[Ervaringen/discussie] Ubiquiti-apparatuur

[tcviper]

Sppak schreef op zaterdag 7 januari 2017 @ 13:03:
Al enkele dagen ben ik de Ubiquite devices aan het bekijken en onderzoeken welke ik "nodig" heb. Maar ik krijg maar niet helder wat nu wel en wat nu niet met de Unifi interface kan werken. Zijn dit puur de Unifi producten waar het ook in de naam is opgenomen, of kunnen Touch devices ook in deze ketting worden meegenomen?

Mijn voorkeur heeft alles in de gezamelijke interface te kunnen managen. Maar als je dan een switch van de Unifi lijn neemt, dan zijn de kosten gewoon een stuk hoger.

Unifi lijn = Unifi lijn, Edgemax stuk doet niet mee in de Controller van Unifi.
Unifi Switches (USW), Unifi Routers (USG) en Unifi Acess points (UAP) doen mee in de controller/interface

[Sppak]

tcviper schreef op zaterdag 7 januari 2017 @ 13:29:
[...]


Unifi lijn = Unifi lijn, Edgemax stuk doet niet mee in de Controller van Unifi.
Unifi Switches (USW), Unifi Routers (USG) en Unifi Acess points (UAP) doen mee in de controller/interface

Dankje. Dus als ik inderdaad de all-in-one interface wil, dan moet ik alles van de Unifi lijn nemen, duidelijk.

Dan ga ik eens even kijken of het me die meerprijs waard is voor thuis.

[Thijs B]

Het is mij ook opgevallen dat veel devices op 60 tot max 70Mbps verbinden, terwijl dezelfde devices op een Ruckus AP of zelfs simpele Linksys op een veel hogere snelheid connecten.

Moet wel zeggen dat ik alles nog op default heb staan met up-to-date firmware.

Op dit moment 14x AP-AC Pro's in gebruik verdeelt over 5 locaties en overal zelfde resultaat, apparaten maken verbinding op vrij lage snelheid.

Daar staat wel tegenover dat ik tot nu toe de indruk heb dat het bereik wel opvallend goed is.

[hermanh]

Thijs B schreef op zaterdag 7 januari 2017 @ 13:49:
Het is mij ook opgevallen dat veel devices op 60 tot max 70Mbps verbinden, terwijl dezelfde devices op een Ruckus AP of zelfs simpele Linksys op een veel hogere snelheid connecten.

Gister toevallig nog een snelheidstest gedaan. 250 mbit max en gemiddeld rond de 200.
Dus het kan wel... 😊😊

[storeman]

Na 4 avonden prutsen, is het eindelijk gelukt om de USG correct te configureren op mijn Tweak abbo. Ik had de hele tijd issues met de routing. IGMP werkte wel, maar de initiele request naar de IPTV server van tweak liep niet via het juiste VLAN. Hieronder mijn config.gateway.json, wellicht dat iemand anders er wat aan heeft!

Tevens gebruik ik het scriptje van Novapax om de MAC adressen te spoofen op de twee VLANS. Vergeet niet om de MAC adressen goed te zetten en het [IPTV_ROUTER_IP] te wijzigen.

JSON:

{
    "firewall": {
        "all-ping": "enable",
        "broadcast-ping": "disable",
        "ip-src-route": "disable",
        "ipv6-receive-redirects": "disable",
        "ipv6-src-route": "disable",
        "log-martians": "enable",
        "receive-redirects": "disable",
        "send-redirects": "enable",
        "source-validation": "disable",
        "syn-cookies": "enable"
    },
    "interfaces": {
        "ethernet": {
            "eth0": {
                "duplex": "auto",
                "firewall": {
                    "in": "''",
                    "local": "''"
                },
                "speed": "auto",
                "vif": {
                    "34": {
                        "address": [
                            "dhcp"
                        ],
                        "description": "Internet",
                        "firewall": {
                            "in": {
                                "name": "WAN_IN"
                            },
                            "local": {
                                "name": "WAN_LOCAL"
                            }
                        }
                    },
                    "4": {
                        "address": [
                            "dhcp"
                        ],
                        "description": "IPTV",
                        "firewall": {
                            "in": "''",
                            "local": "''"
                        }
                    }
                }
            },
            "eth1": {
                "address": [
                    "192.168.1.1/24"
                ],
                "duplex": "auto",
                "firewall": {
                    "in": {
                        "name": "LAN_IN"
                    },
                    "local": {
                        "name": "LAN_LOCAL"
                    },
                    "out": {
                        "name": "LAN_OUT"
                    }
                },
                "speed": "auto"
            },
            "eth2": {
                "address": [
                    "192.168.2.1/24"
                ],
                "duplex": "auto",
                "firewall": {
                    "in": {
                        "name": "LAN_IN"
                    },
                    "local": {
                        "name": "LAN_LOCAL"
                    },
                    "out": {
                        "name": "LAN_OUT"
                    }
                },
                "speed": "auto"
            }
        },
        "loopback": {
            "lo": "''"
        }
    },
    "port-forward": {
        "hairpin-nat": "enable",
        "lan-interface": [
            "eth1"
        ],
        "wan-interface": "eth0.34"
    },
    "protocols": {
        "igmp-proxy": {
            "interface": {
                "eth0": {
                    "role": "disabled",
                    "threshold": "1"
                },
                "eth0.34": {
                    "role": "disabled",
                    "threshold": "1"
                },
                "eth0.4": {
                    "alt-subnet": [
                        "0.0.0.0/0"
                    ],
                    "role": "upstream",
                    "threshold": "1",
                    "whitelist": [
                        "0.0.0.0/0"
                    ]
                },
                "eth1": {
                    "alt-subnet": [
                        "0.0.0.0/0"
                    ],
                    "role": "downstream",
                    "threshold": "1",
                    "whitelist": [
                        "0.0.0.0/0"
                    ]
                },
                "eth2": {
                    "role": "disabled",
                    "threshold": "1"
                }
            }
        },
        "static": {
            "interface-route": {
                "0.0.0.0/0": {
                    "next-hop-interface": {
                        "eth0.34": "''"
                    }
                }
            },
            "route": {
                "185.6.48.0/26": {
                    "next-hop": {
                        "[IPTV_ROUTER_IP]": "''"
                    }
                }
            }
        }
    },
    "service": {
        "dhcp-server": {
            "disabled": "false",
            "hostfile-update": "enable",
            "shared-network-name": {
                "LAN_192.168.1.0-24": {
                    "authoritative": "enable",
                    "subnet": {
                        "192.168.1.0/24": {
                            "default-router": "192.168.1.1",
                            "dns-server": [
                                "192.168.1.1"
                            ],
                            "lease": "120",
                            "start": {
                                "192.168.1.6": {
                                    "stop": "192.168.1.254"
                                }
                            }
                        }
                    }
                },
                "LAN_192.168.2.0-24": {
                    "authoritative": "enable",
                    "subnet": {
                        "192.168.2.0/24": {
                            "default-router": "192.168.2.1",
                            "dns-server": [
                                "192.168.2.1"
                            ],
                            "lease": "120",
                            "start": {
                                "192.168.2.6": {
                                    "stop": "192.168.2.254"
                                }
                            }
                        }
                    }
                }
            },
            "use-dnsmasq": "disable"
        },
        "dns": {
            "forwarding": {
                "cache-size": "5000",
                "listen-on": [
                    "eth1",
                    "eth2"
                ]
            }
        },
        "nat": {
            "rule": {
                "5001": {
                    "description": "MASQ LAN to WAN",
                    "log": "disable",
                    "outbound-interface": "eth0.34",
                    "protocol": "all",
                    "source": {
                        "address": "192.168.1.0/24"
                    },
                    "type": "masquerade"
                },
                "5003": {
                    "description": "MASQ VOIP to WAN",
                    "log": "disable",
                    "outbound-interface": "eth0.34",
                    "protocol": "all",
                    "source": {
                        "address": "192.168.2.0/24"
                    },
                    "type": "masquerade"
                },
                "5006": {
                    "description": "iptv1",
                    "log": "disable",
                    "outbound-interface": "eth0.4",
                    "protocol": "all",
                    "type": "masquerade"
                }
            }
        }
    },
    "system": {
        "offload": {
            "ipv4": {
                "forwarding": "enable",
                "pppoe": "enable",
                "vlan": "enable"
            }
        },
        "time-zone": "Europe/Amsterdam"
    }
}

NovapaX schreef op donderdag 12 november 2015 @ 14:10:
Even een reply hier voor de mensen die IPTV via Sparql hebben draaien. Ik heb initieel de howto van webmasternick gevolgd. Maar later wat 'verbeteringen' aangebracht (heb hem al op de hoogte gesteld zodat hij eventueel zijn howto kan aanpassen.

Belangrijkste wijziging is in het script om de MAC-adres van het Vlan te wijzigen zonder templates/systeembestanden van de firmware aan te passen. (Handig bij een firmware update)

file:/config/scripts/post-config.d/vlanmacchange

code:

#!/bin/sh
                                                          
# Script to give virtual interface a different mac-address
                                        
# add vyatta operational command wrapper                                                                          
# see: https://help.ubnt.com/hc/en-us/articles/204976164-EdgeMAX-How-to-run-operational-mode-command-from-scripts-
source /opt/vyatta/etc/functions/script-template
run=/opt/vyatta/bin/vyatta-op-cmd-wrapper
                                                        
# Set different MAC address for virtual interface eth1.4                                
# note: by default the MAC-address of the parent/main interface will be used (e.g. eth1)
ip link set dev eth1.4 address 00:24:36:9e:99:ab
                                                              
# renew both vlan dhcp leases (run with vyatta-op-cmd-wrapper)
$run renew dhcp interface eth1.4 
$run renew dhcp interface eth1.34
                        
# restart the igmp-proxy                                                                                    
# this is needed because when the IPTV interface (eth1.4) gets changed the IGMP proxy service gets messed up
configure                                                                                                   
set protocols igmp-proxy disable                  
commit                          
# reenable igmp-proxy              
delete protocols igmp-proxy disable                               
commit                                                            
exit

Verder maakt de EdgeOS software geen gebruik van /etc/modules, dus om een module (zoals de vereiste nat-rtsp-module) in te laden kun je het beste een pre-config script maken:

/config/scripts/pre-config.d/load_nat_rtsp_module

code:

#!/bin/sh
modprobe nf_nat_rtsp

Ook heb ik de igmp-proxy config wat generieke gemaakt, het werkte niet met de adressen uit de config van hem. Uiteindelijk werkte het door gewoon alles the whitelisten op de IPTV interface en het interne lan.

code:

...deel van config.boot...
igmp-proxy {
        interface eth0 {
            alt-subnet 0.0.0.0/0
            role downstream
            threshold 1
            whitelist 0.0.0.0/0
        }
        interface eth1 {
            role disabled
            threshold 1
        }
        interface eth1.4 {
            alt-subnet 0.0.0.0/0
            role upstream
            threshold 1
            whitelist 0.0.0.0/0
        }
        interface eth1.34 {
            role disabled
            threshold 1
        }
    }
.... rest van config.boot

Ik heb geprobeerd om nog meer te strippen uit de config.gateway.json, maar er is een punt waarop het hele spul over de zeik gaat omdat de merge met de config uit de controller niet echt duidelijk is. Ik heb hier duidelijkheid over proberen te krijgen met Ubiquiti support en de forums, maar niemand schijnt echt te weten hoe dit precies werkt.

Ben erg opgelucht dat dit nu ein-de-lijk werkt.

[NovapaX]

In de laatste EdgeOs firmware kun je het mac adres van een VLAN interface in de config gewooon aanpassen zonder scripts. Weet niet of dat met de USG ook werkt. Kan nu niet bij de router om de config.json eruit te trekken.

[HellStorm666]

Als vervolg nog weer op mn KPN IPTV problemen,

TVkastje is 192.168.4.10

Waarom staat het 192.168.2.0/24 subnet er ook in? downstream staat op eth0.4 (waar 192.168.4.0/24 toe hoort)
Hoezo is de " wrong" waarde zo hoog?

code:

wouter@USG-Pro:~$ show ip multicast mfc
Group           Origin           In          Out                Pkts         Bytes  Wrong
224.3.2.6       213.75.167.58    eth2.4      eth0.4               12        4.38KB      0
224.0.251.133   213.75.167.6     eth2.4      eth0.4            12601       16.30MB      0
239.255.255.250 192.168.2.22     eth2.4      eth0.4               12        4.25KB     12
239.255.255.250 192.168.2.254    eth2.4      eth0.4                3       890.00b      3
239.255.255.250 192.168.2.26     eth2.4      eth0.4                6        2.01KB      6
239.255.255.250 192.168.2.56     eth2.4      eth0.4                4       804.00b      4
239.255.255.250 192.168.4.10     eth2.4      eth0.4               28       12.38KB     28
239.255.255.250 192.168.2.14     eth2.4      eth0.4                1       165.00b      1
233.89.188.1    84.83.199.123    eth2.4      eth0                  1        32.00b      0

code:

wouter@USG-Pro:~$ show ip multicast interfaces
Intf             BytesIn        PktsIn      BytesOut       PktsOut            Local
eth0               0.00b             0         0.00b             0      192.168.2.1
eth2.4           16.33MB         12650         0.00b             0     10.81.97.207
eth0.5             0.00b             0         0.00b             0      192.168.5.1
pppoe2             0.00b             0         0.00b             0    84.83.199.123
eth0.4             0.00b             0       16.33MB         12650      192.168.4.1

[BushWhacker]

hermanh schreef op zaterdag 7 januari 2017 @ 10:41:
Voor de geïnteresseerden bij verschillende webshops is de unify switch 8 zonder Poe en 60 wat Poe te bestellen. Levering vanaf 18 januari. (Persoonlijk wacht ik nog even, vind ze veel te duur)

Welke webshops zijn dat.
Ik heb gezocht maar ik vind alleen de us-8-150W a EUR239,-.
En die is veel te duur en ik heb de POE niet nodig.

Ben benieuwd wat de us-8 gaat kosten. Als hij op EUR100,- komt, dan is het een optie.

Een netgear prosafe gs-108E, met ong dezelfde mogelijkheden behalve de Unifi controller, kost EUR 48,-

[rally]

Wifimedia bijvoorbeeld
€ 159 voor de non-PoE
€ 179 voor de PoE (die dan weer geen Passive PoE ondersteund 😡)

Anders had die de perfecte optie geweest voor mij.

[RobertMe]

De non PoE variant ondersteund als ik het goed zie wel PoE. De switch zelf wordt gevoed via PoE op de eerste poort, en de laatste poort is een PoE uitgang. Alleen hebben beide modellen inderdaad als nadeel dat Ubiquitis 24V passive PoE niet ondersteund worden.

Ook Azerty heeft trouwens de 60W versie in de shop staan, voor E142,47. Daar is hij dus al bijna E90 goedkoper dan de goedkoopste 150W versie.


Zelf deze week een complete "kit" ontvangen met USG, USW 8 150W, UAP AC Lite en UAP AC LR. Nog niet enorm veel mee getest, maar bereik/signaalsterkte van beiden leek beter te zijn dan een TP-Link C2600 die nu staat, waarbij de TP-Link ook nog eens een muur minder had als obstakel. Alleen daardoor al positief verrast, en als ik het van tevoren had geweten had ik wellicht zelfs alleen de LR gekocht (zeker op basis van de tip die een paar posts hoger staat m.b.t. het monteren onder de trap).

Zelf was ik van plan om het netwerk zo in te regelen dat m'n zelfbouwserver/thuisnas compleet is afgezonderd van de rest van het netwerk en in principe alleen naar buiten toe mag en dienst doet als UniFi Controller. Vervolgens een VLAN (+ WiFi) voor TVs, ChromeCasts etc wat ook wat meer afgeschermd is en dan een VLAN voor PCs, laptops, telefoons etc die gewoon onderling kunnen communiceren, en toegang hebben tot VLAN van TVs en thuisserver. Wat zijn jullie ervaringen met zo'n opzet?

[m3gA]

rally schreef op zaterdag 7 januari 2017 @ 19:47:
Wifimedia bijvoorbeeld
€ 159 voor de non-PoE
€ 179 voor de PoE (die dan weer geen Passive PoE ondersteund 😡)

Anders had die de perfecte optie geweest voor mij.

De betahardware had wel passieve PoE maar deze gaf problemen met oververhitting. Ze hebben passieve PoE geschrapt en alle nieuwe Ubiquiti producten zullen alleen nog normale PoE krijgen. Passief komt te vervallen, Oudere apparatuur kan via een convertor aangesloten worden. https://store.ubnt.com/ac...igabit-poe-converter.html

[timothee]

Sppak schreef op zaterdag 7 januari 2017 @ 13:34:
[...]

Dankje. Dus als ik inderdaad de all-in-one interface wil, dan moet ik alles van de Unifi lijn nemen, duidelijk.

Dan ga ik eens even kijken of het me die meerprijs waard is voor thuis.

Als je naar de afbeelding bij deze review van de USG op Amazon kijkt, dan zie je dat het ook werkt met alleen een USG en UAP en dus zonder Unifi switch (LAN devices staat op 0 in die afbeelding):
https://www.amazon.com/re...ce&nodeID=541966&store=pc

Ik heb zelf momenteel alleen twee UAP's en wil een USG aanschaffen, maar niet mijn Linksys PoE switch vervangen terwijl ik tóch liefst alle coole metertjes e.d. wil kunnen zien in de controller. Dat kan dus blijkbaar, al mis je natuurlijk de mogelijkheid om details van de switch poorten te kunnen zien (maar dat is in mijn geval logisch omdat ik een unmanaged switch heb).

[slooffmaster]

m3gA schreef op zaterdag 7 januari 2017 @ 20:16:
[...]

De betahardware had wel passieve PoE maar deze gaf problemen met oververhitting. Ze hebben passieve PoE geschrapt en alle nieuwe Ubiquiti producten zullen alleen nog normale PoE krijgen. Passief komt te vervallen, Oudere apparatuur kan via een convertor aangesloten worden. https://store.ubnt.com/ac...igabit-poe-converter.html

Had niets te maken met oververhitting, weet niet waar dat verhaal vandaan komt...?

[m3gA]

slooffmaster schreef op zaterdag 7 januari 2017 @ 23:39:
[...]


Had niets te maken met oververhitting, weet niet waar dat verhaal vandaan komt...?

Je hebt sowieso het probleem met de beta switches die problemen hadden met sommige revisies van de AC lites. Daarna is er een probleem met POE passthrough geweest. Het hitte probleem is nav een post die ik ergens op het forum gelezen heb maar jammer genoeg niet meer kan vinden.

[slooffmaster]

m3gA schreef op zondag 8 januari 2017 @ 07:16:
[...]

Je hebt sowieso het probleem met de beta switches die problemen hadden met sommige revisies van de AC lites. Daarna is er een probleem met POE passthrough geweest. Het hitte probleem is nav een post die ik ergens op het forum gelezen heb maar jammer genoeg niet meer kan vinden.

Had niets te maken met warmte, maar vooral met beperkte toepasbaarheid icm UniFi switches die te weinig vermogen leveren om naast de nieuwe 8-poorts switch ook nog een ander device via de pass-through te voeden. Daardoor raakten veel gebruikers in verwarring wat weer tot allerlei posts in de beta sectie leidde.

[Sppak]

timothee schreef op zaterdag 7 januari 2017 @ 22:26:
[...]


Als je naar de afbeelding bij deze review van de USG op Amazon kijkt, dan zie je dat het ook werkt met alleen een USG en UAP en dus zonder Unifi switch (LAN devices staat op 0 in die afbeelding):
https://www.amazon.com/re...ce&nodeID=541966&store=pc

Ik heb zelf momenteel alleen twee UAP's en wil een USG aanschaffen, maar niet mijn Linksys PoE switch vervangen terwijl ik tóch liefst alle coole metertjes e.d. wil kunnen zien in de controller. Dat kan dus blijkbaar, al mis je natuurlijk de mogelijkheid om details van de switch poorten te kunnen zien (maar dat is in mijn geval logisch omdat ik een unmanaged switch heb).

Dat je niet per se een switch nodig had ik al door. Maar ik betwijfel of jouw stelling met je eigen switch gaat werken. De PoE misschien wel, maar ik ben bang dat die niet in het overzicht meegenomen gaat worden. Lijkt me sterk dat, wanneer ze niets eens al hun eigen devices compatible hebben, dat vreemde merken dan ineens wel gaan werken in Unifi.

[Shaggie_NB]

Sppak schreef op zondag 8 januari 2017 @ 12:52:
[...]

Dat je niet per se een switch nodig had ik al door. Maar ik betwijfel of jouw stelling met je eigen switch gaat werken. De PoE misschien wel, maar ik ben bang dat die niet in het overzicht meegenomen gaat worden. Lijkt me sterk dat, wanneer ze niets eens al hun eigen devices compatible hebben, dat vreemde merken dan ineens wel gaan werken in Unifi.

Ik heb een USG en twee AP's met een netgear switch en dan ziet het er zo uit:


Je kunt alles zien behalve je switch. (Lan is 0 devices)
Voor de rest werkt alles DPI, Topologie en alles wat niets met de switch te maken heeft.

[Domino]

Hier werkt t ook prima:



Zit niet bij de controller, dus maar een screenshot van de app.

[rookie no. 1]

Graag wil ik 2 US-8-150W switches met SFP koppelen via de UF-MM-1G SFP modules. Er zijn nogal wat soorten LC fiber kabels (ook met Ohm of duplex vermelding). Zijn daar nog strikte richtlijnen voor of is zo'n beetje elke fiber kabel met LC connector geschikt voor deze switches?

[Sppak]

Shaggie_NB schreef op zondag 8 januari 2017 @ 13:29:
[...]

Ik heb een USG en twee AP's met een netgear switch en dan ziet het er zo uit:
[afbeelding]

Je kunt alles zien behalve je switch. (Lan is 0 devices)
Voor de rest werkt alles DPI, Topologie en alles wat niets met de switch te maken heeft.

Oke, dat ziet er prima uit. En als je de switch ook wilt, dan moet je dus iets dieper in de buidel tasten. Duidelijk verhaal. Want de USG was redelijk opgetrokken naar de Edge serie had ik gezien, dus de verschillen zijn een stuk kleiner nu.

Domino schreef op zondag 8 januari 2017 @ 13:46:
Hier werkt t ook prima:

[afbeelding]

Zit niet bij de controller, dus maar een screenshot van de app.

Heb jij wel of niet een Ubiquiti switch?

[Shaggie_NB]

Sppak schreef op zondag 8 januari 2017 @ 15:52:
[...]

Oke, dat ziet er prima uit. En als je de switch ook wilt, dan moet je dus iets dieper in de buidel tasten. Duidelijk verhaal. Want de USG was redelijk opgetrokken naar de Edge serie had ik gezien, dus de verschillen zijn een stuk kleiner nu.
[...]

Ga binnenkort wel de UniFi Switch 8-60W aanschaffen

[Domino]

Sppak schreef op zondag 8 januari 2017 @ 15:52:

[...]

Heb jij wel of niet een Ubiquiti switch?

Nog niet, zit te wachten op de 8-60.
Nog een paar dagen geduld 😎.

[mattdice]

Ik heb vandaag de volgende config: https://www.byluke.nl/tut...nd-krijgen-kpn-glasvezel/ werkend gekregen en daarbij mijn setup ook ipv6 ready gemaakt Echter merk ik bij een speedtest dat ipv4 4x zo snel is als ipv6.



De config die ik nu heb is een exacte kopie van die van Luke, het enige wat ik nog toegevoegd heb zijn wat firewall entries en config voor de VPN.

Is het bekend dat ipv6 momenteel slomer is als ipv4 of is dit misschien een configuratie fout?

[BluRay]

mattdice schreef op zondag 8 januari 2017 @ 16:54:
Ik heb vandaag de volgende config: https://www.byluke.nl/tut...nd-krijgen-kpn-glasvezel/ werkend gekregen en daarbij mijn setup ook ipv6 ready gemaakt Echter merk ik bij een speedtest dat ipv4 4x zo snel is als ipv6.

[afbeelding]

De config die ik nu heb is een exacte kopie van die van Luke, het enige wat ik nog toegevoegd heb zijn wat firewall entries en config voor de VPN.

Is het bekend dat ipv6 momenteel slomer is als ipv4 of is dit misschien een configuratie fout?

Probeer het eens met een andere speedtester. Bij zo'n speedtest ben je afhankelijk van andere factoren die invloed kunnen hebben op je resultaat. https://www.dslreports.com/

[mattdice]

BluRay schreef op zondag 8 januari 2017 @ 17:16:
[...]


Probeer het eens met een andere speedtester. Bij zo'n speedtest ben je afhankelijk van andere factoren die invloed kunnen hebben op je resultaat. https://www.dslreports.com/

Thanks hier haal ik inderdaad wel ruim de 500/500. Vind het alleen nog wel vreemd dat ik voor mijn config change op fast.com makkelijk 300 haalde en nu nog maar 50.

[BluRay]

mattdice schreef op zondag 8 januari 2017 @ 18:06:
[...]


Thanks hier haal ik inderdaad wel ruim de 500/500. Vind het alleen nog wel vreemd dat ik voor mijn config change op fast.com makkelijk 300 haalde en nu nog maar 50.

ik haal op fast.com ongeveer 12 (moet 150 zijn). Zou er dus niet al te veel waarde aan hechten.

[Rainesh]

En ik 76...zou ook 150 moeten zijn. Beetje aparte site.

Heb de dns servers veranderd in die van Google. Internet voelt nu toch wat rapper aan, pagina's laden toch sneller. Ik dacht dat ik het al veranderd had, maar dus niet. Toch even in config gedoken en via cli aangepast.

[timothee]

Sppak schreef op zondag 8 januari 2017 @ 12:52:
[...]

... Maar ik betwijfel of jouw stelling met je eigen switch gaat werken. De PoE misschien wel, maar ik ben bang dat die niet in het overzicht meegenomen gaat worden. Lijkt me sterk dat, wanneer ze niets eens al hun eigen devices compatible hebben, dat vreemde merken dan ineens wel gaan werken in Unifi.

De reacties van Shaggie_NB en Domino bevestigen wat ik aangaf en waar ik naar verwees in die Amazon review: alle metertjes staan op groen, ook als je géén Unifi switch hebt en LAN devices dus op "0" staat.
Het enige dat je logischerwijs mist is het kunnen uitlezen van stats van je switches en het kunnen configureren van switch poorten (VLAN's, PoE e.d.) op een niet-Unifi switch (mocht die überhaupt VLAN's en PoE ondersteunen).

[ Voor 18% gewijzigd door timothee op 08-01-2017 22:06 ]

[stormfly]

rookie no. 1 schreef op zondag 8 januari 2017 @ 15:29:
Graag wil ik 2 US-8-150W switches met SFP koppelen via de UF-MM-1G SFP modules. Er zijn nogal wat soorten LC fiber kabels (ook met Ohm of duplex vermelding). Zijn daar nog strikte richtlijnen voor of is zo'n beetje elke fiber kabel met LC connector geschikt voor deze switches?

Hoeveel meter afstand? OM3 a OM4 zijn de meest gebruikte standaarden. Daar je nog 30 meter mee halen op 10G voor de toekomst 😉

[Nyarlathotep]

Het is mooie hardware, maar de software is vreselijk!
Mijn Unify AP is alleen te configureren door in de software het apparaat in een nep plattegrond van een woning te slepen.
Die software is maar vanaf één pc te gebruiken, initialiseert traag en je hebt er JRE voor nodig.

De app op de telefoon is net zo erg. Onduidelijke werking en het lukt mij niet om mijn AP te benaderen. Niet via het aanmaken van een controller, én het scannen van de QR code (dan doet ie niks).

Is er andere software beschikbaar om de AP te configureren? Dit is knap waardeloos zo

[VonFoX]

Ik heb 2 AC Lites, en configuratie is zo gedaan met de controller. Ik had die plattegrond niet nodig en gebruik ik ook niet ...

[Nyarlathotep]

Hmm, ik lees nu dat je met die Android app eigenlijk toch weinig kan doen, dus laat ik die maar gaan.

Als ik mijn wireless netwerken wil configureren moet ik dat echt via mijn Unify AP icoontje in die plattegrond doen. Ik heb een 5Ghz only privé netwerk en een 5Ghz / 2.4Ghz mixed gast netwerk.
De netwerk specifieke settings kon ik alleen dáár vinden. Die info haalde ik nota bene van het Ubiquity forum.

Ik denk dat ik onlogisch opgebouwde software (en zéker Java) niet meer zo goed kan verdragen

[Zr40]

De plattegrond kan je volledig negeren. In de sidebar heb je een 'Devices' icoontje (lijkt op een access point), daar moet je zijn voor per-AP instellingen.



Voor site instellingen (instellingen die voor elke AP gelden) moet je bij het onderste icoon zijn, settings (tandwielen). Dat is de plek waar je extra SSIDs definieert.

Met een enkel AP lijkt die scheiding een beetje overkill, maar bedenk dat deze manier van configureren bedoeld is voor netwerken met meerdere APs.

[ Voor 81% gewijzigd door Zr40 op 09-01-2017 16:14 ]

[JeeEs]

Nyarlathotep schreef op maandag 9 januari 2017 @ 16:06:

Ik denk dat ik onlogisch opgebouwde software (en zéker Java) niet meer zo goed kan verdragen

Ik denk eerder aan een gevalletje PEBKAC....

[ Voor 43% gewijzigd door JeeEs op 09-01-2017 16:12 ]

[Apoca]

Ik heb thuis 2 AC Lites welke perfect qua range en ontvangst werken per verdieping thuis, echter als ik bijvoorbeeld met mijn laptop of GSM switch van verdieping blijft deze verbonden met de initieel verbonden AC waardoor de verbinding minder optimaal is. Mijn vraag is hoe kan ik een betere hand-over tussen de beide acces points instellen zonder eerst de verbinding te moeten verbreken zodat er daarna verbinding gemaakt kan worden met de op dat moment beste verbinding?

[Zr40]

Apoca schreef op maandag 9 januari 2017 @ 18:22:
Mijn vraag is hoe kan ik een betere hand-over tussen de beide acces points instellen zonder eerst de verbinding te moeten verbreken zodat er daarna verbinding gemaakt kan worden met de op dat moment beste verbinding?

Dat is lastig. De client bepaalt of en wanneer hij verbindt met een andere access point. De access points kunnen hier wel aan bijdragen door de client eraf te schoppen wanneer deze onder een bepaalde signaalsterkte komt (middels de Minimum RSSI instelling), maar in feite beperk je hier je bereik mee en de client kan het interpreteren als een actieve weigering.

Kijk eens of het verlagen van de Transmit Power enig effect heeft? Vaak zoeken clients niet naar een betere access point als de huidige nog sterk genoeg te ontvangen is.

Heb je ook de nieuwste firmware geïnstalleerd? Vanaf 3.7.21 wordt 802.11r ondersteund, wat helpt bij roaming.

[ Voor 34% gewijzigd door Zr40 op 09-01-2017 18:58 ]

[DennusB]

Gewoon even spelen met de minrssi instellingen op je AP's

[duvekot]

Hebben mensen met een controller "in de cloud" hier nog last van?
nieuws: 'Aantal gegijzelde MongoDB-databases stijgt snel'

Omdat de unify controller ook een mongoDB gebruikt, kan bij een verkeerde configuratie deze natuurlijk per ongeluk openstaan.

[Zr40]

De Unifi controller gebruikt MongoDB, maar met de standaard instellingen is deze niet toegankelijk via het netwerk.

Mocht het wel mis gaan, dan kan je het makkelijk herstellen met de automatische backup.

[ Voor 28% gewijzigd door Zr40 op 09-01-2017 18:53 ]

[DennusB]

duvekot schreef op maandag 9 januari 2017 @ 18:51:
Hebben mensen met een controller "in de cloud" hier nog last van?
nieuws: 'Aantal gegijzelde MongoDB-databases stijgt snel'

Omdat de unify controller ook een mongoDB gebruikt, kan bij een verkeerde configuratie deze natuurlijk per ongeluk openstaan.

Goede... ik ga t gelijk even checken zo

[zeroday]

Nyarlathotep schreef op maandag 9 januari 2017 @ 15:53:
Het is mooie hardware, maar de software is vreselijk!
Mijn Unify AP is alleen te configureren door in de software het apparaat in een nep plattegrond van een woning te slepen.
Die software is maar vanaf één pc te gebruiken, initialiseert traag en je hebt er JRE voor nodig.

De app op de telefoon is net zo erg. Onduidelijke werking en het lukt mij niet om mijn AP te benaderen. Niet via het aanmaken van een controller, én het scannen van de QR code (dan doet ie niks).

Is er andere software beschikbaar om de AP te configureren? Dit is knap waardeloos zo

nep plattegrond? ik heb gewoon de tekeningen van mijn huis erin staan ..
en ook nog eens de juiste verhoudingen daarin gebruikt

[DennusB]

Nyarlathotep schreef op maandag 9 januari 2017 @ 15:53:
Het is mooie hardware, maar de software is vreselijk!
Mijn Unify AP is alleen te configureren door in de software het apparaat in een nep plattegrond van een woning te slepen.
Die software is maar vanaf één pc te gebruiken, initialiseert traag en je hebt er JRE voor nodig.

De app op de telefoon is net zo erg. Onduidelijke werking en het lukt mij niet om mijn AP te benaderen. Niet via het aanmaken van een controller, én het scannen van de QR code (dan doet ie niks).

Is er andere software beschikbaar om de AP te configureren? Dit is knap waardeloos zo

Je hoeft die plattegrond functie niet te gebruiken hoor...

[Apoca]

Zr40 schreef op maandag 9 januari 2017 @ 18:48:
[...]
Dat is lastig. De client bepaalt of en wanneer hij verbindt met een andere access point. De access points kunnen hier wel aan bijdragen door de client eraf te schoppen wanneer deze onder een bepaalde signaalsterkte komt (middels de Minimum RSSI instelling), maar in feite beperk je hier je bereik mee en de client kan het interpreteren als een actieve weigering.

Kijk eens of het verlagen van de Transmit Power enig effect heeft? Vaak zoeken clients niet naar een betere access point als de huidige nog sterk genoeg te ontvangen is.

Heb je ook de nieuwste firmware geïnstalleerd? Vanaf 3.7.21 wordt 802.11r ondersteund, wat helpt bij roaming.

Zal eens testen met de RSSI/Transmit Power of ik hier iets mee kan zonder rare drops te krijgen.

Yes de laatste firmware is aanwezig

DennusB schreef op maandag 9 januari 2017 @ 18:49:
Gewoon even spelen met de minrssi instellingen op je AP's

Ga ik proberen.

[ Voor 9% gewijzigd door Apoca op 09-01-2017 19:21 ]

[rookie no. 1]

stormfly schreef op zondag 8 januari 2017 @ 23:03:
[...]
Hoeveel meter afstand? OM3 a OM4 zijn de meest gebruikte standaarden. Daar je nog 30 meter mee halen op 10G voor de toekomst 😉

Metertje of 3 maximaal

Het heeft (goede) redenen om de SFP voor uplink te gebruiken en niet een standaard RJ-45 poort.

[stormfly]

Haha nee dat maakt niet uit. Boven de 125 meter is glas pas noodzakelijk.

[BushWhacker]

Weet iemand hoe ik een site2site VPN kan maken tussen een USG en een FritzBox?

Ik had een FB7390 en had een VPN met een FB7340.
Nu probeer ik in de USG een site2site VPN te maken naar de FB7340, maar de tunnel komt niet op.
Ik heb ook geen idee hoe ik kan debuggen. In de controller is niets te zien (status, logging etc).

De volgens instellingen heb ik ergens gevonden, maar geen tunnel.....
IPSEC
Ikev1
aes256
sha1
dh group 2

Heeft iemand een goede tip voor mij?

[Nyarlathotep]

DennusB schreef op maandag 9 januari 2017 @ 18:56:
[...]


Je hoeft die plattegrond functie niet te gebruiken hoor...

Lol, ik zie nu dat die entry onder 'devices' klikbaar is

[HellStorm666]

HellStorm666 schreef op zaterdag 7 januari 2017 @ 18:08:
Als vervolg nog weer op mn KPN IPTV problemen,

TVkastje is 192.168.4.10

Waarom staat het 192.168.2.0/24 subnet er ook in? downstream staat op eth0.4 (waar 192.168.4.0/24 toe hoort)
Hoezo is de " wrong" waarde zo hoog?

code:

wouter@USG-Pro:~$ show ip multicast mfc
Group           Origin           In          Out                Pkts         Bytes  Wrong
224.3.2.6       213.75.167.58    eth2.4      eth0.4               12        4.38KB      0
224.0.251.133   213.75.167.6     eth2.4      eth0.4            12601       16.30MB      0
239.255.255.250 192.168.2.22     eth2.4      eth0.4               12        4.25KB     12
239.255.255.250 192.168.2.254    eth2.4      eth0.4                3       890.00b      3
239.255.255.250 192.168.2.26     eth2.4      eth0.4                6        2.01KB      6
239.255.255.250 192.168.2.56     eth2.4      eth0.4                4       804.00b      4
239.255.255.250 192.168.4.10     eth2.4      eth0.4               28       12.38KB     28
239.255.255.250 192.168.2.14     eth2.4      eth0.4                1       165.00b      1
233.89.188.1    84.83.199.123    eth2.4      eth0                  1        32.00b      0

code:

wouter@USG-Pro:~$ show ip multicast interfaces
Intf             BytesIn        PktsIn      BytesOut       PktsOut            Local
eth0               0.00b             0         0.00b             0      192.168.2.1
eth2.4           16.33MB         12650         0.00b             0     10.81.97.207
eth0.5             0.00b             0         0.00b             0      192.168.5.1
pppoe2             0.00b             0         0.00b             0    84.83.199.123
eth0.4             0.00b             0       16.33MB         12650      192.168.4.1

Iemand die mij hier mee kan helpen?

[HellStorm666]

UniFi 5.3.11 is uit (sinds gisteren)
Firmwares zijn ook geupdate. oa 3.7.32

https://community.ubnt.co...een-released/ba-p/1791878

Repository lijkt nog niet geupdate te zijn.

Iemand een idee/tip hoe ik de controller op Windows het beste kan updaten?

[maarud]

Ik download altijd de nieuwste installer, installeer hem en voila. Daarna ga ik de firmwares updaten
Als je nog van een hele oude release komt weet ik niet of dat zo makkelijk kan. Maar voor minor updates doe ik het altijd zo.

[ Voor 38% gewijzigd door maarud op 10-01-2017 14:55 ]

[Locke_]

Nyarlathotep schreef op maandag 9 januari 2017 @ 15:53:
Het is mooie hardware, maar de software is vreselijk!
Mijn Unify AP is alleen te configureren door in de software het apparaat in een nep plattegrond van een woning te slepen.
Die software is maar vanaf één pc te gebruiken, initialiseert traag en je hebt er JRE voor nodig.

De app op de telefoon is net zo erg. Onduidelijke werking en het lukt mij niet om mijn AP te benaderen. Niet via het aanmaken van een controller, én het scannen van de QR code (dan doet ie niks).

Is er andere software beschikbaar om de AP te configureren? Dit is knap waardeloos zo

Ik heb een linux servertje (ubuntu) thuis draaien met de software erop. De web interface van de software is vanaf elk device benaderbaar en te gebruiken hoor.

[ErikX1]

Ik update de controller meestal direct vanuit de controller.
'check for update' in de Maintenance Tab.

@HellStorm666
Heb je al eens op http://netwerkje.com/ gekeken voor support voor je TV netwerk probleem?

[TPA]

HellStorm666 schreef op dinsdag 10 januari 2017 @ 14:49:
UniFi 5.3.11 is uit (sinds gisteren)
Firmwares zijn ook geupdate. oa 3.7.32

https://community.ubnt.co...een-released/ba-p/1791878

Repository lijkt nog niet geupdate te zijn.

Iemand een idee/tip hoe ik de controller op Windows het beste kan updaten?

ik zie nog altijd 5.3.8 op de site staan als download voor controller, sinds vanavond wel de 3.7.29 firmware voor de AC-AP
zal dus nog wel even duren voor 5.3.11 in de repository staat... gok ik

[Shaggie_NB]

TPA schreef op dinsdag 10 januari 2017 @ 19:21:
[...]


ik zie nog altijd 5.3.8 op de site staan als download voor controller, sinds vanavond wel de 3.7.29 firmware voor de AC-AP
zal dus nog wel even duren voor 5.3.11 in de repository staat... gok ik

Je kunt hem toch gewoon downloaden in de pagina die je gelinked hebt?

[TPA]

Shaggie_NB schreef op dinsdag 10 januari 2017 @ 20:07:
[...]

Je kunt hem toch gewoon downloaden in de pagina die je gelinked hebt?

Ja dat snap ik ook wel...
Maar hij had het over de repository en daar reageerde ik op... die loopt altijd achter... als ik hem wil updaten weet ik wel hoe en welke wijze dat allemaal kan
maar bedankt voor je hulp

[ Voor 31% gewijzigd door TPA op 10-01-2017 20:44 . Reden: iets meer tekst en hopelijk vriendelijker ;) ]

[mattdice]

HellStorm666 schreef op dinsdag 10 januari 2017 @ 12:36:
[...]


Iemand die mij hier mee kan helpen?

Bij mij zijn de wrong waardes ook erg hoog, geen idee wat het betekend.

code:

Group           Origin           In          Out                Pkts         Bytes  Wrong
239.255.255.250 192.168.1.21     eth0.4      eth1                 20       46.77KB     20
239.255.255.250 192.168.1.10     eth0.4      eth1               4954      684.56KB   4954
239.255.255.250 192.168.1.15     eth0.4      eth1               6510        3.01MB   6510
239.255.255.250 192.168.1.12     eth0.4      eth1               1499      282.39KB   1499
239.255.255.250 192.168.1.6      eth0.4      eth1               9647        2.71MB   9647
239.255.255.250 192.168.1.7      eth0.4      eth1                 26        4.85KB     26

[rusman]

TPA schreef op dinsdag 10 januari 2017 @ 19:21:
[...]


ik zie nog altijd 5.3.8 op de site staan als download voor controller, sinds vanavond wel de 3.7.29 firmware voor de AC-AP
zal dus nog wel even duren voor 5.3.11 in de repository staat... gok ik

"It will be pushed to the repo and download site on 01/16/17." Nog even geduld dus.

[BartHeerink]

Vandaag een 8-tal EdgeSwitch 24P (de non POE-versies) geinstalleerd en in de UniFi Controller (draaiend op een Cloud Key) en onder 'Networks' een vijftal VLAN's aangemaakt.
Op de EdgeRouter Lite 3 die ervoor staat ook deze 5 VLAN's aangemaakt, incl. de bijbehorende DCHP-servers voor elk VLAN.

Resultaat is dat ik in elk VLAN keurig een bijbehorend IP-adres krijg, maar ik heb geen internet-connectie, behalve in het default LAN. Wat zie ik over het hoofd?

[Zr40]

BartHeerink schreef op dinsdag 10 januari 2017 @ 23:53:
Wat zie ik over het hoofd?

NAT voor de VLAN interfaces?

[ Voor 72% gewijzigd door Zr40 op 11-01-2017 01:05 ]

[Kavaa]

BartHeerink schreef op dinsdag 10 januari 2017 @ 23:53:
Vandaag een 8-tal EdgeSwitch 24P (de non POE-versies) geinstalleerd en in de UniFi Controller (draaiend op een Cloud Key) en onder 'Networks' een vijftal VLAN's aangemaakt.
Op de EdgeRouter Lite 3 die ervoor staat ook deze 5 VLAN's aangemaakt, incl. de bijbehorende DCHP-servers voor elk VLAN.

Resultaat is dat ik in elk VLAN keurig een bijbehorend IP-adres krijg, maar ik heb geen internet-connectie, behalve in het default LAN. Wat zie ik over het hoofd?

Kun je wel Pingen? Zo ja dan is het wellicht een DNS ding.
Kijk dan bij Services > DNS


En zorg dat je je VLANs ook toevoegt bij DNS forwarding,

[BartHeerink]

Ahhhhh....Nooit gedacht aan DNS-forwarding * slaat zich zelf voor de kop*

Dank je wel djkavaa..... ik denk dat je de vinger op de zere plek heb gelegd!
Ik ga eens kijken of ik het hiermee aan de praat krijg. Wordt vervolgd..

[Kavaa]

BartHeerink schreef op woensdag 11 januari 2017 @ 10:47:
Ahhhhh....Nooit gedacht aan DNS-forwarding * slaat zich zelf voor de kop*

Dank je wel djkavaa..... ik denk dat je de vinger op de zere plek heb gelegd!
Ik ga eens kijken of ik het hiermee aan de praat krijg. Wordt vervolgd..

Goede denkwijze voor als je het weer eens hebt.
Kun je pingen naar 8.8.8.8 of whatever.
Dan heb je internet en kun je dan geen Websites bekijken dan is het een DNS issue

[LightStar]

Vandaag wat dingetjes ontvangen van Ubiquiti (als ik het doosje moet geloven verzonden vanuit Amerika..., en binnen een week in huis)

Ik had een topic gezien op hun forum over het defect kunnen raken van je AP's bij het gebruik van bepaalde Ubiquiti switches..., en laat ik nu net een combi hebben van de genoemde switches en gebruik maken van de AP's die defect kunnen raken, nu heeft Ubiquiti hier een apart topic voor lopen en als je in aanmerking komt dan sturen ze je kosteloos een Instant 802.3af Adapter toe (in mijn geval heb ik er 3 ontvangen)

Meer info zie topic: https://community.ubnt.co...-PoE/m-p/1771809#U1771809

en het plaatje van de adapters (klikbaar):

[BluRay]

BushWhacker schreef op maandag 9 januari 2017 @ 20:14:
Weet iemand hoe ik een site2site VPN kan maken tussen een USG en een FritzBox?

Ik had een FB7390 en had een VPN met een FB7340.
Nu probeer ik in de USG een site2site VPN te maken naar de FB7340, maar de tunnel komt niet op.
Ik heb ook geen idee hoe ik kan debuggen. In de controller is niets te zien (status, logging etc).

De volgens instellingen heb ik ergens gevonden, maar geen tunnel.....
IPSEC
Ikev1
aes256
sha1
dh group 2

Heeft iemand een goede tip voor mij?

Wat staat er in de logs van je FritzBox? Hier komt altijd info in te staan over de tunnel. Op je USG moet je mogelijk eerst je loglevel verhogen.
Ik heb de volgende settings gebruikt om een IPsec tunnel op te bouwen tussen een FB 7390 en EdgeRouter Lite:

code:

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = “NAME“;
                always_renew = yes;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = ext.wan.hier;
                remote_virtualip = 0.0.0.0;
                keepalive_ip = 0.0.0.0;
                localid {
                        ipaddr = wan.hier;
                }
                remoteid {
                        ipaddr = ext.wan.hier;
                }
                mode = phase1_mode_idp;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxx";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 172.16.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-all/comp-all/pfs";
                accesslist = "permit ip any 192.168.0.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}

Op de EdgeRouter Lite:

code:

        ike-group NAAM {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        esp-group NAAM {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption 3des
                hash sha1
            }
        }

HellStorm666 schreef op dinsdag 10 januari 2017 @ 12:36:
[...]


Iemand die mij hier mee kan helpen?

Misschien het beste om from scratch te beginnen met configureren?

[ Voor 3% gewijzigd door BluRay op 11-01-2017 19:48 ]

[RobertMe]

Welk docker image gebruiken jullie voor de controller? Op Docker Hub staan er verschillende, waarvan jacobalberty/unifi eruit springt qua aantal downloads en stars. Maar is dit dan meteen de beste? Of hebben jullie betere ervaringen met een ander image? Zelf ben ik niet zo bekend met Docker, dus wellicht dat er ook nog technische beweegredenen zijn waarom een ander image bv beter is dan "de populairste".

[Rainesh]

RobertMe schreef op woensdag 11 januari 2017 @ 21:29:
Welk docker image gebruiken jullie voor de controller? Op Docker Hub staan er verschillende, waarvan jacobalberty/unifi eruit springt qua aantal downloads en stars. Maar is dit dan meteen de beste? Of hebben jullie betere ervaringen met een ander image? Zelf ben ik niet zo bekend met Docker, dus wellicht dat er ook nog technische beweegredenen zijn waarom een ander image bv beter is dan "de populairste".

Ik gebruik die van jacobalberty op mijn ds1512+ en het werkt prima. Moest wel even mijn AP resetten voordat ik het toe kon voegen. App op mijn telefoon de gegevens van controller ingevuld en werkt perfect

[BushWhacker]

BluRay schreef op woensdag 11 januari 2017 @ 19:44:
[...]


Wat staat er in de logs van je FritzBox? Hier komt altijd info in te staan over de tunnel. Op je USG moet je mogelijk eerst je loglevel verhogen.
Ik heb de volgende settings gebruikt om een IPsec tunnel op te bouwen tussen een FB 7390 en EdgeRouter Lite:

code:

vpncfg {
        connections {
                enabled = yes;
                conn_type = conntype_lan;
                name = “NAME“;
                always_renew = yes;
                reject_not_encrypted = no;
                dont_filter_netbios = yes;
                localip = 0.0.0.0;
                local_virtualip = 0.0.0.0;
                remoteip = ext.wan.hier;
                remote_virtualip = 0.0.0.0;
                keepalive_ip = 0.0.0.0;
                localid {
                        ipaddr = wan.hier;
                }
                remoteid {
                        ipaddr = ext.wan.hier;
                }
                mode = phase1_mode_idp;
                phase1ss = "all/all/all";
                keytype = connkeytype_pre_shared;
                key = "xxxxxxxx";
                cert_do_server_auth = no;
                use_nat_t = no;
                use_xauth = no;
                use_cfgmode = no;
                phase2localid {
                        ipnet {
                                ipaddr = 172.16.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2remoteid {
                        ipnet {
                                ipaddr = 192.168.0.0;
                                mask = 255.255.255.0;
                        }
                }
                phase2ss = "esp-all-all/ah-all/comp-all/pfs";
                accesslist = "permit ip any 192.168.0.0 255.255.255.0";
        }
        ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500", 
                            "udp 0.0.0.0:4500 0.0.0.0:4500";
}

Op de EdgeRouter Lite:

code:

        ike-group NAAM {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        esp-group NAAM {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption 3des
                hash sha1
            }
        }

[afbeelding]


[...]


Misschien het beste om from scratch te beginnen met configureren?

Thnx. Zitten idd andere dingen in dan je via de GUI aanmaakt. Ik heb de USG en de controller is iets minder slim dat de webinterface van de ERL.

Kun je de complete .json ook posten (natuurlijk de ip's en de ww aangepast).
Vooral de 2e screendump is nogal onoverzichtelijk zo.
Heb je toevallig de IPv6 settings voor Xs4all er ook inzitten?

Heb je hem helemaal met de hand gemaakt?

Alvast bedankt.

[BluRay]

BushWhacker schreef op woensdag 11 januari 2017 @ 21:56:
[...]

Thnx. Zitten idd andere dingen in dan je via de GUI aanmaakt. Ik heb de USG en de controller is iets minder slim dat de webinterface van de ERL.

Kun je de complete .json ook posten (natuurlijk de ip's en de ww aangepast).
Vooral de 2e screendump is nogal onoverzichtelijk zo.
Heb je toevallig de IPv6 settings voor Xs4all er ook inzitten?

Heb je hem helemaal met de hand gemaakt?

Alvast bedankt.

Een IPsec VPN maak ik altijd aan via de custom file optie. Via de wizard is het volgens mij niet mogelijk om alle vereiste settings in te voeren. Dit kan ik echter niet zeker zeggen.

Ik las idd eerder dat je USG hebt. Wat je kan doen is de settings doorvoeren in de controller en dan een dump maken van je config en deze vergelijken met mijn config.
Als je de IPv6 settings voor op een ERL of USG bedoelt.. nee die heb ik niet. Ik gebruik mijn ERL met een Ziggo verbinding.

code:

vpn {
    auto-firewall-nat-exclude enable
    ipsec {
        esp-group ESP {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption 3des
                hash sha1
            }
        }
        ike-group IKE {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        ipsec-interfaces {
            interface eth0
        }
        nat-networks {
            allowed-network 0.0.0.0/0 {
            }
        }
        nat-traversal enable
        site-to-site {
            peer x.x.x.x {
                authentication {
                    id x.x.x.x
                    mode pre-shared-secret
                    pre-shared-secret ****************
                    remote-id x.x.x.x
                }
                connection-type initiate
                default-esp-group ESP
                description "Description"
                ike-group IKE
                ikev2-reauth inherit
                local-address x.x.x.x
                tunnel 10 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group ESP
                    local {
                        prefix 10.1.1.0/24
                    }
                    protocol all
                    remote {
                        prefix 172.16.0.0/24
                    }
                }
            }
        }
    }

Let op: ik heb gebruik gemaakt van 3des omdat het arme apparaat al niet veel rekenkracht heeft (de FB)

[smeerbartje]

RobertMe schreef op woensdag 11 januari 2017 @ 21:29:
Welk docker image gebruiken jullie voor de controller? Op Docker Hub staan er verschillende, waarvan jacobalberty/unifi eruit springt qua aantal downloads en stars. Maar is dit dan meteen de beste? Of hebben jullie betere ervaringen met een ander image? Zelf ben ik niet zo bekend met Docker, dus wellicht dat er ook nog technische beweegredenen zijn waarom een ander image bv beter is dan "de populairste".

Ik gebruik deze naar volle tevredenheid. Tip: draai 'm met --net host, waardoor de poorten worden gebind aan je host.

[BartHeerink]

Goede denkwijze voor als je het weer eens hebt.
Kun je pingen naar 8.8.8.8 of whatever.
Dan heb je internet en kun je dan geen Websites bekijken dan is het een DNS issue

Ondanks dat ik goede hoop had dat het hiermee opgelost zou zijn, krijg ik geen internet-toegang via de VLAN's.... Pingen lukt niet: Niet naar de router en dus ook niet naar bv 8.8.8.8.
Kan ik de VLAN's ook alleen door de UniFi Switch laten afhandelen, of moet ik ze ook aanmaken in de (Edge)Router? En is er iemand hier op het forum die een werkende config heeft? Ofwel Edgerouter icm een UniFi Switch, of alleen met UniFi Switch
Ik ben er tot gisterenavond 00.30 uur mee bezig geweest, maar krijg het niet voor elkaar en ben toch erg benieuwd waar mijn 'denk'-fout zit...

[ Voor 4% gewijzigd door BartHeerink op 12-01-2017 08:25 ]

[LightStar]

BartHeerink schreef op donderdag 12 januari 2017 @ 08:25:
[...]

Kan ik de VLAN's ook alleen door de UniFi Switch laten afhandelen, of moet ik ze ook aanmaken in de (Edge)Router?

De VLAN's dienen op zowel de edgerouter als unifi switch aanwezig te zijn.., anders kan deze namelijk nooit na buiten komen en is er op de edgerouter enkel VLAN1 (mgmt) aanwezig.

[BartHeerink]

LightStar schreef op donderdag 12 januari 2017 @ 08:49:
[...]


De VLAN's dienen op zowel de edgerouter als unifi switch aanwezig te zijn.., anders kan deze namelijk nooit na buiten komen en is er op de edgerouter enkel VLAN1 (mgmt) aanwezig.

Dank voor je bevestiging. Ik dacht inderdaad ook dat dit het geval moest zijn, maar wilde het even (zekerheidshalve) checken.

[m00n]

Iemand hier die 5.4.8 heeft draaien op hun Cloud Key en via de UniFi app niet meer kunnen connecten?

[LightStar]

BartHeerink schreef op donderdag 12 januari 2017 @ 08:51:
[...]


Dank voor je bevestiging. Ik dacht inderdaad ook dat dit het geval moest zijn, maar wilde het even (zekerheidshalve) checken.

Even ter illustratie, in mijn geval had ik destijds (voor mijn Unifi lijn) een Edgerouter Pro in combi met een Edgeswitch 24 deze draaide als volgt:

Op de Edgerouter had ik een managemt vlan (default VLAN1) en een guest vlan (VLAN30), hier had ik 2 dhcp scopes op aangemaakt.

- mgmt (VLAN1) 192.168.1.0/24 ingesteld op eth0
- VLAN30 192.168.30.0/24 ingesteld op VLAN30 welke onder eth0 gekoppeld was

Op de Edgeswitch had ik ook de vlans aangemaakt en de poorten waar nodig was een native+tag opgezet om mijn wireless apparaten na VLAN30 te krijgen.

In de Unifi Controller heb ik enkel mijn Guest SSID voorzien van vlan30 en er werden vervolgens direct IP's uit de 192.168.30.0/24 scope uitgedeeld.

Nu ik een tijdje een complete UniFi set heb merk ik wel dat het managen van VLANS een stuk makkelijker gaat als toen ik nog deels de Edge serie bezat., alles gaat nu centraal en wordt direct gepusht na zowel router als switch, het enige wat ik nu nog moet doen is de poorten goed zetten (qua native vlan en een eventuele tag)

[LightStar]

m00n schreef op donderdag 12 januari 2017 @ 09:00:
Iemand hier die 5.4.8 heeft draaien op hun Cloud Key en via de UniFi app niet meer kunnen connecten?

Schijnt een bekend issue te zijn, enige manier tot nu toe is een reset van de cloudkey info valt wel te vinden op het forum van Ubiquiti.

[m00n]

LightStar schreef op donderdag 12 januari 2017 @ 09:06:
[...]


Schijnt een bekend issue te zijn, enige manier tot nu toe is een reset van de cloudkey info valt wel te vinden op het forum van Ubiquiti.

Zat al op de Ubiquiti forum te zoeken maar kon het zosnel niet vinden.

[LightStar]

m00n schreef op donderdag 12 januari 2017 @ 09:08:
[...]


Zat al op de Ubiquiti forum te zoeken maar kon het zosnel niet vinden.

https://community.ubnt.co...-Access-after/m-p/1782615

Alstu

[m00n]

LightStar schreef op donderdag 12 januari 2017 @ 09:09:
[...]


https://community.ubnt.co...-Access-after/m-p/1782615

Alstu

Zo ik ben blind thanks.... Vanavond even fixen dus, of upgraden naar 5.4.9, wellicht daar al gefixed.

[HellStorm666]

voor de problemen met IPTV van KPN misch nog 2 mogelijke oplossingen.
Vanavond maar eens proberen.

#1

code:

"protocols": {
    "igmp-proxy": {
      "interface": {
        "eth0": {
          "role": "disabled",
          "threshold": "1"
        },
   },

gebruiken voor eth0, eth0.5 en pppoe2 in mijn geval (dus elke interface behalve intern TV en extern vif4).
Hoop op die manier alle niet nodige interfaces er uit te houden.

En als dat niet wil.
#2

code:

"interfaces": {
    "bridge": {
      "br0": {
        "aging": "300",
        "bridged-conntrack": "disable",
        "hello-time": "2",
        "max-age": "20",
        "priority": "32768",
        "promiscuous": "disable",
        "stp": "false"
      },

Voor de wan kant:
 "4": {
            "bridge-group": {
              "bridge": "br0"
            }
          }

Voor de LAN kant:
"vif": {
          "4": {
            "bridge-group": {
              "bridge": "br0"
            }
          }

Hoeveel nut heeft het toevoegen van de IGMP en de UDP in de firewall voor de TV?

[ Voor 8% gewijzigd door HellStorm666 op 12-01-2017 09:34 ]

[BushWhacker]

BluRay schreef op woensdag 11 januari 2017 @ 22:18:
[...]


Een IPsec VPN maak ik altijd aan via de custom file optie. Via de wizard is het volgens mij niet mogelijk om alle vereiste settings in te voeren. Dit kan ik echter niet zeker zeggen.

Ik las idd eerder dat je USG hebt. Wat je kan doen is de settings doorvoeren in de controller en dan een dump maken van je config en deze vergelijken met mijn config.
Als je de IPv6 settings voor op een ERL of USG bedoelt.. nee die heb ik niet. Ik gebruik mijn ERL met een Ziggo verbinding.

... code ...
Let op: ik heb gebruik gemaakt van 3des omdat het arme apparaat al niet veel rekenkracht heeft (de FB)

Super. Hier ben ik heel blij mee. Bedankt.

Nog een vraagje.
De `code`. Is dit de config.gateway.json die op de controller gezet kan worden?
Of moeten er dan nog extra accolades ({}) omheen?
Ik heb een RPi2 die ik als controller gebruik. Werkt goed.
( wel even de `echte` java installeren; openjava gebruikt softfloat en is erg traag ).

IPv6 ga ik dan nog uitzoeken. Ik heb nog iets gevonden op de UBNT site.
Als ik het werkend heb, zal ik het hier posten.

Ik ben nu niet thuis, maar ik ga er snel mee testen.
En.... natuurlijk laat ik weten of het me gelukt is.

https://help.ubnt.com/hc/...-with-config-gateway-json

[ Voor 5% gewijzigd door BushWhacker op 12-01-2017 10:14 . Reden: URL added ]

[JohanF]

RobertMe schreef op woensdag 11 januari 2017 @ 21:29:
Welk docker image gebruiken jullie voor de controller? Op Docker Hub staan er verschillende, waarvan jacobalberty/unifi eruit springt qua aantal downloads en stars. Maar is dit dan meteen de beste? Of hebben jullie betere ervaringen met een ander image? Zelf ben ik niet zo bekend met Docker, dus wellicht dat er ook nog technische beweegredenen zijn waarom een ander image bv beter is dan "de populairste".

Ik gebruik deze: https://hub.docker.com/r/linuxserver/unifi/
Hiervoor gekozen omdat ik al andere images heb draaien van LinuxServer

[stormfly]

Die van Goofball222 zijn verreweg het beste. Hij update vooral ook snel dus bij een nieuwe release kan je in dezelfde week weer downloaden.

[HellStorm666]

Ik ben nog niet echt bekend met de Nanobeams ed.
Maar kan t volgende..?

2 huizen die 490 meter hemelsbreed van elkaar af staan draadloos met elkaar verbinden.
Er zitten ongeveer 8 huizen/daken tussen (vrije line-of-sight is waarschijnlijk niet mogelijk) met de bouwjaren 2x ±1985 en 6x 2014 of nieuwer.
Units zijn wel op het dak te plaatsen, maar wil uiteraard niet een paal van 2+ meter op het dak hebben.

Over de verbinding moet iig internet (min. 100Mbit) en IPTV kunnen (12Mbit).

Zelf zag ik de NanoBeam M5 (NBE-5AC-16). Maar kan niet echt vinden hoe t met de LOS zit. En hoeveel je inlever op de snelheid als er een paar daken tussen zitten.

Gaat dit werken, of hebben jullie een beter advies?
Idee is om de Alles-In-1 verbinding te gaan delen met m'n broertje.

[Verwijderd]

Als je die snelheden wilt halen, MOET je een LOS (Line Of Sight) hebben. Of je moet HELE dure apparatuur hebben daarvoor.

Wat ook mogelijk is, om een relay te maken op een hoge gebouw die tussen jouw gebouwen staat. Zeg maar een soort "repeater". Alleen moet je wel medewerking hebben van de eigenaar of beheerder van dat hoge gebouw.

[Kavaa]

HellStorm666 schreef op donderdag 12 januari 2017 @ 12:24:
Ik ben nog niet echt bekend met de Nanobeams ed.
Maar kan t volgende..?

2 huizen die 490 meter hemelsbreed van elkaar af staan draadloos met elkaar verbinden.
Er zitten ongeveer 8 huizen/daken tussen (vrije line-of-sight is waarschijnlijk niet mogelijk) met de bouwjaren 2x ±1985 en 6x 2014 of nieuwer.
Units zijn wel op het dak te plaatsen, maar wil uiteraard niet een paal van 2+ meter op het dak hebben.

Over de verbinding moet iig internet (min. 100Mbit) en IPTV kunnen (12Mbit).

Zelf zag ik de NanoBeam M5 (NBE-5AC-16). Maar kan niet echt vinden hoe t met de LOS zit. En hoeveel je inlever op de snelheid als er een paar daken tussen zitten.

Gaat dit werken, of hebben jullie een beter advies?
Idee is om de Alles-In-1 verbinding te gaan delen met m'n broertje.

Een line of Sight met Straalverbindingen is echt een Must.
Er mag wel een boompje tussen staan maar geen huizen etc. dat gaat niet werken
Zou je het niet via de Voor of achter-Gevel kunnen doen? zodat je dan wel een line of Sight hebt? mits de huizen in een "rechte lijn staan" of het doel huis en dat van jou iets verder naar voren staat dan de rest dan zou dat ook nog kunnen.

[HellStorm666]

djkavaa schreef op donderdag 12 januari 2017 @ 14:18:
[...]


Een line of Sight met Straalverbindingen is echt een Must.
Er mag wel een boompje tussen staan maar geen huizen etc. dat gaat niet werken
Zou je het niet via de Voor of achter-Gevel kunnen doen? zodat je dan wel een line of Sight hebt? mits de huizen in een "rechte lijn staan" of het doel huis en dat van jou iets verder naar voren staat dan de rest dan zou dat ook nog kunnen.

Blauw zijn nieuwe huizen die er nu ook staan.
Rood zijn de 2 huizen waar het om gaat.

Wel een redelijk aantal huizen er tussen dus. Directe LOS is niet echt mogelijk.
Andere oplossingen ipv straalverbinding?

Kerken genoeg in de omgeving, maar die gaan er denk ik niet mee akkoord dat ik een relay op hun toren schroef

[doc]

Handige site voor dit soort zaken is:

https://airlink.ubnt.com

Maar je zal echt de hoogte inmoeten denk ik

[LightStar]

Je had in google ook de straat namen uit kunnen zetten maar dat terzijde, wat doc zegt je moet de hoogte in, is er geen mogelijkheid om van die masten te plaatsen ? voorbeelden genoeg op de website van ubiquiti (onder stories)

[Kavaa]

Heb bij een klant het geluk dat er niets tussen zit. En een locatie afgelegen is, en de andere op een industrieterrein licht.

Screen van Airlink:



Screenshot van AirOS:

[ Voor 4% gewijzigd door Kavaa op 12-01-2017 14:58 ]

[r3v0ss]

Iemand hier toevallig ervaring met het tot leven brengen van een UAP Lite die (naar alle waarschijnlijkheid) overleden/gebricked is? Ik was bezig de 5 AP's bij te werken met de laatste firmware, dat lukte, maar na de herstart bleef het licht uit bij 1tje, en doet nu helemaal niks meer.

de AP's is aangesloten op een Unifi 8-150W switch. De switch levert stroom en herkent dat er een data connectie is (LEDje gaat branden), maar de AP krijgt geen IP adres. Ik weet nu ff niet hoe ik 'm nu eventueel kan benaderen.

Hard reset (resetknop indrukken, UTP kabel erin, en minimaal 10 seconden de resetknop in blijven drukken) heeft geen effect. Wil morgen nog een 30/30/30 reset proberen.

[Kavaa]

r3v0ss schreef op donderdag 12 januari 2017 @ 15:28:
Iemand hier toevallig ervaring met het tot leven brengen van een UAP Lite die (naar alle waarschijnlijkheid) overleden/gebricked is? Ik was bezig de 5 AP's bij te werken met de laatste firmware, dat lukte, maar na de herstart bleef het licht uit bij 1tje, en doet nu helemaal niks meer.

de AP's is aangesloten op een Unifi 8-150W switch. De switch levert stroom en herkent dat er een data connectie is (LEDje gaat branden), maar de AP krijgt geen IP adres. Ik weet nu ff niet hoe ik 'm nu eventueel kan benaderen.

Hard reset (resetknop indrukken, UTP kabel erin, en minimaal 10 seconden de resetknop in blijven drukken) heeft geen effect. Wil morgen nog een 30/30/30 reset proberen.

Misschien dat dit je kan helpen:

https://help.ubnt.com/hc/...for-Bricked-Access-Points

[Zr40]

De UTP kabel hoeft er niet uit om te resetten. Druk de resetknop eens 20 seconden in nadat de AP al even stroom heeft gekregen? Als de LED-ring dan ook geen teken van leven geeft dan zou hij inderdaad overleden of bricked kunnen zijn.

[r3v0ss]

djkavaa schreef op donderdag 12 januari 2017 @ 15:40:
[...]


Misschien dat dit je kan helpen:

https://help.ubnt.com/hc/...for-Bricked-Access-Points

Ik heb een 5 pack, en daar zit geen PoE injector bij. Ik kan 'm dus niet rechtstreeks (proberen te) flashen. Ik zal wel proberen of het indirect via het netwerk kan. Alle apparatuur zit op een andere IP reeks, dus ff handmatig laptop omzetten naar de 192.168.1.x reeks.

[Kavaa]

r3v0ss schreef op donderdag 12 januari 2017 @ 16:22:
[...]


Ik heb een 5 pack, en daar zit geen PoE injector bij. Ik kan 'm dus niet rechtstreeks (proberen te) flashen. Ik zal wel proberen of het indirect via het netwerk kan. Alle apparatuur zit op een andere IP reeks, dus ff handmatig laptop omzetten naar de 192.168.1.x reeks.

Mocht je in de buurt van Haastrecht (Gouda) Wonen, dan heb ik wel een adapter voor je liggen.
Heb een hele doos vol van die adapters;)

[r3v0ss]

djkavaa schreef op donderdag 12 januari 2017 @ 16:24:
[...]


Mocht je in de buurt van Haastrecht (Gouda) Wonen, dan heb ik wel een adapter voor je liggen.
Heb een hele doos vol van die adapters;)

Nee, helaas. Almelo ligt net de andere kant op. Maar bedankt voor het aanbod.

[Kavaa]

r3v0ss schreef op donderdag 12 januari 2017 @ 16:25:
[...]


Nee, helaas. Almelo ligt net de andere kant op. Maar bedankt voor het aanbod.

Dat is minder inderdaad. Nadeel van een 5 pack

[r3v0ss]

djkavaa schreef op donderdag 12 januari 2017 @ 16:26:
[...]


Dat is minder inderdaad. Nadeel van een 5 pack

Anders had ik er nog weinig aan gehad, heb geen stroompunten in de buurt waar de AP's hangen. Zo'n switch is wel ideaal. Mooi spul, werkt tof (als het werkt... ).

[Zr40]

Je kan ze natuurlijk ook aan de switch-kant plaatsen. Maar het is allemaal niet nodig met een PoE switch. Mijn PoE injector ligt ook stof te happen in de doos

[ Voor 17% gewijzigd door Zr40 op 12-01-2017 16:33 ]

[Kavaa]

r3v0ss schreef op donderdag 12 januari 2017 @ 16:32:
[...]


Anders had ik er nog weinig aan gehad, heb geen stroompunten in de buurt waar de AP's hangen. Zo'n switch is wel ideaal. Mooi spul, werkt tof (als het werkt... ).

Klopt kan gebeuren natuurlijk
Maar het is altijd handig om een Power Adapter te hebben liggen voor troubleshooten etc.

[Kavaa]

Zr40 schreef op donderdag 12 januari 2017 @ 16:33:
Je kan ze natuurlijk ook aan de switch-kant plaatsen. Maar het is allemaal niet nodig met een PoE switch. Mijn PoE injector ligt ook stof te happen in de doos

Hij heeft een PoE Switch dus die adapter heb je dan niet nodig
Maar wij doen het als een klant geen PoE Switch ook altijd in het Rack bij de switch zeg maar.
Beter dan boven het plafond.