[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3

[rorie]

Sorry maar ik begrijp niet helemaal hoe ik deze diagrammen moet interpeteren.

HKLM_ schreef op maandag 26 november 2018 @ 16:45:
[...]


Hier kan je zien wat het doet met het wifi signaal: https://help.ubnt.com/hc/...on-Patterns#PRO%20overall

[HKLM_]

rorie schreef op maandag 26 november 2018 @ 17:06:
Sorry maar ik begrijp niet helemaal hoe ik deze diagrammen moet interpeteren.


[...]

Je ziet daar hoe de referentie loopt van die dingen. (Waar gaat het signaal heen en waar zit je dode punt)

[nero355]

rorie schreef op maandag 26 november 2018 @ 17:06:
Sorry maar ik begrijp niet helemaal hoe ik deze diagrammen moet interpeteren.

"No one does!"

Dit is veel duidelijker : yzf1kr in "\[Ervaringen/discussie] Ubiquiti-apparatuur"

Om de Ubiquiti versie te begrijpen ben je echt teveel tijd kwijt...
Vooral pijnlijk als je dan ook nog eens beseft dat je een hoop tijd hebt verspild aan het erachter komen dat de IW modellen vrijwel hetzelfde stralingspatroon hebben

[mithras]

Met dank aan @Jeroen_ae92 ben ik wat verder met mijn oplossing in mithras in "\[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3". Het gaat om een VPN op te bouwen waar enkele clients doorheen gaan lopen, maar de rest moet via het standaard internet lopen. Dat laatste lukte eerst niet, maar is opgelost door de default gateway push van de OpenVPN server te negeren.

Dat eerste is nog steeds een issue. Iemand die een idee heeft? Résumé:

Ik heb een OpenVPN tunnel:

$ show interfaces openvpn 
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface    IP Address                        S/L  Description                 
---------    ----------                        ---  -----------                 
vtun0        10.8.0.46                         u/u              

Op andere OpenVPN clients heb ik gewoon een werkende verbinding (10.8.0.0/24 is mijn vpn subnet, 10.8.0.1 is de gateway):

$ traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
 1  10.8.0.1 (10.8.0.1)  20.194 ms  80.352 ms  80.367 ms
 2  146.185.159.254 (146.185.159.254)  80.442 ms  80.351 ms  80.320 ms
 3  138.197.250.14 (138.197.250.14)  80.311 ms 138.197.250.16 (138.197.250.16)  80.153 ms 138.197.250.20 (138.197.250.20)  80.132 ms
 4  * * *
 5  one.one.one.one (1.1.1.1)  80.117 ms * *

Maar vanaf de USG kom ik nergens:

$ sudo traceroute -i vtun0 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 38 byte packets
 1  *  *  *
 2  *  *  *
 3  *  *  *
 4  *  *  *
 5  *  *  *
 6  *  *  *
 7c  *^C

Aan de OpenVPN server kant zie ik wel degelijk dat ook daar de verbinding tot stand is gekomen:

$ sudo cat /etc/openvpn/openvpn-status.log 
OpenVPN CLIENT LIST
Updated,Sat Nov 24 18:33:31 2018
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
usg,XX.XXX.XX.XX:37260,58356,53186,Sat Nov 24 17:19:21 2018
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
10.8.0.46,usg,XX.XXX.XX.XX:37260,Sat Nov 24 18:32:01 2018
GLOBAL STATS
Max bcast/mcast queue length,0
END

Om dit voor elkaar te krijgen heb ik volgens mij alles van https://lg.io/2015/01/11/...-router-for-home-use.html gevolgd:

code:

mithras@USG# show interfaces ethernet eth1
 address 192.168.1.1/24
 description LAN
 firewall {
     in {
         ipv6-name LANv6_IN
         modify VPN_Gateway
         name LAN_IN
     }
     local {
         ipv6-name LANv6_LOCAL
         name LAN_LOCAL
     }
     out {
         ipv6-name LANv6_OUT
         name LAN_OUT
     }
 }
[edit]
mithras@USG# show interfaces openvpn 
 openvpn vtun0 {
     config-file /config/openvpn/usg.ovpn
 }
[edit]
mithras@USG# show firewall modify VPN_Gateway 
 rule 10 {
     action modify
     description "Route specified traffic from lan ip through VPN"
     modify {
         table 1
     }
     protocol all
     source {
         address 192.168.1.15
     }
 }
[edit]
mithras@USG# show protocols static table 
 table 1 {
     interface-route 0.0.0.0/0 {
         next-hop-interface vtun0 {
         }
     }
 }
[edit]
mithras@USG# show service nat rule 5004
 description "MASQ corporate_network to vpn vtun0"
 destination {
     address 0.0.0.0/0
 }
 log disable
 outbound-interface vtun0
 protocol all
 type masquerade
[edit]

Ik heb wel naar de logs gekeken van de USG en normaal wordt ook 10.8.0.1 als gateway gepushed, deze push options wordt natuurlijk ook genegeerd:

code:

$ cat messages|grep openvpn
Nov 24 18:19:23 USG openvpn[31323]: [server] Peer Connection Initiated with [AF_INET]192.81.221.199:443
Nov 24 18:19:26 USG openvpn[31323]: SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Nov 24 18:19:26 USG openvpn[31323]: PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1 bypass-dhcp,dhcp-option DNS 208.67.222.222,dhcp-option DNS 208.67.220.220,route 10.8.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.46 10.8.0.45'
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'redirect-gateway' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'dhcp-option' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'dhcp-option' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'route' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: OPTIONS IMPORT: timers and/or timeouts modified
Nov 24 18:19:26 USG openvpn[31323]: OPTIONS IMPORT: --ifconfig/up options modified
Nov 24 18:19:26 USG openvpn[31323]: Preserving previous TUN/TAP instance: vtun0
Nov 24 18:19:26 USG openvpn[31323]: Initialization Sequence Completed

Zou het met dat laatste iets te maken kunnen hebben Geen idee hoe ik dat vooralsnog fix maar een ping naar 10.8.0.1 over vtun0 geeft nog geen resultaat

[ Voor 18% gewijzigd door mithras op 26-11-2018 20:59 ]

[GioStyle]

Iemand die de UniFi Cloud Key Gen2+ al in bezit heeft en weet wat het ding verbruikt?

Ik zit te twijfelen om voor de Gen2+ te gaan of toch voor zelfbouw NVR.

[Jeroen_ae92]

mithras schreef op maandag 26 november 2018 @ 20:54:
Met dank aan @Jeroen_ae92 ben ik wat verder met mijn oplossing in mithras in "\[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3". Het gaat om een VPN op te bouwen waar enkele clients doorheen gaan lopen, maar de rest moet via het standaard internet lopen. Dat laatste lukte eerst niet, maar is opgelost door de default gateway push van de OpenVPN server te negeren.

Dat eerste is nog steeds een issue. Iemand die een idee heeft? Résumé:

Ik heb een OpenVPN tunnel:

$ show interfaces openvpn 
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface    IP Address                        S/L  Description                 
---------    ----------                        ---  -----------                 
vtun0        10.8.0.46                         u/u              

Op andere OpenVPN clients heb ik gewoon een werkende verbinding (10.8.0.0/24 is mijn vpn subnet, 10.8.0.1 is de gateway):

$ traceroute 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 60 byte packets
 1  10.8.0.1 (10.8.0.1)  20.194 ms  80.352 ms  80.367 ms
 2  146.185.159.254 (146.185.159.254)  80.442 ms  80.351 ms  80.320 ms
 3  138.197.250.14 (138.197.250.14)  80.311 ms 138.197.250.16 (138.197.250.16)  80.153 ms 138.197.250.20 (138.197.250.20)  80.132 ms
 4  * * *
 5  one.one.one.one (1.1.1.1)  80.117 ms * *

Maar vanaf de USG kom ik nergens:

$ sudo traceroute -i vtun0 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 38 byte packets
 1  *  *  *
 2  *  *  *
 3  *  *  *
 4  *  *  *
 5  *  *  *
 6  *  *  *
 7c  *^C

Aan de OpenVPN server kant zie ik wel degelijk dat ook daar de verbinding tot stand is gekomen:

$ sudo cat /etc/openvpn/openvpn-status.log 
OpenVPN CLIENT LIST
Updated,Sat Nov 24 18:33:31 2018
Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since
usg,XX.XXX.XX.XX:37260,58356,53186,Sat Nov 24 17:19:21 2018
ROUTING TABLE
Virtual Address,Common Name,Real Address,Last Ref
10.8.0.46,usg,XX.XXX.XX.XX:37260,Sat Nov 24 18:32:01 2018
GLOBAL STATS
Max bcast/mcast queue length,0
END

Om dit voor elkaar te krijgen heb ik volgens mij alles van https://lg.io/2015/01/11/...-router-for-home-use.html gevolgd:

code:

mithras@USG# show interfaces ethernet eth1
 address 192.168.1.1/24
 description LAN
 firewall {
     in {
         ipv6-name LANv6_IN
         modify VPN_Gateway
         name LAN_IN
     }
     local {
         ipv6-name LANv6_LOCAL
         name LAN_LOCAL
     }
     out {
         ipv6-name LANv6_OUT
         name LAN_OUT
     }
 }
\[edit]
mithras@USG# show interfaces openvpn 
 openvpn vtun0 {
     config-file /config/openvpn/usg.ovpn
 }
\[edit]
mithras@USG# show firewall modify VPN_Gateway 
 rule 10 {
     action modify
     description "Route specified traffic from lan ip through VPN"
     modify {
         table 1
     }
     protocol all
     source {
         address 192.168.1.15
     }
 }
\[edit]
mithras@USG# show protocols static table 
 table 1 {
     interface-route 0.0.0.0/0 {
         next-hop-interface vtun0 {
         }
     }
 }
\[edit]
mithras@USG# show service nat rule 5004
 description "MASQ corporate_network to vpn vtun0"
 destination {
     address 0.0.0.0/0
 }
 log disable
 outbound-interface vtun0
 protocol all
 type masquerade
\[edit]

Ik heb wel naar de logs gekeken van de USG en normaal wordt ook 10.8.0.1 als gateway gepushed, deze push options wordt natuurlijk ook genegeerd:

code:

$ cat messages|grep openvpn
Nov 24 18:19:23 USG openvpn[31323]: \[server] Peer Connection Initiated with [AF_INET]192.81.221.199:443
Nov 24 18:19:26 USG openvpn[31323]: SENT CONTROL \[server]: 'PUSH_REQUEST' (status=1)
Nov 24 18:19:26 USG openvpn[31323]: PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1 bypass-dhcp,dhcp-option DNS 208.67.222.222,dhcp-option DNS 208.67.220.220,route 10.8.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.46 10.8.0.45'
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'redirect-gateway' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'dhcp-option' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'dhcp-option' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: Options error: option 'route' cannot be used in this context ([PUSH-OPTIONS])
Nov 24 18:19:26 USG openvpn[31323]: OPTIONS IMPORT: timers and/or timeouts modified
Nov 24 18:19:26 USG openvpn[31323]: OPTIONS IMPORT: --ifconfig/up options modified
Nov 24 18:19:26 USG openvpn[31323]: Preserving previous TUN/TAP instance: vtun0
Nov 24 18:19:26 USG openvpn[31323]: Initialization Sequence Completed

Zou het met dat laatste iets te maken kunnen hebben Geen idee hoe ik dat vooralsnog fix maar een ping naar 10.8.0.1 over vtun0 geeft nog geen resultaat

En als je de protocol static interface-route vervangt voor een route met next-hop? Uiteraard nog steeds als table 1 en met destination 0.0.0.0/0. Dan is je next-hop het adres van de vpn server. Kom je dan verder?

Vanaf de cli zou je zoiets kunnen doen:

code:

sudo /bin/ping -i 10.0.8.46 10.0.8.1

En als dat werkt een 1.1.1.1 ipv de gateway.

[rorie]

Wat mij blijft verbazen in dit topic is hovel mensen hun unifi ap aan het plafond gemonteerd hebben in een woonhuis, dit is toch heel erg lasting netjes weg te werken? Zelf heb ik een unifi AP pro aan de muur gemonteerd boven de meterkast, het bereik valt tegen en dit komt ben ik bang door de plaatsing.

Zijn er buiten de plaatsing ook nog echte don't`s in de WiFi configuratie?

[tcviper]

rorie schreef op dinsdag 27 november 2018 @ 09:39:
Wat mij blijft verbazen in dit topic is hovel mensen hun unifi ap aan het plafond gemonteerd hebben in een woonhuis, dit is toch heel erg lasting netjes weg te werken? Zelf heb ik een unifi AP pro aan de muur gemonteerd boven de meterkast, het bereik valt tegen en dit komt ben ik bang door de plaatsing.

Zijn er buiten de plaatsing ook nog echte don't`s in de WiFi configuratie?

Hey, ik heb zelf de UniFi AP hoog tegen de muur opgehangen en het bereik door de hele woonkamer is prima (overal 600-1300Mbps). Dit soort dingen heeft altijd met veel factoren te maken maar in principe moet het boven aan de muur of plafond prima werken. Heb je die van jou aan de binnenkant of buitenkant tegen de muur opgehangen (van de meterkast)? Daarnaast is de vraag hoeveel muren (met mogelijk kabels, ijzerwerk etc) daaromheen weer zitten. Speel daarnaast ook eens met de instellingen van dat WiFi punt (kanalen, 80Mhz gebruiken voor 5Ghz, sterkte op High).

Meestal is dit een kwestie van meten en kijken waar het wifi punt het beste presteert, of het plaatsen van meerdere punten door het huis om het beste bereik en hoogste snelheid te kunnen halen.

[ Voor 4% gewijzigd door tcviper op 27-11-2018 09:48 ]

[rorie]

Bedankt voor je reactie, hij zit bij mij aan de buitenkant van de meterkast gemonteerd. Zowel in de woonkamer als op de eerste verdieping is de gemeten snelheid acceptabel had alleen gehoopt dat het bereik in mijn tuin wat beter zou zijn.

Mag ik vragen wat jou Wifi instellingen zijn?

tcviper schreef op dinsdag 27 november 2018 @ 09:48:
[...]


Hey, ik heb zelf de UniFi AP hoog tegen de muur opgehangen en het bereik door de hele woonkamer is prima (overal 600-1300Mbps). Dit soort dingen heeft altijd met veel factoren te maken maar in principe moet het boven aan de muur of plafond prima werken. Heb je die van jou aan de binnenkant of buitenkant tegen de muur opgehangen (van de meterkast)? Daarnaast is de vraag hoeveel muren (met mogelijk kabels, ijzerwerk etc) daaromheen weer zitten. Speel daarnaast ook eens met de instellingen van dat WiFi punt (kanalen, 80Mhz gebruiken voor 5Ghz, sterkte op High).

Meestal is dit een kwestie van meten en kijken waar het wifi punt het beste presteert, of het plaatsen van meerdere punten door het huis om het beste bereik en hoogste snelheid te kunnen halen.

[tcviper]

rorie schreef op dinsdag 27 november 2018 @ 09:56:
Bedankt voor je reactie, hij zit bij mij aan de buitenkant van de meterkast gemonteerd. Zowel in de woonkamer als op de eerste verdieping is de gemeten snelheid acceptabel had alleen gehoopt dat het bereik in mijn tuin wat beter zou zijn.

Mag ik vragen wat jou Wifi instellingen zijn?


[...]

Ik heb in totaal in huis (best groot huis) 1 AP HD in de woonkamer, 1 AP HD op de 1e etage in de hal voor de slaapkamers en 1 IW Pro voor kantoor in de kelder. Iedere AP heeft vast zijn eigen kanaal op 2.4 en 5G. Overal heb ik 2.4G signaal sterkte op Low staan en 5G op High.

In principe gebruik ik dus: - 2.4G: Kanaal 1 (6,11), HT20, Low en voor 5G: Kanaal 36 (48), VHT80 en High.
Alleen het AP in de Woonkamer (die dus tegen muur hangt) heb ik 2.4 op Medium gezet.

Dit is allemaal een kwestie van proberen en meten met bijv WiFi explorer op je laptop en kijken hoe je mooie overlap kunt krijgen (circa 20% tussen de AP's). Probeer anders het WiFi punt ook eens iets te draaien of kantelen en kijk of je dan verschillen ziet in signaal.

[ Voor 19% gewijzigd door tcviper op 27-11-2018 10:04 ]

[Prx]

rorie schreef op dinsdag 27 november 2018 @ 09:56:
Bedankt voor je reactie, hij zit bij mij aan de buitenkant van de meterkast gemonteerd. Zowel in de woonkamer als op de eerste verdieping is de gemeten snelheid acceptabel had alleen gehoopt dat het bereik in mijn tuin wat beter zou zijn.

Mag ik vragen wat jou Wifi instellingen zijn?


[...]

Op zich is het niet heel gek dat het bereik in de tuin slecht is. Buitenmuren zijn meerdere lagen steen en dat houdt nogal wat tegen. Als je ook nog eens HR++ glas hebt dan ben je helemaal weg, aangezien die een speciaal laagje op het glas heeft liggen wat zowaar nog meer lijkt te blokkeren dan al het beton.

Lees ook even (voor de leuk):
https://help.ubnt.com/hc/...ntenna-Radiation-Patterns

[The Eagle]

We gaan het hier zien. Als het goed is komen er vandaag 3 AC Pro's binnen. Die komen respectievelijk begane grond achter, 1e verdieping voor, en 2e verdieping achter in het huis te hangen. BG en 1e komen verticaal op de buitenmuur. Volgens mij moet het vermogen van die dingen ruim voldoende zin om mijn nieuwbouwwoning + tuintje van wifi te voorzien. En anders schroef ik het wel op

Ook met name gekocht vanwege zelf inregelen, fire en forget etc. Ubnt mag bewijzen dat het doet wat het moet doen. Afstanden per verdieping binnen max 10 meter ofzo dus mag aannemen dat dat wel los gaat lopen.

[HKLM_]

rorie schreef op dinsdag 27 november 2018 @ 09:39:
Wat mij blijft verbazen in dit topic is hovel mensen hun unifi ap aan het plafond gemonteerd hebben in een woonhuis, dit is toch heel erg lasting netjes weg te werken? Zelf heb ik een unifi AP pro aan de muur gemonteerd boven de meterkast, het bereik valt tegen en dit komt ben ik bang door de plaatsing.

Zijn er buiten de plaatsing ook nog echte don't`s in de WiFi configuratie?

Ik woon in een huis uit 1977 en heb 1 AC-LR op de eerste verdieping hangen en die dekt heel het huis. Ik heb de kabel over mijn verlaagde plafond lopen en zie je er dus niks van. Bij mijn ouders hand die ook boven en in de bijkeuken en heb ik kabels in de kleur van de muur gebruikt (wit ) met een wit gootje strak langs de muur valt bijna niet op.

Ik hoef zo'n ding ook niet in de woonkamer maar op de eerste verdieping maakt het mij niet zo veel uit. Als je maar wat tijd / geld investeer om de kabel degelijk weg te werken. In de woonkamer kan dat ook prima door de kabel in te vrezen in de muur bijvoorbeeld.

[ Voor 13% gewijzigd door HKLM_ op 27-11-2018 11:03 ]

[MewBie]

rorie schreef op dinsdag 27 november 2018 @ 09:56:
Bedankt voor je reactie, hij zit bij mij aan de buitenkant van de meterkast gemonteerd. Zowel in de woonkamer als op de eerste verdieping is de gemeten snelheid acceptabel had alleen gehoopt dat het bereik in mijn tuin wat beter zou zijn.

Mag ik vragen wat jou Wifi instellingen zijn?


[...]

Hou er rekening mee dat de AP's een nagenoeg dode hoek hebben van 180 graden aan de kant van de bevestigingsplaat. Als je het AP dus aan het plafond hangt zit de dode hoek naar boven, wat geen probleem is omdat het doel is ontvangst onder de AP. Hang je het AP aan de muur heb je dus nauwelijks bereik achter de muur.

[nero355]

mithras schreef op maandag 26 november 2018 @ 20:54:
Met dank aan @Jeroen_ae92 ben ik wat verder met mijn oplossing in mithras in "\[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3". Het gaat om een VPN op te bouwen waar enkele clients doorheen gaan lopen, maar de rest moet via het standaard internet lopen. Dat laatste lukte eerst niet, maar is opgelost door de default gateway push van de OpenVPN server te negeren.

Dat eerste is nog steeds een issue. Iemand die een idee heeft? Résumé:

$ sudo traceroute -i vtun0 1.1.1.1
traceroute to 1.1.1.1 (1.1.1.1), 30 hops max, 38 byte packets
 1  *  *  *
 2  *  *  *
 3  *  *  *
 4  *  *  *
 5  *  *  *
 6  *  *  *
 7c  *^C

Ik denk dat je in ieder geval verkeerd test, want ik gebruik het volgende om in zulke gevallen te testen :

code:

ping -I <IP van de uitgaande interface> <remote IP>
traceroute -s <IP van de uitgaande interface> <remote IP> -n

Hoofdletter i dus bij het ping commando

rorie schreef op dinsdag 27 november 2018 @ 09:39:
Wat mij blijft verbazen in dit topic is hovel mensen hun unifi ap aan het plafond gemonteerd hebben in een woonhuis, dit is toch heel erg lasting netjes weg te werken? Zelf heb ik een unifi AP pro aan de muur gemonteerd boven de meterkast, het bereik valt tegen en dit komt ben ik bang door de plaatsing.

Zijn er buiten de plaatsing ook nog echte don't`s in de WiFi configuratie?

Mijn ouderwetse 2.4 GHz UAP hangt aan de muur iets van 80 cm. van de grond af en ongeveer 5 meter bij de tuindeur vandaan wat in bereik tot achteraan de tuin resulteert iets van 17 meter verderop

rorie schreef op dinsdag 27 november 2018 @ 09:56:
Bedankt voor je reactie, hij zit bij mij aan de buitenkant van de meterkast gemonteerd. Zowel in de woonkamer als op de eerste verdieping is de gemeten snelheid acceptabel had alleen gehoopt dat het bereik in mijn tuin wat beter zou zijn.

Mag ik vragen wat jou Wifi instellingen zijn?

Instellingen gaan een foute plaatsing niet fixen

Verplaats die UAP lekker wat meer richting de tuin en neem er één extra op de eerste of tweede (zolder ?!) verdieping!

[ Voor 37% gewijzigd door nero355 op 27-11-2018 12:59 ]

[shaft8472]

nero355 schreef op zondag 25 november 2018 @ 21:01:
[...]


[...]


[...]

Ik snap hem nu ook pas...

Dit is waarschijnlijk iets van Reverse NAT, maar dat hoort alleen zo te werken als je poort 80 naar je router LAN IP zou forwarden dus dat is wel raar

Geen idee hoe de USG daarmee omgaat, maar indien mogelijk zou ik het lekker uitzetten en je portforwards effe nalopen

En dat heb ik gedaan, er is geen portforward naar mijn router.

[nero355]

shaft8472 schreef op dinsdag 27 november 2018 @ 13:15:
[...]
En dat heb ik gedaan, er is geen portforward naar mijn router.

Een DMZ IP dat richting de USG staat

[shaft8472]

nero355 schreef op dinsdag 27 november 2018 @ 13:18:
[...]

Een DMZ IP dat richting de USG staat

Euh nee,.. liever geen DMZ's.

[The Eagle]

MewBie schreef op dinsdag 27 november 2018 @ 11:14:
[...]

Hou er rekening mee dat de AP's een nagenoeg dode hoek hebben van 180 graden aan de kant van de bevestigingsplaat. Als je het AP dus aan het plafond hangt zit de dode hoek naar boven, wat geen probleem is omdat het doel is ontvangst onder de AP. Hang je het AP aan de muur heb je dus nauwelijks bereik achter de muur.

Wat je eigenlijk hier zegt is "die dingen kunnen veel beter, maar dat is alleen voor de lucky few die het ding wel midden in de woonkamer aan het plafond kunnen hangen. Kun je dat niet, dan heb je wellicht een minder presterend AP maar nog steeds ruim voldoende want Ubiquity.

Vat ik het zo goed samen?

[Annuk]

The Eagle schreef op dinsdag 27 november 2018 @ 15:42:
[...]

Wat je eigenlijk hier zegt is "die dingen kunnen veel beter, maar dat is alleen voor de lucky few die het ding wel midden in de woonkamer aan het plafond kunnen hangen. Kun je dat niet, dan heb je wellicht een minder presterend AP maar nog steeds ruim voldoende want Ubiquity.

Vat ik het zo goed samen?

Ik antwoord ff voor @MewBie maar dat is inderdaad min of meer de strekking.

De AP's stralen opzij en naar voren voornamelijk en dus niet naar achteren (de montageplaat kant).

Maar ook de volledige bouw van je woning heeft er veel mee te maken.
In m'n oude woning (uit de 60er jaren) (woon nu bij m'n vriendin in) had ik 1 AP-AC-Pro in de woonkamer hangen (voorkant) aan het plafond en 1 in de "hobbykamer" boven (achterkant), ik kon het zo ongeveer af met de 1e AP in de woonkamer maar de doorvoer hielt niet over, en aangezien ik er toch 2 had overgenomen van een mede-tweaker

Als ik kijk naar de woning van een familielid van me, die heeft zelf een volledige nieuwe woning gezet maar die moet echt de deuren naar buiten toe open hebben om nog maar enigszins signaal te hebben buiten. Is er 1 v/d 2 deuren dicht dan heeft hij 0,0 wifi signaal buiten.

Daarom (zie bovenstaande) is er geen éénduidig advies te geven wat voor wie afdoende is, hangt geheel samen met je wensen/eisen en de samenstelling van je woning.

[The Eagle]

Dan gok ik dat het AP dat op de zolder komt de tuin af gaat dekken. Die hoeft namelijk alleen maar door het pannendak en het knieschot heen. De rest is spouwmuur en HR++ glas

Post binnenkort mijn bevindingen wel ff als ze hangen. Plaats is toch al zo goed als vastgesteld.

[BeyondThunder]

@The Eagle Hou ons inderdaad op de hoogte, ik zit met een vergelijkbare uitdaging. Ik heb nu 1 UniFi AP-AC-Lite. in het midden van een 1960 woning (vrijstaand) op de begane grond aan het plafond. Prima bereik in het hele huis (1 etage), een beetje bereik in de tuin. Ik ga er nog een aanschaffen die ik in de schuur ga plaatsen. Hoe exact weet ik nog niet. Maar ik zal het resultaat delen hier.

[Joarie]

Jaren 30 huis hier waarbij:

- In de woonkamer (voorzijde huis( op de tv meubel een AC Lite ligt die verbonden is met de switch. Bewust zo geplaatst zodat hij omhoog en opzij kan zenden.
- Op de 1e verdieping staat een AC Lite met de rug naar de buitenmuur op de schouw (achterzijde huis). Gevoed via POE-injector/stopcontact.
- In de tuin tegen de tuinschuur hangt horizontaal een AC Mesh, gevoed via POE-injector/stopcontact. Deze AP hangt op ongeveer dezelfde lijn met de woonkamer AC, op ca 15 m afstand.

De woonkamer AC geeft signaal door aan zowel de Tuin AC (door tuindeur heen) als de 1e verdieping AC (door houten vloer). Hierdoor in het hele huis en kleine tuin ruimschoots dekking. Alleen op zolder ongeveer 30% signaalsterkte, maar dat is geen ramp.

[JB]

Hier mensen tips om eea uit te sluiten waar dit euvel door komt;

Heb 2x AC-LR hangen, 1tje begane grond en 1tje op 1e verdieping. Nu hebben we aangebouwd (zijkant van huis) en in de aanbouw heb ik vaak last van zo'n haperende wifi verbinding. Het lijkt ook met name in de ochtend op te treden om het nog gekker te maken. Citrix sessie van werk is dan niet vooruit te branden en ook een pagina lokaal vanuit MacBook Pro bezoeken duurt een paar seconden voordat de pagina begint te laden. Zodra ik dan even aan de wandel ga met mijn MacBook Pro, dan is het weer soepel en snel. Het voelt alsof beide APs dan zitten te stoeien wie mijn MacBook Pro moet bedienen of is dit echt iets anders? Ik kan 1 AP uitschakelen om te kijken hoe het dan gaat, maar als dit de oorzaak is hoe kan ik dan die dekking het beste beïnvloeden? De Soundtouch in dezelfde aanbouw speelt dag in dag uit zonder problemen internet radio af over dezelfde wifi.

[ Voor 12% gewijzigd door JB op 27-11-2018 22:33 ]

[osmana]

Hi,

Ik ben voornemens om de USG-PRO-4 en de 16 poorts 150 Watt PoE+ te kopen. Ik zie dat de apparaten sinds 2016 op de markt zijn. Is er iemand die weet wanneer deze producten end of life/support zijn? Is er iets bekend over een eventuele opvolger in dit segment?

[TRaSH]

@JB
Je zou even met de output signaal kunnen spelen,
Zet hem boven op low.
Wat ik hier in de topic gelezen heb is eigenlijk de AC-LR (long range) niet echt bedoelt voor binnen in huis maar meer voor lange afstanden grote hallen etc.
(Correct me if I'm wrong)

[tcviper]

osmana schreef op dinsdag 27 november 2018 @ 23:37:
Hi,

Ik ben voornemens om de USG-PRO-4 en de 16 poorts 150 Watt PoE+ te kopen. Ik zie dat de apparaten sinds 2016 op de markt zijn. Is er iemand die weet wanneer deze producten end of life/support zijn? Is er iets bekend over een eventuele opvolger in dit segment?

Dat End of life zal nog echt wel even gaan duren. Voor de USG en USG Pro zijn nog niet echt opvolgers bekend en als die worden aangekondigd gaat er altijd nog een paar maanden overheen. Ik verwacht pas Zomer 2019 iets van opvolgers zoals de USG HD (maar goed dat had ik voor dit jaar ook gehoopt).

[tcviper]

Ik wilde het toch nog even posten voor degene die het nog niet wisten. Er is dus een script om Ad Blocking, net als bij Pi-Hole aan het werken te krijgen op de UniFi USG routers. Het enige 'grote' verschil met Pi-Hole is natuurlijk dat je wel geen coole grafiekjes krijgt van wat er geblokt is. Verder raad ik aan om in de config alleen dezelfde lijsten te gebruiken als bij Pi-Hole (ik zet de Shalla sources uit, omdat daar sites tussen zitten die ik wel wil kunnen gebruiken).

Ad Blocking voor USG routers: https://community.ubnt.co...of-etc-hosts/td-p/2143511

Er kan ook eenvoudig een whitelist toegevoegd worden en zo'n dns white list voorbeeld heb ik hier staan voor degene die het interessant vinden:

Whitelist voorbeeld: https://github.com/techco...b/master/dnswhitelist.txt

Super eenvoudig te installeren en checkt snachts voor updates, plus blijft werken bij firmware update.

[ Voor 48% gewijzigd door tcviper op 28-11-2018 16:31 ]

[nero355]

tcviper schreef op woensdag 28 november 2018 @ 15:23:
Ik wilde het toch nog even posten voor degene die het nog niet wisten. Er is dus een script om Ad Blocking, net als bij Pi-Hole aan het werken te krijgen op de UniFi USG routers.

Dat is wel vaker gepost tot nu toe geloof ik

Het enige verschil met Pi-Hole is natuurlijk dat je wel geen coole grafiekjes krijgt van wat er geblokt is.

Ehm... NEE.

Er zit een hele WebGUI bij waarmee je dingen makkelijk kan blacklisten/whitelisten en de logging doorspitten om zo erachter te komen wat er op de whitelist/blacklist moet komen als je een site wilt blokkeren of juist toestaan

Daarnaast is versie 4.0 echt retesnel dankzij de nieuwe manier van blokkeren via DNS i.p.v. redirecten naar de Pi-Hole webserver, omdat ze FTLDNS gebruiken door dnsmasqd te forken!

Als je toch iets anders wilt dan Pi-Hole dan zou ik eerder de USG eruit schoppen en pfSense gebruiken, want die heeft de pfBlockerNG module

[osmana]

tcviper schreef op woensdag 28 november 2018 @ 09:06:
[...]


Dat End of life zal nog echt wel even gaan duren. Voor de USG en USG Pro zijn nog niet echt opvolgers bekend en als die worden aangekondigd gaat er altijd nog een paar maanden overheen. Ik verwacht pas Zomer 2019 iets van opvolgers zoals de USG HD (maar goed dat had ik voor dit jaar ook gehoopt).

Wat is even? Heb je toevallig een bron van ubnt? Het is voor mij een investering van 1000 euro dan verwacht ik natuurlijk dat het 5 jaar thuis moet draaien😅

[tcviper]

osmana schreef op woensdag 28 november 2018 @ 23:03:
[...]


Wat is even? Heb je toevallig een bron van ubnt? Het is voor mij een investering van 1000 euro dan verwacht ik natuurlijk dat het 5 jaar thuis moet draaien😅

Zonder teveel te zeggen zit ik net als een aantal anderen hier in alpha team en als er nieuwe dingen gaan komen zien en horen we dat meestal paar maanden voor het public wordt. Er is tot nu toe nog niks bekend over een nieuwe USG.

[RobertMe]

osmana schreef op woensdag 28 november 2018 @ 23:03:
[...]


Wat is even? Heb je toevallig een bron van ubnt? Het is voor mij een investering van 1000 euro dan verwacht ik natuurlijk dat het 5 jaar thuis moet draaien😅

Wat ik zelf tricky zou vinden is dat dat je hiermee nog steeds vastlegt op 'maar' 1Gbit/s. Zeker als je er 5 jaar mee wilt doen kan dat een probleem gaan opleveren.

Persoonlijk zou ik in een 'moet jaren meegaan' denk ik ook eerder kijken naar de EdgeRouter 4, geen UniFi en nog steeds maar 1Gbit/s, maar wel een stuk snellere CPU en dus voordeel qua extra features.

[jacovn]

@osmana
Er is toch een unify XG die dan wel iets toekomst bestendiger is ?
Moet je budget van €1000 wel opgerekt worden alleen.

Ik zie voor normale thuis toepassingen weinig noodzaak om boven 1 Gigabit snelheden aan de WAN kant te willen hebben.
Dit gebaseerd op ervaring thuis, en in werk met 10 en 40 gigabit verbindingen. (Netwekr met x
duizend gebruikers en pieken van 8% op de 40 gigabit verbindingen)

Netflix uhd is maar 25 megabit per seconde.
8k zou tot 100 megabit per seconde gaan.

En dingen downloaden met 1 gigabit is ook best wel snel als het om grote hoeveelheiden gaat, dat komt dan met ~ 120 Megabyte per seconde binnen. In goed een uurtje een 500 GB SSD vol.

[ Voor 70% gewijzigd door jacovn op 29-11-2018 06:54 ]

[RobertMe]

jacovn schreef op donderdag 29 november 2018 @ 06:38:
Er is toch een unify XG die dan wel iets toekomst bestendiger is ?
Moet je budget van €1000 wel opgerekt worden alleen.

Naar het dubbele, voor alleen de router, dat klopt
En dan nog de USW-16-XG voor 10Ggbit/s en heb je nog te weinig koper/ethernet poorten.

[jacovn]

Dan

RobertMe schreef op donderdag 29 november 2018 @ 06:54:
[...]

Naar het dubbele, voor alleen de router, dat klopt
En dan nog de USW-XG-16 voor 10Ggbit/s en heb je nog te weinig koper/ethernet poorten.

Dan koop je een aantal USW-XG-16, er zitten interfaces genoeg op die unify XG.

Zelf moet ik de usg nog inrichten voor kpn tv en bellen met een experia.
De switches en access points draaien prima. 1x US-24-250W, 1x US-16-150W, 3x UAP-AC-LR
De US-XG-16 moet ik nog aanzetten als ik weer mijn NaS units opbreng. Lawaai maakt het zo al genoeg.

Eerst nog te veel andere klusjes die af moeten in het nieuwe huis.

Denk wel dat ik een nieuwe cloudkey ga kopen als de prijs wat duidelijk is. Auto shutdown met accu is toch wel erg fijn.

[RobertMe]

jacovn schreef op donderdag 29 november 2018 @ 07:04:
Dan
[...]

Dan koop je een aantal USW-XG-16, er zitten interfaces genoeg op die unify XG.

Volgens mij geldt voor de USG XG hetzelfde als voor vrijwel alle andere routers (EdgeRouter & USG) van Ubiquiti. De poorten zit geen switch achter, dus je kunt niet 1 netwerk op meerdere poorten zetten.

Daarnaast wordt meerdere USW-16-XGs natuurlijk ook een nogal dure hobby met ik meen rond de €350 €530 per stuk?

edit:
@Kavaa hieronder. I stand corrected, dat maakt het een nog duurdere hobby.

[ Voor 9% gewijzigd door RobertMe op 29-11-2018 08:03 ]

[Kavaa]

RobertMe schreef op donderdag 29 november 2018 @ 07:43:
[...]

Volgens mij geldt voor de USG XG hetzelfde als voor vrijwel alle andere routers (EdgeRouter & USG) van Ubiquiti. De poorten zit geen switch achter, dus je kunt niet 1 netwerk op meerdere poorten zetten.

Daarnaast wordt meerdere USW-XG-16s natuurlijk ook een nogal dure hobby met ik meen rond de €350 per stuk?

US-16-XG zit toch wel iets hoger in de prijs Rond de € 530,-

Betreft de Switchboards, dat heeft alleen de Edgerouter X/X-SFP
Voor de Edgerouter 12 is dat nog niet 100% duidelijk. Van de Edgepoint's weet ik het eigenlijk niet omdat we die niet echt gebruiken, maar dat is ook meer voor WISP en buiten gebruik.

@RobertMe Verander dan ook meteen even de naam US-16-XG

[ Voor 4% gewijzigd door Kavaa op 29-11-2018 08:02 ]

[RobertMe]

Zat even in de Ubiquiti store te kijken en zag daar tot mijn verbazing een heel uitgebreid 19" mounting accessoire voor de CloudKey Gen 2


Display is dus gewoon zichtbaar via gat in het paneel, maar blijkbaar zit er ook nog een hoop slimmigheid in het paneel m.b.t. ethernet poort, reset knop en ik vermoed verlicht Unifi logo?

---

En waarvoor ik eigenlijk de Ubiquiti store opende. Ik was benieuwd naar de status van de US-XG-6POE (heb de laatste tijd Ubiquiti niet echt "gevolgd") en blijkbaar is die al beschikbaar (en dus niet in early access). Wel een hoger prijskaartje als de USW-XG-16. Maar wel verklaarbaar door de 802.11bt ondersteuning etc.
Nu nog hopen dat Ubiquiti snel met een USW variant komt met 10Gbit/s met ethernet + "normale" PoE (802.3at maximaal) voor een vriendelijker prijskaartje.

[jacovn]

RobertMe schreef op donderdag 29 november 2018 @ 08:22:
Zat even in de Ubiquiti store te kijken en zag daar tot mijn verbazing een heel uitgebreid 19" mounting accessoire voor de CloudKey Gen 2
[Afbeelding]

Display is dus gewoon zichtbaar via gat in het paneel, maar blijkbaar zit er ook nog een hoop slimmigheid in het paneel m.b.t. ethernet poort, reset knop en ik vermoed verlicht Unifi logo?

---

Leuk ding, staat er ook een prijs bij ?

Edit: ding heet UBNTCKG2-RM blijkbaar.

RobertMe schreef op donderdag 29 november 2018 @ 07:43:
[...]

Volgens mij geldt voor de USG XG hetzelfde als voor vrijwel alle andere routers (EdgeRouter & USG) van Ubiquiti. De poorten zit geen switch achter, dus je kunt niet 1 netwerk op meerdere poorten zetten.

Daarnaast wordt meerdere USW-16-XGs natuurlijk ook een nogal dure hobby met ik meen rond de €350 €530 per stuk?

edit:
@Kavaa hieronder. I stand corrected, dat maakt het een nog duurdere hobby.

16 x 10GE interfaces is een koopje voor €530
Absoluut is het genoeg geld natuurlijk, maar als je 10GE wilt hebben dan is de prijs wel OK, zoek maar verder wat de concurentie heeft.

Maar zoals ik al schreef, niet veel mensen hebben 10GE nodig voor thuis. Ik heb meerdere NAS units en dan is 10GE leuk met grote bestanden copieren. Dus PC en NAS units op 10 GE, voor de rest normaal 1 GE.

[ Voor 29% gewijzigd door jacovn op 29-11-2018 08:49 ]

[RobertMe]

jacovn schreef op donderdag 29 november 2018 @ 08:45:
[...]

16 x 10GE interfaces is een koopje voor €530
Absoluut is het genoeg geld natuurlijk, maar als je 10GE wilt hebben dan is de prijs wel OK, zoek maar verder wat de concurentie heeft.

Maar zoals ik al schreef, niet veel mensen hebben 10GE nodig voor thuis. Ik heb meerdere NAS units en dan is 10GE leuk met grote bestanden copieren. Dus PC en NAS units op 10 GE, voor de rest normaal 1 GE.

10Gbit/s is ook zeker op het moment nog overkill voor thuisgebruik behalve een hele specifieke niche. Maar er wordt de laatste tijd wel steeds vaker gesproken over 1Gbit/s (en hoger) WAN verbindingen die in de komende 2 jaar of zo uitgerold zullen worden. Als je nu dus een (thuis)netwerk gaat aanleggen kan het kopen van 10Gbit/s apparatuur dus wel interessant zijn. Alleen is zeker de USG XG dan zwaar overkill en veel te duur. Een USW-16-XG zou an zich nog kunnen, maar dan mis je wel ethernet en PoE en zo en is een USW-48 wellicht weer de betere keuze omdat die ook SFP+ heeft en daarnaast wel PoE doet en voldoende ethernet poorten zal hebben. (maar met €745 dan wel weer duurder dan de USW-16-XG, maar dan heb je nog geen ethernet poorten en PoE dus die wordt ook duurder).

Edit:

jacovn schreef op donderdag 29 november 2018 @ 08:45:
[...]


Leuk ding, staat er ook een prijs bij ?

Edit: ding heet UBNTCKG2-RM blijkbaar.

$99, maar dan wel in early access dus prijs zal niet definitief zijn.

[ Voor 9% gewijzigd door RobertMe op 29-11-2018 08:55 ]

[d-vine]

tcviper schreef op woensdag 28 november 2018 @ 15:23:
Ik wilde het toch nog even posten voor degene die het nog niet wisten. Er is dus een script om Ad Blocking, net als bij Pi-Hole aan het werken te krijgen op de UniFi USG routers. Het enige 'grote' verschil met Pi-Hole is natuurlijk dat je wel geen coole grafiekjes krijgt van wat er geblokt is. Verder raad ik aan om in de config alleen dezelfde lijsten te gebruiken als bij Pi-Hole (ik zet de Shalla sources uit, omdat daar sites tussen zitten die ik wel wil kunnen gebruiken).

Ad Blocking voor USG routers: https://community.ubnt.co...of-etc-hosts/td-p/2143511

Er kan ook eenvoudig een whitelist toegevoegd worden en zo'n dns white list voorbeeld heb ik hier staan voor degene die het interessant vinden:

Whitelist voorbeeld: https://github.com/techco...b/master/dnswhitelist.txt

Super eenvoudig te installeren en checkt snachts voor updates, plus blijft werken bij firmware update.

Gebruik dit al aantal maanden

[Max-Imus]

De nieuwe routers zijn nog zeker een half jaar in ontwikkeling, dat gaat waarschijnlijk tegen eind 2019 lopen voordat die in public release gaan.

[jacovn]

RobertMe schreef op donderdag 29 november 2018 @ 08:50:
[...]

10Gbit/s is ook zeker op het moment nog overkill voor thuisgebruik behalve een hele specifieke niche. Maar er wordt de laatste tijd wel steeds vaker gesproken over 1Gbit/s (en hoger) WAN verbindingen die in de komende 2 jaar of zo uitgerold zullen worden. Als je nu dus een (thuis)netwerk gaat aanleggen kan het kopen van 10Gbit/s apparatuur dus wel interessant zijn. Alleen is zeker de USG XG dan zwaar overkill en veel te duur. Een USW-16-XG zou an zich nog kunnen, maar dan mis je wel ethernet en PoE en zo en is een USW-48 wellicht weer de betere keuze omdat die ook SFP+ heeft en daarnaast wel PoE doet en voldoende ethernet poorten zal hebben. (maar met €745 dan wel weer duurder dan de USW-16-XG, maar dan heb je nog geen ethernet poorten en PoE dus die wordt ook duurder).

Edit:

[...]

$99, maar dan wel in early access dus prijs zal niet definitief zijn.

Dan koop je een USW-16-XG als core, een USG die er nu is die aan je snelheid behoefte voldoet, en dan voor acces switches met POE als je ze nodig hebt.
Dat is wel meer een bedrijfs gerichte opzet natuurlijk, maar dan vervang je wat je nodig hebt. Sneller WAN in 2 jaar en je neemt een USG HD of hoe hij ook heet dan.
Snellere access (2.5 en 5 GE zouden ook nog komen - (voor mijn werk komen er Cisco 9300 met 1G/2.5G/5G/10G interfaces) en je koopt het aantal poorten erbij..

Nu een netwerk kopen wat 5 jaar mee moet gaan lijkt mij vrij moeilijk, of je moet nu de bleeding edge gaan doen en zwaar investeren.

[Ulster Seedling]

Bumpje Durft iemand hier nog iets over te zeggen?

Ulster Seedling schreef op donderdag 22 november 2018 @ 20:29:
Hallo! Ik wil iets doen aan het WiFi-bereik in huis en denk er daarom aan om over te gaan op UniFi. Ik heb geen al te gekke eisen: goed WiFi-bereik, een afgescheiden gasten-WiFi, en liefst een VPN-server (om extern met thuis te verbinden).

Situatie: 200/20 Mbit kabelinternet. Appartement uit 1970 met één verdieping van 80m², redelijk vierkant. Stevige betonnen (?) muren.

Huidig netwerk: Ziggo-modem (in bridge) → AirPort Extreme → unmanaged switches → bedrade apparaten.

Het huidige netwerk functioneert prima, alleen is de WiFi erg matig op sommige plekken. Het bereik lijkt goed (2 of 3 van de 3 streepjes op een iPhone), maar er komt op sommige plekken toch weinig data door.

Nieuw plan: De AirPort Extreme door een USG vervangen, en een AP AC Lite of Pro als access point gebruiken. Deze zou ik in de gang aan het plafond ophangen. Het signaal moet hierdoor altijd door een muur (aangezien je niet in de gang gaat zitten internetten), maar zo hangt hij wel centraal in huis. Hij zou aan een unmanaged switch komen (met een PoE-injector ertussen).

Hierover had ik nog een paar vragen:

1. Ik twijfel erg tussen de AP AC Lite en Pro, aangezien de Pro bijna 2 keer zo duur is als de Lite.
   Voor zover ik begrijp is het voordeel van de Pro vooral 3x3 MIMO, wat enkel snelheidswinst biedt voor clients die dat ook ondersteunen. Die heb ik echter (bijna) niet, dus dat maakt me weinig uit. Wel las ik dat door de 3x3 antennes ook 1x1 en 2x2 signalen beter opgepakt worden. Maakt dit veel verschil?
   Biedt de Pro verder nog voordelen voor mijn situatie?
   Ik neig eigenlijk naar de Lite. Als 1 Lite vanuit de gang voldoende bereik/snelheid biedt, ben ik lekker goedkoop klaar. En anders is er nog wel budget voor een tweede Lite.
2. Durf er iemand iets te zeggen over het bereik van het access point in mijn situatie (80m², vierkant, betonnen muren)? Ik snap dat het altijd van de situatie afhangt, maar alle input is welkom.
3. Ik las dat het opzetten van gasten-WiFi met een unmanaged switch wat lastiger is, maar wel moet kunnen. Weten jullie hier meer over? Ik gebruik een aantal TP-Link TL-SG1008D switches.

[gastje01]

Ulster Seedling schreef op donderdag 29 november 2018 @ 10:13:
Bumpje Durft iemand hier nog iets over te zeggen?


[...]

Als je dan bereik bent geld uit te geven voor een pro, neem dan 2x een lite...

Verder kan niemand hier echt iets zinnigs zeggen over hoeveel demping jouw muur geeft en hoe 'vervuild' je RF omgeving is.

USG is niet eens per se nodig, Je kan de wifi van je Airport uitschakelen en die als router gebruiken. Daarmee mis je een aantal opties maar als je doel alleen een stabiel en snel draadloos netwerk is, dan heb je hem waarschijnlijk niet nodig.

Wat betreft je gasten netwerk, als je alles echt hard wilt scheiden heb je van begin tot eind apparatuur nodig die dit kan. De vraag is of je mensen waarvan je verwacht dat ze gaan kloten met je netwerk en aangesloten apparatuur wel in je huis wilt

[RobertMe]

Ulster Seedling schreef op donderdag 22 november 2018 @ 20:29:
Ik twijfel erg tussen de AP AC Lite en Pro, aangezien de Pro bijna 2 keer zo duur is als de Lite.
Voor zover ik begrijp is het voordeel van de Pro vooral 3x3 MIMO, wat enkel snelheidswinst biedt voor clients die dat ook ondersteunen. Die heb ik echter (bijna) niet, dus dat maakt me weinig uit. Wel las ik dat door de 3x3 antennes ook 1x1 en 2x2 signalen beter opgepakt worden. Maakt dit veel verschil?
Biedt de Pro verder nog voordelen voor mijn situatie?
Ik neig eigenlijk naar de Lite. Als 1 Lite vanuit de gang voldoende bereik/snelheid biedt, ben ik lekker goedkoop klaar. En anders is er nog wel budget voor een tweede Lite.

Eens met je argumenten Wil je bereik ga evt. voor 2 Lites (of dus 1 en mogelijkheid tot later 2). 2 Lites geven sowieso altijd een beter bereik als 1 Pro. En zoals je zelf al zegt die hogere snelheid van de Pro haal je alleen met 3x3 clients, heb je die niet dan komt dat te vervallen.

Durf er iemand iets te zeggen over het bereik van het access point in mijn situatie (80m², vierkant, betonnen muren)? Ik snap dat het altijd van de situatie afhangt, maar alle input is welkom.

Durf ik niet te zeggen en is ook erg afhankelijk van de situatie (zit er staal in het beton? Hoe dik is het beton? Etc. Of kan signaal juist makkelijk door deuren naar de plekken waar het nodig is).

Ik las dat het opzetten van gasten-WiFi met een unmanaged switch wat lastiger is, maar wel moet kunnen. Weten jullie hier meer over? Ik gebruik een aantal TP-Link TL-SG1008D switches.

Dat ligt eraan wat je wilt/hoe je het inregelt. De UAPs voorzien gedeeltelijk zelf in gastnetwerk functionaliteit. Het firewalling deel (voorkomen dat apparaten onderling communiceren) en zo zit in de UAPs. Je kunt dit verder dus ook over je gewone LAN laten lopen zonder gebruik van VLANs (dus je hoeft niet perse een managed switch en router met VLANs (zoals USG) te hebben).
Wil je wel gebruik maken van VLANs zul je sowieso een router met VLAN ondersteuning moeten hebben (de USG dus). Een switch die VLANs ondersteund is niet 100% vereist omdat verkeer met VLAN ook door een normale switch heen kan. Enige probleem is dat verkeer mogelijk "lekt" (dat zal dan voornamelijk (broadcast) verkeer van het gast VLAN naar het gewone (V)LAN zijn).

[Tukkertje-RaH]

Ulster Seedling schreef op donderdag 29 november 2018 @ 10:13:
Bumpje Durft iemand hier nog iets over te zeggen?

[...]

Wat @RobertMe hierboven ook al aangeeft: ik denk dat je er veel plezier van gaat beleven. Heb zelf een paar jaar geleden de overstap naar Ubiquiti gemaakt vanwege hetzelfde probleem: klachten van de kinderen over het wifi bereik boven. Had twee TP-link apparaten staan: een router met wifi en een access-point. Die kregen het niet voor elkaar om betrouwbaar wifi bereik door het hele huis te verzorgen. Daar toen Open-WRT en/of DD-WRT opgezet. Werd niet beter.

Na wikken en wegen beide vervangen door een accesspoint (AP AC LR), een USG 3P en een cloudkey. Iedereen blij! Dat ene AP doet precies wat het moet doen, overal bereik, 5G wifi, gasten netwerk en inzicht wie waar ongeveer naar toe surft. Ik ben om!

[Ulster Seedling]

Bedankt voor de reacties! Goed om te horen dat de Lite’s qua bereik een betere keuze zijn dan de Pro (uitgaande van een budget voor 2 Lite’s of 1 Pro).

Verder weet ik niet veel over het materiaal van de muren. In ieder geval kom je er met een klopboor niet door, met een pneumatische boor wel. Dus gewoon maar een AP bestellen en testen!

RobertMe schreef op donderdag 29 november 2018 @ 10:54:
Dat ligt eraan wat je wilt/hoe je het inregelt. De UAPs voorzien gedeeltelijk zelf in gastnetwerk functionaliteit. Het firewalling deel (voorkomen dat apparaten onderling communiceren) en zo zit in de UAPs. Je kunt dit verder dus ook over je gewone LAN laten lopen zonder gebruik van VLANs (dus je hoeft niet perse een managed switch en router met VLANs (zoals USG) te hebben).

Dat wist ik niet, goed om te weten Hoe zit het dan met DHCP voor het gastnetwerk? Doen de UAP’s dat ook? En zo ja, kunnen gasten wel roamen (is dat de juiste term?) tussen 2 AP’s?

gastje01 schreef op donderdag 29 november 2018 @ 10:49:
Wat betreft je gasten netwerk, als je alles echt hard wilt scheiden heb je van begin tot eind apparatuur nodig die dit kan. De vraag is of je mensen waarvan je verwacht dat ze gaan kloten met je netwerk en aangesloten apparatuur wel in je huis wilt

Ik verwacht niet dat mensen er echt mee kloten, daar hoeft het ook niet tegen bestand te zijn. Maar het is wel fijn als gasten niet direct mijn printer, NAS, en computers in hun netwerklocaties zien en erbij kunnen komen. Een apart subnet (evt. met scheiden tussen verschillende gasten) lijkt me dus voldoende.

[HKLM_]

RobertMe schreef op donderdag 29 november 2018 @ 08:22:
Zat even in de Ubiquiti store te kijken en zag daar tot mijn verbazing een heel uitgebreid 19" mounting accessoire voor de CloudKey Gen 2
[Afbeelding]

Display is dus gewoon zichtbaar via gat in het paneel, maar blijkbaar zit er ook nog een hoop slimmigheid in het paneel m.b.t. ethernet poort, reset knop en ik vermoed verlicht Unifi logo?

---

En waarvoor ik eigenlijk de Ubiquiti store opende. Ik was benieuwd naar de status van de US-XG-6POE (heb de laatste tijd Ubiquiti niet echt "gevolgd") en blijkbaar is die al beschikbaar (en dus niet in early access). Wel een hoger prijskaartje als de USW-XG-16. Maar wel verklaarbaar door de 802.11bt ondersteuning etc.
Nu nog hopen dat Ubiquiti snel met een USW variant komt met 10Gbit/s met ethernet + "normale" PoE (802.3at maximaal) voor een vriendelijker prijskaartje.

Nice deze stond altijd al in de QuickStart maar was nog niet beschikbaar in de store.

[RobertMe]

Ulster Seedling schreef op donderdag 29 november 2018 @ 11:37:
[...]

Dat wist ik niet, goed om te weten Hoe zit het dan met DHCP voor het gastnetwerk? Doen de UAP’s dat ook? En zo ja, kunnen gasten wel roamen (is dat de juiste term?) tussen 2 AP’s?

DHCP wordt gewoon door je bestaande router (USG dan als je die erbij neemt) en weet verder niks van het gastnetwerk af (deelt dus ook IP adressen uit in dezelfde pool als je LAN). De router weet niet dat er een gastnetwerk op zit. Maar de firewall van de UAPs timmert dus wel dicht dat in principe DHCP en DNS verkeer het enige is dat van een gast apparaat je lokale netwerk in mag (bestemming van lokale netwerk dus. Verkeer met bestemming "internet" mag uiteraard wel).

[sambalbaj]

Ik overweeg om met 2 Amplify HD routers te gaan werken met een ethernetbackbone, maar door een wat ongelukkige plek waar de glasvezelaansluiting zal daar eerst een switch tussen moeten.

Wandcontactdoos glasvezel -> switch:
-> kabel 1 Amplify HD (router)
-> kabel 2 Amplify HD ( AP)

Gaat dit werken?
En heeft het veel toegevoegde waarde om voor de switch een EdgeRouter X te gebruiken of gewoon een simpele Netgear GS105E? De EdgeRouter zie je toch niet in de app, maar qua prijs is het de moeite weer niet.

[Yoshimi]

Ik heb een UniFi switch trunk profiel gemaakt zodat ik mijn LAN en IoT LAN netwerken allebei beschikbaar kan maken op de access points. Heb ik dat op deze manier goed gedaan (met name gelet op native en tagged networks)?

[jjbstolk]

Volgens mij is dat niet nodig, je maakt de netwerken aan, daarna de wifi netwerken (elke met eigen vlan) en dan ben je klaar. Dat wordt doorgezet naar de AP's en switches.
Ik heb niets gedaan met een trunk poort.

[ Voor 22% gewijzigd door jjbstolk op 29-11-2018 18:10 ]

[RobertMe]

mchl8 schreef op donderdag 29 november 2018 @ 18:00:
Ik heb een UniFi switch trunk profiel gemaakt zodat ik mijn LAN en IoT LAN netwerken allebei beschikbaar kan maken op de access points. Heb ik dat op deze manier goed gedaan (met name gelet op native en tagged networks)?

[Afbeelding]

Het standaard 'All' profile kun je daarvoor gebruiken. Deze heeft het standaard LAN als untagged en alle extra netwerken als tagged.

[RobertMe]

sambalbaj schreef op donderdag 29 november 2018 @ 17:55:
Ik overweeg om met 2 Amplify HD routers te gaan werken met een ethernetbackbone, maar door een wat ongelukkige plek waar de glasvezelaansluiting zal daar eerst een switch tussen moeten.

Wandcontactdoos glasvezel -> switch:
-> kabel 1 Amplify HD (router)
-> kabel 2 Amplify HD ( AP)

Gaat dit werken?
En heeft het veel toegevoegde waarde om voor de switch een EdgeRouter X te gebruiken of gewoon een simpele Netgear GS105E? De EdgeRouter zie je toch niet in de app, maar qua prijs is het de moeite weer niet.

Je kunt geen switch op je WAN aansluiting zetten en vervolgens meerdere apparaten daarop aansluiten. Immers zal elk aangesloten apparaat (beide Amplifis dus) proberen op een IP adres op te halen wat dan dus aan de WAN kant zal plaatsvinden etc en dat kan/mag helemaal niet.

Het kan overigens wel, met een switch. Maar dan moet je een managed switch gebruiken en zo zorgen dat het WAN en LAN zich in een ander VLAN bevinden. Daarnaast zal je router dan twee keer op de switch aangesloten moeten worden etc. En no offense, maar het stellen van de vraag betekent waarschijnlijk dat het je niet zal lukken om dat allemaal in te stellen

[q2no]

Hopelijk kan een van jullie mij helpen met het volgende. Ik ben opzoek naar een opbouwdoos voor de Unifi Inwall. Op dit moment is mijn Inwall in een koof gebouwd echter moet deze nu op een stenen muur geplaatst worden. De switch staat aan de andere kant van de muur alwaar de inwall moet komen. Een gat boren voor alleen een netwerkdraad vind ik wat eleganter dan een komplete inboosbouw doos in de muur te bouwen... nu ben ik totaal niet thuis in opbouw dozen en leidt mijn zoektocht nog tot niets op. Iemand ervaring hiermee?

[Kavaa]

De In-Wall-HD Access Points zijn inmiddels bij ons binnen.
Bizar wat ze in z'n kleine behuizing hebben kunnen proppen.
De Pro was al goed, maar nu ook nog HD

[Laagheim]

@Kavaa De mijne is gister verstuurd met postnl maar ivm de sinterklaasdrukte nog geen bezorgtijd in de app. Grrr. Hoop dan maar op zaterdag.

[Kavaa]

Laagheim schreef op vrijdag 30 november 2018 @ 11:53:
@Kavaa De mijne is gister verstuurd met postnl maar ivm de sinterklaasdrukte nog geen bezorgtijd in de app. Grrr. Hoop dan maar op zaterdag.

Gelukkig met de koerier geen last van

[Laagheim]

Kavaa schreef op vrijdag 30 november 2018 @ 11:54:
[...]

Gelukkig met de koerier geen last van

Een volgende keer laat ik sinterklaas zelf mijn pakketjes bezorgen De ouwe man doet het vast sneller dan postnl.

[RobertMe]

Gesproken over de IW HD, had die nu wel een volledige switch ingebouwd? Als ik het mij goed herinner was de IW (Pro) meer met een bridge/hub, en werkte PoE passthrough ook niet lekker omdat (soms?) het aansluiten van een non-PoE apparaat op de PoE poort ervoor zorgde dat dat ook naar de achterliggende PoE switch werd gecommuniceerd en de IW zelf dus ook 'offline' ging/geen stroom meer kreeg.

[The Eagle]

3x UAP AC Pro inmiddels aangesloten en mijn Frankenstein setup de deur uit. Eerste indruk: wauw
Moet allen het spul nog inregelen qua kanalen. Twijfel een beetje of ik kanalen en zendsterkte allemaal op ato laat staan. Moet volgens mij sneller kunnen namelijk.
Iemand daar handreiingen over?

_{Zal ongetwijfeld ergens in het topic genoemd zijn maar kom even niet op de juiste zoektermen}

[captnemo]

xbeam schreef op donderdag 27 september 2018 @ 15:53:
[...]


ik heb even wat online gezet ( let wel ik ben dyslectisch dus niet gelijk bashe met taalfoutjes )
https://free2wifi.nl/2018/09/25/ubnt-usg-iptv/

Deze json werkt zonder source validation uit te zetten en kan je zo gebruiken het enige wat je hoeft je aan te passen is het iptv router adres de kpn login werk universeel met login kpn en wachtwoord kpn

Dank xbeam!

Ik heb een USG PRO en heb al vele configuraties geprobeerd, maar liep steeds tegen het probleem aan dat alles werkte behalve lineair TV (multicast) die na 5-6 seconden stopte. Met jou config.gateway.json loopt het nu prima.

KPN Glas 100/100
USG 4.4.29.5124212
Controller 5.9.29.11384
LAN op 10.0.1.x (L2TP 10.0.2.x)
User/pw: kpn/kpn

Ik heb een Netgear GS724T achter de USG zitten, nu nog zonder IGMP Snooping enabled. Nog een klein beetje te configureren dus.

Wel apart dat de Controller GUI nu DHCP op WAN1 aangeeft ipv PPPoE en VLAN 6...

[ Voor 4% gewijzigd door captnemo op 30-11-2018 13:54 ]

[vonkkie]

kanalen kiezen die het rustigste zijn en de sterkte is afhankelijk van hoe dicht ze bij elkaar zitten maar middel of hoog kan beide ze moeten elkaar niet over stemmen zeg maar

The Eagle schreef op vrijdag 30 november 2018 @ 13:12:
3x UAP AC Pro inmiddels aangesloten en mijn Frankenstein setup de deur uit. Eerste indruk: wauw
Moet allen het spul nog inregelen qua kanalen. Twijfel een beetje of ik kanalen en zendsterkte allemaal op ato laat staan. Moet volgens mij sneller kunnen namelijk.
Iemand daar handreiingen over?

_{Zal ongetwijfeld ergens in het topic genoemd zijn maar kom even niet op de juiste zoektermen}

[RobertMe]

The Eagle schreef op vrijdag 30 november 2018 @ 13:12:
3x UAP AC Pro inmiddels aangesloten en mijn Frankenstein setup de deur uit. Eerste indruk: wauw
Moet allen het spul nog inregelen qua kanalen. Twijfel een beetje of ik kanalen en zendsterkte allemaal op ato laat staan. Moet volgens mij sneller kunnen namelijk.
Iemand daar handreiingen over?

_{Zal ongetwijfeld ergens in het topic genoemd zijn maar kom even niet op de juiste zoektermen}

2,4GHz op kanaal 1, 6 en 11. Alle andere kanalen niet gebruiken. Dit omdat 2,4GHz kanalen overlappen. 1 gebruikt ook 2 en 3, 6 gebruikt ook 4, 5, 7, 8 en 11 gebruikt ook 9 en 10. Kies je een tussenkanaal heb je dus 2x storing. Daarnaast zendsterkte op low (om wat meer het roamen te bevorderen en ook wat meer te sturen naar het toch al zwakkere 5GHz). Kanaalbreedte altijd op HT20 (20MHz) laten staan. Ga je bredere kanalen gebruiken dan gebruikt kanaal 1 ook kanaal 6 (en dus ook 4, 5, 7, en heb je dus ook meer last van storing.

Op 5GHz heb je wat meer vrijheden. Woon je niet naast een vliegveld of weerstation/radar kun je gebruik maken van de DFS kanalen. Kanalen op 5GHz doen standaard al niet overlappen (vandaar ook de gaten in nummering) op VHT20. Zendsterkte kun je op high zetten of gewoon op auto laten. Kanaalbreedte kun je op VHT40 of VHT80 zetten (40 of 80MHz dus). Wel rekening ermee houden dat je ook dan weer overlap creëert, maar zeker als je DFS kanalen kunt gebruiken heb je ruim voldoende kanalen tot je beschikking.

Overigens kun je DFS kanalen normaliter altijd inschakelen, om in ieder geval mee te proberen. Op het moment dat het AP vervolgens radar detecteert zal deze automatisch terugspringen naar een niet-DFS kanaal. Hiervan wordt ook een alert in de controller gegeven waarna je dus weer kunt bijsturen (geeft bv maar 1 AP een "Radar detected" melding kun je dus die naar een niet-DFS kanaal zetten en de rest laten staan). Uiteraard ook daarbij even opletten dat als je meerdere APs hebt die geen gebruik kunnen maken van DFS dat je dan weer wel een beperkte set aan kanalen krijgt en VHT80 in ieder geval overlap gaat geven.

[Laagheim]

RobertMe schreef op vrijdag 30 november 2018 @ 13:05:
Gesproken over de IW HD, had die nu wel een volledige switch ingebouwd? Als ik het mij goed herinner was de IW (Pro) meer met een bridge/hub, en werkte PoE passthrough ook niet lekker omdat (soms?) het aansluiten van een non-PoE apparaat op de PoE poort ervoor zorgde dat dat ook naar de achterliggende PoE switch werd gecommuniceerd en de IW zelf dus ook 'offline' ging/geen stroom meer kreeg.

De postbode in net geweest en ik zal morgen even kijken. In de handleiding (die zit er overigens niet bij, alleen een qr code die je kunt gebruiken. Goed voor het milieu zullen we maar zeggen) hebben ze het over bridged ports dus ik ga ervan uit dat het geen managed switch is.

Het is overigens inderdaad een dingetje van niks. Het doosje is iets groter dan dat van een nieuwe iphone en je krijgt 10 schroefjes, een wandhouder, de ap natuurlijk en een stukje karton met de qr code. Op de sticker staat getest op 3 november dus het komt zo uit de fabriek (made in china).

[HKLM_]

Laagheim schreef op vrijdag 30 november 2018 @ 20:22:
[...]


De postbode in net geweest en ik zal morgen even kijken. In de handleiding (die zit er overigens niet bij, alleen een qr code die je kunt gebruiken. Goed voor het milieu zullen we maar zeggen) hebben ze het over bridged ports dus ik ga ervan uit dat het geen managed switch is.

Het is overigens inderdaad een dingetje van niks. Het doosje is iets groter dan dat van een nieuwe iphone en je krijgt 10 schroefjes, een wandhouder, de ap natuurlijk en een stukje karton met de qr code. Op de sticker staat getest op 3 november dus het komt zo uit de fabriek (made in china).

Kan je eens foto’s maken van het hele setje? Schroef je die dingen op de muur?

[RobertMe]

HKLM_ schreef op vrijdag 30 november 2018 @ 20:26:
[...]


Kan je eens foto’s maken van het hele setje? Schroef je die dingen op de muur?

Voor zover ik weet wel. Achterplaat plaats je op een standaard inbouwdoos en schroef je daarop vast (AP heeft bergen aan schroefgaten voor allemaal maten). Daarin plaats je dan de rest (zal wel vast klikken?) en klaar.

In de handleiding/datasheet zijn daar IIRC wel plaatjes van te vinden. De losse delen die je in elkaar zet.

Gewoon op de muur schroeven kan in ieder geval dus niet. Aan de achterkant zit in het midden namelijk een uitstulping die in de inbouwdoos valt en waar dan ook de (upstream) ethernetpoort in zit.

Edit:
Op telefoon kan ik er even niet meer van maken.
Op deze pagina vind je onder 'Quick and easy installation' een kort videotje waarop je het ziet:
https://inwall-hd.ubnt.com/

[ Voor 11% gewijzigd door RobertMe op 30-11-2018 21:02 ]

[HKLM_]

RobertMe schreef op vrijdag 30 november 2018 @ 20:59:
[...]

Voor zover ik weet wel. Achterplaat plaats je op een standaard inbouwdoos en schroef je daarop vast (AP heeft bergen aan schroefgaten voor allemaal maten). Daarin plaats je dan de rest (zal wel vast klikken?) en klaar.

In de handleiding/datasheet zijn daar IIRC wel plaatjes van te vinden. De losse delen die je in elkaar zet.

Gewoon op de muur schroeven kan in ieder geval dus niet. Aan de achterkant zit in het midden namelijk een uitstulping die in de inbouwdoos valt en waar dan ook de (upstream) ethernetpoort in zit.

Edit:
Op telefoon kan ik er even niet meer van maken.
Op deze pagina vind je onder 'Quick and easy installation' een kort videotje waarop je het ziet:
https://inwall-hd.ubnt.com/

Thx ik zie nu het bewegende plaatje inderdaad, op de muur schroeven kan dus niet maar daar valt wel wat voor te maken zo te zien.

[RobertMe]

HKLM_ schreef op vrijdag 30 november 2018 @ 21:06:
[...]


Thx ik zie nu het bewegende plaatje inderdaad, op de muur schroeven kan dus niet maar daar valt wel wat voor te maken zo te zien.

Gat in de muur maken is uiteraard niet zo moeilijk Je zult alleen nog de kabel moeten kunnen invoeren.

Hoogstens dat je iets met een opbouwdoos kunt doen (zoals je ook stopcontacten op de muur kunt plaatsen i.p.v. in de muur).

[HKLM_]

RobertMe schreef op vrijdag 30 november 2018 @ 21:12:
[...]

Gat in de muur maken is uiteraard niet zo moeilijk Je zult alleen nog de kabel moeten kunnen invoeren.

Hoogstens dat je iets met een opbouwdoos kunt doen (zoals je ook stopcontacten op de muur kunt plaatsen i.p.v. in de muur).

Dat gaat hem denk ik worden inderdaad kabels lopen nu al wel naar boven helaas niet in de muur maar in een gootje. Binnenkort maar eens uitzoeken deze zijn wel leuk voor bij de tv hèb ik gelijk een lan poort extra.

[ardvark99]

RobertMe schreef op vrijdag 30 november 2018 @ 20:59:
[...]

Edit:
Op telefoon kan ik er even niet meer van maken.
Op deze pagina vind je onder 'Quick and easy installation' een kort videotje waarop je het ziet:
https://inwall-hd.ubnt.com/

Dit is ook wel leuk:
Customizable with Various Skins
Optional skins (sold separately) allow the UniFi IW HD AP to discreetly blend into its setting.

Leuk als dit ook komt voor de gewone IW. Ik vind de standaard afdek plaat saai, en niet mooi. Had liever gehad dat ze hetzelfde plastic als de AP's gebruiken.

[RobertMe]

ardvark99 schreef op vrijdag 30 november 2018 @ 21:23:
[...]

Dit is ook wel leuk:
Customizable with Various Skins
Optional skins (sold separately) allow the UniFi IW HD AP to discreetly blend into its setting.

Leuk als dit ook komt voor de gewone IW. Ik vind de standaard afdek plaat saai, en niet mooi. Had liever gehad dat ze hetzelfde plastic als de AP's gebruiken.

De NanoHD heeft dat ook, of in ieder geval, adverteren ze mee. Maar volgens mij zijn die nog helemaal niet beschikbaar, en als ze er al zijn dus pas van een aantal maanden nadat de APs de verkoop in zijn gegaan.

[The Eagle]

RobertMe schreef op vrijdag 30 november 2018 @ 14:55:
[...]

2,4GHz op kanaal 1, 6 en 11. Alle andere kanalen niet gebruiken. Dit omdat 2,4GHz kanalen overlappen. 1 gebruikt ook 2 en 3, 6 gebruikt ook 4, 5, 7, 8 en 11 gebruikt ook 9 en 10. Kies je een tussenkanaal heb je dus 2x storing. Daarnaast zendsterkte op low (om wat meer het roamen te bevorderen en ook wat meer te sturen naar het toch al zwakkere 5GHz). Kanaalbreedte altijd op HT20 (20MHz) laten staan. Ga je bredere kanalen gebruiken dan gebruikt kanaal 1 ook kanaal 6 (en dus ook 4, 5, 7, en heb je dus ook meer last van storing.

Op 5GHz heb je wat meer vrijheden. Woon je niet naast een vliegveld of weerstation/radar kun je gebruik maken van de DFS kanalen. Kanalen op 5GHz doen standaard al niet overlappen (vandaar ook de gaten in nummering) op VHT20. Zendsterkte kun je op high zetten of gewoon op auto laten. Kanaalbreedte kun je op VHT40 of VHT80 zetten (40 of 80MHz dus). Wel rekening ermee houden dat je ook dan weer overlap creëert, maar zeker als je DFS kanalen kunt gebruiken heb je ruim voldoende kanalen tot je beschikking.

Overigens kun je DFS kanalen normaliter altijd inschakelen, om in ieder geval mee te proberen. Op het moment dat het AP vervolgens radar detecteert zal deze automatisch terugspringen naar een niet-DFS kanaal. Hiervan wordt ook een alert in de controller gegeven waarna je dus weer kunt bijsturen (geeft bv maar 1 AP een "Radar detected" melding kun je dus die naar een niet-DFS kanaal zetten en de rest laten staan). Uiteraard ook daarbij even opletten dat als je meerdere APs hebt die geen gebruik kunnen maken van DFS dat je dan weer wel een beperkte set aan kanalen krijgt en VHT80 in ieder geval overlap gaat geven.

Hele avond zitten prutsen, lees ik nu dit pas. Had me dus een aantal uur kunnen besparen
Maar thanks, kan ik wat mee

Aanvullend:
- schakelt DFS ook af als er bijv een vliegtuig of heli overkomt? Ik woon hemelsbreed midden tussen Volkel en Gilze Rijen in namelijk en zie ook vrijwel dagelijks traumaheli's overvliegen
- ik lees verschillende meninge over de secondary aansluiting van de AC PRO. Kan ik daar nou wel of niet gewoon een Gbit switch plus apparaten achter hangen (PoE heb ik na het AP niet meer nodig) ? Enige wat genoemd wordt is bridge van de aansluiting...maar moet ik dat zien als een hub of als een switchpoort?

[RobertMe]

The Eagle schreef op vrijdag 30 november 2018 @ 22:57:
- schakelt DFS ook af als er bijv een vliegtuig of heli overkomt? Ik woon hemelsbreed midden tussen Volkel en Gilze Rijen in namelijk en zie ook vrijwel dagelijks traumaheli's overvliegen

Ik vermoed van niet, maar durf ik niet met zekerheid te zeggen. Wat ik zelf heb is dat ik een aantal KM van Maastricht Aachen Airport af woon. DFS op AP op zolder is niet te doen, DFS op AP op de benedenverdieping schakelt soms terug naar niet-DFS en pakt de dag erna weer vrolijk het DFS kanaal. Zal vast te maken hebben met dat een simpele geisoleerde zolder minder blokkeert dan door een stenen muur heen, maar dat die op de benedenverdieping soms wel, soms niet radar ziet blijft dan ook wel apart.

- ik lees verschillende meninge over de secondary aansluiting van de AC PRO. Kan ik daar nou wel of niet gewoon een Gbit switch plus apparaten achter hangen (PoE heb ik na het AP niet meer nodig) ? Enige wat genoemd wordt is bridge van de aansluiting...maar moet ik dat zien als een hub of als een switchpoort?

AFAIK hub.

[Ethirty]

Mijn controller bleek er al even mee opgehouden, zo te zien iets met MongoDB die niet meer online kwam.
Ik als Linux held (not) maar niet aan begonnen en maar een nieuwe VM opgetuigd en gelijk de nieuwste 5.9.29 controller software geïnstalleerd.

Je zou zeggen, backup terugzetten en door. Maar na eindeloos kijken naar adopting-disconnected-adopting etc maar mijn eigen apparatuur opnieuw provisioned en het lijkt eindelijk allemaal weer stabiel. In de logs van mijn AP en switch kwam vooral langs: mcagent_data.data_decrypt(): header too small.

Nu maar met set_inform keihard het IP van de controller gebruikt. Het gekke is dat de externe apparatuur wel gewoon normaal is blijven werken, dus het zal wel iets geks hier in huis zijn geweest. Geen idee wat, want het is toch een jaar of 2 al redelijk hetzelfde op hier en daar wat nieuwe firmware. Dat laatste wacht ik nog wel een paar dagen mee tot ik het gevoel heb dat het structureel weer stabiel is.

Leuke is nu ook dat ik volgens UniFi geen enkele client meer online heb. Dat waren er tot voor kort minstens 15 tegelijk. Soms vraag ik me wel eens af waarom ik nog upgrades doe

[Raven]

Hopelijk is dit niet te offtopic

Zijn er toevallig Tweakers met een Ubiquiti AP waarbij de rest van 't spul in het netwerk niet van Ubiquiti is? Ik dacht laatst, laat ik voor het aanschaffen van een AP mijn netwerk alvast instellen met een apart VLAN voor gasten. Dat leek zo simpel als het aanmaken van een virtuele interface met VLAN op de router-pc (IPFIre) en het instellen van 2 poorten van de SG3216 switch op "general" waarbij de default VLAN untagged blijft i.v.m. management en een VLAN op die poorten tagged.

Op de een of andere manier lekt er DHCP-verkeer door van de fysieke LAN-interface van de router-pc (192.168.1.*) naar de virtuele interface (192.168.3.*) waar nog geen DHCP-server actief is. Al het andere verkeer lijkt wel geblokkeerd te worden. Statisch instellen op 192.168.3.* levert een werkende verbinding op, maar zolang DHCP niet goed werkt...

Het enige dat ik kon vinden was een paar jaar oud IPFire-topic met exact hetzelfde probleem, maar geen oplossing. Plus ik ben er nog niet over uit of daar wel het probleem zit.

Iemand enig idee? Mijn kennis van VLAN's is nogal basis...

[The Eagle]

RobertMe schreef op vrijdag 30 november 2018 @ 23:05:
[...]

Ik vermoed van niet, maar durf ik niet met zekerheid te zeggen. Wat ik zelf heb is dat ik een aantal KM van Maastricht Aachen Airport af woon. DFS op AP op zolder is niet te doen, DFS op AP op de benedenverdieping schakelt soms terug naar niet-DFS en pakt de dag erna weer vrolijk het DFS kanaal. Zal vast te maken hebben met dat een simpele geisoleerde zolder minder blokkeert dan door een stenen muur heen, maar dat die op de benedenverdieping soms wel, soms niet radar ziet blijft dan ook wel apart.


[...]

AFAIK hub.

Hub...daar was ik dus al bang voor. Beetje vreemd eigenlijk, switching chips zijn veel goedkoper. Als iemand een bron heeft die eea bevestigt: graag

QUa kanalen op de 5Ghz: ik ben in de gelukkige omstandigheid dat ik de kanalen vrij breed kan zetten. Klopt het als ik zeg "hoe breder het kanaal, hoe hoger de mogelijke snelheid"? Als ik ga kijken wat ik op de 80Mhz aan RF environment heb, dan heb ik eigenlijk alleen wat storing doordat er ergens wat op kanalen 112 en 136 mhz op de 20Mhz gebruikt wordt. De VHT 80 kanalen 42, 58 en 122 zou ik overal in huis gewoon vrij kunnen pakken.
DFS spul lijkt helemaal vrij. Kan evt wel screenshotje doen - nu ff geen mogelijkheid toe.

[Comp User]

Er is een nieuwe firmware beschikbaar, ik ga eens kijken of ik daarmee verder kom om de firewall in te stellen

[Laagheim]

@HKLM_ Ik zal vanavond of morgen wel een update geven over hoe het er in de controller uitziet.

InwallHD

edit: even de fotos wat groter gemaakt.

[ Voor 19% gewijzigd door Laagheim op 01-12-2018 11:17 ]

[HKLM_]

Laagheim schreef op zaterdag 1 december 2018 @ 11:12:
@HKLM_ Ik zal vanavond of morgen wel een update geven over hoe het er in de controller uitziet.

Nice wanneer ga je hem inbouwen? Ben ook wel benieuwd naar het resultaat als die op/in de muur zit hoe dik het dan is.

[ Voor 5% gewijzigd door HKLM_ op 01-12-2018 11:16 ]

[Laagheim]

HKLM_ schreef op zaterdag 1 december 2018 @ 11:14:
[...]


Nice wanneer ga je hem inbouwen? Ben ook wel benieuwd naar het resultaat als die op/in de muur zit hoe dik het dan is.

Hij komt niet op de muur maar in een kast. Ik ben van plan de houder op de achterwand te schroeven en een gaatje te boren waar de kabel doorheen loopt. De utp kabel komt mijn woonkamer binnen in een hoek, de kast staat centraal in de kamer dus dat werkt wat beter. (in deze kast staan ook de nas en een androidboxje en die ben ik van plan aan te sluiten op de utp poorten. Verder wordt er nog een camera op aangesloten en dan houd ik 1 poort over als reserve.

Vanmiddag ga ik de boel aansluiten. Verwacht niet dat het heel erg moeilijk zal zijn

[HKLM_]

Laagheim schreef op zaterdag 1 december 2018 @ 11:24:
[...]


Hij komt niet op de muur maar in een kast. Ik ben van plan de houder op de achterwand te schroeven en een gaatje te boren waar de kabel doorheen loopt. De utp kabel komt mijn woonkamer binnen in een hoek, de kast staat centraal in de kamer dus dat werkt wat beter. (in deze kast staan ook de nas en een androidboxje en die ben ik van plan aan te sluiten op de utp poorten. Verder wordt er nog een camera op aangesloten en dan houd ik 1 poort over als reserve.

Vanmiddag ga ik de boel aansluiten. Verwacht niet dat het heel erg moeilijk zal zijn

Maak toch maar een foto van het eind als je wil ik wil hem ook ergens op gaan plaatsen en misschien ook in de tv kast verwerken.

[ardvark99]

RobertMe schreef op vrijdag 30 november 2018 @ 23:05:

[...]

AFAIK hub.

@The Eagle Op het UBNT forum staat dat het een switch is:

Capabilities of switch in UAP-AC-IW
Options
‎31-03-2017 01:28 PM

Dedicated switch hardware (not bridge)
- yes, it's a 5-port dedicated Ethernet switch internally (2 of which are unused
Support for port based and 802.1q VLANs on all ports (trunk or/and access port)
- Not currently, hope to have in Beta release in April
Some other nifty features like STP, EEE, flow control, QoS,...
- Not currently, hope to have STP in Beta release in April
Enough switching capacity for, lets say, up ten gigabit devices on each port
- Yes, plenty of capacity.
Manageability same way as Unifi Switch
- No currently, hope to have same functionality as UAP-IW in April.

[RobertMe]

ardvark99 schreef op zaterdag 1 december 2018 @ 11:50:
[...]

@The Eagle Op het UBNT forum staat dat het een switch is:

Capabilities of switch in UAP-AC-IW
Options

@The Eagle vroeg als ik mij niet vergis naar de AC Pro, niet naar de IW. Dus daar kan ook het verschil in zitten.

[ardvark99]

RobertMe schreef op zaterdag 1 december 2018 @ 12:55:
[...]

@The Eagle vroeg als ik mij niet vergis naar de AC Pro, niet naar de IW. Dus daar kan ook het verschil in zitten.

Idd, sorry, ik zag een aantal berichten over de IW voorbij komen. Heb er overheen gelezen dat het over de pro ging.

Die zal idd een hub hebben. Ik vraag mij af hoe vaak deze poort bij de pro gebruikt wordt, zeker omdat het geen switched poort is. Ook omdat je twee utp kabels naar de AP moet trekken. Het kan handig zijn bij verlaagde plafonds waar je meerdere AP's aan elkaar koppeld (in serie zetten), en ze voed met injectors. Maar een switch achter een AC Pro zetten, kan, maar ik zou het niet doen, ik koppel liever switches rechtstreeks aan elkaar, en dan vandaar uit naar de AP's.
Bij mij thuis is ie in ieder geval nutteloos.

[The Eagle]

Ik vroeg idd naar die secondary port van de AC Pro. Heb drie van die dingen hangen nu en op 2 van die AP's was het de bedoeling om met PoE naar het AP te gaan, en van daar uit naar een switch aan de andere kant van de ruimte waar de rest van de apparatuur op zit.
Platgezegd: wall outlet zit aan de ene kant van de kamer, apparatuur in de andere hoek. Idee was stukje UTP naar AP, en dan verder met de bekabeling die er al ligt.

Dus ik wil graag weten hoe dat zaakje in elkaar steekt ja

[ardvark99]

The Eagle schreef op zaterdag 1 december 2018 @ 14:40:
Ik vroeg idd naar die secondary port van de AC Pro. Heb drie van die dingen hangen nu en op 2 van die AP's was het de bedoeling om met PoE naar het AP te gaan, en van daar uit naar een switch aan de andere kant van de ruimte waar de rest van de apparatuur op zit.
Platgezegd: wall outlet zit aan de ene kant van de kamer, apparatuur in de andere hoek. Idee was stukje UTP naar AP, en dan verder met de bekabeling die er al ligt.

Dus ik wil graag weten hoe dat zaakje in elkaar steekt ja

En als je nu utp van de outlet naar de switch legt, en van de switch weer terug naar het AP? Ik vermoed namelijk wanneer je de firmware van het AP update, de switch zonder data komt te zitten. Je krijgt natuurlijk ook problemen op de switch wanneer het AP om een of andere reden er tussenuit gaat.

[theblindman]

The Eagle schreef op zaterdag 1 december 2018 @ 14:40:
Ik vroeg idd naar die secondary port van de AC Pro. Heb drie van die dingen hangen nu en op 2 van die AP's was het de bedoeling om met PoE naar het AP te gaan, en van daar uit naar een switch aan de andere kant van de ruimte waar de rest van de apparatuur op zit.
Platgezegd: wall outlet zit aan de ene kant van de kamer, apparatuur in de andere hoek. Idee was stukje UTP naar AP, en dan verder met de bekabeling die er al ligt.

Dus ik wil graag weten hoe dat zaakje in elkaar steekt ja

Kan het afraden Als je bijvoorbeeld het zendvermogen of WiFi-kanaal van de Pro aanpast via de controller, klapt ook de secondary poort er even uit.

[walletje-w]

Deze week de t-mobile draytek router vervangen voor de Edgerouter x SFP en de Ubiquiti UniFi AP AC LR. Wat een verademing! Voortaan enkel nog maar ubiquity of ander kwaliteits spul voor mijn netwerken.

[Ethirty]

Raven schreef op zaterdag 1 december 2018 @ 10:04:
Hopelijk is dit niet te offtopic

Zijn er toevallig Tweakers met een Ubiquiti AP waarbij de rest van 't spul in het netwerk niet van Ubiquiti is? Ik dacht laatst, laat ik voor het aanschaffen van een AP mijn netwerk alvast instellen met een apart VLAN voor gasten. Dat leek zo simpel als het aanmaken van een virtuele interface met VLAN op de router-pc (IPFIre) en het instellen van 2 poorten van de SG3216 switch op "general" waarbij de default VLAN untagged blijft i.v.m. management en een VLAN op die poorten tagged.

Op de een of andere manier lekt er DHCP-verkeer door van de fysieke LAN-interface van de router-pc (192.168.1.*) naar de virtuele interface (192.168.3.*) waar nog geen DHCP-server actief is. Al het andere verkeer lijkt wel geblokkeerd te worden. Statisch instellen op 192.168.3.* levert een werkende verbinding op, maar zolang DHCP niet goed werkt...

Het enige dat ik kon vinden was een paar jaar oud IPFire-topic met exact hetzelfde probleem, maar geen oplossing. Plus ik ben er nog niet over uit of daar wel het probleem zit.

Iemand enig idee? Mijn kennis van VLAN's is nogal basis...

Als je VLAN werkt zoals het bedoeld is mag je geen "lekkend" verkeer hebben. Zonder een discussie met beveiligingsexperts te willen starten, maar het is vrijwel net zo gescheiden als verschillende losse netwerken.

Normaal zou je inkomend op je switch dan een untagged (mgmt) en een tagged (gast) hebben en daarna kies je een andere poort untagged (gast). Dus of je probleem zit in hoe je je switch heb ingesteld, of het gaat al fout in je router.

Maar een router-pc, serieus? Koop dan voor die paar tientjes een ER-X.

[The Eagle]

ardvark99 schreef op zaterdag 1 december 2018 @ 14:56:
[...]

En als je nu utp van de outlet naar de switch legt, en van de switch weer terug naar het AP? Ik vermoed namelijk wanneer je de firmware van het AP update, de switch zonder data komt te zitten. Je krijgt natuurlijk ook problemen op de switch wanneer het AP om een of andere reden er tussenuit gaat.

De kans dat ik last ga hebben van een onderbreking van de data richting switch is vrijwel nihil. Ben de enige in huis namelijk die daar uberhaupt last van zou kunnen hebben
En van ap naar switch en weer terug is geen optie. Zou niet weten waarom en die netwerkkabel is 7+ meter en lastig weg te werken (situatie heb ik twee keer).

Ergo: het is niet echt een probleem, maar wil gewoon weten waar ik aan toe ben en wat ik kan verwachten

[fmb]

Raven schreef op zaterdag 1 december 2018 @ 10:04:
...
Zijn er toevallig Tweakers met een Ubiquiti AP waarbij de rest van 't spul in het netwerk niet van Ubiquiti is?
...
Op de een of andere manier lekt er DHCP-verkeer door van de fysieke LAN-interface van de router-pc (192.168.1.*) naar de virtuele interface (192.168.3.*) waar nog geen DHCP-server actief is.
...
Iemand enig idee? Mijn kennis van VLAN's is nogal basis...

Er komt een nieuwe firmware aan die ook wat VLAN problemen oplost. Dit is nog niet de "stable" release, maar wel bijna ;-) Ik draai hem nu een dag zonder problemen.

https://community.ubnt.co...eased-Stable/ba-p/2582044

Kan uit de changelog alleen niet herleiden of dit er iets mee te maken heeft. Misschien het proberen waard?

[ Voor 6% gewijzigd door fmb op 02-12-2018 13:07 ]

[RobertMe]

fmb schreef op zondag 2 december 2018 @ 08:20:
[...]

Er is net een nieuwe firmware die ook wat VLAN problemen oplost.
https://community.ubnt.co...eased-Stable/ba-p/2582044

Kan uit de changelog alleen niet herleiden of dit er iets mee te maken heeft. Misschien het proberen waard?

Let wel op: dit is een stable candidate, nog geen stable. Daarnaast is de 4.0 serie flink vernieuwd. Het onderliggende OS is flink geupgrade etc. Dus de kans op bugs is relatief groot.

[BeyondThunder]

Graag wat advies in het volgende:
Ik heb nu UniFi AP AC Lite in huis hangen, ben meer dan tevreden. Maar nu wil ik meer!
Om dekking in tuin te krijgen wil ik een AP achter het enkel glas zetten van een grote, onverwarmde schuur.
Ik verwacht hiermee knappe dekking te krijgen tot 30 meter voor het AP in de tuin.
Ik kan niet vinden of ik hier de UniFi AP AC Lite voor kan gebruiken of dat ik echt voor de Pro moet gaan.
Wat is jullie advies?

[The Eagle]

Er zijn toch ook outdoor ap's? Pak die eentje?

[Ben(V)]

Lijkt me verstandig, zo'n schuur kan erg vochtig worden en daar zijn de indoor modellen niet op gebouwd.

[BeyondThunder]

Dan is het antwoord dus de Pro, die is voor indoor en outdoor (onder afdak).
Aan de andere kant, er staat op dezelfde plek een jaren Eminent AP die doet het ook nog steeds doet.

[ Voor 40% gewijzigd door BeyondThunder op 02-12-2018 10:08 . Reden: toevoeging eminent AP ]

[Vaevictis_]

Kan iemand me helpen met een port forwarding die niet werkt? Heb een Edgerouter POE. Ik krijg een melding dat de poort dicht staat. Krijg wel packetjes binnen (stats van de firewall rule).

code:

 auto-firewall enable
 hairpin-nat enable
 lan-interface switch0
 lan-interface eth1
 rule 1 {
     description "Home Assistant"
     forward-to {
         address 10.50.2.131
         port 8123
     }
     original-port 443
     protocol tcp
 }
 wan-interface eth0.6

code:

name WAN_LOCAL {
     default-action drop
     description "WAN to router"
     enable-default-log
     rule 10 {
         action accept
         description "Allow established/related"
         log disable
         protocol all
         state {
             established enable
             invalid disable
             new disable
             related enable
         }
     }
     rule 20 {
         action accept
         description "Allow ping"
         log enable
         protocol icmp
     }
     rule 30 {
         action accept
         description L2TP
         destination {
             port 1701
         }
         log disable
         protocol udp
     }
     rule 40 {
         action accept
         description "Accept IGMP"
         log disable
         protocol igmp
     }
     rule 50 {
         action accept
         description IKE
         destination {
             port 500
         }
         log disable
         protocol udp
     }
     rule 60 {
         action accept
         description "Allow Remote WEBUI"
         destination {
             port 443
         }
         log disable
         protocol tcp
     }
     rule 70 {
         action accept
         description ESP
         log disable
         protocol 50
     }
     rule 80 {
         action accept
         description NAT-T
         destination {
             port 4500
         }
         log disable
         protocol udp
     }

etc.

[ Voor 141% gewijzigd door Vaevictis_ op 02-12-2018 10:20 ]

[RobertMe]

BeyondThunder schreef op zondag 2 december 2018 @ 10:05:
Dan is het antwoord dus de Pro, die is voor indoor en outdoor (onder afdak).
Aan de andere kant, er staat op dezelfde plek een jaren Eminent AP die doet het ook nog steeds doet.

Of bespaar je 40 euro en koop de AC Mesh. Deze kun je gewoon vol in de regen hangen. Dan weet je zeker dat die het in het schuurtje ook wel overleeft en kun je die 40 euro weer aan iets anders uitgeven.