[Ervaringen/discussie] Ubiquiti-apparatuur

[HellStorm666]

Ik loop wat te vechten met de IPv6 configuratie hier.
Edgerouter Pro op v 1.9.0
WAN = XS4All ftth.

Waar loop ik tegen aan:
#1 DHCPv6 staat wel ingesteld, maar deelt geen adressen uit.

#2 Apparaten krijgen een slaac address (wat ik dus niet wil, want de dhcpv6 moet dat doen) en krijgen zowel uit het eigen subnet een address als uit een ander subnet.

De 2 vragen.
Waarom krijg ik een slaac address uit een ander subnet?
Waarom krijg ik geen dhcpv6 ingesteld address?

Hoe ziet dat er uit?
Op m'n pc (aangesloten op eth6) krijg ik de volgende ipv6 instellingen
2001:981:9001:1:c165:3e28:af15:e298
2001:981:9001:5:c165:3e28:af15:e298

Config die er toe doet:

code:

 ethernet eth1 {
        description "FTTH - XS4All"
        duplex auto
        mtu 1512
        speed auto
        vif 6 {
            description VLAN6
            mtu 1508
            pppoe 0 {
                default-route none
                description "Internet - XS4All"
                dhcpv6-pd {
                    pd 1 {
                        interface eth0 {
                            host-address ::1
                            prefix-id :99
                            service slaac
                        }
                        interface eth4 {
                            host-address ::1
                            prefix-id :100
                            service slaac
                        }
                        interface eth5 {
                            host-address ::1
                            prefix-id :2
                            service slaac
                        }
                        interface eth6 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }
                        interface eth6.5 {
                            host-address ::1
                            prefix-id :5
                            service slaac
                        }
                        interface eth7 {
                            host-address ::1
                            no-dns
                            prefix-id :13
                            service slaac
                        }
                        prefix-length /48
                    }
                    prefix-only
                    rapid-commit enable
                }
firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server none
                password ******
                user-id *******
            }
        }
    }

code:

    dhcpv6-server {
        preference 0
        shared-network-name LAN2v6 {
            name-server 2620:0:ccc::2
            subnet 2001:981:9001:2::/64 {
                address-range {
                    start 2001:981:9001:2::1000 {
                        stop 2001:981:9001:2::ffff:ffff
                    }
                }
                domain-search eltomation.com
                name-server 2620:0:ccc::2
            }
        }
        shared-network-name LAN16v6 {
            name-server 2001:981:9001:1::8
            subnet 2001:981:9001:1::/64 {
                address-range {
                    start 2001:981:9001:1::1000 {
                        stop 2001:981:9001:1::ffff:ffff
                    }
                }
                domain-search eltomation.com
                name-server 2001:981:9001:1::8
                nis-domain eltomation.com
                nis-server 2001:981:9001:1::8
            }
        }
        shared-network-name LANGastv6 {
            name-server 2001:981:9001:5::1
            subnet 2001:981:9001:5::/64 {
                address-range {
                    start 2001:981:9001:5::1000 {
                        stop 2001:981:9001:5::ffff:ffff
                    }
                }
                name-server 2001:981:9001:5::1
            }
        }
    }

[HellStorm666]

EDIT:

ik denk dat ik de oplossing heb.

code:

interface eth6 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service slaac
                        }

is voor slaac, dan werkt dhcp niet.

code:

interface eth6 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service dhcpv6-stateful
                        }

Dan krijg je alleen de gateway via delegation, de rest via dhcp

code:

interface eth6 {
                            host-address ::1
                            no-dns
                            prefix-id :1
                            service dhcpv6-stateless
                        }

Dan krijg je alles via delegation, en aanvullend ook via dhcp


EDIT:
Toch werkt dit niet helemaal.
Android toestellen krijgen met deze config geen ipv6 address.
dhcpv6-stateless zorgt er voor dat ze wél een ipv6 address krijgen.
Echter krijgt m'n windows systeem nu weer geen ipv6 address uit de juiste range van de dhcpv6 server, maar een stateless address.

[ Voor 14% gewijzigd door HellStorm666 op 16-11-2016 11:46 ]

[UltraSub]

Ik begreep van een collega dat Unifi een per-app vpn gaat ondersteunen? Kan daar echter nergens iets over terug vinden. Iemand die daar wat meer van weet?

[Balance]

Ik de nieuwe AP's alvast in de Pricewatch gezet. Hier de details:

• UniFi AC In-Wall (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh Pro (Pricewatch | Beta store | datasheet)

Er komt nog ook nog een UniFi AC HD met 4x4 MU-MIMO, maar daar is nog een stuk minder over bekend.

[DennusB]

Balance schreef op woensdag 16 november 2016 @ 13:26:
Ik de nieuwe AP's alvast in de Pricewatch gezet. Hier de details:

• UniFi AC In-Wall (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh Pro (Pricewatch | Beta store | datasheet)

Er komt nog ook nog een UniFi AC HD met 4x4 MU-MIMO, maar daar is nog een stuk minder over bekend.

Goed bezig

[rjhilbrink]

LightLuke schreef op woensdag 16 november 2016 @ 08:47:
[...]

Ik heb voornamelijk de handleiding op https://kriegsman.io/2016...-edgerouter-lite-for-kpn/ gevolgd. Wel hier en daar aanpassingen moeten doen omdat de USG bepaalde zaken niet leuk vindt zoals het instellen van ipv6 slaac op de eth1 interface. Vermoed dat voor Tweak een aantal instellingen anders zijn zoals de IPTV route.

Om vlan 7 voor telefonie in de usg over eth2, de voip poort, te krijgen moet je deze in de controller wel aanzetten als failover wan poort. Anders blijft deze disabled.

Die had ik nog niet gevonden. Ik heb alleen het iptv deel nodig en een ander MAC adres, van het weekend even testen.

[Jeroen_ae92]

The_Cyberspace schreef op dinsdag 15 november 2016 @ 16:50:
[...]
Zodra ik bij vlan niks invul of een 4 dan valt internet dus weg. Ik weet eerlijk gezegd niet hoe ik vlan 4 kan toevoegen aangezien vlan4 dus voor televisie is en vlan 6 voor internet.

Nu heb ik zelf het idee dat ik via SSH aan de gang moet maar mijn ervaring is nog niet zo uitgebreid daarin. Ik weet wel hoe ik de USG in kan via SSH en daar houd het eerlijk gezegd ook wel op, maar met de nodige informatie en met een schop in de goeie richting moet ik hier wel uitkomen denk ik.

Ja, je zult via SSH de CLI moeten gaan beroeren. Alle instellingen mbt IPTV kun je niet maken in de controller.
Alle instellingen en commando's staan hier wel in het topic en op internet. Deze maak je in de USG, test deze en daarna pas ga je de JSON file maken.

[nero355]

Balance schreef op woensdag 16 november 2016 @ 13:26:
Ik de nieuwe AP's alvast in de Pricewatch gezet. Hier de details:

• UniFi AC In-Wall (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh Pro (Pricewatch | Beta store | datasheet)

Er komt nog ook nog een UniFi AC HD met 4x4 MU-MIMO, maar daar is nog een stuk minder over bekend.

Ik moet misschien in de toekomst voor iemand een nieuw WiFi netwerk opzetten thuis en ik vraag me eigenlijk af of het nut heeft om op de nieuwe MESH produkten te wachten of worden die straks hoger gepositioneerd (en dus duurder) dat je daar beter niet op kan wachten ?

Voorlopig is het plan om 3x AC Lite aan te schaffen en te kijken hoe ver we daarmee komen.
Heel veel dikke muren en zo (oud huis!)

[smeerbartje]

Volgens de maatvoering die ik op de Ubiquiti site heb gevonden gaan deze In-Wall producten niet passen in onze Nederlandse WCDs. Hebben jullie nog tips?

[ Voor 48% gewijzigd door smeerbartje op 17-11-2016 08:34 ]

[Balance]

nero355 schreef op donderdag 17 november 2016 @ 02:14:
...

De Mesh AP's worden vooral gepositioneert als outdoorproducten. Voor binnen zou ik vooral gewoon de AC Lite/LR/Pro gebruiken.

Maar als indicatie: AC In-Wall en AC Mesh $99, AC Mesh Pro $199.

[slooffmaster]

UltraSub schreef op woensdag 16 november 2016 @ 12:48:
Ik begreep van een collega dat Unifi een per-app vpn gaat ondersteunen? Kan daar echter nergens iets over terug vinden. Iemand die daar wat meer van weet?

Wat is een per-app vpn?

[slooffmaster]

Balance schreef op donderdag 17 november 2016 @ 09:25:
[...]

De Mesh AP's worden vooral gepositioneert als outdoorproducten. Voor binnen zou ik vooral gewoon de AC Lite/LR/Pro gebruiken.

Maar als indicatie: AC In-Wall en AC Mesh $99, AC Mesh Pro $199.

Klopt, en ook voor multi-hop wireless uplinks. De AC Mesh is trouwens qua performance eigenlijk een AC-LITE.

[UltraSub]

slooffmaster schreef op donderdag 17 november 2016 @ 09:29:
[...]

Wat is een per-app vpn?

App Tunnel - Leverage the “Per-app VPN” capability available in most commercial VPN solutions, and available in iOS 9+. No development required.

Dat je device automatisch een vpn tunnel opzet als een bepaalde app wordt gestart, specifiek voor die app.

[Kavaa]

Balance schreef op woensdag 16 november 2016 @ 13:26:
Ik de nieuwe AP's alvast in de Pricewatch gezet. Hier de details:

• UniFi AC In-Wall (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh (Pricewatch | Beta store | datasheet)
• UniFi AC Mesh Pro (Pricewatch | Beta store | datasheet)

Er komt nog ook nog een UniFi AC HD met 4x4 MU-MIMO, maar daar is nog een stuk minder over bekend.

Je hebt alleen de verbinding snelheid op 100Mbit gezet voor de in-wall, dat is natuurlijk 1000Mbit.
Ik heb dit aangepast. pricewatch: Ubiquiti UniFi AC In-Wall zal z.s.m. worden verwerkt.

[ Voor 7% gewijzigd door Kavaa op 17-11-2016 12:30 ]

[Dutch2007]

djkavaa schreef op donderdag 17 november 2016 @ 12:28:
[...]


Je hebt alleen de verbinding snelheid op 100Mbit gezet voor de in-wall, dat is natuurlijk 1000Mbit.
Ik heb dit aangepast. pricewatch: Ubiquiti UniFi AC In-Wall zal z.s.m. worden verwerkt.

Ik zie alleen niet hoe die AC In-wall 3x ethernet 1Gbit kan hebben als je maar 1 connector ziet adhv de afbeeldingen...

[TPA]

Dutch2007 schreef op donderdag 17 november 2016 @ 14:59:
[...]


Ik zie alleen niet hoe die AC In-wall 3x ethernet 1Gbit kan hebben als je maar 1 connector ziet adhv de afbeeldingen...

Aan de achterkant 1 en aan de onderkant 2

[NovapaX]

smeerbartje schreef op donderdag 17 november 2016 @ 08:28:
Volgens de maatvoering die ik op de Ubiquiti site heb gevonden gaan deze In-Wall producten niet passen in onze Nederlandse WCDs. Hebben jullie nog tips?

Volgens mij wordt het ding eigenlijk tegen de muur gemonteerd met de 'achteraansluiting' op/in de inbouwdoos.
Dus volgens mij gaat het prima passen.

Het is geloof ik juist niet de bedoeling dat hij echt 'in' de muur zit. (dan zou je ook niet meer bij de data-poorten kunnen die onderop zitten)

[ Voor 6% gewijzigd door NovapaX op 17-11-2016 15:31 ]

[Ethirty]

En toch heet het een in-wall

Ze passen precies in de rechthoekige dozen die ze oa in de VS gebruiken, maar zijn niet geschikt voor de Europese markt. De "verborgen" poorten zullen hetzelfde doel hebben als de AP pro's: 1x data in en 1x data uit.

[doc]

Unifi 5.3.6RC is uit

[ Voor 5% gewijzigd door doc op 18-11-2016 00:06 ]

[tcviper]

doc schreef op donderdag 17 november 2016 @ 23:58:
Unifi 5.3.6 is uit

Is stable candidate, nog niet final volgens mij. Zal nog wel komen.

[doc]

Klopt, en 5.4.3 zal ook snel komen

[tcviper]

doc schreef op vrijdag 18 november 2016 @ 00:06:
Klopt, en 5.4.3 zal ook snel komen

Mooi Zitten paar coole nieuwe features in 5.4.x

[LightStar]

En er is ook een nieuwe beta FW uit voor de UAP serie, welke ook voor de gen1 geschikt is.

http://community.ubnt.com...een-released/ba-p/1738010

[mcetweaker]

is er ook info beschikbaar over de fixes/what's new in deze beta's ?

[LightStar]

mcetweaker schreef op vrijdag 18 november 2016 @ 07:57:
is er ook info beschikbaar over de fixes/what's new in deze beta's ?

code:

Firmware changes from 3.7.24:
[UAPG1] Upgrade driver base to 10.2 for QCA models (excludes 1st gen AC).
[UAPG1] Fix issue causing an open SSID when HS2.0 config provisioned to devices which don't support it.
[UAP] Fix issue with previous memory corruption patch.
[UAP] Fix issue which caused EAP authentication to stop working.
[UAP] Fix "peer count exceeds the supported number 136" issue with VAPs using EAP.

En de oudere versies. (3.7.21.5389 is de laatste stable firmware dus onderstaande zijn uiteraard ook nog fixes boven op de tekst hierboven)

code:

Firmware changes from 3.7.23:
[UAP] Further fixes for wireless uplink. 
[UAP] Update dropbear to 2016.74.

code:

Firmware changes from 3.7.21:
[UAP] Fix an issue with memory corruption. 
[UAP] Fix various bugs affecting 2.4GHz.
[UAP] Fix a few issues with wireless uplink.

[ Voor 27% gewijzigd door LightStar op 18-11-2016 08:03 ]

[Lex_brugman]

mcetweaker schreef op vrijdag 18 november 2016 @ 07:57:
is er ook info beschikbaar over de fixes/what's new in deze beta's ?

Grootste verschil is dat de eerder aangekondigde feature freeze voor gen1 hardware weer is opgeheven.

[doc]

Lex_brugman schreef op vrijdag 18 november 2016 @ 08:38:
[...]

Grootste verschil is dat de eerder aangekondigde feature freeze voor gen1 hardware weer is opgeheven.

Klopt, er zat een ernstige bug in waardoor hardware defect kon raken (vooral de AP-PRO). Maar gelukkig hebben ze dit op weten te lossen

[3DDude]

Ik heb iets vaags dat als ik mijn AC-LR op auto zet op de 5GHz band, dat er geen SSID wordt gezien door meerdere devices, Dell Laptop met de laatste AC nic, Ipad Air2, Samsung S7 Edge.

Wifi Analyzer op de Edge laat gewoon geen SSID zien vanaf de AP, wel voor de 2.4 GHz.

Met Support contact opgenomen, die hebben de instellingen zo ingesteld:
Chan 36, VHT20, transmit power Medium.

Toen deed die het wel, maar ik wil natuurlijk wel AC WiFi en diens capaciteit (dus 80Mhz breedte ipv 20)
Nu kan ik net zo goed N hebben..

Iemand anders vergelijkbare ervaringen met de AC-LR?

[NovapaX]

welke firmware?

[Balance]

3DDude schreef op vrijdag 18 november 2016 @ 10:08:
...

1. Vertel ons welke firmware je draait
2. Update je firmware
3. Verander VHT20 in VHT80

[3DDude]

De laatste productie firmware vanaf ubiquiti download

Firmware: 3.7.5.4969

Controller is 5.0.7, ik zal deze is updaten.
Maar ik ben nu niet op locatie om te kijken of 5Ghz dan werkt.

[stormfly]

Lex_brugman schreef op vrijdag 18 november 2016 @ 08:38:
[...]

Grootste verschil is dat de eerder aangekondigde feature freeze voor gen1 hardware weer is opgeheven.

Waar baseer je dat op? Want het lijkt gewoon een bug fix release zonder nieuwe features? Volgens mij is de feature freeze permanent voor de oude UAP's.

[NovapaX]

Dan loop je inderdaad een heel eind achter.
De laatste stable is 3.7.21
https://www.ubnt.com/download/unifi/unifi-ap-ac-lr

Ik had bij eerdere firmware ongeveer hetzelfde probleem als jij, mijn devices gingen gewoon niet naar de 5GHZ band, af en toe zag ik wel het SSID op 5Ghz verschijnen met een wifi-scanner, maar dat was maar zelden.

[smeerbartje]

De controller software zorgt toch voor de updates? Hoe kan het zijn dat je zo achter loopt?

[TPA]

smeerbartje schreef op vrijdag 18 november 2016 @ 11:53:
De controller software zorgt toch voor de updates? Hoe kan het zijn dat je zo achter loopt?

oude controller...

[3DDude]

Vaag ik had wel het linkje vanaf ubiquiti site erin gegooid, bij handmatig ga firmware halen.
Blijkbaar doet die dan met het upgrade knopje vanaf de controller toch een downgrade.

Ik ga het vanmiddag als ik thuis ben weer is proberen

I will keep you posted.

Hij is nu naar 3.7.21.5389

[ Voor 5% gewijzigd door 3DDude op 18-11-2016 12:16 ]

[Kavaa]

Leesvoer over de nieuwe Mesh Access Points van Ubiquiti: http://www.advancedatan.com/uploads/AC_Mesh.pdf

[Lex_brugman]

stormfly schreef op vrijdag 18 november 2016 @ 11:30:
[...]


Waar baseer je dat op? Want het lijkt gewoon een bug fix release zonder nieuwe features? Volgens mij is de feature freeze permanent voor de oude UAP's.

quote: http://community.ubnt.com...632/highlight/true#M34832

Next, we are playing with bringing the new driver (and possibly new features, etc.) back to the gen1 line again after the damaged UAP-Pro 3.7.17 debacle. We believe we have fixed the root cause, and would like feedback on gen1 devices running once again with the same driver that is running on gen2 devices

En dat bleek succesvol, daarom het feit dat dit nu terug gemerged is naar de beta branch. Airtime fairness setting bijvoorbeeld is nu ook weer terug voor de gen1 devices. Blijkbaar hebben ze nadat al het stof gedaald was van de vorige poging zich bedacht.

[smeerbartje]

Ik zie heel veel informatie op het grote internet over VPN connecties vanuit een iOS device naar een Unifi gateway. Alleen dit is allemaal al behoorlijk verouderd volgens mij en het gaat uit van configuratie via de CLI. Vandaar deze vraag: hoe kan ik puur voor eigen gebruik snel m'n Unifi gateway configureren zodat m'n iPhone hem als VPN server kan gebruiken? Dit moet toch anno 2016 wel via de GUI kunnen??



De gateway zit rechtstreeks op het modem aangesloten.

[ Voor 9% gewijzigd door smeerbartje op 19-11-2016 00:22 ]

[bento1]

Iemand die mij kan helpen uitzoeken waarom mijn KPN telefonie het niet doet via de EdgeRouter PoE-5?

Config: http://kopy.io/IF8q9

WAN port van ExperiaBox hangt aan eth2 van EdgeRouter.

Als ik tcpdump doe op eth2 of br0 dan zie ik alleen het volgende zo nu en dan:

br0

code:

15:19:05.414381 PPPoE PADI [Service-Name] [Host-Uniq 0x56040000]
15:19:05.419033 PPPoE PADO [Service-Name] [Host-Uniq 0x56040000] [AC-Name "195.190.228.3"] [EOL]
15:19:06.416406 PPPoE PADI [Service-Name] [Host-Uniq 0x56040000]

eth2:

code:

listening on eth2, link-type EN10MB (Ethernet), capture size 262144 bytes
15:22:16.515885 40:00:40:11:e1:df (oui Unknown) > 45:00:00:20:2f:dc (oui Unknown), ethertype Unknown (0x0a14), length 32:
    0x0000:  1efe ffff ffff e66b 2711 000c c847 0100  .......k'....G..
    0x0010:  0000                                     ..
15:22:16.516681 IP 10.20.30.254.53358 > 255.255.255.255.10001: UDP, length 4
15:22:16.517110 IP 10.20.30.254.42701 > 255.255.255.255.10001: UDP, length 4
15:22:16.517816 IP 10.20.30.254.50200 > 255.255.255.255.10001: UDP, length 4
15:22:47.546197 40:00:40:11:e1:c6 (oui Unknown) > 45:00:00:20:2f:f5 (oui Unknown), ethertype Unknown (0x0a14), length 32:
    0x0000:  1efe ffff ffff 95e0 2711 000c 18d3 0100  ........'.......
    0x0010:  0000                                     ..
15:22:47.547709 IP 10.20.30.254.55370 > 255.255.255.255.10001: UDP, length 4

[ Voor 47% gewijzigd door bento1 op 19-11-2016 15:38 ]

[Jeroen_ae92]

smeerbartje schreef op vrijdag 18 november 2016 @ 20:57:
Ik zie heel veel informatie op het grote internet over VPN connecties vanuit een iOS device naar een Unifi gateway. Alleen dit is allemaal al behoorlijk verouderd volgens mij en het gaat uit van configuratie via de CLI. Vandaar deze vraag: hoe kan ik puur voor eigen gebruik snel m'n Unifi gateway configureren zodat m'n iPhone hem als VPN server kan gebruiken? Dit moet toch anno 2016 wel via de GUI kunnen??

[afbeelding]

De gateway zit rechtstreeks op het modem aangesloten.

Momenteel kun je vanuit de GUI enkel PPTP en Ipsec site-to-site doen. OpenVPN en L2TP kunnen (momenteel) enkel via de CLI geprogrammeerd worden.

bento1 schreef op zaterdag 19 november 2016 @ 15:38:
Iemand die mij kan helpen uitzoeken waarom mijn KPN telefonie het niet doet via de EdgeRouter PoE-5?

Config: http://kopy.io/IF8q9

WAN port van ExperiaBox hangt aan eth2 van EdgeRouter.

Als ik tcpdump doe op eth2 of br0 dan zie ik alleen het volgende zo nu en dan:

br0

code:

15:19:05.414381 PPPoE PADI [Service-Name] [Host-Uniq 0x56040000]
15:19:05.419033 PPPoE PADO [Service-Name] [Host-Uniq 0x56040000] [AC-Name "195.190.228.3"] [EOL]
15:19:06.416406 PPPoE PADI [Service-Name] [Host-Uniq 0x56040000]

eth2:

code:

listening on eth2, link-type EN10MB (Ethernet), capture size 262144 bytes
15:22:16.515885 40:00:40:11:e1:df (oui Unknown) > 45:00:00:20:2f:dc (oui Unknown), ethertype Unknown (0x0a14), length 32:
    0x0000:  1efe ffff ffff e66b 2711 000c c847 0100  .......k'....G..
    0x0010:  0000                                     ..
15:22:16.516681 IP 10.20.30.254.53358 > 255.255.255.255.10001: UDP, length 4
15:22:16.517110 IP 10.20.30.254.42701 > 255.255.255.255.10001: UDP, length 4
15:22:16.517816 IP 10.20.30.254.50200 > 255.255.255.255.10001: UDP, length 4
15:22:47.546197 40:00:40:11:e1:c6 (oui Unknown) > 45:00:00:20:2f:f5 (oui Unknown), ethertype Unknown (0x0a14), length 32:
    0x0000:  1efe ffff ffff 95e0 2711 000c 18d3 0100  ........'.......
    0x0010:  0000                                     ..
15:22:47.547709 IP 10.20.30.254.55370 > 255.255.255.255.10001: UDP, length 4

Ik kan je config niet zien maar als je een Edgerouter PoE hebt, dan is het een 5 ports. Hiervan zijn eth2 eth3 en eth4 afgemonteerd op een interne switch. Ik zou dan ook zeker niet adviseren om deze als WAN poort te gebruiken. Ik zou eth0 als WAN poort gebruiken en eth0.7 in een bridge stoppen met eth1. Dan kun je switch0 met members eth2, eth3 en eth4 voor je LAN gebruiken.

[ Voor 17% gewijzigd door Jeroen_ae92 op 19-11-2016 17:05 ]

[bento1]

Zal morgen wat andere poorten proberen. Maar de switch is niet in gebruik, zijn geen poorten aan toegwezen:

switch switch0 {
mtu 1500
}


Hele cfg: http://kopy.io/IF8q9


eth0 = WAN
eth1 = LAN/IPTV
eth2 = VOIP

[ Voor 20% gewijzigd door bento1 op 19-11-2016 19:06 ]

[GioStyle]

Ik ben momenteel in het bezit van twee UniFi accespoints. Voor mijn netwerk thuis zou een EdgeRouter PoE (5 poorts) mooi aansluiten op de rest van het netwerk en deze router kan gelijk de twee accespoints voeden. Maar, als ik het goed begrijp, dan ga ik geen data zien die bij de controller op de dashboard staat, want daar heb je een UniFi Security Gateway voor nodig.

Echter heb ik wel echt 5 poorts met POE nodig. Iemand een idee of in de komende maanden een UniFi Security Gateway met 5 POE poorten komt in een compact jasje zodat ie in mijn 10" rackkastje past?

[Balance]

GioStyle schreef op zaterdag 19 november 2016 @ 21:24:
...

Ik ben inderdaad ook opzoek naar zoiets, het is verbazingwekkend dat het er nog niet is. Wel komt er een redelijk goedkope 8-poorts switch met PoE (US-8-60W), deze staat momenteel in de beta store voor $109. Ook kan je voor een ToughSwitch gaan. Samen met een USG ben je dan ongeveer €230 kwijt. Maar ik ben het absoluut met je eens dat een USG met 2 tot 4 PoE-poorten een enorme aanwinst aan het assortiment zou zijn.

[Tomsworld]

Ik heb al eventjes gezocht het lijkt me simpel maar ik kan het niet direct vinden. Hoe zie ik eenvoudig op een edgerouter de uptime / connected time van mijn pppoe connectie ?

[Jeroen_ae92]

bento1 schreef op zaterdag 19 november 2016 @ 19:06:
Zal morgen wat andere poorten proberen. Maar de switch is niet in gebruik, zijn geen poorten aan toegwezen:

switch switch0 {
mtu 1500
}


Hele cfg: http://kopy.io/IF8q9


eth0 = WAN
eth1 = LAN/IPTV
eth2 = VOIP

Ik heb even naar je config gekeken maar zie er zo niet heel veel geks aan. Maar het is echt een config gemaakt voor een Edgerouter Lite. Advies is dan ook om de opzet/config aan te passen aan een Edgerouter PoE. Dus zoals gezegd, eth0 voor je WAN, eth1 voor VoiP en switch0 (eth2, eth3, eth4) voor je LAN. Ik wil niet zeggen dat alles magisch ineens gaat werken maar de setup is dan gewoon goed waardoor troubleshooten ook beter zal lukken.

Tomsworld schreef op zaterdag 19 november 2016 @ 23:35:
Ik heb al eventjes gezocht het lijkt me simpel maar ik kan het niet direct vinden. Hoe zie ik eenvoudig op een edgerouter de uptime / connected time van mijn pppoe connectie ?

In short, niet. Er is geen eenvoudige manier om de uptime te zien. Je zou zelf een script kunnen schrijven die vermoedelijk de correcte info ophaalt maar dat valt dan weer niet in de categorie eenvoudig

[ Voor 26% gewijzigd door Jeroen_ae92 op 20-11-2016 09:35 ]

[Krishly]

xbeam schreef op vrijdag 23 september 2016 @ 09:46:
Hoi ik mis iets met het Instellingen van een vpn Verbinding. Ik lees overal dat je bij edgerouter IPSec kan offloaden en heb dit ook in de router ingesteld vpn en IPSec offload staan op enable.

Maar toch is de cpu 100% zodra er een vpn verbinding gemaakt wordt.
Het type vpn is L2tp IPSec weet iemand of ik nog iets bijzonders moet activeren om vpn te kunnen offladen.

Heb jij hier nog een oplossing voor gevonden? Heb namelijk het zelde probleem.

IP offload module : loaded
IPv4
forwarding: enabled
vlan : enabled
pppoe : enabled
gre : enabled
IPv6
forwarding: disabled
vlan : disabled
pppoe : disabled

IPSec offload module: loaded

Traffic Analysis :
export : enabled
dpi : enabled

[bento1]

Jeroen_ae92 schreef op zondag 20 november 2016 @ 09:34:
[...]


Ik heb even naar je config gekeken maar zie er zo niet heel veel geks aan. Maar het is echt een config gemaakt voor een Edgerouter Lite. Advies is dan ook om de opzet/config aan te passen aan een Edgerouter PoE. Dus zoals gezegd, eth0 voor je WAN, eth1 voor VoiP en switch0 (eth2, eth3, eth4) voor je LAN. Ik wil niet zeggen dat alles magisch ineens gaat werken maar de setup is dan gewoon goed waardoor troubleshooten ook beter zal lukken.

Nondeju dat was het. eth1 VOIP gemaakt en switch0 nagemaakt zoals eth1 eerst was en nu kan ik bellen. Thanks!

[Jeroen_ae92]

Krishly schreef op zondag 20 november 2016 @ 12:23:
[...]


Heb jij hier nog een oplossing voor gevonden? Heb namelijk het zelde probleem.

IP offload module : loaded
IPv4
forwarding: enabled
vlan : enabled
pppoe : enabled
gre : enabled
IPv6
forwarding: disabled
vlan : disabled
pppoe : disabled

IPSec offload module: loaded

Traffic Analysis :
export : enabled
dpi : enabled

L2TP over IPSEC is niet offloaded daar enkel IPSEC dat wel is.

bento1 schreef op zondag 20 november 2016 @ 12:35:
[...]


Nondeju dat was het. eth1 VOIP gemaakt en switch0 nagemaakt zoals eth1 eerst was en nu kan ik bellen. Thanks!

Soms is het onbegrijpelijk maar mooi dat het is opgelost

[ Voor 8% gewijzigd door Jeroen_ae92 op 20-11-2016 12:50 ]

[Krishly]

L2TP over IPSEC is niet offloaded daar enkel IPSEC dat wel is.


Is het wel mogelijk om L2TP over IPSec te offloaden?

[Jeroen_ae92]

Krishly schreef op zondag 20 november 2016 @ 13:40:
L2TP over IPSEC is niet offloaded daar enkel IPSEC dat wel is.


Is het wel mogelijk om L2TP over IPSec te offloaden?

Dat probeer ik dus te zeggen. L2TP over IPSEC is niet offloaded. Dus nee, momenteel is dat niet mogelijk.

[MaxTheKing]

Kan iemand mij vertellen welke settings ik het beste kan gebruiken voor mijn UniFi AP AC LITE? Heb nu alles op "auto" staan, de transmit power, de channels etc. Werkt allemaal prima, maar het schijnt beter te zijn als je deze dingen manueel insteld.

[Kavaa]

MaxTheKing schreef op maandag 21 november 2016 @ 10:14:
Kan iemand mij vertellen welke settings ik het beste kan gebruiken voor mijn UniFi AP AC LITE? Heb nu alles op "auto" staan, de transmit power, de channels etc. Werkt allemaal prima, maar het schijnt beter te zijn als je deze dingen manueel insteld.

Waarom aanpassen als het al prima werkt?
Ik zou het alleen aanpassen als je problemen hebt.

If it ain't broke don't fix it!

Stel je hebt nu een 150/15 Lijn (Ziggo in dit geval)
En je haalt met een speedtest 140-150Mbit Down...
Wat wil je er dan nog meer uit halen? En als je bereik door heel je huis ook goed is en je op meerdere plaatsen een speedtest hebt van boven de 50Mbit. Zonder al te veel muren ertussen, dan zou ik zeker niets veranderen.

Denk er wel aan, dat je 5Ghz band dus waar je vanuit je Access Point de hoogste snelheid haalt. Slecht door muren heen gaat en dus een "Line of Sight" nodig hebt.

Zodra je verder weg gaat schakel je over naar 2.4Ghz als je dan nog steeds een nette snelheid haalt als je aan de andere kant van je huis bent met muren ertussen etc. en je kunt nog een Youtube / Netflix stream starten zonder problemen. Dan zou ik zeggen No Worries

[MaxTheKing]

Heb een 180/30 lijn van ziggo, en gebruik traffic shaping op pfSense, dus haal 150/25 over de wifi, opzich prima, maar het signaal valt soms weg, of hij pakt het AP van beneden terwijl ik op de zolder zit waar ook een AP hangt.

[DennusB]

MaxTheKing schreef op maandag 21 november 2016 @ 11:02:
Heb een 180/30 lijn van ziggo, en gebruik traffic shaping op pfSense, dus haal 150/25 over de wifi, opzich prima, maar het signaal valt soms weg, of hij pakt het AP van beneden terwijl ik op de zolder zit waar ook een AP hangt.

Dan zou je Zero Handoff eens kunnen proberen, dan roam je van AP naar AP.

[MaxTheKing]

Klopt, gebruik ik ook wel. Werkt meestal ook wel, maar soms pakken clients het verkeerde AP.

[Kavaa]

MaxTheKing schreef op maandag 21 november 2016 @ 11:10:
Klopt, gebruik ik ook wel. Werkt meestal ook wel, maar soms pakken clients het verkeerde AP.

Enige wat ik dan zou doen is de TX waarde op Medium zetten meer niet.

[HellStorm666]

Vraagje,

Momenteel hebben we een EdgeRouter Pro draaien, 2x een unmanaged switch en 3x een UAP-AC-LR.
1 server en 1 nas worden binnenkort vervangen en krijgen een 10Gbit NIC.
Hierdoor willen we een switch met 2x 10Gbit. De Unifi Switch 48 (niet PoE versie) heeft dit (SFP+).

Dat betekend dus dat de indeling een EdgeRouter Pro, Unifi Switch 48 en 3x UAP-AC-LR zal worden.
Hoeveel voordeel heeft het als we de EdgeRouter Pro vervangen door een USG Pro? (en eventueel de EdgeRouter Pro als VRRP fail-over houden)

Ter info:
We hebben WAN fail-over, 3 LAN's en 1 VLAN, Glasvezel via XS4All dus PPPoE over vlan6 en native IPv6 welke we ook in het LAN gebruiken.

[Packetloss]

rally schreef op vrijdag 04 november 2016 @ 12:35:
[...]


Bij mij is het SSH wachtwoord wel van de controller geworden.
Maar volgens mij kun je dat regelen op het instellingen scherm van de site wat het wachtwoord daarvan is.

Dus: Settings -> Site Settings -> Helemaal onderop bij "Device Authentication".
Als je in het vaktje van het wachtwoord gaat staan word deze unmasked.

Excuses voor de vertraging in het antwoord: thanx, deze zocht ik! Hier staat idd een wachtwoord dat een stuk ouder is dan het wachtwoord dat ik voor de controller software gebruik!

[Ethirty]

HellStorm666 schreef op maandag 21 november 2016 @ 13:14:
Vraagje,

Momenteel hebben we een EdgeRouter Pro draaien, 2x een unmanaged switch en 3x een UAP-AC-LR.
1 server en 1 nas worden binnenkort vervangen en krijgen een 10Gbit NIC.
Hierdoor willen we een switch met 2x 10Gbit. De Unifi Switch 48 (niet PoE versie) heeft dit (SFP+).

Dat betekend dus dat de indeling een EdgeRouter Pro, Unifi Switch 48 en 3x UAP-AC-LR zal worden.
Hoeveel voordeel heeft het als we de EdgeRouter Pro vervangen door een USG Pro? (en eventueel de EdgeRouter Pro als VRRP fail-over houden)

Ter info:
We hebben WAN fail-over, 3 LAN's en 1 VLAN, Glasvezel via XS4All dus PPPoE over vlan6 en native IPv6 welke we ook in het LAN gebruiken.

Kijk eens naar de ES-48-500W (die heeft ook 2x SFP+), voor als je graag bij de EdgeSwitch blijft.

Of neem een ES 16 XG
Zit je gelijk goed voor de toekomst.

[HellStorm666]

Heeft de EdgeSwitch een voordeel tov de unifi switch?

[Ethirty]

HellStorm666 schreef op maandag 21 november 2016 @ 15:59:
Heeft de EdgeSwitch een voordeel tov de unifi switch?

Zelfstandige interface met veel meer instellingen via de GUI vs groene bolletjes in een centrale controller, waarbij je via de commandline en json aan de slag moet om iets geavanceerdere instellingen te kunnen doen.

Ik weet wel wat ik een sterker wegend voordeel vind hebben.

[HellStorm666]

Is het niet zo dat een instelling in de controller direct in zowel de usg, de usw en de uap gezet wordt dan?

Meeste instellingen doe ik nu ook in de cli. Vaak sneller dan die hele route door de config of elke stap die automatisch wordt opgeslagen via de gui. (ipv6 en multiple Wan ipv4 wordt nl in de Edge serie ook niet ondersteund in de gui)

[tcviper]

Ik heb alles inmiddels van Unifi thuis en op kantoor draaien (USG-Pro, USW-16p, USW-8p, UAP-AC-PRO x2) Heel tevreden mee, werkt echt geweldig met 1 klik alles upgraden en configuratie eenvoudig via controller. Draai nu Unifi controller 5.3.7 en is zeer stabiel.

[ Voor 8% gewijzigd door tcviper op 21-11-2016 20:33 ]

[Ethirty]

Unifi heeft zeker ook zijn voordelen, zeker als je veel devices beheert. Maar voor zover ik weet is de interface van de EdgeSwitch veel uitgebreider dan van de routers uit diezelfde serie.

[Kavaa]

Ethirty schreef op maandag 21 november 2016 @ 20:37:
Unifi heeft zeker ook zijn voordelen, zeker als je veel devices beheert. Maar voor zover ik weet is de interface van de EdgeSwitch veel uitgebreider dan van de routers uit diezelfde serie.

Klopt zeker weten.
Wij gebruiken zelf de volgende Setups bij alle klanten.

Edgerouter > Edgeswitch of unmanaged switch indien klant geen PoE wil of geen budget heeft.
Hierna altijd de Access Points die worden beheert via de UniFi controller.

De Edgerouter heeft een aantal scripts in zich zodat deze automatisch config backups maakt naar onze server, en IP informatie upload elk uur. Zo weten we altijd wat het externe IP is en wat evt. interne IP's zijn etc.
Kortom een aantal handige dingen die je makkelijk met een Edgerouter kunt regelen en weer veel lastiger zijn met een USG / UniFi Lijn.

Het blijft mooi die metertjes maar als je echt meer wilt doen dan is de EdgeMax lijn gewoon meer voor de Power Users.

Bijkomend voordeel van de EdgeMax lijn is dat je ze altijd als je problemen hebt met je netwerk kunt beheren.
Dat kun je niet met de UniFi lijn gezien die afhankelijk is van de Controller.
Als je controller dus buiten je netwerk draait, of intern en dat deel is niet te bereiken dan heb je een probleem. Dan moet je heel wat kunstjes uithalen voordat je alles weer aan de gang hebt.

Bij de Edgerouter bijvoorbeeld is het simpel als het hele netwerk plat licht en je hebt geen internet meer om welke rede dan ook. Neem een Telefoon stel die in als Hotspot op een Laptop, hang de laptop aan de Edgerouter en we kunnen we op afstand in. En voor de gebruikers die zelf alles doen kunnen dan gewoon met hun device de web interface openen en instellingen aanpassen indien nodig. Dat wordt met de UniFi lijn dus erg lastig.

Bovenstaand is dus ook precies de rede waarom we bij klanten op afstand geen UniFi Switches of USG neer zetten. Zodat we als er problemen zijn we altijd voldoende opties hebben om het spul te beheren.

Overigens zit in alle routes die we weg zetten VPN en zoals aangegeven met onze scrips weten we altijd wat het Externe IP is.

We zouden nog zo ver kunnen gaan dat we een Router plaatsen in het DC die VPN verbindingen heeft met alle routers van de klanten en die ook actief houdt ongeacht of een IP wijzigt en of je geen NAT hebt. En ja dat is ook een optie en af en toe best handig

[Jeroen_ae92]

HellStorm666 schreef op maandag 21 november 2016 @ 13:14:
Hoeveel voordeel heeft het als we de EdgeRouter Pro vervangen door een USG Pro? (en eventueel de EdgeRouter Pro als VRRP fail-over houden)

Ter info:
We hebben WAN fail-over, 3 LAN's en 1 VLAN, Glasvezel via XS4All dus PPPoE over vlan6 en native IPv6 welke we ook in het LAN gebruiken.

Het is supergaaf om al die info uit de controller te halen. Dat is echt een plus.
Nadeel is dat elke niet default config wijziging vanuit de CLI ge-extract moet worden en in een custom JSON file gestopt moet worden binnen de controller. Je wilt echt niet dat de controller ineens bedenkt om te gaan provisionen en je config nagenoeg weggevaagd is.

[BartHeerink]

Duidelijke toegevoegde waarde van de EdgeSwitch tov de UniFi Switch dus. Exact de info waar ik naar op zoek was.

Voor het netwerk van een jeugd-instelling zoek ik de mogelijkheid om netwerk-toegang per wall-oulet te kunnen activeren/de-activeren. Ik heb gedurende afgelopen weekend dit forum doorgepluist, de UBNT-website doorgespit en het UniFi-forum geraadpleegd, maar ik kan het antwoord op deze ogenschijnlijk simpele vraag niet vinden:

Kan ik in de EdgeSwitch Lite (24P) poorten aanzetten, cq uitzetten via de (web-)interface?

[Jeroen_ae92]

BartHeerink schreef op maandag 21 november 2016 @ 21:31:
Kan ik in de EdgeSwitch Lite (24P) poorten aanzetten, cq uitzetten via de (web-)interface?

Jazeker dat dit kan evenals per port PoE, QoS, IGMP en VLAN shizzle.

[BartHeerink]

Dank je wel Jeroen; dat wilde ik graag weten!
Ze zijn besteld...

[HellStorm666]

En wat gebeurt er als de controller (die locaal op een vm draait binnen esxi) offline is.
Blijft de usg en usw dan gewoon functioneren, of werkt er dan, net als bij de uap, een aantal dingen niet?

Zou eigenlijk de unifi switch en de edge switch een moeten kunnen testen/proefdraaien.

Mijn gevoel zegt dat er binnen de unifi range meer ontwikkeling zit dan binnen de edge Max range.

[Ethirty]

HellStorm666 schreef op maandag 21 november 2016 @ 23:00:

Mijn gevoel zegt dat er binnen de unifi range meer ontwikkeling zit dan binnen de edge Max range.

Ik heb meer het idee dat ze de mogelijkheden van de Edgemax serie stap voor stap naar de interface van Unifi brengen, getuige het feit dat de cmd interfaces erg dicht bij elkaar lijken te zitten.

Maar je kan er vanuit gaan dat een switch blijft werken zonder controller.

[tcviper]

HellStorm666 schreef op maandag 21 november 2016 @ 23:00:
En wat gebeurt er als de controller (die locaal op een vm draait binnen esxi) offline is.
Blijft de usg en usw dan gewoon functioneren, of werkt er dan, net als bij de uap, een aantal dingen niet?

Zou eigenlijk de unifi switch en de edge switch een moeten kunnen testen/proefdraaien.

Mijn gevoel zegt dat er binnen de unifi range meer ontwikkeling zit dan binnen de edge Max range.

Je kunt de controller uitzetten of down laten gaan, alles blijft gewoon door werken. Sterker nog je kunt ook als de controller er niet is via SSH altijd bij de Unifi spullen, dus ook router en switch

[loyske]

Hier ook heel tevreden met Unifi. Enne dat EdgeMax meer voor Poweruser is.... tsja een poweruser wil waarschijnlijk juist liever in CLI werken dan in een GUI
Die JSON file aanpassen op de controller is echt niet het einde van de wereld.

Probeer hier niet een flame war te ontlokken, maar soms wordt Unifi hier meteen afgeschreven terwijl het ook prima werkt. Wat voor de een een nadeel is, kan voor de ander een voordeel zijn.

[HellStorm666]

Ik denk dat het ook verstandig is dat ik de gehele range in de goedkoopste vorm aanschaf voor thuis (KPN ftth met IPv6) zodat ik daar kan testen ed.
En dan door kan voeren naar de zaak, waar de grotere versie draait. (XS4All ftth met IPv6).

Maar... thuis heb ik ook IPTV. Dit draait nu mooi via de Edgerouter PoE (eth0=wan, eth1=tv, eth3,4,5=switch0 = LAN, UAP, UAP)
Is IPTV van kpn ook voor elkaar te krijgen met de USG?
En is de USG even snel als de EdgeRouter PoE?

Denk dat ik toch voor de Unifi ga, aangezien hier flink in ontwikkeld wordt en IPv6 wel al een tijdje heel hoog in de to-do list staat.
Voor nu kan ik prima leven met een json oplossing.
De EdgeRouter ga ik 50% van de keren ook in via ssh of de console om aanpassingen te doen. Gaat vaak sneller dan via de gui.

[LightLuke]

HellStorm666 schreef op dinsdag 22 november 2016 @ 09:25:

Maar... thuis heb ik ook IPTV. Dit draait nu mooi via de Edgerouter PoE (eth0=wan, eth1=tv, eth3,4,5=switch0 = LAN, UAP, UAP)
Is IPTV van kpn ook voor elkaar te krijgen met de USG?
En is de USG even snel als de EdgeRouter PoE?

Ja ik heb IPTV nu een week stabiel draaien via de USG en haal 512/512mbit op mijn KPN glasvezel verbinding. IPTV en Lan zitten overigens wel op dezelfde poort dus een switch met igmp snooping is een must.

[HellStorm666]

LightLuke schreef op dinsdag 22 november 2016 @ 09:53:
[...]

Ja ik heb IPTV nu een week stabiel draaien via de USG en haal 512/512mbit op mijn KPN glasvezel verbinding. IPTV en Lan zitten overigens wel op dezelfde poort dus een switch met igmp snooping is een must.

Helemaal mooi!
Een Unifi Switch24 er achter moet dit dus oplossen

Kan je een how-to oid maken waarin je beschrijf wat je gedaan hebt om dit aan de praat te krijgen? (is de voip port evt. ook te gebruiken voor TV?

[LightLuke]

HellStorm666 schreef op dinsdag 22 november 2016 @ 09:56:
[...]

Helemaal mooi!
Een Unifi Switch24 er achter moet dit dus oplossen

Kan je een how-to oid maken waarin je beschrijf wat je gedaan hebt om dit aan de praat te krijgen? (is de voip port evt. ook te gebruiken voor TV?

Ik heb hoofdzakelijk de Guide gebruikt voor de Edgerouter Lite op Kriegsman.io. Maar ik zal mijn extra stappen vanavond wel even op een rij zetten. Ook voor het enablen van de voip poort.

Het is waarschijnlijk wel mogelijk om de voip poort voor TV te gebruiken waarbij je ook internet moet doorgeven. Ik gebruik de voip poort voor het doorgeven van het vaste telefonie vlan aan de experiabox.

[ZaZ]

Ik heb een gewone ipsec site-to-site opgezet tussen een pfSense en een ERL.
Alles werkt maar nu zit ik effe in de knoei met ACL.

pfSense kant heeft bijv 192.168.1.0/24
ERL voor het gemak maar effe 192.168.2.0/24 (eth1)

Als ik op de ERL 192.168.2.0/24 wil beschermen maak ik een firewall regel aan op eth1/out met als default drop.
Dan kan geen enkele interface (VLAN's en andere interfaces) standaard er niet bij tenzij ik de boel whitelist.
Echter, 192.168.1.0/24 knalt lachend overal kennelijk langs. Niets zit dicht.
Als ik een beetje filter op eth1/in dan zie ik daar wel verkeer.
Daar zou ik 'm dus tot op zekere hoogte kunnen blocken maar da's een hele rare plek. Dat zijn bijv. alleen replies van pings e.d.

WAN zit op eth0
Wat is dan we weg die ie aflegt? Waarom zie ik het verkeer van de andere kant niet in de eth1/out ?

[xbeam]

LightLuke schreef op dinsdag 22 november 2016 @ 09:53:
[...]

Ja ik heb IPTV nu een week stabiel draaien via de USG en haal 512/512mbit op mijn KPN glasvezel verbinding. IPTV en Lan zitten overigens wel op dezelfde poort dus een switch met igmp snooping is een must.

Hoi mag ik dan jou json hebben.
Want de usg ligt hier stof te happen omdat de pppoe op vlan 6 en met vlan4 voor iptv steeds reset naar dhcp bij iedere wijziging in de controller. Het lijkt er op dat controller 2vlans op de wan port niet lekker vindt. Alleen pppoe of iptv gaaft geen problemen.

[LightLuke]

xbeam schreef op dinsdag 22 november 2016 @ 20:49:
[...]


Hoi mag ik dan jou json hebben.
Want de usg ligt hier stof te happen omdat de pppoe op vlan 6 en met vlan4 voor iptv steeds reset naar dhcp bij iedere wijziging in de controller. Het lijkt er op dat controller 2vlans op de wan port niet lekker vindt. Alleen pppoe of iptv gaaft geen problemen.

Het scheelt heel erg om de pppoe gegevens ook in de json te verwerken Ik DM mijn config wel even.

[BluRay]

ZaZ schreef op dinsdag 22 november 2016 @ 17:49:
Ik heb een gewone ipsec site-to-site opgezet tussen een pfSense en een ERL.
Alles werkt maar nu zit ik effe in de knoei met ACL.

pfSense kant heeft bijv 192.168.1.0/24
ERL voor het gemak maar effe 192.168.2.0/24 (eth1)

Als ik op de ERL 192.168.2.0/24 wil beschermen maak ik een firewall regel aan op eth1/out met als default drop.
Dan kan geen enkele interface (VLAN's en andere interfaces) standaard er niet bij tenzij ik de boel whitelist.
Echter, 192.168.1.0/24 knalt lachend overal kennelijk langs. Niets zit dicht.
Als ik een beetje filter op eth1/in dan zie ik daar wel verkeer.
Daar zou ik 'm dus tot op zekere hoogte kunnen blocken maar da's een hele rare plek. Dat zijn bijv. alleen replies van pings e.d.

WAN zit op eth0
Wat is dan we weg die ie aflegt? Waarom zie ik het verkeer van de andere kant niet in de eth1/out ?

Verkeer naar 192.168.2.0/24 vanaf 192.168.1.0/24 blokkeren op je ERL doe je in de in-chain en niet in de out-chain.
Deze is ooit door Jeroen_ae92 gepost en kan erg handig zijn om te begrijpen hoe firewalling/routing werkt op het EdgeMax platform:

[Krishly]

LightLuke schreef op dinsdag 22 november 2016 @ 20:59:
[...]

Het scheelt heel erg om de pppoe gegevens ook in de json te verwerken Ik DM mijn config wel even.

Zou ik jouw config ook mogen hebben? Ik,loop tegen dezelfde issues aan als xbeam.

[HellStorm666]

En ik zou de config ook graag willen hebben.

[LightLuke]

De configuratie is niet alles, ik werk nog aan een uitleg die in de loop van vandaag online staat. Om het goed uit te leggen is iets meer werk dan ik dacht.

[ZaZ]

BluRay schreef op dinsdag 22 november 2016 @ 21:09:
[...]


Verkeer naar 192.168.2.0/24 vanaf 192.168.1.0/24 blokkeren op je ERL doe je in de in-chain en niet in de out-chain.
Deze is ooit door Jeroen_ae92 gepost en kan erg handig zijn om te begrijpen hoe firewalling/routing werkt op het EdgeMax platform: [afbeelding]

Ik regel het in de eth1/out omdat ik daar dan makkelijk alles kan blocken en het in de toekomst ook goed blijft zonder dat er onopgemerkt ineens toegang is omdat de rest van de configuratie met de tijd verandert.
Anders krijg je dat je het heel goed moet bijhouden dat als er bijv een nieuwe VLAN komt dat je dan daar ook in de eth/in van dat VLAN moet gaan filteren.
Dan krijg je dus ook dezelfde soort regels op elke eth.
Ik weet dat het efficienter is om het op de in te doen maar wat het beste is zijn hele discussies over.

Hoe dan ook, voor mijn probleem gaat dat niet op. Het plaatje kende ik al (evengoed bedankt) maar daar kun je ook zien dat Ipsec verkeer rechtstreeks naar de router gaat en dan alleen nog langs ethx/out zou moeten gaan. Zelfs als ik daar een drop all doe, komt ie er gewoon langs.
Heb als test binnen een computer van datzelfde subnet de routes verandert dat echt al het verkeer via de gateway verloopt en dan heb je (zoals ik verwachtte) al dat bijvoorbeeld een 192.168.1.1 een 192.168.1.2 niet eens kan pingen.
Echter het ipsec verkeer knalt gewoon overal langs. Als ik packets log zie ik daar ook niets van terug.

[YoVla]

De nanostation AP's, lenen die zich ook om veel verkeer over een bridge te laten gaan?
Ik zit te denken om twee nanostations in te zetten om een bridge te bouwen van punt A naar punt B, echter zal er vanaf punt B vrij veel verkeer in de vorm van feestgangers (youtube/facebook etc) worden gegenereerd.

Ik heb dit in het verleden al eens met een TP-Link gedaan, maar die viel geregeld uit als het erg druk werd

[nielsn]

Bij mijn zus heb ik een tweetal UniFi AP's geïnstalleerd, een op kantoor en een in het woonhuis. Op beide AP's wordt dezelfde iPad Pro gebruikt. Over de AP op kantoor hoor ik weinig van, deze werkt goed omdat deze waarschijnlijk niet zo veel data verbruikt dan die in het woonhuis.

In het woonhuis wordt dezelfde iPad Pro gebruikt om via de Telfort app tv te kijken en hierbij geeft deze veel problemen. Het beeld blijft regelmatig stil staan en de iPad en moet de iPad veel laden voor een probleemloze stream.

Dit alles is gekomen nadat er een update op beide AP's is gedaan. (achteraf gezien was het beter om geen updates uit te rollen, iets met 'don't fix it if it ain't broke')

De controller draait op versie 5.2.9 en onderstaande firmware versies heb ik geprobeerd op de AP's:

• v3.2.12.2920.150531.1645
• v3.3.19.4015.160218.1458
• v3.3.20.4019.160401.1459
• 3.7.5.4969
• 3.7.8.5016

Als enige optie heb ik alleen v3.7.21.5389.161017.0923 nog.

Helaas weet ik ook niet meer welke firmware versie erop stond, deze terugzetten is dus geen optie meer.

Heeft er iemand dezelfde of vergelijkbare problemen gehad en hiervoor een oplossing gevonden? Anders ben ik waarschijnlijk genoodzaakt om er een AP AC LR of AP AC Pro neer te leggen waardoor het probleem waarschijnlijk ook opgelost is.

[iCrOn]

Ik zou zeker de laatste firmware er op zetten er zijn heel veel problemen opgelost in combinatie met apple devices.

[stormfly]

nielsn schreef op woensdag 23 november 2016 @ 10:59:
Bij mijn zus heb ik een tweetal UniFi AP's geïnstalleerd, een op kantoor en een in het woonhuis. Op beide AP's wordt dezelfde iPad Pro gebruikt. Over de AP op kantoor hoor ik weinig van, deze werkt goed omdat deze waarschijnlijk niet zo veel data verbruikt dan die in het woonhuis.

In het woonhuis wordt dezelfde iPad Pro gebruikt om via de Telfort app tv te kijken en hierbij geeft deze veel problemen. Het beeld blijft regelmatig stil staan en de iPad en moet de iPad veel laden voor een probleemloze stream.

Dit alles is gekomen nadat er een update op beide AP's is gedaan. (achteraf gezien was het beter om geen updates uit te rollen, iets met 'don't fix it if it ain't broke')

De controller draait op versie 5.2.9 en onderstaande firmware versies heb ik geprobeerd op de AP's:

• v3.2.12.2920.150531.1645
• v3.3.19.4015.160218.1458
• v3.3.20.4019.160401.1459
• 3.7.5.4969
• 3.7.8.5016

Als enige optie heb ik alleen v3.7.21.5389.161017.0923 nog.

Helaas weet ik ook niet meer welke firmware versie erop stond, deze terugzetten is dus geen optie meer.

Heeft er iemand dezelfde of vergelijkbare problemen gehad en hiervoor een oplossing gevonden? Anders ben ik waarschijnlijk genoodzaakt om er een AP AC LR of AP AC Pro neer te leggen waardoor het probleem waarschijnlijk ook opgelost is.

Zet 2,4G eens helemaal uit en draai eens een week over 5G?

[nielsn]

iCrOn schreef op woensdag 23 november 2016 @ 13:19:
Ik zou zeker de laatste firmware er op zetten er zijn heel veel problemen opgelost in combinatie met apple devices.

Ik dacht dat de oudere AP's geen updates meer kregen waarbij alle Apple gerelateerde problemen opgelost zijn.

stormfly schreef op woensdag 23 november 2016 @ 14:18:
[...]


Zet 2,4G eens helemaal uit en draai eens een week over 5G?

De oudere AP's hebben alleen maar 2.4G.

[Shaggie_NB]

nielsn schreef op woensdag 23 november 2016 @ 10:59:
Heeft er iemand dezelfde of vergelijkbare problemen gehad en hiervoor een oplossing gevonden? Anders ben ik waarschijnlijk genoodzaakt om er een AP AC LR of AP AC Pro neer te leggen waardoor het probleem waarschijnlijk ook opgelost is.

Ik lees niet uit je verhaal wat voor AP's je nu hebt?
Maar ik zou ze sowieso even omwisselen dan weet je of het probleem in je bekabeling of AP zit.
En trouwens wat is de moeite om de telfort tv app even op kantoor te testen?

[ Voor 7% gewijzigd door Shaggie_NB op 23-11-2016 15:47 ]

[iCrOn]

nielsn schreef op woensdag 23 november 2016 @ 14:31:
[...]

Ik dacht dat de oudere AP's geen updates meer kregen waarbij alle Apple gerelateerde problemen opgelost zijn.


[...]

De oudere AP's hebben alleen maar 2.4G.

Ook voor de oudere ap's komen er nog firmware verbeteringen. Als je op het beta forum kijkt van Unifi zie je dat er nog wel verbeteringen worden door gevoerd.

Misschien bedoel je de future freeze die ze een tijd terug hadden afgekondigd voor de oude generatie. Maar deze is nu vervallen omdat ze er achter zijn gekomen wat de oorzaak was van de defect geraakte UAP-Pro's.

[nielsn]

Ik zal eens op zoek gaan naar een beta.

[LightLuke]

Krishly schreef op woensdag 23 november 2016 @ 06:40:
Zou ik jouw config ook mogen hebben? Ik,loop tegen dezelfde issues aan als xbeam.

HellStorm666 schreef op woensdag 23 november 2016 @ 07:46:
En ik zou de config ook graag willen hebben.

Ik heb mijn best gedaan om alles zo helder mogelijk te houden. Op mijn persoonlijke site heb ik mijn stappen beschreven. Mocht je ergens niet uitkomen dan ben ik in dit topic te vinden.

[xbeam]

LightLuke schreef op woensdag 23 november 2016 @ 19:34:
[...]


[...]

Ik heb mijn best gedaan om alles zo helder mogelijk te houden. Op mijn persoonlijke site heb ik mijn stappen beschreven. Mocht je ergens niet uitkomen dan ben ik in dit topic te vinden.

Maar krijg je met jouw config niet dat er dubbel wan settings voorkomen in json en config.boot.
Het probleem met dubbel regels is dat wanneer je iets wijzigt in de controller en wat weg geschreven wordt in config.boot een in conflict komt met de json.

En waarom doe je het mac adress toevoegen dat is bij KPN niet nodig. ?

[LightLuke]

xbeam schreef op woensdag 23 november 2016 @ 21:07:
[...]


Maar krijg je met jouw config niet dat er dubbel wan settings voorkomen in json en config.boot.
Het probleem met dubbel regels is dat wanneer je iets wijzigt in de controller en wat weg geschreven wordt in config.boot een in conflict komt met de json.

En waarom doe je het mac adress toevoegen dat is bij KPN niet nodig. ?

Ik heb alle dubbele regels eruit gehaald,dit is precies de config die ik heb draaien. Zoals ik eerder al heb laten weten heb ik de guide van Kriegsman gebruikt om het werkend te krijgen. Of het zonder kan geen idee, ik heb het met en het werkt.

[xbeam]

LightLuke schreef op woensdag 23 november 2016 @ 21:19:
[...]

Ik heb alle dubbele regels eruit gehaald,dit is precies de config die ik heb draaien. Zoals ik eerder al heb laten weten heb ik de guide van Kriegsman gebruikt om het werkend te krijgen. Of het zonder kan geen idee, ik heb het met en het werkt.

kriegsman ken ik.
maar mijn vraag gaat over de pppoe. Jij geeft aan dat je die de in json zet en daar waarschuwt ubnt juist voor om dat niet te doen omdat deze ook in de config.boot staat. wanneer je dan iets wijzigt in de controller wat te maken heeft met de wan er een conflict ontstaat tussen de config.boot en de json wat kan resulteren in een bootloop. ubnt zegt dat alles wat je in kan stellen in de controller mag niet in de json. vandaar mijn vraag

[LightLuke]

xbeam schreef op woensdag 23 november 2016 @ 21:58:
[...]
kriegsman ken ik.
maar mijn vraag gaat over de pppoe. Jij geeft aan dat je die de in json zet en daar waarschuwt ubnt juist voor om dat niet te doen omdat deze ook in de config.boot staat. omdat wanneer je dan iets wijzigt in de controller wat te maken heeft met de wan er een conflict ontstaat tussen de config.boot en json wat kan resulteren in een bootloop. ubnt zegt dat alles wat in kan stellen in de controller niet in json mag. vandaar mijn vraag

Wat ook precies de reden is waarom ik in plaats van pppoe0 een pppoe2 interface heb gemaakt. Ik kreeg het namelijk niet werkend met een pppoe0 interface. De controller vergeet mijn WAN-instellingen ook maar op deze manier blijft het wel werken.

[Annuk]

Heb paar weekjes terug deze Unifi switch 24 besteld bij varia-store, _{zie al dat de prijs van die switch daar nu weer mooi omhoog is gegaan}.

Had ook nog meer dingen daar besteld die al geleverd zijn
maar nu hadden ze de Ubiquiti spullen niet op voorraad. Deze zouden na geleverd worden binnen 1 - 2 weken vermoedelijk.
Nu duurt het wat langer, maar vandaag een berichtje van hun gekregen (nadat ik ze gemaild had) dat ze naar verwachting vanaf 6 december weer voorraad hebben.

Weet niet wie daar evt. ook nog hebben besteld, maar denk zal het hier ff ter info neer gooien.