UniFi USG i.c.m. XS4ALL FTTH internet-only

[LuukBurger]

Huidige netwerk-infrastructuur (Google Drive)

Ik heb XS4ALL FTTH en neem enkel internet af (geen VoIP, geen IPTV). Ik gebruik momenteel de Fritz!Box 7581 als router. Zie bijgevoegd diagram voor mijn hele netwerk-infrastructuur. Nu wil ik graag de Fritz!Box vervangen door de UniFi USG (non-pro), met name vanwege de coole extra inzichten die je dan krijgt in de controller.

Ik heb weliswaar een IT achtergrond, maar ben gewoon een hobbyist op het gebied van netwerken. Ik heb wel redelijk wat huiswerk gedaan afgelopen dagen, en o.a. de volgende bronnen gevonden:

http://netwerkje.com/eigen-router
https://robverheijen.nl/internet/xs4all-kpn-configureren-met-iptv-bridge/
https://svrooij.nl/2017/08/xs4all-glasvezel-met-eigen-router/
https://www.byluke.nl/tutorial/ubiquiti-usg-werkend-krijgen-kpn-glasvezel/

Ook heb ik verschillende topics gevonden op GoT, en fora van KPN, Telfort, XS4ALL, UBNT etc. Maarrr... In die topics willen mensen altijd ook IPTV en/of VoIP aan de praat krijgen. Dan draait het vaak uit op het uploaden van JSON config files per CLI etc. Dat wil ik eigenlijk niet, omdat ik dan niet snap wat ik aan het doen ben, en afhankelijk ben van anderen wanneer er iets wijzigt aan het netwerk van XS4ALL en de config aangepast moet worden. Bovendien begrijp ik dat de controller die config automatisch overschrijft, dus dat ik dan mijn Cloud Key niet meer kan gebruiken.

Ik geloof dat ik inmiddels een beetje snap wat ik moet doen:

• vervang de Fritz!Box door de USG in bijgevoegd diagram
• configureren van PPPoE
• de (tagged) VLAN6 aan de WAN kant doorzetten naar de LAN poort

Mijn vragen zijn dan:

• Gaat dit zo werken?
• Kan ik dit allemaal regelen via de GUI van de controller?
• Zijn er nog aanvullende zaken die ik niet moet vergeten te configureren, zoals speciale firewall regels ofzo? Ik ben me er nu misschien niet van bewust welke taken de Fritz!Box nu voor mij verzorgd.

[ Voor 2% gewijzigd door LuukBurger op 07-12-2018 08:09 . Reden: Updated diagram. ]

[ljsquare]

Even zo uit m’n hoofd werkt het zoals je zelf omschrijft en sinds versie 5.6 vanuit gui van de controller. Dus werken met de cli is niet nodig meer.

[LuukBurger]

Dankjewel @ljsquare. p118 van de controller manual v5.6 lijkt dit inderdaad te impliceren:

https://dl.ubnt.com/guides/UniFi/UniFi_Controller_V5_UG.pdf

Ik zou alleen graag zeker weten of het zo gaat werken, voordat ik een dikke €100 uitgeef. Wellicht is er iemand die het daadwerkelijk zo werkend heeft?

Ik liep trouwens toevallig net tegen deze guide aan van UBNT zelf:

UniFi - Setting Up UniFi for Beginners

Wel opvallend dat ze hier de ISP router ertussen laten. Wat is dan nog het punt van de USG...?

[ljsquare]

Wel opvallend dat ze hier de ISP router ertussen laten. Wat is dan nog het punt van de USG...?

Uit mijn hoofd gezegd is in de USA vaak een broadband modem nodig, zoals in NL bij Ziggo is. Modem/router/etc wordt vaak in 1 adem genoemd.

Ik kan even niet meer de website vinden, maar ik heb ook uitgezocht of een USG met glasvezel om kan gaan via pptp en vlan. En dat antwoord was ja.
Alleen ik kan geen garanties geven

edit: website gevonden, https://github.com/basmeerman/unifi-usg-kpn
Stap 1 is volgens mij al voldoende voor jouw situatie

[ Voor 12% gewijzigd door ljsquare op 30-11-2018 11:51 ]

[LuukBurger]

ljsquare schreef op vrijdag 30 november 2018 @ 11:46:
[...]
edit: website gevonden, https://github.com/basmeerman/unifi-usg-kpn
Stap 1 is volgens mij al voldoende voor jouw situatie

Super nice! Bedankt! Het lijkt er inderdaad op dat ik met alleen stap 1 in-business ben. Als ik de USG heb, dan zal ik hier laten weten of het inderdaad zo simpel is.

[LuukBurger]

Alright... USG in huis en bovenstaande geprobeerd. Het goede nieuws is dat alles uiteindelijk inderdaad allemaal via de Controller GUI te configureren is!

Wat het in mijn geval iets complexer maakte, is dat mijn Controller op de Cloud Key draait. Die Cloud Key had IP-adres 192.168.178.x (dat is kennelijk het standaard subnet van de Fritz!Box). De USG heeft out-of-the-box IP-adres 192.168.1.1. Dat is een ander subnet, dus toen ik de USG met de LAN1 poort in mijn switch plugde, zag ik de USG wel in de Controller, maar kon ik niet adopten. Bekend probleem, en eenvoudig eenmalig op te lossen via de CLI:

UniFi - USG: How to Adopt a USG into an Existing Network

Ik heb via de CLI de USG IP-adres 192.168.178.2 gegeven (om niet te conflicteren met het IP-adres van de Fritz!Box 192.168.178.1).

De Controller vond de USG meteen, maar begon deze helaas ook gelijk te adopten en provisionen! Ik had m'n netwerk settings alleen nog niet goed gezet in de Controller, want dit wilde ik na adoption doen. Oftewel, de Controller knalde gelijk de standaard settings naar de USG met IP-adres 192.168.1.1, waardoor 'ie opnieuw de verbinding met de Controller kwijt was, en ik de settings dus niet meer kon aanpassen.

Dus... suggestie voor stappen:

• Configureer eerst op je Controller in Networks een WAN (incl. PPPoE en VLAN6) en een LAN.
• Update vervolgens het IP-adres van de USG via de CLI.
• Als de USG provisioned is, ontkoppel je je Fritz!Box. Daarna even je switch uit/in pluggen om alle apparaten opnieuw van IP te laten voorzien door de USG.

Tenslotte: de out-of-the-box firmware is vrij oud (bij mij 4.3.33) en die kan je niet upgraden via de GUI. Dat kun je (als de USG eenmaal WAN heeft) ook eenvoudig eenmalig via de CLI doen. Zie hiervoor tevens bovenstaande link.

[ Voor 0% gewijzigd door LuukBurger op 07-12-2018 08:09 . Reden: Typo. ]