[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 2

[BushWhacker]

kookboy schreef op zaterdag 7 juli 2018 @ 20:28:
Heren ik heb een probleem met ubiquti apparatuur icm met toon en een usg. Ik neem aan dat deze hier thuis hoort. Ik heb al wat jaartjes drie AC LR in huis hangen. Kort geleden heb ik mijn setup uitgebreid met een usg en twee us150w poe switches. Voor de uitbreiding en met en actieve cloud key had ik heen problemen met het connecten van de toon thermostaat aan mijn netwerk. Sinds ik de usg en switches heb krijg ik het alleen voor elkaar als ik mijn ssid op WEP zet (en dit is voor mij not done). Zet ik hem terug op wpa2 of hoger krijgt de toon geen verbinding meer. De toon is een 2.4 g apparaat en kan geen 5 g aan. Om het werkend te krijgen al diverse stappen ondernomen waaronder het volgende:
-alle ap’s uit waardoor er 1 ap overblijft die de ssid’s aanbied-
-toon herstart en zelfs stroomloos gemaakt
-los ssid gemaakt die maar op 1 ap wordt aangeboden en alleen op de 2.4.
-WEP even aangezet (dan werkt het wel)

Het rare is dat ik voor ik de usg had dat alles uit de grote kunst werkte ook op wpa2. Na het aansluiten van de switches en usg werkt het niet meer. De enige wijziging die ik wel gedaan is dat ik alle apparaten nu een dhcp reservering heb gegeven in de usg/cloud key en daarvoor de reservering in de ziggo modem stond. Nu staat de ziggo modem in bride. Laatste wijziging die ik heb gedaan is een omnummerend van het netwerk van 192.x naar 10.x. Alles overige apparatuur werkt naar behoren alleen de toon niet. Iemand een tip

Heb je niet per ongeluk fastroaming aangezet?
Ik heb die getest en dan weken ook bepaalde apparaten niet meer (Chromecast).

[BushWhacker]

TPA schreef op zaterdag 7 juli 2018 @ 20:49:
[...]


Ik krijg het idee dat het een hardware probleem is, want waarom zou de boel klappen als het eerder nooit het het geval was.
Daarnaast vind ik de ERL ook behoorlijk warm en hoor ik een slepend geluid... kan me niet heugen dat ik dat eerder hoorde....

Iemand vergelijkbare ervaringen met ERL draaiend op 1.9.7 hotfix 4?
ik heb nu de ExperiaBox er met de nodige tegenzin weer tussen gehangen die blijft het wel doen....

Ik zit ook te kijken naar een vervanging van de ERL.... of een nieuwe ERL of de Edgerouter 4.... Welke is de betere keuze?

Ik heb sinds een tijdje een ER4. Die bevalt goed en is enorm snel.
Ook IPSEC en OpenVPN zijn veel sneller dan op de ERL.

Ik heb de ER4 via een SFP rechtstreek aan glas hangen (Patchcover Xs4all), dus zonder mediaconverver (NTU).

Uptime is nu > 94 dagen; toen heb ik de firmware geupgraded. De pppoe verbinding is ook niet gedisconnect geweest in die tijd. Dus stabiel is het zeker.

code:

Linux ubnt-*** 3.10.107-UBNT #1 SMP Tue Mar 6 11:00:57 UTC 2018 mips64
Welcome to EdgeOS
Last login: Fri Jun  8 14:43:50 2018 from 192.168.0.41
***@ubnt-***:~$ uptime
 11:51:25 up 94 days, 18:03,  1 user,  load average: 0.02, 0.05, 0.05
***@ubnt-***:~$ uname -a
Linux ubnt-*** 3.10.107-UBNT #1 SMP Tue Mar 6 11:00:57 UTC 2018 mips64 GNU/Linux
***@ubnt-***:~$ show system image
The system currently has the following image(s) installed:

v1.10.1.5067768.180306.1010    (running image) (default boot)
v1.9.8.5012183.170825.0258

***@ubnt-***:~$ show interfaces ethernet eth3 sfp
connector=SC
vendor=FiberStore
oui=00-00-00
part=SFP-GE-BX
rev=
serial=FS********
date=180328
temp=42.472 C
voltage=3.31 V
current=16.55 mA
tx_power=0.24 mW
rx_power=0.16 mW
tx_fault=no
rx_los=no

***@ubnt-***:~$

[xbeam]

SilencerNL schreef op zondag 8 juli 2018 @ 11:22:
[...]


@kwad , @xbeam
Inmiddels heb ik (voor mijn situatie) de oplossing gevonden. Het blijkt dat in de nieuwste controller versie de firewall settings gewijzigd worden, waardoor het één en ander geblokkeerd wordt.

Nadat ik het volgende stukje 'firewall' heb toegevoegd aan mijn custom.gateway.json, werkt IPTV weer zoals vanouds, met controller versie 5.8.24 en USG versie 4.4.22

(Het gaat om het stukje "source-validation": "disable")

JSON: filename=custom.gateway.json

{
   "firewall":{
      "source-validation":"disable"
   },
   "interfaces":{
      "....KNIP....."
   }
}

Ga vanavond gelijk eens proberen.
Maar hoe heb je het probleem opgelost dat wanneer ik via de CLI of json vlan4 op de wan zet de usg crasht en de pppoe er uit gooit.

[QempZoR]

xbeam schreef op zondag 8 juli 2018 @ 13:32:
[...]


Ga vanavond gelijk eens proberen.
Maar hoe heb je het probleem opgelost dat wanneer ik via de CLI of json vlan4 op de wan zet de usg crasht en de pppoe er uit gooit.

Dat heb ik dus ook. USG blijft dan staan op Disconnected.
Internet werkt, iptv klap eruit.

Met 5.7.23 geen problemen, controller naar 5.8.23/24 direct problemen.

EDIT:
USG Draait 4.4.22 , Controller: 5.9.4 en heb zojuist IPTV en internet weer werkend over de USG!
Na het toevoegen van de Source validation disabled zoals @SilencerNL zei, en dit lijkt dus te werken.

USG staat in de controller wel weer op Disconnected (met de Decrypt error in de CLI..) Ik snap het niet meer

[ Voor 27% gewijzigd door QempZoR op 08-07-2018 18:27 ]

[kwad]

@kwad , @xbeam
Inmiddels heb ik (voor mijn situatie) de oplossing gevonden. Het blijkt dat in de nieuwste controller versie de firewall settings gewijzigd worden, waardoor het één en ander geblokkeerd wordt.

Nadat ik het volgende stukje 'firewall' heb toegevoegd aan mijn custom.gateway.json, werkt IPTV weer zoals vanouds, met controller versie 5.8.24 en USG versie 4.4.22

(Het gaat om het stukje "source-validation": "disable")

JSON: filename=custom.gateway.json

{
   "firewall":{
      "source-validation":"disable"
   },
   "interfaces":{
      "....KNIP....."
   }
}

Zodra ik tijd heb zal ik het ook even testen. Ik ben echter geen json specialist dus vraag is even waar in het script ik dit moet tussen passen. Of kan ik dit helemaal op het eind plaatsen?

[Tortelli]

rjhilbrink schreef op zondag 8 juli 2018 @ 01:00:
[...]

Nite per ongeluk de iPad geblocked in de controller? Omdat je ook een unifi switch hebt is er dan geen verkeer meer tussen de devices en de Ipad. Terwijl je wel kan connecten.

Waar zou je dat kunnen doen, niet dat ik iets over het hoofd gezien heb?.

[HKLM_]

Tortelli schreef op zondag 8 juli 2018 @ 20:04:
[...]


Waar zou je dat kunnen doen, niet dat ik iets over het hoofd gezien heb?.

In het dashboard waar al je clients staan (icon met twee popetjes)

[Tortelli]

Helaas staat er niets in .

[SmokingCrop]

Tortelli schreef op zondag 8 juli 2018 @ 21:40:
Helaas staat er niets in .

Als hij blocked zou zijn, dan staat die normaal bij "alle geconfigureerde clients".
Wat je kan vinden als knop bovenaan wanneer je naar de lijst van clients aan het kijken bent.

(dus niet meer in de 'gewone' lijst van actieve clients zoals hierboven aangegeven)

[ Voor 31% gewijzigd door SmokingCrop op 08-07-2018 22:05 ]

[Tortelli]

Ik bedoelde niets wat geblokkeerd is , was mijn probleem eenvoudig opgelost....

[remondoo]

Vanaf vandaag wat Ubiquiti appartuur bij Ibood.

[xbeam]

1

[ Voor 99% gewijzigd door xbeam op 09-07-2018 01:36 ]

[valkenier]

rscheper schreef op zaterdag 7 juli 2018 @ 18:57:
Bedankt voor het meedenken! Heb de Ziggo Horizon box maar uit hé netwerk gehaald. Zowel de switch als de AP een vast op adres gegeven en vanmiddag de Cloud Key aangesloten.. Na wat gepruts een groot succes!

Je had natuurlijk ook gewoon via de webinterface van dat kreng, de DHCP service uit kunnen zetten.

[rscheper]

valkenier schreef op maandag 9 juli 2018 @ 09:09:
[...]


Je had natuurlijk ook gewoon via de webinterface van dat kreng, de DHCP service uit kunnen zetten.

Stiekem wist ik niet eens dat dat Ziggo apparaat een webinterface had..

[Opi]

Na een reset werken zowel de AP als de switch niet meer. Het netwerk bestaat uit een USG, verbonden met een switch (incl. POE). De switch verbindt de andere apparaten, waaronder de AP en de controller (een Raspberry).

Wanneer ik met een kabel inprik op de switch, wordt er door de laptop geen verbinding gemaakt met het netwerk. Resetten van de switch levert niet het gewenste resultaat. Op basis van de witte led begrijp ik dat hij staat te wachten om adopt te worden.

Hoe krijg ik de switch en de AP weer in de lucht? Ik zie even niet in hoe ik het netwerk op kan komen.

[HKLM_]

Opi schreef op maandag 9 juli 2018 @ 10:37:
Na een reset werken zowel de AP als de switch niet meer. Het netwerk bestaat uit een USG, verbonden met een switch (incl. POE). De switch verbindt de andere apparaten, waaronder de AP en de controller (een Raspberry).

Wanneer ik met een kabel inprik op de switch, wordt er door de laptop geen verbinding gemaakt met het netwerk. Resetten van de switch levert niet het gewenste resultaat. Op basis van de witte led begrijp ik dat hij staat te wachten om adopt te worden.

Hoe krijg ik de switch en de AP weer in de lucht? Ik zie even niet in hoe ik het netwerk op kan komen.

Waar draait je controller op? kan je daar nog wel in komen? Heeft je USG ook een reset gehad?

[Opi]

De USG heeft eerder een reset gehad, maar die is succesvol in de lucht gekomen. Daarna heb ik de switch gereset. De controller draait op de raspberry, die achter de switch zit. De controller kan ik niet bereiken.

[HKLM_]

Opi schreef op maandag 9 juli 2018 @ 10:45:
De USG heeft eerder een reset gehad, maar die is succesvol in de lucht gekomen. Daarna heb ik de switch gereset. De controller draait op de raspberry, die achter de switch zit. De controller kan ik niet bereiken.

Zitten de USG en de Controller(PI) wel in hetzelfde netwerk? of heeft de USG nog 192.168.1.1? Wat gebeurt er als je je laptop/desktop aansluit op LAN 1 krijg je dan nog een IP van de USG DHCP?

Anders zou ik de USG nog eens resetten zodat hij weer op 192.168.1.1 te Switch nog een x resetten en aansluiten. PI aansluiten (kijk goed naar zijn IP) en dan een back-up terug zetten. (Maar dan moet de PI wel zijn oude ip adres hebben)

[ Voor 18% gewijzigd door HKLM_ op 09-07-2018 10:56 ]

[YinYang]

Iemand hier die zowel de USG als de Experiabox gebruikt? Zo ja, wat zijn je ervaringen? Altijd stabiel? Werkt IPTV goed? Etc.

Ivm mijn beperkte kennis (ook na googlen en doorlezen van verschillende sites/uitleg, wat voor mij echt abracadabra is. En daarnaast heb ik bij zulke dingen altijd dat het nog steeds niet bij me werkt na het opvolgen van de instructies) lijkt het me het verstandigst om denk ik de volgende te doen?: https://forum.kpn.com/thu...ter-de-experia-box-164983

Denk dat dit voor een leek als ik de eenvoudigste oplossing is?

[ Voor 4% gewijzigd door YinYang op 09-07-2018 11:25 ]

[Opi]

@HKLM_. Dank je voor de suggesties. Ik zal vanavond kijken.

[Wafeltje]

remondoo schreef op maandag 9 juli 2018 @ 00:09:
Vanaf vandaag wat Ubiquiti appartuur bij Ibood.

De APs die inmiddels uitverkocht zijn, zijn de oude modellen die je niet meer aan de huidige versie controller kan hangen (groene LED, geen AC). Ik las dat de ERL 7 euro goedkoper was dan in de pricewatch.

Ik was heel even enthousiast, maar de producten die ik graag zou willen staan er weer niet tussen (USG, UAP-AC-LR, USW16-150). Volgende keer hopelijk beter!

[HKLM_]

Wafeltje schreef op maandag 9 juli 2018 @ 12:28:
[...]


De APs die inmiddels uitverkocht zijn, zijn de oude modellen die je niet meer aan de huidige versie controller kan hangen (groene LED, geen AC). Ik las dat de ERL 7 euro goedkoper was dan in de pricewatch.

Ik was heel even enthousiast, maar de producten die ik graag zou willen staan er weer niet tussen (USG, UAP-AC-LR, USW16-150). Volgende keer hopelijk beter!

Hoezo kan je die groene led niet meer aan de huidige controlller hangen? Bij mijn ouders heb ik twee van die dingen hangen en de controller draait gewoon op 5.8.24 zonder issues.

[Melantrix]

YinYang schreef op maandag 9 juli 2018 @ 11:23:
Iemand hier die zowel de USG als de Experiabox gebruikt? Zo ja, wat zijn je ervaringen? Altijd stabiel? Werkt IPTV goed? Etc.

Ivm mijn beperkte kennis (ook na googlen en doorlezen van verschillende sites/uitleg, wat voor mij echt abracadabra is. En daarnaast heb ik bij zulke dingen altijd dat het nog steeds niet bij me werkt na het opvolgen van de instructies) lijkt het me het verstandigst om denk ik de volgende te doen?: https://forum.kpn.com/thu...ter-de-experia-box-164983

Denk dat dit voor een leek als ik de eenvoudigste oplossing is?

Geen USG, wel Edgerouter wat in principe hetzelfde zou moeten werken. Werkt prima zonder problemen. Ik heb het linkje die je erbij hebt gezet niet doorgelezen maar het komt erop neer dat je dubbel NAT. Je hangt je USG/Edgerouter achter je Experiabox, je stelt in je experiabox de edgerouter in als DMZ(Ik kan mijn Experiabox v10 niet in bridge zetten) en klaar. alles zou moeten werken. (ik heb overigens wel mijn STB direct aan de experiabox hangen, gewoon omdat het kan. Je kan het ook aan je USG/Edgerouter hangen, maar vergeet dan niet ICMP snooping aan te zetten, anders gaat je netwerk plat)

[YinYang]

Melantrix schreef op maandag 9 juli 2018 @ 13:19:
[...]


Geen USG, wel Edgerouter wat in principe hetzelfde zou moeten werken. Werkt prima zonder problemen. Ik heb het linkje die je erbij hebt gezet niet doorgelezen maar het komt erop neer dat je dubbel NAT. Je hangt je USG/Edgerouter achter je Experiabox, je stelt in je experiabox de edgerouter in als DMZ(Ik kan mijn Experiabox v10 niet in bridge zetten) en klaar. alles zou moeten werken. (ik heb overigens wel mijn STB direct aan de experiabox hangen, gewoon omdat het kan. Je kan het ook aan je USG/Edgerouter hangen, maar vergeet dan niet ICMP snooping aan te zetten, anders gaat je netwerk plat)

Dan denk ik dat dat ook het verstandigst is voor mij... Wat is STB?

[daxy]

YinYang schreef op maandag 9 juli 2018 @ 13:22:
[...]


Dan denk ik dat dat ook het verstandigst is voor mij... Wat is STB?

STB = Set Top Box (het TV kastje zegmaar)

[Melantrix]

YinYang schreef op maandag 9 juli 2018 @ 13:22:
[...]


Dan denk ik dat dat ook het verstandigst is voor mij... Wat is STB?

wat @daxy zegt inderdaad.

Als je er hulp bij nodig hebt, DM me maar, ik wil je er wel mee helpen

[Wafeltje]

HKLM_ schreef op maandag 9 juli 2018 @ 12:50:
[...]


Hoezo kan je die groene led niet meer aan de huidige controlller hangen? Bij mijn ouders heb ik twee van die dingen hangen en de controller draait gewoon op 5.8.24 zonder issues.

Sorry, je hebt gelijk. De EOL is een nog ouder model (het vierkante, aldus ubnt forum). Het punt dat het geen AC model is blijft nog wel.

[HKLM_]

Wafeltje schreef op maandag 9 juli 2018 @ 13:39:
[...]


Sorry, je hebt gelijk. De EOL is een nog ouder model (het vierkante, aldus ubnt forum). Het punt dat het geen AC model is blijft nog wel.

Maakt niet uit Eigenlijk zouden ze die zonder AC niet meer moeten verkopen.

[The_Admin]

Melantrix schreef op maandag 9 juli 2018 @ 13:19:
[...]


Geen USG, wel Edgerouter wat in principe hetzelfde zou moeten werken. Werkt prima zonder problemen. Ik heb het linkje die je erbij hebt gezet niet doorgelezen maar het komt erop neer dat je dubbel NAT. Je hangt je USG/Edgerouter achter je Experiabox, je stelt in je experiabox de edgerouter in als DMZ(Ik kan mijn Experiabox v10 niet in bridge zetten) en klaar. alles zou moeten werken. (ik heb overigens wel mijn STB direct aan de experiabox hangen, gewoon omdat het kan. Je kan het ook aan je USG/Edgerouter hangen, maar vergeet dan niet ICMP snooping aan te zetten, anders gaat je netwerk plat)

Is dit echt het enige? Nofi naar jou overigens Ik zat hier ook al tijden het nodige over te zoeken maar de gevonden info spreekt elkaar regelmatig tegen en is in grote mate natuurlijk afhankelijk van bv. het type KPN abo (glas vs koper), de gebruikte Experiabox, en de gebruikte Unifi firmwareversies. Naar ik begreep blijft het draaiende houden van telefonie en de STB's toch wel een probleem en 'bypassed' men daar regelmatig de volledige Unifi infra voor, iets wat ik niet wil / niet echt mogelijk is gezien de fysieke netwerkbekabeling in mijn specifieke situatie.

[Melantrix]

The_Admin schreef op maandag 9 juli 2018 @ 13:46:
[...]


Is dit echt het enige? Nofi naar jou overigens Ik zat hier ook al tijden het nodige over te zoeken maar de gevonden info spreekt elkaar regelmatig tegen en is in grote mate natuurlijk afhankelijk van bv. het type KPN abo (glas vs koper), de gebruikte Experiabox, en de gebruikte Unifi firmwareversies. Naar ik begreep blijft het draaiende houden van telefonie en de STB's toch wel een probleem en 'bypassed' men daar regelmatig de volledige Unifi infra voor, iets wat ik niet wil / niet echt mogelijk is gezien de fysieke netwerkbekabeling in mijn specifieke situatie.

Als je glas hebt, kan je de hele experiabox er tussen uit slopen, zonder problemen as far as i know (ik zit op koper).
Voor wat betreft koper: Ik heb er niet veel moeite voor hoeven doen als je de Experiabox wil behouden (wat ik wil). Het houdt in dat je op de WAN poort van de edgerouter op dhcp zet, en gewoon laat natten. Op de Experiabox zet je de ip van de edgerouter in de DMZ en dan zou alles zonder problemen moeten werken. Let er wel op dat je daarmee de firewall van de experiabox zo goed als bypassed waardoor je wel de firewall van de edgerouter goed moet instellen.

Wil je je telefonie behouden zal je die aan je experiabox moeten hangen als je koper wil. STB zou gewoon over je unifi netwerk moeten werken, werkt tegenwoordig niet anders dan je laptop, vergeet dus alleen niet je IGMP snooping aan te zetten. Ook voor jou, als je dit probeert mag je me prima DM-en als je ergens niet uitkomt oid.

[kookboy]

BushWhacker schreef op zondag 8 juli 2018 @ 11:48:
[...]

Heb je niet per ongeluk fastroaming aangezet?
Ik heb die getest en dan weken ook bepaalde apparaten niet meer (Chromecast).

Fast roaming uitgezet op het verborgen netwerk en wpa2 authenticate aangezet en werkt als de beste. Thanx BushWhacker !!!

[TPA]

remondoo schreef op maandag 9 juli 2018 @ 00:09:
Vanaf vandaag wat Ubiquiti appartuur bij Ibood.

Ik zou voor te bestellen eens pricewatch ff checken want de ERL is volgens mij elders vergelijkbaar en dan zonder korting ...

[Yoshimi]

Edit: opgelost.

[ Voor 114% gewijzigd door Yoshimi op 09-07-2018 20:35 ]

[L201]

Ik heb nu een jaar of 2 a 3 een EdgeRouter PoE 5-port draaien.

Eth0 is de uplink naar internet (XS4All glas), en mijn thuisnetwerk is volledig geconfigureerd op switch0 (eth2, 3 en 4). Deze switch0 heeft als ip 192.168.2.254/24.
Eth2 is verbonden met een Unifi AP AC-LR, achter eth3 hangt een Unifi AP AC-Lite en achter eth4 hangt een Netgear GS108T. Al deze producten worden middels PoE gevoed vanuit de EdgeRouter dus.
Eth1 staat geconfigureerd op 192.168.1.254/24 maar daar hangt niks achter.

Nu heb ik een tweede Unifi AC-Lite besteld (zodat er op elke verdieping een AP hangt), en deze wil ik eigenlijk ook direct via de EdgeRouter laten voeden. Nu heb ik daar nog 1 poort op vrij, alleen voor het roamen tussen de verschillende AP's lijkt het mij dan niet handig als die in een andere ip-range hangt als de rest. Is het mogelijk om zowel de eth1 als de switch0 een zelfde ip-subnet te geven? Een andere optie is de Netgear naar de eth1 te verplaatsen, zodat mijn volledige bedrade netwerk binnen de 192.168.1.x range zit, en mijn wifi op 192.168.2.x.
Nu ligt me bij dat ik dat in het begin ook wilde proberen, maar dat ik toen problemen had om de verschillende devices onderling te kunnen benaderen. Hoogstwaarschijnlijk een routing of firewall issue dan, want volgens mij moet dat gewoon mogelijk zijn toch? Bijkomend nadeel is dat ik verschillende devices zoals mijn NAS dan ook een nieuw ip moet geven.

Ik hoop hier van jullie dus wat advies te krijgen wat ik het beste kan doen en te achterhalen waar ik tegenaan zal gaan lopen dan (ik vermoed dat ik naar de Netgear op de eth1 oplossing moet, maar hopelijk kan ik ze toch beiden in een 192.168.2.x subnet krijgen oid).

[Sjalabert]

xh3adshotx schreef op donderdag 5 juli 2018 @ 17:34:
[...]


Ja (routed): https://github.com/basmeerman/unifi-usg-kpn

Acties uitgevoerd. Nu heb ik wel internet maar ik zie de USG niet meer in mijn controller Wat doe ik vout? hoor het graag.

Ga wel eens tussendoor een poort taggen met VLAN 4 en kijken of ik IPTV heb

[QempZoR]

Sjalabert schreef op maandag 9 juli 2018 @ 19:25:
[...]

Acties uitgevoerd. Nu heb ik wel internet maar ik zie de USG niet meer in mijn controller Wat doe ik vout? hoor het graag.

Ga wel eens tussendoor een poort taggen met VLAN 4 en kijken of ik IPTV heb

Niks waarschijnlijk.
Hier hetzelfde probleem, na het provisionen met een config json, werkt daarna iptv en internet over de USG, maar de USG komt dan op disconnected in de controller, en is dus niet meer te gebruiken voor overige zaken waar een USG voor is vereist. (DPI, firewall rules etc etc)

Waarschijnlijk gewoon wachten op nieuwe firmware voor de USG en/of controller

[Sjalabert]

QempZoR schreef op maandag 9 juli 2018 @ 19:41:
[...]


Niks waarschijnlijk.
Hier hetzelfde probleem, na het provisionen met een config json, werkt daarna iptv en internet over de USG, maar de USG komt dan op disconnected in de controller, en is dus niet meer te gebruiken voor overige zaken waar een USG voor is vereist. (DPI, firewall rules etc etc)

Waarschijnlijk gewoon wachten op nieuwe firmware voor de USG en/of controller

Kan ik wel de boel herstellen. Want dit is k*k.

[xh3adshotx]

Sjalabert schreef op maandag 9 juli 2018 @ 19:25:
[...]

Acties uitgevoerd. Nu heb ik wel internet maar ik zie de USG niet meer in mijn controller Wat doe ik vout? hoor het graag.

Ga wel eens tussendoor een poort taggen met VLAN 4 en kijken of ik IPTV heb

Welke versie van de controller & USG draai je? Zie je verder foutmeldingen in de log file? Er schijnen wat issues te zijn met versie 5.7.24 & 4.4.19.

QempZoR schreef op maandag 9 juli 2018 @ 19:41:
[...]


Niks waarschijnlijk.
Hier hetzelfde probleem, na het provisionen met een config json, werkt daarna iptv en internet over de USG, maar de USG komt dan op disconnected in de controller, en is dus niet meer te gebruiken voor overige zaken waar een USG voor is vereist. (DPI, firewall rules etc etc)

Waarschijnlijk gewoon wachten op nieuwe firmware voor de USG en/of controller

Sjalabert schreef op maandag 9 juli 2018 @ 20:13:
[...]


Kan ik wel de boel herstellen. Want dit is k*k.

Je kan even downgraden naar 4.4.18.5052168 (USG) en 5.7.23.0 (controller) of anders het onderstaande proberen

SilencerNL schreef op zondag 8 juli 2018 @ 11:22:
[...]


@kwad , @xbeam
Inmiddels heb ik (voor mijn situatie) de oplossing gevonden. Het blijkt dat in de nieuwste controller versie de firewall settings gewijzigd worden, waardoor het één en ander geblokkeerd wordt.

Nadat ik het volgende stukje 'firewall' heb toegevoegd aan mijn custom.gateway.json, werkt IPTV weer zoals vanouds, met controller versie 5.8.24 en USG versie 4.4.22

(Het gaat om het stukje "source-validation": "disable")

JSON: filename=custom.gateway.json

{
   "firewall":{
      "source-validation":"disable"
   },
   "interfaces":{
      "....KNIP....."
   }
}

[ Voor 61% gewijzigd door xh3adshotx op 09-07-2018 20:34 ]

[QempZoR]

Klein overzichtje met wat ik tot nu toe heb getest.

USG 4.4.22 met controller 5.7.28
Dit werkt icm de json. Alles werkt naar behoren, usg staat op connected. Maar de speedtest werkt niet in de controller. De controller denk dan dat er geen wan connectie is, en kan dus geen latency en speed tests doen. (Die meters blijven oranje/rood).

USG 4.4.22 en controller 5.8.23, of 5.8.24 of 5.9.4
Alles lijkt te werken, maar de USG blijft "disconnected" in de controller.
IPTV en internet blijven werken, maar andere functies waar de USG voor nodig is, werken dus niet meer. (DPI, firewall etc). Ook met USG naar 4.4.25dev helaas geen "connected" status met deze 3 controllers.
Verder wanneer ik SSH naar de USG, zie ik de inmiddels bekende "Decrypt error", dit lijkt dus gerelateerd aan de "disconnected" status. Helaas een nieuwe set-inform doesn't work..

Ik heb het idee dat het downgraden van de USG naar 4.4.18 geen verschil gaat maken.
Met USG firmware 4.4.22 heb ik het prima werkend gehad (met controller 5.7.23), USG op connected, maar helaas geen speedtest en latecy test in de 5.7.23 controller. (Dit vond ik jammer, leuke feauture die ik wou 😅)

Na het updaten van de controller naar 5.8.23 enkele weken geleden, begon de issue met "disconnected"
Vervolgens 5.8.24 geprobeerd, zelfde resultaat.
Clean install van de controller gedaan, omdat 5.9.4 eerder is uitgekomen dan 5.8.24, en dus niet te "upgrade" viel. Maar helaas, ook met 5.9.4 dezelfde problemen.

Persoonlijk denk ik dus dat het aan de controller ligt, en de manier waarop deze omgaat met multivlan op de wan.

PS: ik kan gemakkelijk de USG naar 4.4.18 downgraden, en testen met controller 5.9.4, maar het schijnt dat die firmware nogal last heeft van een memory leak...

Sjalabert schreef op maandag 9 juli 2018 @ 20:13:
[...]


Kan ik wel de boel herstellen. Want dit is k*k.

Ik heb de Experiabox er weer voor zitten. 2 STBs op de EB, en de USG in DMZ met daarachter de rest van het netwerk.

[ Voor 11% gewijzigd door QempZoR op 10-07-2018 08:29 ]

[Sjalabert]

xh3adshotx schreef op maandag 9 juli 2018 @ 20:24:
[...]


Welke versie van de controller & USG draai je? Zie je verder foutmeldingen in de log file? Er schijnen wat issues te zijn met versie 5.7.24 & 4.4.19.

Cloudkey versie : 5.8.24-11016
Controller : 5.8.24

Ook IPTV werkt niet. Heb duidelijk VLAN 4 toegekend aan poort op swtich en decoder ontvangt geen IP adres (straks geen UHD finale WK voetbal )

[The_Admin]

Melantrix schreef op maandag 9 juli 2018 @ 14:20:
[...]

Als je glas hebt, kan je de hele experiabox er tussen uit slopen, zonder problemen as far as i know (ik zit op koper).
Voor wat betreft koper: Ik heb er niet veel moeite voor hoeven doen als je de Experiabox wil behouden (wat ik wil). Het houdt in dat je op de WAN poort van de edgerouter op dhcp zet, en gewoon laat natten. Op de Experiabox zet je de ip van de edgerouter in de DMZ en dan zou alles zonder problemen moeten werken. Let er wel op dat je daarmee de firewall van de experiabox zo goed als bypassed waardoor je wel de firewall van de edgerouter goed moet instellen.

Wil je je telefonie behouden zal je die aan je experiabox moeten hangen als je koper wil. STB zou gewoon over je unifi netwerk moeten werken, werkt tegenwoordig niet anders dan je laptop, vergeet dus alleen niet je IGMP snooping aan te zetten. Ook voor jou, als je dit probeert mag je me prima DM-en als je ergens niet uitkomt oid.

Top, binnenkort toch maar eens een poging wagen met een USG dan, telefonie via de Experiabox vind ik niet zo'n probleem, maar als ik m'n STB's daar ook nog op moest doen viel de meerwaarde wel een beetje weg zeg maar. Had ook wel regelmatig gelezen dat mensen nog issues hadden met routed iTV en de 'USG in DMZ' oplossing, maar wat ik al zei; die info is niet altijd actueel en de situatie verandert zodra KPN wat aan die Experiadoos of het netwerk doet, of er een firmware update voor je USG is.

[beekware]

The_Admin schreef op dinsdag 10 juli 2018 @ 11:20:
[...]


Top, binnenkort toch maar eens een poging wagen met een USG dan, telefonie via de Experiabox vind ik niet zo'n probleem, maar als ik m'n STB's daar ook nog op moest doen viel de meerwaarde wel een beetje weg zeg maar. Had ook wel regelmatig gelezen dat mensen nog issues hadden met routed iTV en de 'USG in DMZ' oplossing, maar wat ik al zei; die info is niet altijd actueel en de situatie verandert zodra KPN wat aan die Experiadoos of het netwerk doet, of er een firmware update voor je USG is.

Momenteel koper van KPN. Experiabox v10 met daaraan USG in DMZ. De STB moet ik echter rechtstreeks op de Experiabox aansluiten anders na 5sec loopt deze vast. IPMG Snooping staat aan maar helaas helpt dit ook niet..

[The_Admin]

beekware schreef op dinsdag 10 juli 2018 @ 11:47:
[...]


Momenteel koper van KPN. Experiabox v10 met daaraan USG in DMZ. De STB moet ik echter rechtstreeks op de Experiabox aansluiten anders na 5sec loopt deze vast. IPMG Snooping staat aan maar helaas helpt dit ook niet..

Toch niet alleen hossana dus

[To_Tall]

Er lopen een aantal threats op unit forum.

Er zijn problemen met multivlan op de USG na versie 4.4.18. Probleem is ook bekend bij ubnt. Echter lijkt het er op dat ubnt nu de prio hebben te liggen bij o.a. Nieuwe controller versie.

Ik heb zelf dmv aparte unifi switch de wan port aangesloten en via die manier heb ik nu wel tv experiabox is er dus uit.

Ik hoop dat ubnt snel met een nieuwe controller versie 5.9.x uitkomen. Deze beta is al ruim 2,5 maand oud.

[RobertMe]

To_Tall schreef op dinsdag 10 juli 2018 @ 12:30:
Ik hoop dat ubnt snel met een nieuwe controller versie 5.9.x uitkomen. Deze beta is al ruim 2,5 maand oud.

Dat er al zo lang geen update is geweest van de 5.9 unstable is inderdaad wel jammer. Ik denk vorige week dat ik ergens in een topic nog een "soon" tegen kwam m.b.t. een nieuwe unstable versie. Maar dat is dus ook alweer een tijdje terug.

Zelf draai ik overigens niet de unstable maar stap ik pas over bij stable candidate, maar vind het wel interessant om te volgen wat er zoal aan komt

[m3gA]

RobertMe schreef op dinsdag 10 juli 2018 @ 12:47:
[...]

Dat er al zo lang geen update is geweest van de 5.9 unstable is inderdaad wel jammer. Ik denk vorige week dat ik ergens in een topic nog een "soon" tegen kwam m.b.t. een nieuwe unstable versie. Maar dat is dus ook alweer een tijdje terug.

Zelf draai ik overigens niet de unstable maar stap ik pas over bij stable candidate, maar vind het wel interessant om te volgen wat er zoal aan komt

Er zitten zo veel veranderingen in de 5.9.x branch dat ik denk dat ze hier voorzichtig mee zijn. Mogelijk eerst de grote bugs eruit halen voor hij beta waardig is?

[QempZoR]

To_Tall schreef op dinsdag 10 juli 2018 @ 12:30:
Er lopen een aantal threats op unit forum.

Er zijn problemen met multivlan op de USG na versie 4.4.18. Probleem is ook bekend bij ubnt. Echter lijkt het er op dat ubnt nu de prio hebben te liggen bij o.a. Nieuwe controller versie.

Ik heb zelf dmv aparte unifi switch de wan port aangesloten en via die manier heb ik nu wel tv experiabox is er dus uit.

Ik hoop dat ubnt snel met een nieuwe controller versie 5.9.x uitkomen. Deze beta is al ruim 2,5 maand oud.

Dit heb ik overwogen. Na wat getest, werkt dit opzich prima. Maar mis toch de functionaliteit van RoutedIPTV.
Af en toe gebruiken we toch nog de uitzending gemist e.d die niet beschikbaar waren bij BridgedIPTV.

RobertMe schreef op dinsdag 10 juli 2018 @ 12:47:
[...]

Dat er al zo lang geen update is geweest van de 5.9 unstable is inderdaad wel jammer. Ik denk vorige week dat ik ergens in een topic nog een "soon" tegen kwam m.b.t. een nieuwe unstable versie. Maar dat is dus ook alweer een tijdje terug.

Zelf draai ik overigens niet de unstable maar stap ik pas over bij stable candidate, maar vind het wel interessant om te volgen wat er zoal aan komt

https://community.ubnt.co...ased/td-p/2339211/page/13

Plaatje, aangezien dat stuk van het forum alleen voor beta testers is, en niet iedereen een ubnt account heeft.

Hieruit maak ik op dat ze intern dus de nieuwe 5.9.x al aan het testen zijn, gezien zijn screenshot. Helaas was die reactie alwel 2 weken geleden..

[ Voor 8% gewijzigd door QempZoR op 10-07-2018 13:02 . Reden: typos ]

[RobertMe]

m3gA schreef op dinsdag 10 juli 2018 @ 12:55:
[...]

Er zitten zo veel veranderingen in de 5.9.x branch dat ik denk dat ze hier voorzichtig mee zijn. Mogelijk eerst de grote bugs eruit halen voor hij beta waardig is?

Oh, ik snap wel dat het proces naar stable lang duurt, maar dat er nu 2,5 maanden niet eens een nieuwe "unstable" is geweest vind ik wel opmerkelijk. In die tijd hadden ze bv ook nog 1 of 2 unstables kunnen uitbrengen. Ook omdat gebruikers die nu naar 5.9.4 geüpdatet hebben ook geen keuze meer hebben. Ze hebben dan een (mogelijk) onstabiele versie maar kunnen ook niet up/downgraden naar een andere versie (tenzij ze nog een backup hebben van een oudere 5.8 versie).

QempZoR schreef op dinsdag 10 juli 2018 @ 12:57:
[...]

https://community.ubnt.co...ased/td-p/2339211/page/13
Ergens schrijft ubnt-MikeD een reactie dat NoIP DynDNS in de volgende release van 5.9.x wordt uigebracht (wat een beta wordt).
Hieruit maak ik op dat ze intern dus de nieuwe 5.9.x al aa nhet testen zijn, gezien zijn screenshot. Helaas was die reactie alwel 2 weken geleden..

Als de volgende "beta" wordt (waarmee ik aanneem dat ze "testing" bedoelen) zou dat wel verklaren waarom het langer duurt voordat er iets nieuws komt. Maar tegelijkertijd hadden ze dan wel nog steeds "buggy maar betere/stabielere" unstables kunnen uitbrengen, lijkt mij.

[valkenier]

RobertMe schreef op dinsdag 10 juli 2018 @ 12:47:
[...]

Dat er al zo lang geen update is geweest van de 5.9 unstable is inderdaad wel jammer. Ik denk vorige week dat ik ergens in een topic nog een "soon" tegen kwam m.b.t. een nieuwe unstable versie. Maar dat is dus ook alweer een tijdje terug.

Zelf draai ik overigens niet de unstable maar stap ik pas over bij stable candidate, maar vind het wel interessant om te volgen wat er zoal aan komt

https://community.ubnt.co...un-27th-2018/td-p/2371605

Als mensen nu op versie 5.9 draaien, draaien ze dus bewust op een unstable beta release. Dat wordt ook duidelijk gezegd. De manier waarop Ubuntu al zijn alpha’s en beta’s naar buiten brengt, geeft ze veel feedback vanuit de community, maar er zitten echt vaak nog bugs in. Er is nu pas net een 5.8 release in de stable repo’s gezet. Dus 5.9 moet je gewoon nog niet te veel van verwachten.

Zo is er nu ook een 2.0 alpha relase voor de edgerouters. Nou ik wacht wel tot die stable is.

Maar inderdaad wel leuk om te zien waar ze mee bezig zijn.

[m3gA]

RobertMe schreef op dinsdag 10 juli 2018 @ 13:03:
[...]

Oh, ik snap wel dat het proces naar stable lang duurt, maar dat er nu 2,5 maanden niet eens een nieuwe "unstable" is geweest vind ik wel opmerkelijk. In die tijd hadden ze bv ook nog 1 of 2 unstables kunnen uitbrengen. Ook omdat gebruikers die nu naar 5.9.4 geüpdatet hebben ook geen keuze meer hebben. Ze hebben dan een (mogelijk) onstabiele versie maar kunnen ook niet up/downgraden naar een andere versie (tenzij ze nog een backup hebben van een oudere 5.8 versie).


[...]

Als je dit soort versies gebruikt dan gebruik je bewust een onstabiele versie. Dat is je eigen keuze. Er zijn meerdere tussentijdse versies geweest maar die zijn alleen voor de NDA/Alpha gebruikers beschikbaar gesteld. Ik kan alleen speculeren naar de mogelijke redenen.

[databeestje]

Afgelopen week was ik klaar met de Cisco molen, een extra netwerk module voor een 4300 series kost 680 euro, ok. En de performance upgrade van 200 naar 400 mbit was nog eens 880 euro. Daar begint het al een beetje te wringen. Vervolgens blijkt de NIM module pas ondersteunt vanaf IOS-XE 3.15 en we hadden 3.13, dus nieuwere software nodig en een nieuwe smartnet subscription van 919 euro.

Ja, Doei~!

Dus 2 stuks Edgerouter Pro laten komen en deze ingericht als BGP peers voor 500Mbit glas BGP peering met Full table IPv4 en IPv6. Dat kost 640 euro ex de BTW voor de 2.

Nu zit ik wel met een paar kleine dingen die ik mis. Ik kan geen ACL op een service (ssh, https, snmp) zetten wat ik op de oude Cisco wel kon. Daarnaast zie ik dat poort 179 voor BGP ook luistert op alle interfaces in plaats van de interfaces welke daadwerkelijk een neighbor hebben.

Firewall rules aanmaken om deze af te schermen is een beetje lastig omdat we met assymetrisch verkeer zitten (want BGP). Daarnaast is het een publiek netblok dus is firewallen van verkeer niet ter zake.

Inmiddels hebben ze voor UNMS al suggestie voor een selecteerbaar adres in UNMS voor een router aangenomen. Deze toonde adressen van de numbered link, die kan je niet openen.

[vonkkie]

Draai standaard de beta.s bijna nooit geen problemen mee
1 keer gehad dat zelf backup maken niet ging
En 1 keer dat de netwerk plattegrond niet werkte

valkenier schreef op dinsdag 10 juli 2018 @ 13:19:
[...]


https://community.ubnt.co...un-27th-2018/td-p/2371605

Als mensen nu op versie 5.9 draaien, draaien ze dus bewust op een unstable beta release. Dat wordt ook duidelijk gezegd. De manier waarop Ubuntu al zijn alpha’s en beta’s naar buiten brengt, geeft ze veel feedback vanuit de community, maar er zitten echt vaak nog bugs in. Er is nu pas net een 5.8 release in de stable repo’s gezet. Dus 5.9 moet je gewoon nog niet te veel van verwachten.

Zo is er nu ook een 2.0 alpha relase voor de edgerouters. Nou ik wacht wel tot die stable is.

Maar inderdaad wel leuk om te zien waar ze mee bezig zijn.

[QempZoR]

Inmiddels de USG gedowngrade naar 4.4.18, controller nog op 5.4.9, en wat schets mijn verbazing.. alles werkt correct!
Zelfs IPTV, speedtest en latency. USG niet op disconnected.. heel frapant. Alleen het IP adres onder de wan interface status van de USG staat op 0.0.0.0, maarja.

[Sjalabert]

QempZoR schreef op woensdag 11 juli 2018 @ 00:16:
Inmiddels de USG gedowngrade naar 4.4.18, controller nog op 5.4.9, en wat schets mijn verbazing.. alles werkt correct!
Zelfs IPTV, speedtest en latency. USG niet op disconnected.. heel frapant. Alleen het IP adres onder de wan interface status van de USG staat op 0.0.0.0, maarja.

Dan deze maar eens proberen vanavond!! Thx voor de testresultaten.

[xbeam]

databeestje schreef op dinsdag 10 juli 2018 @ 14:21:
Afgelopen week was ik klaar met de Cisco molen, een extra netwerk module voor een 4300 series kost 680 euro, ok. En de performance upgrade van 200 naar 400 mbit was nog eens 880 euro. Daar begint het al een beetje te wringen. Vervolgens blijkt de NIM module pas ondersteunt vanaf IOS-XE 3.15 en we hadden 3.13, dus nieuwere software nodig en een nieuwe smartnet subscription van 919 euro.

Ja, Doei~!

Dus 2 stuks Edgerouter Pro laten komen en deze ingericht als BGP peers voor 500Mbit glas BGP peering met Full table IPv4 en IPv6. Dat kost 640 euro ex de BTW voor de 2.

Nu zit ik wel met een paar kleine dingen die ik mis. Ik kan geen ACL op een service (ssh, https, snmp) zetten wat ik op de oude Cisco wel kon. Daarnaast zie ik dat poort 179 voor BGP ook luistert op alle interfaces in plaats van de interfaces welke daadwerkelijk een neighbor hebben.

Firewall rules aanmaken om deze af te schermen is een beetje lastig omdat we met assymetrisch verkeer zitten (want BGP). Daarnaast is het een publiek netblok dus is firewallen van verkeer niet ter zake.

Inmiddels hebben ze voor UNMS al suggestie voor een selecteerbaar adres in UNMS voor een router aangenomen. Deze toonde adressen van de numbered link, die kan je niet openen.

Je kan volgens mij interfaces uitsluiten als ze geen neighbor hebben. Zie op rond minuut 4 of bedoel je dit niet?

YouTube: Quick Configs Ubiquiti - OSPF Basic Neighborship

[QempZoR]

Sjalabert schreef op woensdag 11 juli 2018 @ 09:12:
[...]


Dan deze maar eens proberen vanavond!! Thx voor de testresultaten.

IPTV hakkelde wat, en werkte direct na provisionen niet helemaal goed.
een keer ingelogd op de USG, SSH: restart igmp-proxy
Bleek dat de IGMP proxy niet eens gestart was (Warning IGMP was stopped, starting IGMP), daarna voor de zekerheid de USG een reboot gegeven.
Vervolgens gekeken of IGMP draait, dmv"restart igmp-proxy", toen stond er "Stopping IGMP, starting IGMP". Dus dat was goed.

STB herstart, en alles werkte

[MisteRMeesteR]

QempZoR schreef op woensdag 11 juli 2018 @ 10:00:
[...]


IPTV hakkelde wat, en werkte direct na provisionen niet helemaal goed.
een keer ingelogd op de USG, SSH: restart igmp-proxy
Bleek dat de IGMP proxy niet eens gestart was (Warning IGMP was stopped, starting IGMP), daarna voor de zekerheid de USG een reboot gegeven.
Vervolgens gekeken of IGMP draait, dmv"restart igmp-proxy", toen stond er "Stopping IGMP, starting IGMP". Dus dat was goed.

STB herstart, en alles werkte
[afbeelding]

USG3P icm Telfort FTTH? Correct?

[QempZoR]

MisteRMeesteR schreef op woensdag 11 juli 2018 @ 10:03:
[...]

USG3P icm Telfort FTTH? Correct?

Helemaal correct. Telfort 200/200, pompt er max +- 25 MB/s download doorheen met een 100GB zip bestand.
IPTV blijft dan overigens, zonder haperingen werken. (Wat zeer belangrijk is voor de WAF )

[ Voor 0% gewijzigd door QempZoR op 11-07-2018 12:09 . Reden: Mb =/= MB, evenals Gb =/= GB ]

[MisteRMeesteR]

QempZoR schreef op woensdag 11 juli 2018 @ 10:06:
[...]


Helemaal correct. Telfort 200/200, pompt er max +- 25 Mb/s donwload doorheen met een 100Gb zip bestand.
IPTV blijft dan overigens, zonder haperingen werken. (Wat zeer belangrijk is voor de WAF )

En je gebruikt routed IPTV? (Gezien je gebruik van een IGMP-Proxy ).
Kun je je config eens delen/DM'en?

[QempZoR]

MisteRMeesteR schreef op woensdag 11 juli 2018 @ 10:10:
[...]

En je gebruikt routed IPTV? (Gezien je gebruik van een IGMP-Proxy ).
Kun je je config eens delen/DM'en?

Ja zeker Routed, alle functies van de STB werken perfect.
Hier de config: https://pastebin.com/cb0P5XLF

Regel 13
Het schijnt dat Telfort het niet accepteert dat er 2 DHCP requests van hetzelfde mac komen.
Misschien kan je dus ook een willekeurig adres ingevuld.
Ik heb er voor gekozen om de laatste letter van het macadres met 1 letter in het alfabet te verhogen.
In mijn geval xx:xx:xx:xx:xx:xd

Regel 29
Het macadres wat op de status pagina van de EB staat. (en misschien ook wel op de sticker achterop)

Regel 62
Je LAN netwerk.

Regel 121
Het bekende 10.x adres invullen. Deze kun je krijgen door (wanneer je USG is aagesloten op de NTU) de volgende command is SSH te gooien.

sudo su
r_ip=$(show dhcp client leases | grep router | awk '{ print $3 }');
iptv_static=$(echo "set protocols static route 213.75.112.0/21 next-hop $r_ip")
echo -e "$iptv_static"

Daarna de config saven, plaatsen in de juiste map (in mijn geval op een Rpi: /var/lib/unifi/sites/default)
Provisionen via de controller (of rebooten), en hopen dat het werkt.

[MisteRMeesteR]

QempZoR schreef op woensdag 11 juli 2018 @ 10:22:
[...]


Ja zeker Routed, alle functies van de STB werken perfect.
Hier de config: https://pastebin.com/cb0P5XLF

Regel 13
Het schijnt dat Telfort het niet accepteert dat er 2 DHCP requests van hetzelfde mac komen.
Misschien kan je dus ook een willekeurig adres ingevuld.
Ik heb er voor gekozen om de laatste letter van het macadres met 1 letter in het alfabet te verhogen.
In mijn geval xx:xx:xx:xx:xx:xd

Regel 29
Het macadres wat op de status pagina van de EB staat. (en misschien ook wel op de sticker achterop)

Regel 62
Je LAN netwerk.

Regel 121
Het bekende 10.x adres invullen. Deze kun je krijgen door (wanneer je USG is aagesloten op de NTU) de volgende command is SSH te gooien.

[...]


Daarna de config saven, plaatsen in de juiste map (in mijn geval op een Rpi: /var/lib/unifi/sites/default)
Provisionen via de controller (of rebooten), en hopen dat het werkt.

Ok, bedankt voor de basis Heb zelf meerdere VLAN's in huis hier dus mag nog even verder knutselen Ook een S2S VPN met een Cisco ASA moet er nog komen

Edit;

Klopt het dat ik VLAN200 mis in je config (int ETH1.200), Deze benoem je ook in je NAT-config maar staat verder niet benoemd in de rest van je config.

[ Voor 6% gewijzigd door MisteRMeesteR op 11-07-2018 10:42 ]

[QempZoR]

MisteRMeesteR schreef op woensdag 11 juli 2018 @ 10:41:
[...]

Ok, bedankt voor de basis Heb zelf meerdere VLAN's in huis hier dus mag nog even verder knutselen Ook een S2S VPN met een Cisco ASA moet er nog komen

Edit;

Klopt het dat ik VLAN200 mis in je config (int ETH1.200), Deze benoem je ook in je NAT-config maar staat verder niet benoemd in de rest van je config.

De andere LAN VLANs kan je gewoon in de controller aanmaken.
Ik heb nog een VLAN 200 voor gasten wifi, die is gewoon aangemaakt in de controller, en wordt er netjes bijgezet.
Puur het eerste LAN ip adres van de USG (in mijn geval 1.254) moest daar staan.

UPDATE: net even een netwerk met VLAN 300 aangemaakt via de controller, en deze wordt netjes aan de USG toegevoegd. Top dus.

[ Voor 13% gewijzigd door QempZoR op 11-07-2018 11:02 ]

[databeestje]

xbeam schreef op woensdag 11 juli 2018 @ 09:24:
[...]


Je kan volgens mij interfaces uitsluiten als ze geen neighbor hebben. Zie op rond minuut 4 of bedoel je dit niet?

YouTube: Quick Configs Ubiquiti - OSPF Basic Neighborship

OSPF != BGP

Onder de parameters van BGP kan je helaas geen interfaces opgeven. Zo te zien ben ik niet de enige die dit constateert. https://forum.vyos.io/t/b...n-all-ip-addresses/1130/3

[Tylen]

QempZoR schreef op woensdag 11 juli 2018 @ 10:06:
[...]


Helemaal correct. Telfort 200/200, pompt er max +- 25 Mb/s donwload doorheen met een 100Gb zip bestand.

Staat al je offloading dan wel aan??? Is CPU gebruik 100%???

[ Voor 14% gewijzigd door Tylen op 11-07-2018 11:49 ]

[RobertMe]

Tylen schreef op woensdag 11 juli 2018 @ 11:49:
[...]


Staat al je offloading dan wel aan??? Is CPU gebruik 100%???

Of moeten we Mb als MB lezen? 25MByte/s == 200Mbit/s en dan is het dus de maximale verbindingssnelheid.

[Tylen]

RobertMe schreef op woensdag 11 juli 2018 @ 11:54:
[...]

Of moeten we Mb als MB lezen? 25MByte/s == 200Mbit/s en dan is het dus de maximale verbindingssnelheid.

Tja I dont know

[QempZoR]

Tylen schreef op woensdag 11 juli 2018 @ 11:56:
[...]


Tja I dont know

@Tylen @RobertMe
Excuus, 25MB/s inderdaad. (haal ze nogsteeds doorelkaar )
CPU blijft dan rond de 10-15%, RAM rond de 22%
Alle offload en DPI staan aan. IPS uit.

[Tylen]

QempZoR schreef op woensdag 11 juli 2018 @ 12:08:
[...]


@Tylen @RobertMe
Excuus, 25MB/s inderdaad. (haal ze nogsteeds doorelkaar )
CPU blijft dan rond de 10-15%, RAM rond de 22%
Alle offload en DPI staan aan. IPS uit.

Mooi spul he dat Ubiquiti

[TPA]

ik lees dat er nog wel wat gedoe is met de unifi controller 5.8.24 of is dat enkel in combinatie met een USG, want dan maakt het voor waarschijnlijk niks uit.
Ik heb enkel een Unifi switch en 3 unifi accesspoints.... en mijn ER-4 zal geen last hebben van de unifi controller bug....

ben benieuwd..... ik zit nu nog op de 5.7.23

[HKLM_]

TPA schreef op donderdag 12 juli 2018 @ 11:42:
ik lees dat er nog wel wat gedoe is met de unifi controller 5.8.24 of is dat enkel in combinatie met een USG, want dan maakt het voor waarschijnlijk niks uit.
Ik heb enkel een Unifi switch en 3 unifi accesspoints.... en mijn ER-4 zal geen last hebben van de unifi controller bug....

ben benieuwd..... ik zit nu nog op de 5.7.23

Is per situatie verschillend denk ik, ik heb ziggo in bridge en ervaar 0 problemen met 5.8.24 i.c.m een USG, swich en een AP. Volgens mij zitten de issues vooral bij IPTV van KPN etc.

[Ankh]

Hier ook geen problemen met de 5.8.24 controller en een USG. Maar ik heb geen IPTV.

[TPA]

HKLM_ schreef op donderdag 12 juli 2018 @ 11:52:
[...]


Is per situatie verschillend denk ik, ik heb ziggo in bridge en ervaar 0 problemen met 5.8.24 i.c.m een USG, swich en een AP. Volgens mij zitten de issues vooral bij IPTV van KPN etc.

Ik heb dan wel weer kpn met iptv

[databeestje]

Heeft iemand enig idee of het geheugen van de Edgerouter 6p ook uitbreidbaar is vergelijkbaar met de Edgerouter Pro?

[Louw Post]

Ankh schreef op donderdag 12 juli 2018 @ 12:11:
Hier ook geen problemen met de 5.8.24 controller en een USG. Maar ik heb geen IPTV.

Als je alleen internet hebt moet je dan nog steeds spelen met die json of kun je dan wel alles via de Controller regelen? Wil zelf namelijk ook mijn network 'uitbreiden' met de USG.

[Ankh]

Louw Post schreef op donderdag 12 juli 2018 @ 13:28:
[...]

Als je alleen internet hebt moet je dan nog steeds spelen met die json of kun je dan wel alles via de Controller regelen? Wil zelf namelijk ook mijn network 'uitbreiden' met de USG.

Ik heb zo'n glasvezel kastje (FTU / NTU ding) en daarachter meteen de USG. Configuratie via de controller gedaan. Zie dat er nu een WAN network bij settings - Networks staat (dit stond voorheen ergens anders). Hier heb ik de VLAN / PPPOE instellingen toegepast.

Werkt als een trein.

[RobertMe]

Ankh schreef op donderdag 12 juli 2018 @ 13:31:
[...]

Ik heb zo'n glasvezel kastje (FTU / NTU ding) en daarachter meteen de USG. Configuratie via de controller gedaan. Zie dat er nu een WAN network bij settings - Networks staat (dit stond voorheen ergens anders). Hier heb ik de VLAN / PPPOE instellingen toegepast.

Werkt als een trein.

WAN bestaat sinds 5.8 inderdaad als "Network" waar je ook de andere (interne) netwerken beheert. Voorheen stond dit nog onder de de Device properties van de USG. Mijn vermoeden is dan ook dat WAN met VLANs, PPPOE etc iets gaat zijn wat ze in 5.9 nog verder gaan uitbreiden.

[RobertMe]

De 5.9.12 controller is nu beschikbaar in testing: https://community.ubnt.co...een-released/ba-p/2418005 (account vereist en beta gedeelte moet zijn ingeschakeld?

[QempZoR]

RobertMe schreef op donderdag 12 juli 2018 @ 16:52:
De 5.9.12 controller is nu beschikbaar in testing: https://community.ubnt.co...een-released/ba-p/2418005 (account vereist en beta gedeelte moet zijn ingeschakeld?

Mooi werk! Ik zou hem straks is testen met USG firmware 4.4.18 en Telfort FttH

Edit: Inmiddels geupgrade, Werkt nog perfect. USG niet op disconnected, ook niet na een reboot van de USG en/of controller.


Screenshotje voor de geïntereseerde van het "nieuwe" dashboard

[ Voor 30% gewijzigd door QempZoR op 12-07-2018 18:28 ]

[ed1703]

RobertMe schreef op donderdag 12 juli 2018 @ 16:52:
De 5.9.12 controller is nu beschikbaar in testing: https://community.ubnt.co...een-released/ba-p/2418005 (account vereist en beta gedeelte moet zijn ingeschakeld?

Had 'm graag geinstalleerd, maar helaas is dit voor mij een no-go:

"Controllers with UniFi Cloud access enabled will not be visible with the current public apps. An updated iOS will be available via TestFlight shortly, and an updated Android version will be available as soon as possible."

Afwachten dan maar.

[rally]

Zelfde reden voor mij om nog niet te uograden.

[QempZoR]

ed1703 schreef op donderdag 12 juli 2018 @ 19:06:
[...]

Had 'm graag geinstalleerd, maar helaas is dit voor mij een no-go:

"Controllers with UniFi Cloud access enabled will not be visible with the current public apps. An updated iOS will be available via TestFlight shortly, and an updated Android version will be available as soon as possible."

Afwachten dan maar.

Ik moest even denken, wat ze er precies mee bedoelen. Maar heb het door.
Ik heb poort 8443 intern geforward naar 443 extern. Hier een domeinnaam aan gekoppeld en Lets Encrypt, en connect via die weg naar mijn controller.
In mijn geval werkt dat dus nog wel.

[rally]

Dat is “direct access”. Maar via cloud access wil ik mijn backup ingang niet verliezen.
Dus ik wacht nog even met upgraden.

[QempZoR]

Op die manier. Ik kan bevestigen dat het inderdaad via de iOS app niet werkt.
Wanneer ik via de cloud het op m’n laptop probeer, werkt het wel. Gaat dus puur om de app.

[zeroday]

rally schreef op donderdag 12 juli 2018 @ 19:24:
Zelfde reden voor mij om nog niet te uograden.

Ik krijg hem binnen via testflight zag gisterochtend ineens een update langs komen met de melding dat er support was voor de nieuwe versie van de controller.
Nou wordt ik met de GUI van de nieuwe controller niet echt happy met het slechte vage grijze user interface qua letters (of het ligt aan mijn scherminstellingen dat het zo slecht naar voren komt) ..

Ook weer een nietszeggende wifi update (voor mij) dus die laat ik nog even liggen omdat ik LR issues zie langsfietsen waar ik niet blij van wordt.

maw: beta testen kun je doen tot op een bepaalde hoogte, als er versies zijn die werken met de configuratie die werkt voor jezelf dan kun je je eigen upgrade path bepalen. Ik heb een redelijk simpel netwerk (DHCP op WAN van Ziggo) dan een DHCP server met intern domeintje, een gast netwerk over een VLAN en dan heb je het wel gehad. (1x AC Pro, 2x LR, 1x USG, 1x US150W)

(en ja ook door schade en schande langzaam wijzer aan het worden)

[Kavaa]

databeestje schreef op donderdag 12 juli 2018 @ 13:09:
Heeft iemand enig idee of het geheugen van de Edgerouter 6p ook uitbreidbaar is vergelijkbaar met de Edgerouter Pro?

Ik kan me niet echt een situatie zo voorstellen waarom je het geheugen zou willen uitbreiden?
Vertel...

[kwad]

[
@kwad , @xbeam
Inmiddels heb ik (voor mijn situatie) de oplossing gevonden. Het blijkt dat in de nieuwste controller versie de firewall settings gewijzigd worden, waardoor het één en ander geblokkeerd wordt.

Nadat ik het volgende stukje 'firewall' heb toegevoegd aan mijn custom.gateway.json, werkt IPTV weer zoals vanouds, met controller versie 5.8.24 en USG versie 4.4.22

(Het gaat om het stukje "source-validation": "disable")

JSON: filename=custom.gateway.json

{
   "firewall":{
      "source-validation":"disable"
   },
   "interfaces":{
      "....KNIP....."
   }
}

@SilencerNL @xbeam Update van mijn kant. Ik heb een reactie op mijn chat/ticket bij ubnt gekregen en dit ligt in de lijn van wat @SilencerNL als code voor in het config bestand had aangegeven. Alleen was het advies van ubnt om onderstaande code op de USG uit te voeren. Bij mij werkte IPTV daarna weer. Alleen blijft de USG wel op disconnected staan. Dit heb ik ook teruggekoppeld naar ubnt. Als daar een update over is laat ik het weer weten.

configure
set firewall source-validation disable
commit
save
exit

[SilencerNL]

kwad schreef op vrijdag 13 juli 2018 @ 09:32:
[...]
Alleen blijft de USG wel op disconnected staan. Dit heb ik ook teruggekoppeld naar ubnt. Als daar een update over is laat ik het weer weten.
[...]

Heb je de USG al een keer opnieuw ingesteld, door een set-default commando via SSH, en hem dan opnieuw te adopten? Dat heeft bij mij iedere keer geholpen. Voordat je een adopt kan doen, moet je hem in de controller ook even 'vergeten'.

Let wel op dat daarna alle instellingen gereset zijn, dus je source-validation commando zal je opnieuw moeten uitvoeren als je deze niet in de custom.gateway.json zet. Alle instellingen die je dus in je Json hebt gezet, en in de Unifi interface worden dan opnieuw toegepast.

[kwad]

Heb je de USG al een keer opnieuw ingesteld, door een set-default commando via SSH, en hem dan opnieuw te adopten? Dat heeft bij mij iedere keer geholpen. Voordat je een adopt kan doen, moet je hem in de controller ook even 'vergeten'.

Let wel op dat daarna alle instellingen gereset zijn, dus je source-validation commando zal je opnieuw moeten uitvoeren als je deze niet in de custom.gateway.json zet. Alle instellingen die je dus in je Json hebt gezet, en in de Unifi interface worden dan opnieuw toegepast.

Dat had ik inderdaad nog niet gedaan. Zojuist alsnog gedaan maar na provisioning schiet hij gelijk weer op disconnected.

Waar in het script heb jij die regels toegevoegd? Het is inderdaad wel zo makkelijk als ik het niet steeds opnieuw moet uitvoeren. Ik ben geen json specialist dus hopelijk kun je aangeven waar in het script ik het moet toevoegen

[ardvark99]

kwad schreef op vrijdag 13 juli 2018 @ 10:58:
[...]

Dat had ik inderdaad nog niet gedaan. Zojuist alsnog gedaan maar na provisioning schiet hij gelijk weer op disconnected.

Waar in het script heb jij die regels toegevoegd? Het is inderdaad wel zo makkelijk als ik het niet steeds opnieuw moet uitvoeren. Ik ben geen json specialist dus hopelijk kun je aangeven waar in het script ik het moet toevoegen

Dit is een mooi start punt:

https://help.ubnt.com/hc/...-with-config-gateway-json

[kwad]

Dit is een mooi start punt:

https://help.ubnt.com/hc/...-with-config-gateway-json

Thanks! Ik denk dat het gelukt is. De validator geeft aan dat hij goed is. Ik moet hem alleen nog even testen. Dat zal waarschijnlijk van het weekend worden.

[m3gA]

ed1703 schreef op donderdag 12 juli 2018 @ 19:06:
[...]

Had 'm graag geinstalleerd, maar helaas is dit voor mij een no-go:

"Controllers with UniFi Cloud access enabled will not be visible with the current public apps. An updated iOS will be available via TestFlight shortly, and an updated Android version will be available as soon as possible."

Afwachten dan maar.

Geef je even op voor de beta ios app. 3.7 is uit en deze werkt prima met de nieuwe controller. De beta apps zijn van een hoge kwaliteit dus geen reden om voorzichtig te zijn. (en David lost bugs razendsnel op)

[m3gA]

zeroday schreef op vrijdag 13 juli 2018 @ 07:18:
[...]

Nou wordt ik met de GUI van de nieuwe controller niet echt happy met het slechte vage grijze user interface qua letters (of het ligt aan mijn scherminstellingen dat het zo slecht naar voren komt) ..

Heb je een foto? Ik draai hem ook maar bij mij ziet het er prima uit.

[MisteRMeesteR]

Weet iemand of het al mogelijk is 1 van de SFP Interfaces op de USG-PRO als LAN-Interface te configureren? Lees her en der dat het in de pijplijn zit maar wil het graag zeken weten

[ardvark99]

kwad schreef op vrijdag 13 juli 2018 @ 12:31:
[...]

Thanks! Ik denk dat het gelukt is. De validator geeft aan dat hij goed is. Ik moet hem alleen nog even testen. Dat zal waarschijnlijk van het weekend worden.

Helaas wil dat nog niets zeggen als het script door de validator heen komt.

Je kan nog altijd fouten maken door bv een root node en de daarbij behorende acculade's te vergeten. Het is een hulp middel. Een ander handig hulpmiddel vind ik Notepad++ (of een andere script editor), door de (root) nodes dicht te klappen, en kijken of je dan nog het juiste formaat hebt.

En vergelijken met de huidige config in de USG met mca-ctrl -t dump-cfg.

[zeroday]

m3gA schreef op vrijdag 13 juli 2018 @ 12:55:
[...]

Heb je een foto? Ik draai hem ook maar bij mij ziet het er prima uit.

Voorbeeld is hier op kantoor, dat ziet er goed uit, maar thuis op mijn NB drama.. maar dat zal dan aan mijn scherm instellingen liggen. Eens gaan kijken (hetgeen waar een circel omheen staat is bij mij heel slecht grijs/zichtbaar) maar hier op kantoor (effe via openvpn) ziet het er wel ok uit

[m3gA]

zeroday schreef op vrijdag 13 juli 2018 @ 15:19:
[...]


[afbeelding]

Voorbeeld is hier op kantoor, dat ziet er goed uit, maar thuis op mijn NB drama.. maar dat zal dan aan mijn scherm instellingen liggen. Eens gaan kijken (hetgeen waar een circel omheen staat is bij mij heel slecht grijs/zichtbaar) maar hier op kantoor (effe via openvpn) ziet het er wel ok uit

Lage resolutie scherm? Op mijn macbook pro ziet het er heel goed uit. Al vind ik de 2,4 en 5ghz tekst net iets te klein.

[zeroday]

m3gA schreef op vrijdag 13 juli 2018 @ 15:22:
[...]

Lage resolutie scherm? Op mijn macbook pro ziet het er heel goed uit. Al vind ik de 2,4 en 5ghz tekst net iets te klein.

tjsa 15" 1300x nog niets niet echt waar ik blij van wordt ..

[Jan-man]

Na het gedoe met de usg pro en het niet werkende krijgen van iptv. Iig niet langer dan een paar uur werkende krijgen. Heb ik vorige week een edgerouter x sfp gekocht.

Met het script van kriegsman.io en enkele aanpassingen aan mijn kant had ik alles binnen een uurtje werkende. Nu 48 uur later werkt iptv nog steeds als een zonnetje.

Alleen de down en upload snelheden stellen me wel erg teleur. Ene keer haal ik de volle 200/200 de andere keer zit ie max 150 tot 180. Misschien dat er hier meer leden daar last van hebben / oplossing ?

Ik ben voor de X sfp gegaan zodat ik ook wat kan prutsen mag glasvezel tussen apparatuur in .

[To_Tall]

Jan-man schreef op vrijdag 13 juli 2018 @ 16:00:
Na het gedoe met de usg pro en het niet werkende krijgen van iptv. Iig niet langer dan een paar uur werkende krijgen. Heb ik vorige week een edgerouter x sfp gekocht.

Met het script van kriegsman.io en enkele aanpassingen aan mijn kant had ik alles binnen een uurtje werkende. Nu 48 uur later werkt iptv nog steeds als een zonnetje.

Alleen de down en upload snelheden stellen me wel erg teleur. Ene keer haal ik de volle 200/200 de andere keer zit ie max 150 tot 180. Misschien dat er hier meer leden daar last van hebben / oplossing ?

Ik ben voor de X sfp gegaan zodat ik ook wat kan prutsen mag glasvezel tussen apparatuur in .

Afhankelijk wat je allemaal hebt ingesteld natuurlijk. De X is de basis edgerouter voor een leuke prijs. Ik heb hem zelf ook een tijdje draaiend gehad. nooit problemen mee gehad (KPN FTTH)

Echter hij heeft zo limitaties. Minder CPU, Minder geheugen enz. dus ja mocht je iets ingesteld hebben wat geheugen en of CPU kost. dan kan de troughput afzwakken.

[vonkkie]

[


Via VPN blijft het werken


quote]ed1703 schreef op donderdag 12 juli 2018 @ 19:06:
[...]

Had 'm graag geinstalleerd, maar helaas is dit voor mij een no-go:

"Controllers with UniFi Cloud access enabled will not be visible with the current public apps. An updated iOS will be available via TestFlight shortly, and an updated Android version will be available as soon as possible."

Afwachten dan maar.
[/quote]