[Ervaringen/discussie] Ubiquiti-apparatuur

[RichieB]

BluRay schreef op donderdag 26 januari 2017 @ 23:02:
[...]

Probeer hem eerst te updaten naar de laatste versie. Ik kan me herinneren dat er een firmware versie is waarin PPPoE niet helemaal lekker werkt. (settings worden niet onthouden)

Om de USG te kunnen updaten heb je internet nodig. Dus even met je oude router internet aanzetten en de USG als gewone client in je netwerk hangen. Dat was bij mij ook de enige manier om de USG in gebruik te nemen.

[zeroday]

LightStar schreef op donderdag 26 januari 2017 @ 19:33:
[...]


Nee alles is nog niet aangesloten...., moet eerst goede kabels hebben voor ik alles aansluit (platte kabels met korte schoentjes) die ik nu heb liggen passen niet lekker...

Tevens ben ik er in de meterkast zelf al aardig wat nodig (2 microservers met elk 4x utp en 1x ilo dan gaat het hard...)

wat ik me dan afvraag waarom moet dat dan altijd in een meterkast? Kan dat bijv. niet op een zonder?




mijn meterkast (weinig ruimte, bevat het hoogst noodzakelijke)




een LR ligt op de kast (om het even bij de unifi te houden), wordt alleen gebruikt als er iemand de was zit te vouwen en ondertussen een stream wil kijken op een tablet ;-)

[ Voor 11% gewijzigd door zeroday op 27-01-2017 07:41 ]

[BushWhacker]

BluRay schreef op donderdag 26 januari 2017 @ 23:02:
[...]

Probeer hem eerst te updaten naar de laatste versie. Ik kan me herinneren dat er een firmware versie is waarin PPPoE niet helemaal lekker werkt. (settings worden niet onthouden)

Klopt idd.
Met de firmware hoe ik hem kreeg wilde hij idd de PPPoE instellingen niet onthouden.
Na updaten naar de nieuwste firmware via de conntroller werkte het direct.
( Hij heeft dan wel een internet verbinding nodig )

[ Voor 5% gewijzigd door BushWhacker op 27-01-2017 07:50 ]

[mvds]

LightStar schreef op donderdag 26 januari 2017 @ 18:04:
@mvds das toch logisch ? De software is namelijk gelijk..., zijn vraag was of hij er ook edge en tough switches mee kan bedienen en dan is het antwoord nee dat kan niet enkel de Unifi reeks...

Dat lijkt mij inderdaad ook logisch maar aangezien hij het specifiek voor de Cloudkey vroeg zei ik het er wel even bij. Misschien dat mensen niet weten dat de software op de Cloudkey identiek is als de normale controller op de PC

[LightStar]

zeroday schreef op vrijdag 27 januari 2017 @ 07:39:
[...]


wat ik me dan afvraag waarom moet dat dan altijd in een meterkast? Kan dat bijv. niet op een zonder?

[afbeelding]


mijn meterkast (weinig ruimte, bevat het hoogst noodzakelijke)

[afbeelding]


een LR ligt op de kast (om het even bij de unifi te houden), wordt alleen gebruikt als er iemand de was zit te vouwen en ondertussen een stream wil kijken op een tablet ;-)

Ergens snap ik je vraag wel alleen ik hou het graag centraal (ik heb er de ruimte voor in de meterkast dus waarom niet , wellicht dat ik het in de toekomst nog aanpas maar voor nu bevalt het me zo goed.

[HellStorm666]

Ik heb alles ook gewoon op zolder. Netjes in een patchkast.
Zal binnenkort eens een foto plaatsen.

Begon ooit (1 jaar geleden) met het plan alles netjes in de meterkast te plaatsen.
Maar dat was altijd al krap. Toen ik er een server bij wilden hield 't op en ben ik alles gaan verhuizen naar zolder.
Patchpannel er extra bij in de meterkast en alles doorlussen.

[ChUcKiE]

Misschien is het al eerder voorbijgekomen, maar kan het niet goed vinden. Hoe kan ik eenvoudig op mijn USG de poorten 22 en 873 openzetten van extern naar mijn Synology NAS zodat ik er weer backups met en andere Synology NAS via internet mogelijk is?
Is daar een stappen beschrijving van? Op elke andere router gaat dat eenvoudig, maar de USG is toch andere koek

[tinusbalpol]

ChUcKiE schreef op vrijdag 27 januari 2017 @ 22:13:
Misschien is het al eerder voorbijgekomen, maar kan het niet goed vinden. Hoe kan ik eenvoudig op mijn USG de poorten 22 en 873 openzetten van extern naar mijn Synology NAS zodat ik er weer backups met en andere Synology NAS via internet mogelijk is?
Is daar een stappen beschrijving van? Op elke andere router gaat dat eenvoudig, maar de USG is toch andere koek

Selecteer in de controller de USG. Vervolgens port forwards aanmaken naar de poorten op je NAS. Daarna indien nodig firewall routes aanmaken. Kun je zelfs specifiek externe ip's aangeven.

[ChUcKiE]

Hmm je schrijft het er eenvoudig neer, maar ik zie dat zo niet echt terug Ik ga naar de controller, dan naar routing en firewall en dan naar firewall? Dan komt er toch wel een redelijk complex scherm met diverse invul- en keuzemogelijkheden.

[RobertMe]

Nee, je moet kijken bij Devices, dan de eigenschappen van de USG openen (gewoon aanklikken dus), dan de Configuration tab en dan 'Port forwards' aanklikken. Vervolgens staat bovenin het blokje ook Create.

[ChUcKiE]

RobertMe schreef op vrijdag 27 januari 2017 @ 23:23:
Nee, je moet kijken bij Devices, dan de eigenschappen van de USG openen (gewoon aanklikken dus), dan de Configuration tab en dan 'Port forwards' aanklikken. Vervolgens staat bovenin het blokje ook Create.

Top, nu zie ik het ook staan!

[Rainesh]

Ik blijf hoge pings (40ms) hebben met mijn ER3, als ik smart que aanzet dan heb ik weer pings van 12ms. Ik snap even niet waar het mis gaat.

[Jeroen_ae92]

De smartqueue doet ook actief iets aan bufferbloat. Dit kun je overigens zelf ook testen op http://www.dslreports.com/speedtest. Doe deze dan met en zonder smartqueue enabled.

[JJnJ]

Helaas kom ik er niet uit. Ik heb zojuist een nieuwe UniFi AP-AC-LR opgehangen om mijn Zyxel AC AP te vervangen, deze lag er naar mijn mening iets te vaak uit.
Toch trok de Zyxel wel de volledige 150 Mbp/s terwijl ik nu op de UniFi niet verder kom dan 30 Mbp/s?
Dit gebeurd op meerdere apparaten.
De UniFi is voorzien van de laatste software versie en ik gebruik de volgende instellingen:
http://imgur.com/a/xErNM

Ik heb voor mijn gevoel alles al geprobeerd, andere kabels, andere switch, andere settings.

Ik hoop dat iemand mij kan helpen, anders moet hij terug.

[Shaggie_NB]

JJnJ schreef op zaterdag 28 januari 2017 @ 13:20:
Helaas kom ik er niet uit. Ik heb zojuist een nieuwe UniFi AP-AC-LR opgehangen om mijn Zyxel AC AP te vervangen, deze lag er naar mijn mening iets te vaak uit.
Toch trok de Zyxel wel de volledige 150 Mbp/s terwijl ik nu op de UniFi niet verder kom dan 30 Mbp/s?
Dit gebeurd op meerdere apparaten.
De UniFi is voorzien van de laatste software versie en ik gebruik de volgende instellingen:
http://imgur.com/a/xErNM

Ik heb voor mijn gevoel alles al geprobeerd, andere kabels, andere switch, andere settings.

Ik hoop dat iemand mij kan helpen, anders moet hij terug.

Welke clients gebruik je? Kun je op je clients het netwerk "vergeten" en opnieuw inloggen.
Connecten ze op 2G of 5G?
Als ze op 2G connecten kun je het zendvermogen van 2G eens op laag zetten.

[lier]

JJnJ schreef op zaterdag 28 januari 2017 @ 13:20:
Ik hoop dat iemand mij kan helpen, anders moet hij terug.

Welke firmware versie draai je precies?

Nooit auto gebruiken. Voer eerst een RF scan uit om de beste kanalen uit te zoeken. Stel daarna beide banden in op het minst noodzakelijke zendvermogen (probeer 2,4GHz op low en 5GHz op mid/high). Daarnaast zou je je bandbreedte op 5GHz in kunnen stellen op VHT80.

Heb je je devices het netwerk laten vergeten en opnieuw toegevoegd?
Thuis haal ik met gemak 250Mbps op een Surface Pro 3 (en dat is niet echt een WiFi uitblinker).

[Shaggie_NB]

lier schreef op zaterdag 28 januari 2017 @ 13:41:
[...]
Nooit auto gebruiken.

Voor wat betreft de kanalen zou ik ook geen auto gebruiken.
Maar bij zendvermogen op 5G heb ik betere ervaringen met Auto dan met High.

[ Voor 5% gewijzigd door Shaggie_NB op 28-01-2017 13:50 ]

[stormfly]

Auto = High kijk maar naar het aantal Dbm

[Shaggie_NB]

stormfly schreef op zaterdag 28 januari 2017 @ 14:35:
Auto = High kijk maar naar het aantal Dbm

Ik kan het niet verklaren maar heb het al heel vaak getest en auto geeft betere resultaten dan high.

[Rainesh]

Jeroen_ae92 schreef op zaterdag 28 januari 2017 @ 10:34:
De smartqueue doet ook actief iets aan bufferbloat. Dit kun je overigens zelf ook testen op http://www.dslreports.com/speedtest. Doe deze dan met en zonder smartqueue enabled.

Met SQ + HW offload aan haal ik 70/15 ipv 150/15. met weinig bufferbloat
Met SQ uit + HW uit haal ik 130/15 met redelijk/weinig bufferbloat
Met SQ aan + HW uit haal ik 112/15 met redelijke bufferbloat.

Het irriteert me een beetje dat ik juist een upgrade gedaan heb naar een ERlite3 maar internet niet meer snappy is.

[xbeam]

JJnJ schreef op zaterdag 28 januari 2017 @ 13:20:
Helaas kom ik er niet uit. Ik heb zojuist een nieuwe UniFi AP-AC-LR opgehangen om mijn Zyxel AC AP te vervangen, deze lag er naar mijn mening iets te vaak uit.
Toch trok de Zyxel wel de volledige 150 Mbp/s terwijl ik nu op de UniFi niet verder kom dan 30 Mbp/s?
Dit gebeurd op meerdere apparaten.
De UniFi is voorzien van de laatste software versie en ik gebruik de volgende instellingen:
http://imgur.com/a/xErNM

Ik heb voor mijn gevoel alles al geprobeerd, andere kabels, andere switch, andere settings.

Ik hoop dat iemand mij kan helpen, anders moet hij terug.

Even iets anders.
De 3.7.37 en 3.7.35 firmware moet je niet gebruiken. Deze hebben problemen ga terug naar firmware 3.7.29. Om uit te sluiten dat het aan de firmware ligt.

[Kavaa]

xbeam schreef op zondag 29 januari 2017 @ 09:02:
[...]


Even iets anders.
De 3.7.37 en 3.7.35 firmware moet je niet gebruiken. Deze hebben problemen ga terug naar firmware 3.7.29. Om uit te sluiten dat het aan de firmware ligt.

Wellicht ook even handig om te vermelden welke problemen je dan wel tegenkomt.

[ChUcKiE]

ChUcKiE schreef op zaterdag 28 januari 2017 @ 00:01:
[...]


Top, nu zie ik het ook staan!

Moet je trouwens in de USG ook uitgaande poorten in de firewall (doel backup synology) opgeven?
Dus dat verkeer op poorten 22 en 873, uitgaande naar IP x.x.x.x toegestaan is?

Nu zie ik op mijn Synology dat de doelserver niet bereikbaar is.

[Jeroen_ae92]

Nee, uitgaand van lan naar internet is niet blocked. Is een allow all.

[THM0]

Ik ben mijn thuisnetwerk aan het vervangen met Ubiquiti UniFi apparatuur. Ik heb nu in de meterkast een USG hangen, verbonden aan een 8-poorts UniFi Switch. Daar hangen direct enkele devices aan, evenals een tweede 8-poorts UniFi Swtich die in de woonkamer staat. Op de woonkamer switch hangt oa een UAP AC Pro Accesspoint en de wired settopbox van Fiber.nl (glasvezel).
Tevens staat er boven nog een unmanaged switch met daarop ook een UAP AC Pro accesspoint. Deze switch is verbonden aan de UniFi switch in de meterkast.
De USG is netjes geconfigureerd met de 3 VLANs voor internet, IPTV en VoIP en krijgt ook de IP adressen daarvoor aangeboden. Op de USG draait een IGMP Proxy met een upstream op eth.0.4 (het IPTV VLAN).

Alles werkt op zich, inclusief IPTV. Maar als ik TV kijk, en dan iets doe met een Wifi device, dan stoort het TV beeld (blokken in beeld, beeld bevriest, audio onderbroken, etc). Net alsof de stream te weinig bandbreedte heeft. Ik heb diverse dingen geprobeerd met IGMP Proxy settings maar kom niet verder.

Wie heeft een idee waar dit aan ligt?

[xbeam]

djkavaa schreef op zondag 29 januari 2017 @ 09:50:
[...]


Wellicht ook even handig om te vermelden welke problemen je dan wel tegenkomt.

3,7.35 is ingetrokken door Ubnt.
Waarbij 3.7.37 is gepusht als oplossing voor de problem van 35 zoals het uitvallen/disconnecten van AP's,. Waarbij 37 nog steeds last heeft van uitvallende Ap,s en van 5ghz ssid's die het niet doen. Ubnt werkt de hele week al aan een oplossing maar ze snappen zelf niet zo goed wat de oorzaak is.


https://community.ubnt.co...een-released/td-p/1806463

[ Voor 20% gewijzigd door xbeam op 29-01-2017 22:12 ]

[Jeroen_ae92]

THM0 schreef op zondag 29 januari 2017 @ 17:48:
Ik ben mijn thuisnetwerk aan het vervangen met Ubiquiti UniFi apparatuur. Ik heb nu in de meterkast een USG hangen, verbonden aan een 8-poorts UniFi Switch. Daar hangen direct enkele devices aan, evenals een tweede 8-poorts UniFi Swtich die in de woonkamer staat. Op de woonkamer switch hangt oa een UAP AC Pro Accesspoint en de wired settopbox van Fiber.nl (glasvezel).
Tevens staat er boven nog een unmanaged switch met daarop ook een UAP AC Pro accesspoint. Deze switch is verbonden aan de UniFi switch in de meterkast.
De USG is netjes geconfigureerd met de 3 VLANs voor internet, IPTV en VoIP en krijgt ook de IP adressen daarvoor aangeboden. Op de USG draait een IGMP Proxy met een upstream op eth.0.4 (het IPTV VLAN).

Alles werkt op zich, inclusief IPTV. Maar als ik TV kijk, en dan iets doe met een Wifi device, dan stoort het TV beeld (blokken in beeld, beeld bevriest, audio onderbroken, etc). Net alsof de stream te weinig bandbreedte heeft. Ik heb diverse dingen geprobeerd met IGMP Proxy settings maar kom niet verder.

Wie heeft een idee waar dit aan ligt?

Heb je op de switch ook IGMP snooping aangezet?

Onder settings, network, edit network heb je ook een vinkje met IGMP snooping.

[ Voor 82% gewijzigd door Jeroen_ae92 op 29-01-2017 23:09 ]

[WPN]

Graag advies...

Ik wil mijn netwerk thuis updaten.
Ik kan mogelijk een router, accesspoint en switch krijgen en zit te kijken naar de Ubiquiti spullen.

Uit de vergelijking op de pricewatch komt niet veel verschil bij de items die ik bekijk...

Wat is het verschil tussen het volgende en wat adviseren jullie:

Edgerouter X en Edgerouter lite (aantal ports en mem dat verschilt, zelfde OS?)
Edgeswitch ES-8 150W en Unifi switch 8 150W

Ik wil de AP AC pro aansluiten op de switch en in de toekomst daar nog een van toevoegen zodat ik in mijn hele apartement goede dekking heb, dit wordt nu door muren wat beperkt.

Ik kijk voornamelijk naar de X omdat ik daarmee nog een paar porten extra heb om te gebruiken.

Zie graag jullie meningen
Bedankt!

[THM0]

Jeroen_ae92 schreef op zondag 29 januari 2017 @ 23:08:
[...]

Heb je op de switch ook IGMP snooping aangezet?

Onder settings, network, edit network heb je ook een vinkje met IGMP snooping.

Ja, IGMP snooping staat aan in de Network settings. In de switch settings kan ik daar niets over vinden.

[HellStorm666]

THM0 schreef op zondag 29 januari 2017 @ 17:48:
Ik ben mijn thuisnetwerk aan het vervangen met Ubiquiti UniFi apparatuur. Ik heb nu in de meterkast een USG hangen, verbonden aan een 8-poorts UniFi Switch. Daar hangen direct enkele devices aan, evenals een tweede 8-poorts UniFi Swtich die in de woonkamer staat. Op de woonkamer switch hangt oa een UAP AC Pro Accesspoint en de wired settopbox van Fiber.nl (glasvezel).
Tevens staat er boven nog een unmanaged switch met daarop ook een UAP AC Pro accesspoint. Deze switch is verbonden aan de UniFi switch in de meterkast.
De USG is netjes geconfigureerd met de 3 VLANs voor internet, IPTV en VoIP en krijgt ook de IP adressen daarvoor aangeboden. Op de USG draait een IGMP Proxy met een upstream op eth.0.4 (het IPTV VLAN).

Alles werkt op zich, inclusief IPTV. Maar als ik TV kijk, en dan iets doe met een Wifi device, dan stoort het TV beeld (blokken in beeld, beeld bevriest, audio onderbroken, etc). Net alsof de stream te weinig bandbreedte heeft. Ik heb diverse dingen geprobeerd met IGMP Proxy settings maar kom niet verder.

Wie heeft een idee waar dit aan ligt?

Lijkt iets op de problemen die ik had.
Voor de IGMP Proxy ; behalve een upstream en downstream moet je voor alle andere interfaces een disabled maken.

[JJnJ]

lier schreef op zaterdag 28 januari 2017 @ 13:41:
[...]

Welke firmware versie draai je precies?

Nooit auto gebruiken. Voer eerst een RF scan uit om de beste kanalen uit te zoeken. Stel daarna beide banden in op het minst noodzakelijke zendvermogen (probeer 2,4GHz op low en 5GHz op mid/high). Daarnaast zou je je bandbreedte op 5GHz in kunnen stellen op VHT80.

Heb je je devices het netwerk laten vergeten en opnieuw toegevoegd?
Thuis haal ik met gemak 250Mbps op een Surface Pro 3 (en dat is niet echt een WiFi uitblinker).

Ik heb mijn hele netwerk gereset, modem, router, accespoint, het lijkt nu beter maar nog niet de volledige snelheid. Ik ga blijven proberen. Bedankt voor alle tips.

xbeam schreef op zondag 29 januari 2017 @ 09:02:
[...]


Even iets anders.
De 3.7.37 en 3.7.35 firmware moet je niet gebruiken. Deze hebben problemen ga terug naar firmware 3.7.29. Om uit te sluiten dat het aan de firmware ligt.

Hoe kan ik downgraden?

[xbeam]

JJnJ schreef op maandag 30 januari 2017 @ 11:31:
[...]

Ik heb mijn hele netwerk gereset, modem, router, accespoint, het lijkt nu beter maar nog niet de volledige snelheid. Ik ga blijven proberen. Bedankt voor alle tips.


[...]

Hoe kan ik downgraden?

1: Installeer de chrome app van ubnt.
2: Ga op de controller naar MANAGE DEVICE van de AP en klik forget.
3: Nu word de AP zichtbaar in de chrome ubnt app
4: selecteer daar factory resset en voeruit
5 na de reset selcteer daar upgrade en geef de url van de juiste firmware in.
https://community.ubnt.co...een-released/ba-p/1757284


optie 2
1 Ga op de controller naar MANAGE DEVICE van de AP en klik custom firmware en geef de url van juiste firmware in.
https://community.ubnt.co...een-released/ba-p/1757284

[ Voor 14% gewijzigd door xbeam op 31-01-2017 09:26 ]

[ksmedts]

Voor een thuisnetwerk heb ik een switch nodig, hier zullen een tweetal ubiquiti ap's op aangesloten worden (reeds aanwezig)... zelf leek het me wel een goed plan om dan ook de switch en wellicht later de router ook van hetzelfde merk te pakken ivm instellen. Maar als ik dan in de pw kijk dan zie ik persoonlijk geen enkele reden wat de prijs van de ubiquiti switch rechtvaardigd. zie ook https://tweakers.net/pric...304;371040;385838;493795/

Het belangrijkste wat we willen bereiken is een apart vlan voor het draadloze gastnetwerk, maar volgens mij moet dat lukken met iedere willekeurige switch welke vlan ondersteund!?

poe is niet direct een vereiste, nu zijn de ap's ook aangesloten via een poe injector... kunnen jullie mij aangeven waarom het verstandiger zou zijn om in deze ook voor de ubiquiti switch te kiezen, of is het allemaal om het even en kan ik net zo goed gaan voor een netgear prosafe die 3x goedkoper is?

[lier]

De Unifi switches kunnen ook via dezelfde GUI ingesteld worden als de accesspoints. Je kan overwegen om:

- unmanaged switch (die laat gewoon alles door, dus ook een apart guest VLAN)
- managed switch (meer controle)
- poe switch zodat je geen injectors meer nodig hebt (tenzij je accesspoints op 24V ipv 48 V zitten)

[ Voor 4% gewijzigd door lier op 30-01-2017 16:49 ]

[Shaggie_NB]

ksmedts schreef op maandag 30 januari 2017 @ 16:22:
poe is niet direct een vereiste, nu zijn de ap's ook aangesloten via een poe injector... kunnen jullie mij aangeven waarom het verstandiger zou zijn om in deze ook voor de ubiquiti switch te kiezen, of is het allemaal om het even en kan ik net zo goed gaan voor een netgear prosafe die 3x goedkoper is?

Dat managed van die netgear valt een beetje tegen. Dat kun je alleen met hun eigen windows applicatie met een netgear account. En veel dingen zijn niet zo makkelijk in te stellen...zoals bijv vlans..
Zelf heb ik er ook een en alles werkt OK.
Maar ik ga binnenkort wel zo'n unifi switch bestellen omdat ik toch wat meer controle wil hebben (en wat meer wil hobbyen).
En of dat het geld waard is? Dat ligt helemaal aan jezelf..

[nero355]

ksmedts schreef op maandag 30 januari 2017 @ 16:22:
Voor een thuisnetwerk heb ik een switch nodig, hier zullen een tweetal ubiquiti ap's op aangesloten worden (reeds aanwezig)... zelf leek het me wel een goed plan om dan ook de switch en wellicht later de router ook van hetzelfde merk te pakken ivm instellen. Maar als ik dan in de pw kijk dan zie ik persoonlijk geen enkele reden wat de prijs van de ubiquiti switch rechtvaardigd. zie ook https://tweakers.net/pric...304;371040;385838;493795/

Het belangrijkste wat we willen bereiken is een apart vlan voor het draadloze gastnetwerk, maar volgens mij moet dat lukken met iedere willekeurige switch welke vlan ondersteund!?

poe is niet direct een vereiste, nu zijn de ap's ook aangesloten via een poe injector... kunnen jullie mij aangeven waarom het verstandiger zou zijn om in deze ook voor de ubiquiti switch te kiezen, of is het allemaal om het even en kan ik net zo goed gaan voor een netgear prosafe die 3x goedkoper is?

Ik zit deze te overwegen : pricewatch: TP-Link JetStream TL-SG3210

Is af en toe wat goedkoper te verkrijgen via Amazon.de

Geen PoE, maar dat ga ik toch niet gebruiken met de UAP's die ik heb of straks de AC Lite modellen als Ubiquiti eindelijk eens de 802.11r/k/v/ protocollen inbouwt.

[BMW_Gizzmo]

Ik heb hier een zo goed als nieuwe edgeswitch lite 24p die eens in de zoveel dagen lijkt te hangen. Verkeer gaat er dan niet meer doorheen. Management via web interface lijkt dan nog te werken, ik kan tenminste inloggen e.d. Alleen een restart lost het probleem dan op. De config heb ik inmiddels zo simpel als maar mogelijk is. Alles alleen in vlan1, 1 lag, igmp snooping op 1 poort aktief.
Dit alles met versie 1.7 software (de switch kwam bij aankoop met 1.3 maar heb gelijk geupgrade naar 1.7). Ik ga dadelijk eens 1.5 aktief zetten want hier wordt ik ietwat simpel van.
Meer mensen hier een dergelijke ervaring?
Verder ook opgemerkt dat igmp snooping ipv6 volledig dood maakt (in 1.7 tenminste), dat werkt met een oude dell switch zelfs zonder problemen.

[stormfly]

BMW_Gizzmo schreef op maandag 30 januari 2017 @ 21:25:
Verder ook opgemerkt dat igmp snooping ipv6 volledig dood maakt (in 1.7 tenminste), dat werkt met een oude dell switch zelfs zonder problemen.

Ja die heb ik eerder gehoord, ze snoopen al het multicast verkeer weg. En juist IPv6 gebruikt MC als onderliggende discovery laag, waar bij IPv4 ARP wordt gebruikt.

[BMW_Gizzmo]

Switch draait nu op 1.5 met voor de zekerheid een clear config. Dat IGMP snooping ipv6 killt zou ik nog mee kunnen leven .. als die switch stabiel zou draaien. Ga het nu eens aankijken met 1.5 ... daarna zien we wel weer verder. Er lijkt bij ubiquiti in elk geval leven in de software ontwikkeling te zitten, dus laten we er het beste van hopen.
Had de switch aangeschaft na een edgerouter 3 lite die eigenlijk gewoon doet wat 'ie moet doen op xs4all 100/100 glas.

[ Voor 14% gewijzigd door BMW_Gizzmo op 30-01-2017 21:53 ]

[Verwijderd]

Heren, ik heb het onderstande probleem en hoop dat iemand hier een oplossing voor heeft.
Situatie is als volgt, ik heb 1 Unifi AP AC LR hangen en deze via de controllersoftware op mijn laptop geconfigureerd. Alles werkt. Nu heb ik een Cloudkey aangeschaft en deze geconfigureerd en ook deze werkt (is benaderbaar zowel lokaal als publiek) maar op het moment dat ik in de cloudkey mijn AP wil gaan adopten gaat er iets fout. Hij adopt hem wel maar op dat moment ben ik mijn beide ssids's kwijt. Deze zijn via de cloudkey ook niet terug te krijgen. Gooi ik de AP vervolgens uit mijn cloudkey en start ik de controller software op mijn laptop weer op dan komen beide ssid's weer terug. wat gaat hier fout?

[RobertMe]

De configuratie wordt altijd vanuit de controller geregeld. Dus als je het AP verbind met de CloudKey krijg je weer een "schone" configuratie, wissel je terug naar de laptop dan wordt de configuratie daarvan weer gebruikt. Je kunt dus het beste even een backup maken op de laptop en die restoren op de CloudKey. Tussen twee controllers kun je daarbij ook al bij de initiele setup kiezen om een oude backup te restoren en worden ook gebruikers etc over genomen. Hoe dat precies zit bij de CloudKey, en hoe je een backup later terug zet, durf ik niet precies te zeggen.

In ieder geval is dit dus standaard gedrag. De controller stuurt de configuratie naar het AP en als je een "schone" controller hebt stuurt deze dus ook de "lege" instellingen naar het AP. Het is dus niet zo dat de controller de configuratie van het AP inleest en je daarin aanpassingen doet.

[Verwijderd]

RobertMe schreef op dinsdag 31 januari 2017 @ 08:13:
De configuratie wordt altijd vanuit de controller geregeld. Dus als je het AP verbind met de CloudKey krijg je weer een "schone" configuratie, wissel je terug naar de laptop dan wordt de configuratie daarvan weer gebruikt. Je kunt dus het beste even een backup maken op de laptop en die restoren op de CloudKey. Tussen twee controllers kun je daarbij ook al bij de initiele setup kiezen om een oude backup te restoren en worden ook gebruikers etc over genomen. Hoe dat precies zit bij de CloudKey, en hoe je een backup later terug zet, durf ik niet precies te zeggen.

In ieder geval is dit dus standaard gedrag. De controller stuurt de configuratie naar het AP en als je een "schone" controller hebt stuurt deze dus ook de "lege" instellingen naar het AP. Het is dus niet zo dat de controller de configuratie van het AP inleest en je daarin aanpassingen doet.

Thanks voor de hulp, spul werkt nu goed

[THM0]

HellStorm666 schreef op maandag 30 januari 2017 @ 11:02:
[...]

Lijkt iets op de problemen die ik had.
Voor de IGMP Proxy ; behalve een upstream en downstream moet je voor alle andere interfaces een disabled maken.

Aangepast. probleem bestaat nog steeds. Ik heb de IGMP Proxy stats bekeken, en lijkt alsof er bijna geen verkeer doorheen loopt als de settop box aanstaat.. Orde van kb's, niet mb's...

[Quakie]

Sinds ik een edgerouter gebruik worden de ip adressen niet meer goed medegedeeld. Alles wordt gecommuniceerd via de router's ip adres. Valt dit in te stellen want is nogal irritant.
Voorbeeld ter verduidelijking:
Als ik in mijn synology cloud server log kijk zie alle verschillende apparaten terug echter met allemaal dezelfde ip vd router. Stel ik log verkeerd in blockt hij dus mijn router's ip waardoor ik met geen enkele apparaat de block kan verwijderen. Ik wil gewoon dat ie apparaat ip noteert

[RobertMe]

Quakie schreef op dinsdag 31 januari 2017 @ 13:21:
Sinds ik een edgerouter gebruik worden de ip adressen niet meer goed medegedeeld. Alles wordt gecommuniceerd via de router's ip adres. Valt dit in te stellen want is nogal irritant.
Voorbeeld ter verduidelijking:
Als ik in mijn synology cloud server log kijk zie alle verschillende apparaten terug echter met allemaal dezelfde ip vd router. Stel ik log verkeerd in blockt hij dus mijn router's ip waardoor ik met geen enkele apparaat de block kan verwijderen. Ik wil gewoon dat ie apparaat ip noteert

Gokje (zonder zelf een EdgeRouter te hebben). Heb je wellicht meerdere VLANs in combinatie met NAT tussen de VLANs? NAT is in dat geval niet nodig omdat de router gewoon het verkeer tussen de VLANs kan regelen. En NAT zorgt er dus wel voor dat alle verkeer van en naar die kant wordt omgezet.

[Quakie]

RobertMe schreef op dinsdag 31 januari 2017 @ 13:32:
[...]

Gokje (zonder zelf een EdgeRouter te hebben). Heb je wellicht meerdere VLANs in combinatie met NAT tussen de VLANs? NAT is in dat geval niet nodig omdat de router gewoon het verkeer tussen de VLANs kan regelen. En NAT zorgt er dus wel voor dat alle verkeer van en naar die kant wordt omgezet.

Thx. Nee zowat standaard wizzard config zonder vlan. Enige aanpassing in dns maar ervoor had ik het ook dus dat is niet de trigger.

[JustSys]

iemand al getest of je met de secundaire port een WAN DHCP kan doorvoeren met de UniFi AC Pro AP? ik zou graag een wan dhcp willen doorsturen via de AP. is dit mogelijk?

[DennusB]

JustSys schreef op dinsdag 31 januari 2017 @ 14:50:
iemand al getest of je met de secundaire port een WAN DHCP kan doorvoeren met de UniFi AC Pro AP? ik zou graag een wan dhcp willen doorsturen via de AP. is dit mogelijk?

Wat bedoel je met WAN DHCP doorsturen...?

[JustSys]

effe een tekening erbij nemen:


INTERNET => SWITCH01 => WAN (70.123) => FW => LAN (192.68.) => PORT1 AC PRO ==> client krijgt een private IP

INTERNET => SWITCH01 => WAN ( 218.111) => PORT2 AC PRO ==> client krijgt een Public IP

en nu in woorden, internet komt binnen, passeert een "domme switch" PORT01 naar FW en via de FW naar de AP => PORT1 op de AP stuurt een 192.168 adres door. en via Port 2 AP wil ik een WAN IP aan mijn device geven dat niet op de LAN staat

is dit beetje duidelijk

[ Voor 27% gewijzigd door JustSys op 31-01-2017 15:21 ]

[DutchCrownNL]

JustSys schreef op dinsdag 31 januari 2017 @ 15:17:
effe een tekening erbij nemen:


INTERNET => SWITCH01 => WAN (70.123) => FW => LAN (192.68.) => PORT1 AC PRO ==> client krijgt een private IP

INTERNET => SWITCH01 => WAN ( 218.111) => PORT2 AC PRO ==> client krijgt een Public IP

en nu in woorden, internet komt binnen, passeert een "domme switch" PORT01 naar FW en via de FW naar de AP => PORT1 op de AP stuurt een 192.168 adres door. en via Port 2 AP wil ik een WAN IP aan mijn device geven dat niet op de LAN staat

is dit beetje duidelijk

Bedoel je dat je AP een publiekelijk ip ontvangt, en dus eigenlijk open en bloot aan het internet hangt?

[DennusB]

JustSys schreef op dinsdag 31 januari 2017 @ 15:17:
effe een tekening erbij nemen:


INTERNET => SWITCH01 => WAN (70.123) => FW => LAN (192.68.) => PORT1 AC PRO ==> client krijgt een private IP

INTERNET => SWITCH01 => WAN ( 218.111) => PORT2 AC PRO ==> client krijgt een Public IP

en nu in woorden, internet komt binnen, passeert een "domme switch" PORT01 naar FW en via de FW naar de AP => PORT1 op de AP stuurt een 192.168 adres door. en via Port 2 AP wil ik een WAN IP aan mijn device geven dat niet op de LAN staat

is dit beetje duidelijk

Lijkt me geen sterk plan... een publiek IP aan je AP.

[Zr40]

Je kan natuurlijk met VLANs werken. De clients die een routeerbaar adres moeten krijgen stop je dan in de VLAN (kan je instellen in de controller per wireless network), net als de betreffende poort van je switch.

[ Voor 15% gewijzigd door Zr40 op 31-01-2017 18:01 ]

[Jeroen_ae92]

Quakie schreef op dinsdag 31 januari 2017 @ 14:30:
[...]


Thx. Nee zowat standaard wizzard config zonder vlan. Enige aanpassing in dns maar ervoor had ik het ook dus dat is niet de trigger.

Post of PM even je config. Ik zit ook te denken aan een SNAT regel.

[xbeam]

THM0 schreef op dinsdag 31 januari 2017 @ 08:42:
[...]


Aangepast. probleem bestaat nog steeds. Ik heb de IGMP Proxy stats bekeken, en lijkt alsof er bijna geen verkeer doorheen loopt als de settop box aanstaat.. Orde van kb's, niet mb's...

De edgerouter heeft een foutieve weergaven van multicast data als hardware offloading aanstaat.
je zou kunnen proberen deze uit te zetten. bij mij is het iptv verkeer ook nul. met offloading aan.

[rookie no. 1]

Is nou de controller versie 5.4.9 stable terug getrokken na de firmware 3.7.35 voor de UAP's laatst? Gaat het wel goed met de kwaliteitscontrole van de stable versies?

Download:
Download links pulled
RADIUS profiles may not properly migrate at the time of upgrade to 5.4.x. This will cause your previously encrypted SSID(s) to come up as open. We've pulled releases until both controller and firmware are fixed.

Vorige week een issue gehad met de stable firmware van de USG Pro 4 op controller 5.3.8 dat remote in gebruik name van de tweede WAN interface er voor zorgde dat op beide WAN interfaces alle IP instellingen op 0.0.0.0 kwamen te staan. Kon ik mooi alsnog naar de klant toe (wat ik vooraf al had geadviseerd overigens, maar vonden ze niet nodig ).

Ik ben al heel wat jaartjes Ubiquiti fan, maar begin wel wat huiverig te worden voor de stables het laatste jaar...

[ Voor 17% gewijzigd door rookie no. 1 op 31-01-2017 20:46 ]

[Quakie]

Jeroen_ae92 schreef op dinsdag 31 januari 2017 @ 19:04:
[...]

Post of PM even je config. Ik zit ook te denken aan een SNAT regel.

Dank je zojuist mijn config gestuurd.

[LightStar]

Vraagje (just to be sure)

Ik heb momenteel 2 unifi switches (de US24 en US16-150) welke beide voorzien zijn van 2 SFP slots, nu is mijn vraag gaat deze kabel: https://routerboard.com/SplusDA0001 (SFP+) ook werken in een normaal SFP slot ? (ik had al bij ubiquiti gekeken welke SFP modules werken en deze staat daar wel bij, ik kan alleen zo 123 niet vinden of SFP+ in SFP werkt.

[Zr40]

SFP en SFP+ zijn gestandaardiseerde interfaces. In principe werkt een SFP module in een SFP slot, en een SFP+ module in een SFP+ slot. Vaak werkt een SFP module ook in een SFP+ slot, andersom echter niet.

Bij de kabel die je hebt gevonden staat niet duidelijk aangegeven wat het precies is. De naam suggereert dat het een SFP+ module is, maar de beschrijving noemt SFP/SFP+. Als het inderdaad een SFP+ module is, dan heb je een SFP+ slot nodig.

Sommige duurdere merken vereisen SFP modules van hetzelfde merk (vendor lock-in), maar voor zover ik weet hebben de Unifi switches die beperking niet.

[ Voor 32% gewijzigd door Zr40 op 01-02-2017 11:17 ]

[alex75]

@LightStar

Ik heb deze gebruikt:
https://www.wimoodshop.nl...+-direct-attach-cable,-1m

[DJSmiley]

*meeste* SFP+ poorten zijn dualspeed, dus kunnen zowel SFP (1Gbit) als SFP+ (10Gbit) aan.

Een SFP slot kan *soms* 100Mbit en 1Gbit aan, meestal 1Gbit only. Een SFP+ optic (10Gbit) gaat dus niet werken.

Een DA kabel zou kunnen werken als ie dus ook 1Gbit ondersteunt. Persoonlijk zou ik liever voor glasvezel gaan:
- Galvanisch gescheiden
- Makkelijker handelbaar dan zo'n dikke kabel
- Tot 300m zonder problemen mogelijk, ander kabeltje en door. DA is fixed length
- Goedkoper

Als je een 2e hands optic koopt krijg je bijna geld toe, nieuw kost een 1Gbit SFP 6 euro.
1m LC-LC kost 4 euro ofzo.

[LightStar]

alex75 schreef op woensdag 1 februari 2017 @ 12:06:
@LightStar

Ik heb deze gebruikt:
https://www.wimoodshop.nl...+-direct-attach-cable,-1m

Dat is dezelfde als ik noem, mooi dat die werkt !

[m3gA]

De HD is officieel aangekondigd Dan zal de SHD wel snel in beta gaan.

http://finance.yahoo.com/...e-2-access-132334730.html

beetje prijzig voor de meeste pro-sumers maar erg scherp voor bedrijven gezien de prestaties $349. Komt natuurlijk nog belasting overheen.

[ Voor 19% gewijzigd door m3gA op 01-02-2017 16:15 ]

[Kavaa]

m3gA schreef op woensdag 1 februari 2017 @ 16:13:
De HD is officieel aangekondigd Dan zal de SHD wel snel in beta gaan.

http://finance.yahoo.com/...e-2-access-132334730.html

beetje prijzig voor de meeste pro-sumers maar erg scherp voor bedrijven gezien de prestaties $349. Komt natuurlijk nog belasting overheen.

Ben dan ook benieuwd naar de bijbehorende switches.
Netgear heeft bij haar AP's bijvoorbeeld een 2.5Gbit poort...
Ik zie dit bij de beschrijving nergens staan enkel 2x Gbit. - https://store.ubnt.com/unifi/unifi-ac-hd.html

Dit is ook wel mooi:

CPU Hardware Acceleration. Dedicated hardware offload for QoS, Guest Control, and Client Management.

[ Voor 25% gewijzigd door Kavaa op 01-02-2017 16:39 ]

[Zr40]

Volgens de datasheet (en de Quick Start Guide) is de tweede Ethernetpoort bedoeld voor bridging. Oftewel hetzelfde als de bestaande APs met twee Ethernetpoorten.

Dual Gigabit Ethernet The UniFi AC HD AP offers a secondary port available for bridging.

[ Voor 9% gewijzigd door Zr40 op 01-02-2017 16:46 ]

[BushWhacker]

Ik heb nu een ER3-Lite binnen en ingericht.
Toch gebruikt hij wel erg veel CPU Tussen de 60% en 90% bij 100 Mbps.
Voor de download (NZBget) staat hij op 0%, tijdens de download tussen de 60% en 90% en direct na de download weer op 0%.
De download was de enige activeit op dat moment.

Je zou toch niet verwachten dat hij er zo druk mee is.

Ook heb ik wel eens het idee dat de verbinding ineens hangt tijdens het laden van een webpagina.
Na een F5 doet hij het dan wel direct.

Heeft iemand een idee wat het zou kunnen zijn?
------

EdgeOs versie: EdgeRouter Lite v1.9.1
Offload staat aan.

Ik heb Xs4all FTTH.
Dus VLAN6 met PPPoE.
IPv6 staat geactiveerd met alleen DHCPv6-PD.

code:

  PID USER      PR  NI  VIRT  RES  SHR S  %CPU %MEM    TIME+  COMMAND
    3 root      20   0     0    0    0 R  66.1  0.0   9:04.96 ksoftirqd/0
  491 root      20   0  1948  276  220 S   7.6  0.1   1:11.18 rngd

Offload:

code:

ubnt@ubnt:~$ show ubnt offload

IP offload module   : loaded
IPv4
  forwarding: enabled
  vlan      : enabled
  pppoe     : enabled
  gre       : disabled
IPv6
  forwarding: enabled
  vlan      : enabled
  pppoe     : disabled

IPSec offload module: loaded

Traffic Analysis    :
  export    : disabled
  dpi       : disabled

en de config.boot

code:

firewall {
    all-ping enable
    broadcast-ping disable
    group {
        network-group BOGONS {
            network 10.0.0.0/8
            network 100.64.0.0/10
            network 127.0.0.0/8
            network 169.254.0.0/16
            network 172.16.0.0/12
            network 192.0.0.0/24
            network 192.0.2.0/24
            network 192.168.0.0/16
            network 198.18.0.0/15
            network 198.51.100.0/24
            network 203.0.113.0/24
            network 224.0.0.0/4
            network 240.0.0.0/4
        }
    }
    ipv6-name WAN_IPv6_IN {
        default-action drop
        rule 10 {
            action accept
            description "allow established"
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "drop invalid packets"
            protocol all
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "allow ICMPv6"
            protocol ipv6-icmp
        }
    }
    ipv6-name WAN_IPv6_LOCAL {
        default-action drop
        rule 10 {
            action accept
            description "allow established"
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "drop invalid packets"
            protocol all
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "allow ICMPv6"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow DHCPv6 client/server"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 40 {
            action drop
            description "Drop bogon source"
            source {
                group {
                    network-group BOGONS
                }
            }
        }
    }
    options {
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        duplex auto
        mtu 1508
        speed auto
        vif 6 {
            description "Internet (PPPoE)"
            pppoe 0 {
                default-route auto
                description "Xs4all (PPPoE)"
                dhcpv6-pd {
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    prefix-only
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WAN_IPv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WAN_IPv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                ipv6 {
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password xs4all
                user-id ********
            }
        }
    }
    ethernet eth1 {
        address 192.168.0.1/24
        description "LAN"
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag true
                max-interval 600
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        address 192.168.99.1/24
        description LAN2
        disable
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative enable
            subnet 192.168.0.0/24 {
                default-router 192.168.0.1
                dns-server 192.168.0.3
                domain-name my.lan
                lease 86400
                start 192.168.0.100 {
                    stop 192.168.0.199
                }
                static-mapping rpi {
                    ip-address 192.168.0.4
                    mac-address b8:27:eb:b5:**.**
                }
                static-mapping rpi2 {
                    ip-address 192.168.0.12
                    mac-address b8:27:eb:27:**.**
                }
                static-mapping rpi2a {
                    ip-address 192.168.0.5
                    mac-address b8:27:eb:f3:**.**
                }
                static-mapping rpi3 {
                    ip-address 192.168.0.3
                    mac-address b8:27:eb:93:**.**
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.38 {
                    stop 192.168.2.243
                }
            }
        }
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth2
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "masquerade for WAN"
            outbound-interface pppoe0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    domain-name My.lan
    host-name ubnt
    login {
        user ik {
            authentication {
                encrypted-password $6$kynzBgLjbR5$LCd6ddOz.
                plaintext-password ""
            }
            full-name Ik
            level admin
        }
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAcD436Wo66.
            }
            level admin
        }
    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            vlan enable
        }
    }
    static-host-mapping {
        host-name domoticz.My.lan {
            inet 192.168.0.4
        }
        host-name dreambox.My.lan {
            inet 192.168.0.11
        }
        host-name kodi.My.lan {
            inet 192.168.0.12
        }
        host-name unifi.My.lan {
            inet 192.168.0.5
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}
vpn {
    ipsec {
        auto-firewall-nat-exclude enable
        esp-group FOO0 {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption aes128
                hash sha1
            }
        }
        esp-group FOO1 {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption aes128
                hash sha1
            }
        }
        esp-group FOO2 {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption 3des
                hash sha1
            }
        }
        ike-group FOO0 {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        ike-group FOO1 {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        ike-group FOO2 {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption 3des
                hash sha1
            }
        }
        site-to-site {
            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret !!**.**@**.**-**.**!!
                }
                connection-type initiate
                description XXX
                ike-group FOO0
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO0
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.2.0/24
                    }
                }
            }
            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret !!**.**@**.**-**.**!!
                }
                connection-type initiate
                description XXX
                ike-group FOO1
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO1
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.3.0/24
                    }
                }
            }
            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret **.**
                }
                connection-type initiate
                description XXX
                ike-group FOO2
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO2
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.1.0/24
                    }
                }
            }
        }
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

[ Voor 100% gewijzigd door BushWhacker op 01-02-2017 17:03 ]

[Kavaa]

Zr40 schreef op woensdag 1 februari 2017 @ 16:43:
Volgens de datasheet (en de Quick Start Guide) is de tweede Ethernetpoort bedoeld voor bridging. Oftewel hetzelfde als de bestaande APs met twee Ethernetpoorten.


[...]

I see, Niet heel erg handig maar, dat scheelt je wel weer een nieuwe switch.
Wellicht dat ze snel ook een AP uitbrengen met 2.5Gbit en nieuwe switches zodat je ze via 1 kabel kunt voeden en 2.5Gbit data kunt verwerken.

[Jeroen_ae92]

BushWhacker schreef op woensdag 1 februari 2017 @ 17:00:
Ik heb nu een ER3-Lite binnen en ingericht.
Toch gebruikt hij wel erg veel CPU Tussen de 60% en 90% bij 100 Mbps.
Voor de download (NZBget) staat hij op 0%, tijdens de download tussen de 60% en 90% en direct na de download weer op 0%.
De download was de enige activeit op dat moment.

Je zou toch niet verwachten dat hij er zo druk mee is.

Ook heb ik wel eens het idee dat de verbinding ineens hangt tijdens het laden van een webpagina.
Na een F5 doet hij het dan wel direct.

Heeft iemand een idee wat het zou kunnen zijn?
------

EdgeOs versie: EdgeRouter Lite v1.9.1
Offload staat aan.

Ik heb Xs4all FTTH.
Dus VLAN6 met PPPoE.
IPv6 staat geactiveerd met alleen DHCPv6-PD.

code:

  PID USER      PR  NI  VIRT  RES  SHR S  %CPU %MEM    TIME+  COMMAND
    3 root      20   0     0    0    0 R  66.1  0.0   9:04.96 ksoftirqd/0
  491 root      20   0  1948  276  220 S   7.6  0.1   1:11.18 rngd

Offload:

code:

ubnt@ubnt:~$ show ubnt offload

IP offload module   : loaded
IPv4
  forwarding: enabled
  vlan      : enabled
  pppoe     : enabled
  gre       : disabled
IPv6
  forwarding: enabled
  vlan      : enabled
  pppoe     : disabled

IPSec offload module: loaded

Traffic Analysis    :
  export    : disabled
  dpi       : disabled

en de config.boot

code:

firewall {
    all-ping enable
    broadcast-ping disable
    group {
        network-group BOGONS {
            network 10.0.0.0/8
            network 100.64.0.0/10
            network 127.0.0.0/8
            network 169.254.0.0/16
            network 172.16.0.0/12
            network 192.0.0.0/24
            network 192.0.2.0/24
            network 192.168.0.0/16
            network 198.18.0.0/15
            network 198.51.100.0/24
            network 203.0.113.0/24
            network 224.0.0.0/4
            network 240.0.0.0/4
        }
    }
    ipv6-name WAN_IPv6_IN {
        default-action drop
        rule 10 {
            action accept
            description "allow established"
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "drop invalid packets"
            protocol all
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "allow ICMPv6"
            protocol ipv6-icmp
        }
    }
    ipv6-name WAN_IPv6_LOCAL {
        default-action drop
        rule 10 {
            action accept
            description "allow established"
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "drop invalid packets"
            protocol all
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "allow ICMPv6"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow DHCPv6 client/server"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 40 {
            action drop
            description "Drop bogon source"
            source {
                group {
                    network-group BOGONS
                }
            }
        }
    }
    options {
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        duplex auto
        mtu 1508
        speed auto
        vif 6 {
            description "Internet (PPPoE)"
            pppoe 0 {
                default-route auto
                description "Xs4all (PPPoE)"
                dhcpv6-pd {
                    pd 0 {
                        interface eth1 {
                            host-address ::1
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    prefix-only
                    rapid-commit enable
                }
                firewall {
                    in {
                        ipv6-name WAN_IPv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WAN_IPv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                ipv6 {
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password xs4all
                user-id ********
            }
        }
    }
    ethernet eth1 {
        address 192.168.0.1/24
        description "LAN"
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag true
                max-interval 600
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        address 192.168.99.1/24
        description LAN2
        disable
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN1 {
            authoritative enable
            subnet 192.168.0.0/24 {
                default-router 192.168.0.1
                dns-server 192.168.0.3
                domain-name my.lan
                lease 86400
                start 192.168.0.100 {
                    stop 192.168.0.199
                }
                static-mapping rpi {
                    ip-address 192.168.0.4
                    mac-address b8:27:eb:b5:**.**
                }
                static-mapping rpi2 {
                    ip-address 192.168.0.12
                    mac-address b8:27:eb:27:**.**
                }
                static-mapping rpi2a {
                    ip-address 192.168.0.5
                    mac-address b8:27:eb:f3:**.**
                }
                static-mapping rpi3 {
                    ip-address 192.168.0.3
                    mac-address b8:27:eb:93:**.**
                }
            }
        }
        shared-network-name LAN2 {
            authoritative enable
            subnet 192.168.2.0/24 {
                default-router 192.168.2.1
                dns-server 192.168.2.1
                lease 86400
                start 192.168.2.38 {
                    stop 192.168.2.243
                }
            }
        }
        use-dnsmasq enable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth2
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "masquerade for WAN"
            outbound-interface pppoe0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    domain-name My.lan
    host-name ubnt
    login {
        user ik {
            authentication {
                encrypted-password $6$kynzBgLjbR5$LCd6ddOz.
                plaintext-password ""
            }
            full-name Ik
            level admin
        }
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAcD436Wo66.
            }
            level admin
        }
    }
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            vlan enable
        }
    }
    static-host-mapping {
        host-name domoticz.My.lan {
            inet 192.168.0.4
        }
        host-name dreambox.My.lan {
            inet 192.168.0.11
        }
        host-name kodi.My.lan {
            inet 192.168.0.12
        }
        host-name unifi.My.lan {
            inet 192.168.0.5
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}
vpn {
    ipsec {
        auto-firewall-nat-exclude enable
        esp-group FOO0 {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption aes128
                hash sha1
            }
        }
        esp-group FOO1 {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption aes128
                hash sha1
            }
        }
        esp-group FOO2 {
            compression disable
            lifetime 3600
            mode tunnel
            pfs enable
            proposal 1 {
                encryption 3des
                hash sha1
            }
        }
        ike-group FOO0 {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        ike-group FOO1 {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption aes128
                hash sha1
            }
        }
        ike-group FOO2 {
            ikev2-reauth no
            key-exchange ikev1
            lifetime 28800
            proposal 1 {
                dh-group 2
                encryption 3des
                hash sha1
            }
        }
        site-to-site {
            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret !!**.**@**.**-**.**!!
                }
                connection-type initiate
                description XXX
                ike-group FOO0
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO0
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.2.0/24
                    }
                }
            }
            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret !!**.**@**.**-**.**!!
                }
                connection-type initiate
                description XXX
                ike-group FOO1
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO1
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.3.0/24
                    }
                }
            }
            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret **.**
                }
                connection-type initiate
                description XXX
                ike-group FOO2
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO2
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.1.0/24
                    }
                }
            }
        }
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

Kleine tip, maak meerdere tunnels aan op één site to site ipv meerdere site to sites. Dus tunnel 1, tunnel 2, tunnel 3 etc

[BushWhacker]

Jeroen_ae92 schreef op woensdag 1 februari 2017 @ 18:49:
[...]


Kleine tip, maak meerdere tunnels aan op één site to site ipv meerdere site to sites. Dus tunnel 1, tunnel 2, tunnel 3 etc

Dank voor de tip, maar in de webinterface heb ik dit niet gevonden.

Nu staat er in de config.boot:
site2site
, peer1, tunnel1
, peer2, tunnel1
, peer3, tunnel1

Dan zou dan iets worden van:
site2site
, tunnel1, peer1
, tunnel2, peer2
, tunnel3, peer3

Of begrijp ik het verkeerd?

Heb je er toevallig een voorbeeld van?

[Jeroen_ae92]

Zoiets krijg je dan:

code:

            peer 94.215.**.** {
                authentication {
                    mode pre-shared-secret
                    pre-shared-secret **.**
                }
                connection-type initiate
                description XXX
                ike-group FOO2
                ikev2-reauth inherit
                local-address 82.161.**.**
                tunnel 1 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO2
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.1.0/24
                    }
                }
                tunnel 2 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO2
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.2.0/24
                    }
                }
                tunnel 3 {
                    allow-nat-networks disable
                    allow-public-networks disable
                    esp-group FOO2
                    local {
                        prefix 192.168.0.0/24
                    }
                    remote {
                        prefix 192.168.3.0/24
                    }
                }

Dus maar 1 site to site setup met meerdere tunnels.

[m3gA]

djkavaa schreef op woensdag 1 februari 2017 @ 18:10:
[...]


I see, Niet heel erg handig maar, dat scheelt je wel weer een nieuwe switch.
Wellicht dat ze snel ook een AP uitbrengen met 2.5Gbit en nieuwe switches zodat je ze via 1 kabel kunt voeden en 2.5Gbit data kunt verwerken.

Je kunt ook beide poorten aggregated gebruiken maar de snelheidswinst is minimaal. Iemand in het HD hardware forum heeft wat benchmarks. Ik wil het thuis binnenkort proberen maar ik heb nog geen tijd en zin gehad om een extra kabel bij te trekken en eigenlijk is er voor thuisgebruik weinig meerwaarde, meer "omdat het kan".

https://community.ubnt.co...ting/m-p/1797930#U1797930

en een foto om te laten zien hoe groot hij eigenlijk is. Het kleintje is een AC-Lite die doorgeschoven is naar mijn schoonvader.

[ Voor 16% gewijzigd door m3gA op 01-02-2017 19:40 ]

[stormfly]

Vergeet niet dat 1 gebuiker max 1g kan halen. Het is geen actieve loadbalancing als je twee uplinks aansluit.

Zijn test resultaten kloppen mijn inziens niet. Totdat hij laat zien met een snmp bandbreedte grafiek dat die 175 Mbit extra over de tweede link gaat.

Bij een normaal huishouden heeft het wering toegevoegde waarde lijkt me? Pas bij veel, erg veel, gebruiker zal het uitmaken.

[ Voor 24% gewijzigd door stormfly op 01-02-2017 21:01 ]

[Balance]

En het is nog niet over met de pret

[Zr40]

Voor wat context, het gaat daar over het gebruik van de beta store voor de AirMax productlijn, zoals dat nu voor Unifi gedaan wordt.

[m3gA]

stormfly schreef op woensdag 1 februari 2017 @ 20:59:
Vergeet niet dat 1 gebuiker max 1g kan halen. Het is geen actieve loadbalancing als je twee uplinks aansluit.

Zijn test resultaten kloppen mijn inziens niet. Totdat hij laat zien met een snmp bandbreedte grafiek dat die 175 Mbit extra over de tweede link gaat.

Bij een normaal huishouden heeft het wering toegevoegde waarde lijkt me? Pas bij veel, erg veel, gebruiker zal het uitmaken.

Hier is ook een artikel van UBNT waarin ze uitleggen dat meer dan 1Gb niet nodig is.

https://blog.ubnt.com/201...s-gigabit-ethernet-wi-fi/

[Zr40]

Goed om te weten dat de marketingsnelheid van de meeste Wifi apparaten de opgetelde bandbreedte van de uplink en downlink is. Dat had ik niet in de gaten.

Sommige access points op de consumentenmarkt maken het al helemaal bont door de bandbreedte van 2.4 GHz en 5 GHz bij elkaar op te tellen.

[ Voor 4% gewijzigd door Zr40 op 02-02-2017 11:13 ]

[zeroday]

Ik heb een VPN naar de Egdemax, ik kan alle machines intern benaderen
Echter ..

Er is 1 machine die een eigen VPN verbinding naar buiten heeft. Zit ik intern op mijn netwerk dan kan ik gewoon bij de machine, maar als ik de VPN verbinding actief heb en dan via de VPN bij die machine wil dan lukt dat niet .. iets staat niet toe dat ik vanuit de VPN naar de machine ga als de VPN verbinding up is.

iemand een idee wat ik moet toevoegen aan de Edgemax Lite?

[jadjong]

Kan het zijn dat jouw VPN en de andere VPN op die machine van dezelfde ip-range gebruik maken? Dan komen jouw bitjes wel aan bij dat apparaat maar weet hij niet meer hoe ze terug moeten.

[JustSys]

DutchCrownNL schreef op dinsdag 31 januari 2017 @ 17:41:
[...]

Bedoel je dat je AP een publiekelijk ip ontvangt, en dus eigenlijk open en bloot aan het internet hangt?

ja het is niet open en bloot als jde ssid met password enabled

[LeGato23]

Sinds gisteren ben ik in het bezit van een UAP Pro (dus zonder AC) ter vervanging van mijn huidige 'gewone' UAP.

Wie heeft er tips om de config van de bestaande UAP op eenvoudige wijze toe te passen op de UAP Pro?
Ik realiseer me dat het 5Ghz deel uiteraard handmatig geconfigureerd moet worden, maar het zou erg handig zijn als de overige instellingen 'overgenomen' kunnen worden.

[Domino]

Gewoon een adoption doen in de controller en dan de oude AP verwijderen lijkt me.
Enige wat je daarna wellicht nog in wil stellen is een vast IP en de naam (alias) in de controller.

Of werkt de oude AP niet met de unifi controller?

[m3gA]

De oude AP moet gewoon ondersteund worden. De UAP wordt nog gewoon verkocht in de legacy lijn. (https://www.ubnt.com/products/#unifi helemaal onderaan)
Ik zou zelf ook nog even band steering aanzetten op de nieuwe AP. (eerst advanced settings aanzetten op je site)

[ Voor 26% gewijzigd door m3gA op 02-02-2017 15:09 ]

[Gruijters]

Sinds vandaag een Ubiquiti Lite AP om het brakke draadloze gedeelte van de Ziggo Router te vervangen.
Ik heb alles via de Android app ingesteld en dit was echt een eitje, echter heb ik toch een probleem. Ik heb de software op een Macbook zowel Windows pc geinstalleerd en ik krijg de melding dat er geen apparaten gevonden kunnen worden! Wie kan me helpen?
Ben nu ook al een tijdje aan het googelen, maar hopelijk weet iemand dit zo.

No devices found
When a device is detected on your network it will automatically show up in this list.

[ Voor 10% gewijzigd door Gruijters op 02-02-2017 18:39 ]

[Ethirty]

Gruijters schreef op donderdag 2 februari 2017 @ 18:38:
Sinds vandaag een Ubiquiti Lite AP om het brakke draadloze gedeelte van de Ziggo Router te vervangen.
Ik heb alles via de Android app ingesteld en dit was echt een eitje, echter heb ik toch een probleem. Ik heb de software op een Macbook zowel Windows pc geinstalleerd en ik krijg de melding dat er geen apparaten gevonden kunnen worden! Wie kan me helpen?
Ben nu ook al een tijdje aan het googelen, maar hopelijk weet iemand dit zo.

No devices found
When a device is detected on your network it will automatically show up in this list.

Zo werkt het niet: je gebruikt óf de app óf 1 installatie van de Unifi software. Dit komt elke paar pagina's opnieuw terug en internet staat ook vol met uitleg over Unifi.

Beste is nu om je AP te resetten, de software van 1 van de 2 te verwijderen en helemaal opnieuw te beginnen. Dat is dan ook tevens de computer waar je elke volgende aanpassing op instelt.

[Gruijters]

Ethirty schreef op donderdag 2 februari 2017 @ 18:44:
[...]

Zo werkt het niet: je gebruikt óf de app óf 1 installatie van de Unifi software. Dit komt elke paar pagina's opnieuw terug en internet staat ook vol met uitleg over Unifi.

Beste is nu om je AP te resetten, de software van 1 van de 2 te verwijderen en helemaal opnieuw te beginnen. Dat is dan ook tevens de computer waar je elke volgende aanpassing op instelt.

Ok! Dom van mij, dan maar eens een keer op mijn gemak de software doornemen.

[Ethirty]

Of als je toch maar 1 AP hebt lekker zo laten als het verder werkt.

[Gruijters]

Ethirty schreef op donderdag 2 februari 2017 @ 18:54:
Of als je toch maar 1 AP hebt lekker zo laten als het verder werkt.

True. Het werkt inderdaad nu super.
Ik woon in een druk appartementcomplex met zo'n 30 2.4GHZ verbindingen.

Nu haal ik op mijn Galaxy S7 en Macbook Air, allebei 5GHZ, mijn volledige Ziggo snelheid van 150mbit. Daar mocht ik eerst niet eens over dromen met mijn TP Link WR1043

Mis alleen de functie op mijn SSID te verbergen, dan moet ik alsnog een keer de software op een PC zetten.

[BushWhacker]

BushWhacker schreef op woensdag 1 februari 2017 @ 17:00:
Ik heb nu een ER3-Lite binnen en ingericht.
Toch gebruikt hij wel erg veel CPU Tussen de 60% en 90% bij 100 Mbps.
Voor de download (NZBget) staat hij op 0%, tijdens de download tussen de 60% en 90% en direct na de download weer op 0%.
De download was de enige activeit op dat moment.

Je zou toch niet verwachten dat hij er zo druk mee is.

Ook heb ik wel eens het idee dat de verbinding ineens hangt tijdens het laden van een webpagina.
Na een F5 doet hij het dan wel direct.

Heeft iemand een idee wat het zou kunnen zijn?
------

EdgeOs versie: EdgeRouter Lite v1.9.1
Offload staat aan.

Ik heb Xs4all FTTH.
Dus VLAN6 met PPPoE.
IPv6 staat geactiveerd met alleen DHCPv6-PD.

code:

  PID USER      PR  NI  VIRT  RES  SHR S  %CPU %MEM    TIME+  COMMAND
    3 root      20   0     0    0    0 R  66.1  0.0   9:04.96 ksoftirqd/0
  491 root      20   0  1948  276  220 S   7.6  0.1   1:11.18 rngd

Offload:

code:

ubnt@ubnt:~$ show ubnt offload

IP offload module   : loaded
IPv4
  forwarding: enabled
  vlan      : enabled
  pppoe     : enabled
  gre       : disabled
IPv6
  forwarding: enabled
  vlan      : enabled
  pppoe     : disabled

IPSec offload module: loaded

Traffic Analysis    :
  export    : disabled
  dpi       : disabled

[/code]

Ik heb nu wat met de offload geswitched op IPv6.
vlan naar disabled en pppoe naar enabled (je kan ze niet tegelijk enablen om een of andere duistere reden).

Nu hooguit een paar % cpu. Veel beter dus.

Dus:
IPv6 Offload: vlan enabled, pppoe disabled: 60%-80% CPU
IPv6 Offload: vlan disabled, pppoe enabled: 1%-5% CPU.

Wel apart dat het nodig is voor IPv6.
Newszilla heb ik geprobeerd op IPv4 en IPv6. Identieke resultaten.
Alsof de PPPoE tunnel over IPv6 loopt richting Xs4all.

code:

show ubnt offload

IP offload module   : loaded
IPv4
  forwarding: enabled
  vlan      : enabled
  pppoe     : enabled
  gre       : disabled
IPv6
  forwarding: enabled
  vlan      : disabled
  pppoe     : enabled

IPSec offload module: loaded

Traffic Analysis    :
  export    : disabled
  dpi       : disabled

[486dx2]

Nieuw in het assortiment, de HD:
http://us8.campaign-archi...99365d0277b&id=7c2f25a59e
Prijs: $ 300-350

[m3gA]

486dx2 schreef op donderdag 2 februari 2017 @ 20:40:
Nieuw in het assortiment, de HD:
http://us8.campaign-archi...99365d0277b&id=7c2f25a59e
Prijs: $ 300-350

Is al meerdere keren gemeld

[Qlimaxxx]

Voor kleinzakelijk/thuisgebruik:
Kan iemand mij vertellen wat de meerwaarde van een ER of een USG is tegenover een TP-link router met OpenWRT?

Uiteraard in combinatie met AP's van Ubiquiti.

Heb daar nog een paar van liggen namelijk

[ericafterdark]

Ik heb XS4ALL VVDSL + een DrayTek Vigor 130 & EdgeRouter Lite. Ik kom echter maar niet online

First things first.

Vigor bijgewerkt naar de laatste firmware: 3.8.0
EdgeRouter Lite bijgewerkt naar de laatste firmware: 1.9.1

Vigor:

PPPoE/PPPoA Client: Enable
PPPoE Pass-through: For Wired LAN (aangevinkt)
MTU: 1500

EdgeRouter:

Basic wizard doorlopen en gekozen voor PPPoE, VLAN 6 voor internet. Username [e-mail] en wachtwoord kpn.

Laptop via DHCP op eth1. Vigor op eth0.

Geen internet op mijn laptop. Wat zie ik over het hoofd...?

Ik kon overigens in de GUI niet de juiste IPv6 prefix kiezen.

Config:

code:

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN inbound traffic forwarded to LAN"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN inbound traffic to the router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to Internal"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related"
            log enable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log enable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description "eth0 - FTTH"
        duplex auto
        mtu 1512
        speed auto
        vif 6 {
            description "eth0.6 - Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit disable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password xs4all
                user-id [e-mail]
            }
        }
    }
    ethernet eth1 {
        address 10.80.84.254/24
        description "eth1 - LAN"
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2001:4860:4860::8888
                name-server 2001:4860:4860::8844
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2001:4860:4860::8888 2001:4860:4860::8844 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
protocols {
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN {
            authoritative enable
            subnet 10.80.84.0/24 {
                default-router 10.80.84.254
                dns-server 8.8.8.8
                dns-server 8.8.4.4
                lease 86400
                start 10.80.84.50 {
                    stop 10.80.84.200
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            name-server 8.8.8.8
            name-server 8.8.4.4
            options listen-address=10.80.84.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "KPN Internet"
            log enable
            outbound-interface pppoe0
            protocol all
            source {
                address 10.80.84.0/24
            }
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    name-server 2001:4860:4860::8888
    name-server 2001:4860:4860::8844
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
    traffic-analysis {
        dpi enable
        export enable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

[ Voor 42% gewijzigd door ericafterdark op 02-02-2017 23:05 . Reden: Config bijgewerkt. ]

[LightStar]

Eiríkr schreef op donderdag 2 februari 2017 @ 22:29:
Ik heb XS4ALL VVDSL + een DrayTek Vigor 130 & EdgeRouter Lite. Ik kom echter maar niet online

First things first.

Vigor bijgewerkt naar de laatste firmware: 3.8.0
EdgeRouter Lite bijgewerkt naar de laatste firmware: 1.9.1

Vigor:

PPPoE/PPPoA Client: Enable
PPPoE Pass-through: For Wired LAN (aangevinkt)
MTU: 1500

EdgeRouter:

Basic wizard doorlopen en gekozen voor PPPoE, VLAN 6 voor internet. Username [e-mail] en wachtwoord kpn.

Laptop via DHCP op eth1. Vigor op eth0.

Geen internet op mijn laptop. Wat zie ik over het hoofd...?

Ik kon overigens in de GUI niet de juiste IPv6 prefix kiezen.

Config:

firewall {
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
options {
mss-clamp {
mss 1412
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
ethernet eth0 {
duplex auto
speed auto
vif 6 {
description "Internet (PPPoE)"
pppoe 0 {
default-route auto
dhcpv6-pd {
pd 0 {
interface eth1 {
host-address ::1
prefix-id :1
service slaac
}
interface eth2 {
host-address ::1
prefix-id :2
service slaac
}
prefix-length /56
}
rapid-commit enable
}
mtu 1492
name-server auto
password kpn
user-id [e-mail]
}
}
}
ethernet eth1 {
address 10.80.84.1/24
description Local
duplex auto
speed auto
}
ethernet eth2 {
address 192.168.2.1/24
description "Local 2"
duplex auto
speed auto
}
loopback lo {
}
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name LAN1 {
authoritative enable
subnet 10.80.84.0/24 {
default-router 10.80.84.1
dns-server 8.8.8.8
dns-server 8.8.4.4
lease 86400
start 10.80.84.38 {
stop 10.80.84.243
}
}
}
shared-network-name LAN2 {
authoritative enable
subnet 192.168.2.0/24 {
default-router 192.168.2.1
dns-server 192.168.2.1
lease 86400
start 192.168.2.38 {
stop 192.168.2.243
}
}
}
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on eth1
listen-on eth2
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5010 {
description "masquerade for WAN"
outbound-interface pppoe0
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
}
system {
host-name ubnt
login {
user ubnt {
authentication {
encrypted-password EVENVERWIJDERD
}
level admin
}
}
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipv4 {
forwarding enable
pppoe enable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone UTC
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

Al geprobeerd met wachtwoord: xs4all ?

[ericafterdark]

LightStar schreef op donderdag 2 februari 2017 @ 22:46:
[...]


Al geprobeerd met wachtwoord: xs4all ?

Werkt helaas niet. Ik heb de config in mijn oorspronkelijke post bijgewerkt. Ik ben aan het proberen en zoeken maar nog geen internet.

[Jeroen_ae92]

Eiríkr schreef op donderdag 2 februari 2017 @ 22:29:
Ik heb XS4ALL VVDSL + een DrayTek Vigor 130 & EdgeRouter Lite. Ik kom echter maar niet online

First things first.

Vigor bijgewerkt naar de laatste firmware: 3.8.0
EdgeRouter Lite bijgewerkt naar de laatste firmware: 1.9.1

Vigor:

PPPoE/PPPoA Client: Enable
PPPoE Pass-through: For Wired LAN (aangevinkt)
MTU: 1500

EdgeRouter:

Basic wizard doorlopen en gekozen voor PPPoE, VLAN 6 voor internet. Username [e-mail] en wachtwoord kpn.

Laptop via DHCP op eth1. Vigor op eth0.

Geen internet op mijn laptop. Wat zie ik over het hoofd...?

Ik kon overigens in de GUI niet de juiste IPv6 prefix kiezen.

Config:

code:

firewall {
    all-ping enable
    broadcast-ping disable
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN inbound traffic forwarded to LAN"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN inbound traffic to the router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name WAN_IN {
        default-action drop
        description "WAN to Internal"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related"
            log enable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log enable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related"
            log disable
            protocol all
            state {
                established enable
                invalid disable
                new disable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            log disable
            protocol all
            state {
                established disable
                invalid enable
                new disable
                related disable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        description "eth0 - FTTH"
        duplex auto
        mtu 1512
        speed auto
        vif 6 {
            description "eth0.6 - Internet"
            mtu 1508
            pppoe 0 {
                default-route auto
                dhcpv6-pd {
                    no-dns
                    pd 0 {
                        interface eth1 {
                            prefix-id :1
                            service slaac
                        }
                        prefix-length /48
                    }
                    rapid-commit disable
                }
                firewall {
                    in {
                        ipv6-name WANv6_IN
                        name WAN_IN
                    }
                    local {
                        ipv6-name WANv6_LOCAL
                        name WAN_LOCAL
                    }
                }
                idle-timeout 180
                ipv6 {
                    address {
                        autoconf
                    }
                    dup-addr-detect-transmits 1
                    enable {
                    }
                }
                mtu 1500
                name-server auto
                password xs4all
                user-id [e-mail]
            }
        }
    }
    ethernet eth1 {
        address 10.80.84.254/24
        description "eth1 - LAN"
        duplex auto
        ipv6 {
            dup-addr-detect-transmits 1
            router-advert {
                cur-hop-limit 64
                link-mtu 0
                managed-flag false
                max-interval 600
                name-server 2001:4860:4860::8888
                name-server 2001:4860:4860::8844
                other-config-flag false
                prefix ::/64 {
                    autonomous-flag true
                    on-link-flag true
                    valid-lifetime 2592000
                }
                radvd-options "RDNSS 2001:4860:4860::8888 2001:4860:4860::8844 {};"
                reachable-time 0
                retrans-timer 0
                send-advert true
            }
        }
        speed auto
    }
    ethernet eth2 {
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
protocols {
    static {
        interface-route6 ::/0 {
            next-hop-interface pppoe0 {
            }
        }
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name LAN {
            authoritative enable
            subnet 10.80.84.0/24 {
                default-router 10.80.84.254
                dns-server 8.8.8.8
                dns-server 8.8.4.4
                lease 86400
                start 10.80.84.50 {
                    stop 10.80.84.200
                }
            }
        }
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            name-server 8.8.8.8
            name-server 8.8.4.4
            options listen-address=10.80.84.254
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    nat {
        rule 5010 {
            description "KPN Internet"
            log enable
            outbound-interface pppoe0
            protocol all
            source {
                address 10.80.84.0/24
            }
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
}
system {
    host-name ubnt
    login {
        user ubnt {
            authentication {
                encrypted-password $1$zKNoUbAo$gomzUbYvgyUMcD436Wo66.
            }
            level admin
        }
    }
    name-server 8.8.8.8
    name-server 8.8.4.4
    name-server 2001:4860:4860::8888
    name-server 2001:4860:4860::8844
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipv4 {
            forwarding enable
            pppoe enable
            vlan enable
        }
        ipv6 {
            forwarding enable
            pppoe enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
    traffic-analysis {
        dpi enable
        export enable
    }
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:system@4:ubnt-pptp@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v1.9.1.4939093.161214.0705 */

In deze blog staan nog wat tips, welliswaar veelal voor de Mikrotik maar ook nog een andere bridge optie.
Wellicht brengt het je het magische ei

[Verwijderd]

Gruijters schreef op donderdag 2 februari 2017 @ 19:00:
[...]

Mis alleen de functie op mijn SSID te verbergen, dan moet ik alsnog een keer de software op een PC zetten.

SSID verbergen kan je ook gewoon instellen in de app, in ieder geval wel met de 2.2.1 versie van de iOS app. Android app heb ik nooit gebruikt dus durft niet te zeggen of het daarmee ook gaat.

Waarom zou je uberhaubt je SSID willen verbergen?
Voegt niets toe qua veiligheid en kan alleen maar problemen opleveren bij bepaalde clients.

[Vidra]

Vidra schreef op woensdag 3 augustus 2016 @ 12:31:

Hierbij een update voor ons netwerk project. Ons huis is inmiddels helemaal verbouwd en voorzien van o.a. de benodigde access points en CAT6A bekabeling. ICTWebsolutions heeft de installatie en configuratie van het nieuwe netwerk voor hun rekening genomen.

Wat was ook al weer het uitgangspunt:

Voor mijn nieuwe huis diende er een nieuw netwerk aangelegd te worden.

Criteria:
- voldoende wifi bereik;
- manageable network;
- compatible met Ziggo;
- stabiel network;
- eigen prive netwerk
- guest SSID

De nieuwe woning bestaat uit een aantal woonlagen, waarbij het van belang is dat er op de begane grond (woonkeuken, eetkamer en tuin) en de 1e verdieping voldoende 'wifi' coverage is. Op de 1e verdieping is een kantoor aan huis gerealiseerd (dus een guest ssid was een van de eisen).

Ziggo modem (in bridge modus) - met zakelijke uplink (180/30)

De volgende setup is geinstalleerd:

#	Product	Prijs	Subtotaal
1	TP-Link TL-SG1008D-8-Port Gigabit Desktop Switch v6.0	€ 23,-	€ 23,-
1	Ubiquiti Edge Switch ES-8 150W Gigabit Switch SFP	€ 229,-	€ 229,-
2	Ubiquiti UniFi AP AC PRO (1-Pack)	€ 141,95	€ 283,90
1	Ubiquiti EdgeRouter PoE - 5-Port	€ 174,80	€ 174,80
Bekijk collectie Importeer producten		Totaal	€ 710,70

Het werkt als een zonnetje, de vrouw des huizes klaagt niet meer dat ze geen bereik meer heeft noch dat ze geen TV meer kan kijken op de Ipad Echter een aanrader dit!

[Kavaa]

Vidra schreef op vrijdag 3 februari 2017 @ 13:59:
[...]


Hierbij een update voor ons netwerk project. Ons huis is inmiddels helemaal verbouwd en voorzien van o.a. de benodigde access points en CAT6A bekabeling. ICTWebsolutions heeft de installatie en configuratie van het nieuwe netwerk voor hun rekening genomen.

Wat was ook al weer het uitgangspunt:

Voor mijn nieuwe huis diende er een nieuw netwerk aangelegd te worden.

Criteria:
- voldoende wifi bereik;
- manageable network;
- compatible met Ziggo;
- stabiel network;
- eigen prive netwerk
- guest SSID

De nieuwe woning bestaat uit een aantal woonlagen, waarbij het van belang is dat er op de begane grond (woonkeuken, eetkamer en tuin) en de 1e verdieping voldoende 'wifi' coverage is. Op de 1e verdieping is een kantoor aan huis gerealiseerd (dus een guest ssid was een van de eisen).

Ziggo modem (in bridge modus) - met zakelijke uplink (180/30)

De volgende setup is geinstalleerd:

#	Product	Prijs	Subtotaal
1	TP-Link TL-SG1008D-8-Port Gigabit Desktop Switch v6.0	€ 23,-	€ 23,-
1	Ubiquiti Edge Switch ES-8 150W Gigabit Switch SFP	€ 229,-	€ 229,-
2	Ubiquiti UniFi AP AC PRO (1-Pack)	€ 141,95	€ 283,90
1	Ubiquiti EdgeRouter PoE - 5-Port	€ 174,80	€ 174,80
Bekijk collectie Importeer producten		Totaal	€ 710,70

Het werkt als een zonnetje, de vrouw des huizes klaagt niet meer dat ze geen bereik meer heeft noch dat ze geen TV meer kan kijken op de Ipad Echter een aanrader dit!

Het was een genoegen om wederom een mooi en stabiel netwerk te realiseren! Veel plezier ermee!

[AtRi]

[b]
Het was ons een genoegen om wederom een mooi en stabiel netwerk te realiseren! Veel plezier ermee!

Van mij mag t wel n onsje minder.

[LightStar]

Ik ben toch gegaan voor orginele Ubiquiti SFP modules welke vandaag binnen gekomen zijn.

Wat plaatjes:

[Kavaa]

AtRi schreef op vrijdag 3 februari 2017 @ 17:37:
[...]


Van mij mag t wel n onsje minder.

_{- onsje
#sorry}