:strip_exif()/u/102156/crop67445a165dea2_cropped.webp?f=community)
Ik heb een issue met mijn UniFi AP-AC-Lite in combinatie met GlobalProtect 4.1.11-9.
Althans, niet zozeer met de UniFi AP-AC-Lite, ik ben er ook onlangs achter gekomen dat dit probleem ook voorkomt als ik mijn laptop wired aansluit.
Het probleem:
Op mijn werk laptop draait de GlobalProtect client om te kunnen verbinden met mijn klanten.
Maar als ik verbinding maak met GlobalProtect over een UniFi AP-AC-Lite (of wired), dan valt mijn VPN verbinding na een korte periode weg. (paar seconden tot een paar minuten).
Ik weet zeker dat het enkel de VPN verbinding is.
Als ik een ping opzet naar bv. Google DNS dan zie ik die doorlopen, de ping naar de klant omgeving zie ik dan wegvallen. Ik zie dit probleem alleen thuis, niet op de zaak of bij een klant.
Ik heb geen enkel probleem als ik de 5Ghz radio op mijn oude TP-Link AP aanzet en daarmee verbind. De verbinding is dan stabiel.
De netwerk club op mijn werk ziet inderdaad de drops, maar kunnen het niet verklaren.
Bij GlobalProtect (Palo Alto) kan ik bijzonder weinig vinden.
Wat heb ik al geprobeerd:
Bandwidth throttling aangezet op max 100 Mbps, mocht niet baten
Diverse firmwares getest voor de UniFi AP-AC-Lite, maar hier zit het probleem niet weet ik onlangs.
Meerdere versies van de GlobalProtect client.
Wat heb ik nog niet geprobeerd:
Mijn laptop aansluiten rechtstreeks op de internet kabel, ik heb te veel zaken die afhankelijk zijn van internet in mijn huis.
Ik weet dat ik na deze test e.e.a. zou kunnen uitsluiten. Maar ik vind het probleem daarvoor nog niet groot genoeg.
Ik heb tenslotte een goede workaround. (Ik vrees dat deze test er wel aan zit de komen).
Iets over mijn netwerk:
Caiway glas 400/400, die gaat naar mijn oude AP, TP-Link TL-WDR4300.
Op de TL-WDR4300 gebruik ik een DHCP scope en een aantal apparaten hebben een vast IP adres.
Van de TL-WDR4300 ga ik naar een switch (VigorSwitch G2080 L2 Managed Switch) om nog een aantal apparaten te verbinden. Er zijn 2 UniFi AP-AC-Lite verbonden (1 binnen en 1 buiten)
Mijn Synology nas fungeert als een DNS Blocker (soort Pi-Hole). Ik deel als primaire DNS het ipadres uit van de NAS, secudair DNS google.
Doel van deze post:
Ik hoop dat iemand dit probleem herkend, en me een duw in de juiste richting kan geven.
Ik hoop op een easy fix, dergelijke problemen hebben vaak een easy fix ;-)
Mijn doel is om de radio's op mijn TP-Link uit te zetten. Ik heb daar nu enkel een SSID draaien voor mijn werk laptop.
Hier nog wat additionele info, het leek een tijdje te werken met een downgrade van de FW op de AP's.
Helaas, na verloop van tijd toch weer problemen.
Althans, niet zozeer met de UniFi AP-AC-Lite, ik ben er ook onlangs achter gekomen dat dit probleem ook voorkomt als ik mijn laptop wired aansluit.
Het probleem:
Op mijn werk laptop draait de GlobalProtect client om te kunnen verbinden met mijn klanten.
Maar als ik verbinding maak met GlobalProtect over een UniFi AP-AC-Lite (of wired), dan valt mijn VPN verbinding na een korte periode weg. (paar seconden tot een paar minuten).
Ik weet zeker dat het enkel de VPN verbinding is.
Als ik een ping opzet naar bv. Google DNS dan zie ik die doorlopen, de ping naar de klant omgeving zie ik dan wegvallen. Ik zie dit probleem alleen thuis, niet op de zaak of bij een klant.
Ik heb geen enkel probleem als ik de 5Ghz radio op mijn oude TP-Link AP aanzet en daarmee verbind. De verbinding is dan stabiel.
De netwerk club op mijn werk ziet inderdaad de drops, maar kunnen het niet verklaren.
Bij GlobalProtect (Palo Alto) kan ik bijzonder weinig vinden.
Wat heb ik al geprobeerd:
Bandwidth throttling aangezet op max 100 Mbps, mocht niet baten
Diverse firmwares getest voor de UniFi AP-AC-Lite, maar hier zit het probleem niet weet ik onlangs.
Meerdere versies van de GlobalProtect client.
Wat heb ik nog niet geprobeerd:
Mijn laptop aansluiten rechtstreeks op de internet kabel, ik heb te veel zaken die afhankelijk zijn van internet in mijn huis.
Ik weet dat ik na deze test e.e.a. zou kunnen uitsluiten. Maar ik vind het probleem daarvoor nog niet groot genoeg.
Ik heb tenslotte een goede workaround. (Ik vrees dat deze test er wel aan zit de komen).
Iets over mijn netwerk:
Caiway glas 400/400, die gaat naar mijn oude AP, TP-Link TL-WDR4300.
Op de TL-WDR4300 gebruik ik een DHCP scope en een aantal apparaten hebben een vast IP adres.
Van de TL-WDR4300 ga ik naar een switch (VigorSwitch G2080 L2 Managed Switch) om nog een aantal apparaten te verbinden. Er zijn 2 UniFi AP-AC-Lite verbonden (1 binnen en 1 buiten)
Mijn Synology nas fungeert als een DNS Blocker (soort Pi-Hole). Ik deel als primaire DNS het ipadres uit van de NAS, secudair DNS google.
Doel van deze post:
Ik hoop dat iemand dit probleem herkend, en me een duw in de juiste richting kan geven.
Ik hoop op een easy fix, dergelijke problemen hebben vaak een easy fix ;-)
Mijn doel is om de radio's op mijn TP-Link uit te zetten. Ik heb daar nu enkel een SSID draaien voor mijn werk laptop.
Hier nog wat additionele info, het leek een tijdje te werken met een downgrade van de FW op de AP's.
Helaas, na verloop van tijd toch weer problemen.
[ Voor 5% gewijzigd door BeyondThunder op 09-05-2019 10:41 . Reden: Link Forum post UniFi toegevoegd ]
:strip_icc():strip_exif()/u/466677/crop579cb9b5cdb4f_cropped.jpeg?f=community)