeschakeld als je dit gaat gebruiken. Ik weet niet wat je voor Edgerouter hebt maar wat je ook nog wel eens ziet is dat de ERL gebruikt wordt voor intern verkeer met zijn sterke kanten (vlan/nat) van gbps en de ERX voor enkel QoS naar het WAN. Dan heb je slechts voor 5 tientjes een oplossing als het WAN niet sneller is dan 100mbps. Zelf nog nooit getest overigens

[TPA]

SeD_NcL schreef op woensdag 12 oktober 2016 @ 15:30:
[...]


De config file die ik gepost heb is bijna de gehele config file. Ik heb alleen de credentials en port forwarding eruit gehaald.

Ok ik zal hem morgen eens bekijken

[TPA]

Deze kon ik niet laten lopen. Ben benieuwd of hij ooit gaat komen. Er staat nu "niet meer leverbaar"


Is ook wel extreem laag geprijsd 😄

[Kavaa]

TPA schreef op donderdag 13 oktober 2016 @ 07:58:
Deze kon ik niet laten lopen. Ben benieuwd of hij ooit gaat komen. Er staat nu "niet meer leverbaar"
[afbeelding]

Is ook wel extreem laag geprijsd 😄

Hahaha, Foutje. Ben benieuwd idd;)

[LightStar]

En nog meer leuke plaatjes:
https://www.facebook.com/...&album_id=997555730369879
Wat ik zelf nog wel intressant vind zijn die fiber modules!

En wat youtube filmpjes:
YouTube: @ubnt #WISPApalooza2016 airFIber LTU

[ Voor 11% gewijzigd door LightStar op 13-10-2016 08:57 ]

[TPA]

djkavaa schreef op donderdag 13 oktober 2016 @ 08:29:
[...]


Hahaha, Foutje. Ben benieuwd idd;)

Lijkt me minstens 440 euro te laag als ik het zo snel ff op zoek

[TPA]

SeD_NcL schreef op woensdag 12 oktober 2016 @ 15:30:
[...]


De config file die ik gepost heb is bijna de gehele config file. Ik heb alleen de credentials en port forwarding eruit gehaald.

ok, maar wat heb je nu bij IGMP staan?
Je had/hebt dit staan:

code:

 protocols {
    igmp-proxy {
        disable-quickleave
        interface eth0.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
        }
        interface eth1 {
            role downstream
            threshold 1
        }
    }
    static {
    }
}

ik heb dit:

code:

 protocols {
    igmp-proxy {
        interface eth0 {
            role downstream
            threshold 1
        }
        interface eth1.4 {
            alt-subnet 10.16.12.0/16
            alt-subnet 213.75.0.0/16
            role upstream
            threshold 1
        }
    }
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
        route 213.75.112.0/21 {
            next-hop 10.200.180.1 {
            }
        }
    }
}

en heb je zoals Jeroen zei in je NAT de rule 5000 en 5001 al omgedraaid? de rule 5001 ziet er goed uit (heb ik ook zo) in je rule 5000 staat pppoe
Je rule 5002 die snap ik niet, ik heb die in elk geval niet staan...

verder staat bij je DHCP "hostfile-update disable" ik heb deze op enable staan
Voor je thuisnetwerk heb je staan: 'authoritative disable" en ik heb enable.


Ik weet niet of alles uit maakt, om het werkend te krijgen voor je. Ik weet enkel wat ik heb staan en dat het bij mij werkt.... ook het activeren van nieuwe ip setup boxen kan zonder EB en werkt dus ook prima....
Probeer eerst die 5000 en 5001 om te draaien en die 5002 er uit te halen. en je IGMP te zetten zoals ik hem heb en kijk of het dan werkt. zo niet pas dan je DCHP aan en kijk dan nog eens.

Als het allemaal niet werkt van scratch af aan weer beginnen

Ik ga er vanuit dat je de setupboxen wel aan je thuisnetwerk op eth1 hebt hangen....


Daarnaast heb ik trouwens veel meer staan voor ipv6-name welke jij niet hebt staan... misschien moet je daar eens naar kijken. Ik krijg netjes een ipv6 en 4 adres van KPN

hoor wel of het gaat werken...

[ Voor 3% gewijzigd door TPA op 13-10-2016 11:37 ]

[Kavaa]

TPA schreef op donderdag 13 oktober 2016 @ 09:46:
[...]


Lijkt me minstens 440 euro te laag als ik het zo snel ff op zoek

Dat klopt inderdaad, dat is een betere prijs
Ben benieuwd of er nog iets van een 4K camera aan komt.
Waarom, Omdat het kan?

[Kavaa]

LightStar schreef op donderdag 13 oktober 2016 @ 08:56:
En nog meer leuke plaatjes:
https://www.facebook.com/...&album_id=997555730369879
Wat ik zelf nog wel intressant vind zijn die fiber modules!

En wat youtube filmpjes:
YouTube: @ubnt #WISPApalooza2016 airFIber LTU

Potverdorie mooi spul! #Ubiquiti #go #go #go

[TPA]

djkavaa schreef op donderdag 13 oktober 2016 @ 12:27:
[...]


Dat klopt inderdaad, dat is een betere prijs
Ben benieuwd of er nog iets van een 4K camera aan komt.
Waarom, Omdat het kan?

Betere prijs? Ik betaal liever die 40 euro 😉

[JoooostB]

.

[ Voor 99% gewijzigd door JoooostB op 13-10-2016 14:14 ]

[Kavaa]

JoooostB schreef op donderdag 13 oktober 2016 @ 14:08:
Hallo allen,

Momenteel heb ik nog een 2-tal Ubiquiti AC-Pro's.... KNIP

Het is niet de bedoeling om dat hier te plaatsen
Je kunt dat in je handtekening plaatsen maar dit is niet de bedoeling

[ Voor 28% gewijzigd door Kavaa op 13-10-2016 15:31 ]

[JoooostB]

Dan haal ik het weg, excuses! (niet volledig te verwijderen?)

[ Voor 35% gewijzigd door JoooostB op 13-10-2016 14:15 ]

[Kavaa]

JoooostB schreef op donderdag 13 oktober 2016 @ 14:12:
Dan haal ik het weg, excuses! (niet volledig te verwijderen?)

Helaas niet Thanks;) Zo houden we het netjes.

[3ssen]

djkavaa schreef op donderdag 13 oktober 2016 @ 14:10:
[...]


Het is niet de bedoeling om dat hier te plaatsen
Je kunt dat in je handtekening plaatsen maar dit is niet de bedoeling

misschien ook de quote weghalen

[Kavaa]

3ssen schreef op donderdag 13 oktober 2016 @ 15:25:
[...]


misschien ook de quote weghalen

Er staat geen linkje meer in Het gaat juist om de vinkjes. Heb het aangepast.

Back on topic maar weer.

[ Voor 9% gewijzigd door Kavaa op 13-10-2016 15:32 ]

[TSS_Droopy]

Ik heb sinds gisteren thuis mijn oude vertrouwde Draytek 2920 vervangen voor een Edgerouter Lite.
Ik gebruik hem icm KPN glasvezel en heb intern managed switches. Routed IPTV werkt ook, veel gelezen de afgelopen 24 uur ;-)
Ik heb alles nu werkend. Echter heb ik ook een IPSec Site-to-Site VPN naar kantoor (Draytek 2925).
deze doet het prima, vanuit huis (dus achter de Edgerouter) kan ik prima naar het subnet van Kantoor komen, vanaf de Edgerouter kom ik op beide plaatsen (Lokaal netwerk en ook de Draytek op kantoor), echter vanaf kantoor (Draytek of interne pc) kom ik niet op mijn thuis subnet.
Dit werkte gisteren dus nog wel (zonder Edgerouter).
Ben dus geneigd om te denken dat het in de firewall hoek zit.

Ik heb de firewall nog default staan (WAN_IN/WAN_LOCAL) en heb in de WAN_LOCAL ook nog regel toegevoegd om IPSec toe te laten (IKE UDP 500 en ESP protocol 50), echter geef ik in de firewall nergens aan dat het 192.168.100.x subnet van kantoor mag verbinden naar mijn interne subnet 192.168.0.x.
Hoe wordt het site-to-site verkeer gezien voor de firewall? moet ik daar ook nog specifiek allow rules voor maken, en waar dan? Ik heb op zich redelijke ervaring met netwerken, maar ben nieuw met de Edgerouter.

[UninPro]

Vanaf december dit jaar betrek ik mijn nieuwe woning. Hier zal ik werken met KPN glasvezel (100/100) en wil ik met 2 AP's gaan werken in de woonkamer en 1e of zolder verdieping. Zaken als PS4, Synology Nas, Tv wil ik bekabelen. Hiervoor zal ik een splitter nodig hebben. En om een stabiel WiFi netwerk te creëren ben ik uitgekomen bij de Ubiquiti Acces Points. Nu zijn er verschillende versies en kom ik niet helemaal wijs uit de juiste keuze voor mij.

Het WiFi netwerk dient beschikbaar te zijn voor +-2 laptops, +-3 mobiele telefoons en af en toe wat gasten die op het netwerk willen vertoeven. Het liefst op 5.0Ghz.
De UAP-AC-LITE lijkt al aan deze eisen te voldoen. Hoe moet ik de snelheden lezen achter 2.4 en 5.0 op deze vergelijkingspagina? Die snelheden Mbps haal ik toch niet eens met 100Mbit? Of moet ik toch voor een UAP-AC-LR of zelfs UAP-AC-PRO gaan om toekomst prove te zijn?

[DennusB]

AlexSaxoMusic schreef op donderdag 13 oktober 2016 @ 21:44:
Vanaf december dit jaar betrek ik mijn nieuwe woning. Hier zal ik werken met KPN glasvezel (100/100) en wil ik met 2 AP's gaan werken in de woonkamer en 1e of zolder verdieping. Zaken als PS4, Synology Nas, Tv wil ik bekabelen. Hiervoor zal ik een splitter nodig hebben. En om een stabiel WiFi netwerk te creëren ben ik uitgekomen bij de Ubiquiti Acces Points. Nu zijn er verschillende versies en kom ik niet helemaal wijs uit de juiste keuze voor mij.

Het WiFi netwerk dient beschikbaar te zijn voor +-2 laptops, +-3 mobiele telefoons en af en toe wat gasten die op het netwerk willen vertoeven. Het liefst op 5.0Ghz.
De UAP-AC-LITE lijkt al aan deze eisen te voldoen. Hoe moet ik de snelheden lezen achter 2.4 en 5.0 op deze vergelijkingspagina? Die snelheden Mbps haal ik toch niet eens met 100Mbit? Of moet ik toch voor een UAP-AC-LR of zelfs UAP-AC-PRO gaan om toekomst prove te zijn?

Een LR is alleen leuk als je echt grote afstanden (groter dan normaal) moet overbruggen. De Lite voldoet in veel gevallen.
Unifi heeft ook mooie switches die je eventueel kan gebruiken in je netwerk Alles van 1 merk, alles te managen in 1 interface!

[rally]

Als je het wireless alleen voor internet gebruikt is een LITE prima, maar als je intern ook nog wireless gebruikt (bijv. voor het opslaan van data op een NAS) dan is extra snelheid wel lekker.

[lier]

Zelf heb ik geupgrade van de Lite naar de LR. Ben blij met de overstap, merk dat de werking (los van het bereik) beter is met de LR. Zal waarschijnlijk komen omdat de laatste betere antennes gebruikt (wat ook voor de ontvangst werkt).

Voor het prijsverschil zeker de LR overwegen.

Qua snelheidsverschil met de Pro, bedenk eerst of je clients hebt die de snelheid ondersteunen.

[BluRay]

TSS_Droopy schreef op donderdag 13 oktober 2016 @ 16:09:
Ik heb sinds gisteren thuis mijn oude vertrouwde Draytek 2920 vervangen voor een Edgerouter Lite.
Ik gebruik hem icm KPN glasvezel en heb intern managed switches. Routed IPTV werkt ook, veel gelezen de afgelopen 24 uur ;-)
Ik heb alles nu werkend. Echter heb ik ook een IPSec Site-to-Site VPN naar kantoor (Draytek 2925).
deze doet het prima, vanuit huis (dus achter de Edgerouter) kan ik prima naar het subnet van Kantoor komen, vanaf de Edgerouter kom ik op beide plaatsen (Lokaal netwerk en ook de Draytek op kantoor), echter vanaf kantoor (Draytek of interne pc) kom ik niet op mijn thuis subnet.
Dit werkte gisteren dus nog wel (zonder Edgerouter).
Ben dus geneigd om te denken dat het in de firewall hoek zit.

Ik heb de firewall nog default staan (WAN_IN/WAN_LOCAL) en heb in de WAN_LOCAL ook nog regel toegevoegd om IPSec toe te laten (IKE UDP 500 en ESP protocol 50), echter geef ik in de firewall nergens aan dat het 192.168.100.x subnet van kantoor mag verbinden naar mijn interne subnet 192.168.0.x.
Hoe wordt het site-to-site verkeer gezien voor de firewall? moet ik daar ook nog specifiek allow rules voor maken, en waar dan? Ik heb op zich redelijke ervaring met netwerken, maar ben nieuw met de Edgerouter.

set vpn ipsec auto-firewall-nat-exclude enable

[Isane]

Jeroen_ae92 schreef op maandag 10 oktober 2016 @ 19:40:
[...]


Uiteraard maar bij een (re)provioning is het weg. Een custom JSON file is een must.

thanks voor je uitleg. Ik ga er mee verder

[Jaguar645]

Nieuwe switch binnen



Nu eerst maar eens beginnen met een FW upgrade en dan kijken welke opties/config er allemaal gedaan kan worden

[VonFoX]

Heb sinds een paar dagen met mijn AC Lite AP dat Apple apparaten wel verbonden zijn met de Wifi, maar dat er geen dataverkeer is ... Heb controller software 5.2.9, en ik neem aan met de laatste firmware dan ook (3.7.17.5220).

Iemand een tip, beta firmware ?

[Kavaa]

VonFoX schreef op zaterdag 15 oktober 2016 @ 11:21:
Heb sinds een paar dagen met mijn AC Lite AP dat Apple apparaten wel verbonden zijn met de Wifi, maar dat er geen dataverkeer is ... Heb controller software 5.2.9, en ik neem aan met de laatste firmware dan ook.

Iemand een tip, beta firmware ?

Zal vast en zeker een Firmware Issue zijn...

[TPA]

djkavaa schreef op zaterdag 15 oktober 2016 @ 11:22:
[...]


Zal vast en zeker een Firmware Issue zijn...

mmm draai hetzelfde alleen dan 2 ac-lite, maar geen problemen gaat eigenlijk sinds 5.2.7 en nu 5.2.9 en de firmware prima....
Ik heb verschillende apple apparaten (apple TV4 en 2, ipad2,ipad air, iPhone 4s, iPhone 4, iPhone 5, iPhone 5s, iPhone 6 en macbook) ook met mijn windows laptops en tablet werkt het prima en met linux ook geen problemen.

Ik had met 5.0.7 en de bijbehorende firmware wel regelmatig problemen qua verbinden en heel veel klachten. Sinds 5.2.7 en de nieuwe firmware is het een stuk beter en geen klachten meer, alleen als ik weer eens een setting aanpas in de controller die impact heeft op de accesspoints . Maar ach zo een hikup kost maar een paar secondes dus ja...

ik hoor wel goede ervaringen over de beta, maar ik heb die niet draaien, wacht liever op de officiële release

[ Voor 42% gewijzigd door TPA op 15-10-2016 11:56 ]

[Kek]

Heren, ik heb nu een edgerouter X achter mijn bridged modem staan, deze bedient mijn gehele netwerk.

Moet ik nog andere speciale dingen instellen voor de firewall (heb er nog niet iets aan veranderd) en wat zal ik daar aan passen (of waar kan ik en mooie lijst van wat handig is vinden?) alvast dank!

[Jeroen_ae92]

Kek schreef op zaterdag 15 oktober 2016 @ 12:45:
Heren, ik heb nu een edgerouter X achter mijn bridged modem staan, deze bedient mijn gehele netwerk.

Moet ik nog andere speciale dingen instellen voor de firewall (heb er nog niet iets aan veranderd) en wat zal ik daar aan passen (of waar kan ik en mooie lijst van wat handig is vinden?) alvast dank!

Misschien heb je hier iets aan?
http://www.cron.dk/edgerouter-security-part1/

[Kek]

Jeroen_ae92 schreef op zaterdag 15 oktober 2016 @ 13:04:
[...]


Misschien heb je hier iets aan?
http://www.cron.dk/edgerouter-security-part1/

dat is wel nuttig , dank!

[UltraSub]

VonFoX schreef op zaterdag 15 oktober 2016 @ 11:21:
Heb sinds een paar dagen met mijn AC Lite AP dat Apple apparaten wel verbonden zijn met de Wifi, maar dat er geen dataverkeer is ... Heb controller software 5.2.9, en ik neem aan met de laatste firmware dan ook (3.7.17.5220).

Iemand een tip, beta firmware ?

Breek me de bek niet open, sinds ik een AC-Pro heb niets dan problemen met iOS devices. Al heel veel firmwares gedraaid, laatste maanden van beta naar beta. Allemaal na een paar dagen problemen die jij ook beschrijft. Na reboot AP weer even goed. Nu net 3.7.18.5368 aan het installeren. Hoop dat het dan eindelijk opgelost is. Schijnt wel een memory leak in te zitten, maar als dat alles is schedule ik wel ergens in de nacht een reboot eens per week of zo.