:strip_icc():strip_exif()/u/1073551/crop5b0e9d87eeb75_cropped.jpeg?f=community)
Goed punt, ik zal dit toepassen.
ik ben sinds gisteren ook bevrijd/lotgenoot. 
Mijn vraag is, is er iemand die een extra subnet heeft en dat via een Ubiquiti Cloud Gateway route? Op mijn Edgerouter werkte het zonder problemen, maar na mijn "upgrade" lijkt het niet meer te werken. Dus ik ben aan het kijken welke setting ik niet goed heb ingesteld.
Het /29 is mijn DMZ, dus zit in die zone (al klaagt ubiquiti dat het geen "private" addresses zijn, duh..), ik heb in m'n zone firewall wat poorten geopend naar een machine in de DMZ. Maar het lijkt er niet door te komen. Intern werkt het allemaal prima, maar van buiten kan ik er niet bij.
Moet ik het subnet toevoegen als extra WAN adressen en dan 1:1 NAT doen? Ik hoop het niet....
Mijn vraag is, is er iemand die een extra subnet heeft en dat via een Ubiquiti Cloud Gateway route? Op mijn Edgerouter werkte het zonder problemen, maar na mijn "upgrade" lijkt het niet meer te werken. Dus ik ben aan het kijken welke setting ik niet goed heb ingesteld.
Het /29 is mijn DMZ, dus zit in die zone (al klaagt ubiquiti dat het geen "private" addresses zijn, duh..), ik heb in m'n zone firewall wat poorten geopend naar een machine in de DMZ. Maar het lijkt er niet door te komen. Intern werkt het allemaal prima, maar van buiten kan ik er niet bij.
Moet ik het subnet toevoegen als extra WAN adressen en dan 1:1 NAT doen? Ik hoop het niet....
/u/173821/crop5942840a66f85_cropped.png?f=community)
/u/210412/crop596228ab469b9_cropped.png?f=community)
@Wouda , dank je voor de reactie. BGP is wel een grote stap ineens.. mag ik vragen waarom niet OSPF? Ik neem aan dat je niet je eigen AS nummer hebt en op meedoet met de global routing table... dan is een IGP toch logischer dan een EGP? (maar ik kan zomaar te weinig kennis hebben hier, mijn kennis daarin is grotendeels theoretisch)
Wat betreft mijn subnet, ik heb het ook werkend. Niet toegevoegd bij de Internet definities, maar toch als Network gedefinieerd. Wel "allow Internet Access" aan. Heb het network in DMZ gezet. Daarna onder Policy Engine=>NAT de Global NAT Settings aangepast naar Custom en de DMZ ge-exclude.
Dat is eigenlijk alles dat nodig is (al had ik wel een reboot nodig, kwam ik na meer dan dag troubleshooten achter.
Wel even zorgen voor de nodige firewall regels en gaan met die banaan.
Ander tipje... de adressen worden niet ge-route, maar de PPPoE tunnel ingeduwd. Dat betekent dat alle 8 adressen bruikbaar zijn, afhankelijk van je configuratie op de Ubiquiti. Ik heb gekozen voor een /27 subnet, zodat ik alle adressen kan gebruiken. Afhankelijk van hoe jouw adressen vallen met bit bounderies kan het zijn dat je 1 verloren adres op de koop moet toenemen. Voor mij kan ik ze allemaal gebruiken. Mijn DHCP server zit buiten de "bruikbare" range en doe apt updates via een proxy. Maar goed, die kan dus ook de adressen uitdelen.
Ik kan inmiddels wel uit de voeten met de Cloud Gateway Fiber, maar ik vind de config van de Edgerouters toch fijner werken. Maar goed, dat is min of meer end of life voor Ubiquiti, heb ik het idee.
Wat betreft mijn subnet, ik heb het ook werkend. Niet toegevoegd bij de Internet definities, maar toch als Network gedefinieerd. Wel "allow Internet Access" aan. Heb het network in DMZ gezet. Daarna onder Policy Engine=>NAT de Global NAT Settings aangepast naar Custom en de DMZ ge-exclude.
Dat is eigenlijk alles dat nodig is (al had ik wel een reboot nodig, kwam ik na meer dan dag troubleshooten achter.
Wel even zorgen voor de nodige firewall regels en gaan met die banaan.
Ander tipje... de adressen worden niet ge-route, maar de PPPoE tunnel ingeduwd. Dat betekent dat alle 8 adressen bruikbaar zijn, afhankelijk van je configuratie op de Ubiquiti. Ik heb gekozen voor een /27 subnet, zodat ik alle adressen kan gebruiken. Afhankelijk van hoe jouw adressen vallen met bit bounderies kan het zijn dat je 1 verloren adres op de koop moet toenemen. Voor mij kan ik ze allemaal gebruiken. Mijn DHCP server zit buiten de "bruikbare" range en doe apt updates via een proxy. Maar goed, die kan dus ook de adressen uitdelen.
Ik kan inmiddels wel uit de voeten met de Cloud Gateway Fiber, maar ik vind de config van de Edgerouters toch fijner werken. Maar goed, dat is min of meer end of life voor Ubiquiti, heb ik het idee.
:strip_icc():strip_exif()/u/253068/crop5943a47e0f940_cropped.jpeg?f=community)
/u/406374/Avatar%2520Barre.PNG?f=community){kind=avatar}
Volgens mij gebruiken alle ISP's die niet Delta zijn en via Delta Fiber Netwerk (DFN) leveren een ONT met daarachter een via ethernet verbonden router. De ONT is zo'n Nokia ding. Werkt prima maar als je als tweaker meer controle wilt kan je beter een eigen oplossing regelen
/u/604550/crop5616bb6cb8e0c_cropped.png?f=community)
Ik heb zelf 3 kleine issues gehad, weliswaar domein gerelateerd, maar alle keren perfect geholpen.
In de aanloop paar gebeld, (over ont serienummer etc) ook toen gewoon goed geholpen.
De storingen die ik heb gehad waren niet direct te wijten aan Freedom maar aan een stroomstoring in een hoofd kast en een defecte ups in een verdeelkast.
Beide waren netjes ook gemeld op hun storingspagina.
Daar ik mijn outlook bijna altijd open heb staan haal ik hun storingpagina via rss binnen, ben je ook meteen op de hoogte van eventuele (spoed)onderhoud.
kan ook via HA kan je er ook meteen voorwaarden aan hangen
[ Voor 3% gewijzigd door Mr-D. op 17-07-2025 14:42 ]
/u/2501/crop5ee7b0a872f96_cropped.png?f=community)
Ik heb zelf gekozen voor de Ubiquiti Cloud Gateway Fiber. Die is net boven de €200
Reden is niet dat die 10gbit Internet aan kan (ben prima tevreden met mijn 1gbit), maar wel omdat ik nu mijn interne VLANs met 10gbit kan routeren. Er is niets dat ook maar in de buurt geprijst is dat ook 10gbit aankan (en 2,5gbit netwerk en PoE voor een AP bv) en als je meer Ubiquiti meuk hebt integreerd het goed. Als je denkt aan een nieuwe router, denk dan of je in de komende 5 jaar het netwerk naar 2,5 of 10 gbit ziet gaan. Zo ja, dan is het goed investeren nu. Overigens kan je bijna altijd je oude router als tijdelijk AP gebruiken tot er goedkoper wifi 7 opties zijn. (heb nu nog een zyxel AP terwijl ik bijna helemaal op ubiquiti unifi over ben, komend vanaf een edgerouter).
Ik heb het freedom Internet volledig werkend, al moest ik handmatig de VLAN IPv6 prefix kiezen, dat kan de unifi niet goed automatisch nog, maar dat is 1malig. Maar IPv6, IPv4 en extra subnet als DMZ, werkt allemaal. Interne VLANs allemaal op 10gbit verbonden, freedom op een 2,5gbit poort (1gbit internetverbinding) en wifi op 2,5gbit PoE+ poort. Aanbevolen!
/u/76743/crop64a1ba83d4deb_cropped.png?f=community)
/u/298857/crop6471d9676d431.png?f=community)
Kreeg je ook een ander IP adres of heb je nog steeds dezelfde?:
Vanmorgen is mijn technische verhuizing geweest. Van fibercrew gpon naar fiber operator aon.
Verbinding ging down, even gewacht en de gpon sfp+fiberkabel vervangen door aon sfp en fiberkabel die ik ook bij tweak gebruikte.
Werkte in een keer.
Ik wist niet of het werkelijk ging gebeuren, aangezien ik geen spullen kreeg(en ook niet zou krijgen), en alleen bevestigingsmail van verhuizing had ontvangen.
Alles is uiteindelijk goed gegaan
[Afbeelding]
/u/94596/crop643fb12fd4e6d.png?f=community)
Kan de link niet meer vinden ik dacht dat of Zwitserland of Oostenrijk 4 jaar geleden 25Gb/s aanbood.
maar in Zwitserland kan je 10G krijgen voor een redelijke prijs.
https://www.sunrise.ch/en/internet-tv/internet-subscription
Maar begrijp wel dat het voor een kleine speler op de markt te duur is.
Toen Tweak aangaf om te testen met 10G, heb ik mijn hele netwerk geupgraded naar 10G, maar dat is nu wel een stuk duurder om aan te schaffen. Ik zelf was er dus al een tijdje klaar voor.
:no_upscale():strip_icc():strip_exif()/f/image/Nb6iIlM43m8gsskL6sluLAb2.jpg?f=user_large)
Het leveren van een snellere verbinding staat los van het gebruik van een eigen SFP. Je kan ook gewoon gebruiken wat de provider/netbeheerder biedt qua aansluiting. Dan heb je simpelweg enkel Ethernet om je zorgen over te maken.
Gezien ik voor minder dan 200 EUR een aardige energiezuinige doch krachtige barebone mini-PC kan krijgen met twee of meer 2,5 Gbps Ethernetaansluitingen op AE zou dit de weg voorwaarts voor mij zijn. Daarmee heb ik de voordelen van OPNsense en niet de potentiële nadelen van een gesloten doos waarvoor ik voor ondersteuning afhankelijk ben van een ander. Als ik experimental ga (zoals met snelheden hoger dan 1 Gbps), dan doe ik het goed.
Wellicht is dat (media converter van ISP/netwerkbeheerder en een PC-gebaseerde router) in energie een paar watt minder efficiënt, maar het prijsverschil van de energie t.o.v. de meerprijs in aanschaf van gesloten spul (UDM router die krachtig genoeg is om 2,5 Gbps over PPPoE te faciliteren, SFP-module) ga ik dit leven niet terugverdienen. Pick your battles.
[ Voor 48% gewijzigd door The Zep Man op 30-07-2025 11:51 ]
Yar har, wind in your back, lads, wherever you go!
Cooling is silver, silence is golden!
Wat je denkt is niet wat je zegt. Wat je zegt wordt anders begrepen.
Main: AMD RX 9070XT Sapphire Pure, 2e PC: Nvidia RTX3080 EVGA FTW3
:strip_icc():strip_exif()/u/17358/Bahco.jpg?f=community)
:strip_icc():strip_exif()/u/141383/crop5dd7db4a41cac_cropped.jpeg?f=community)
![[Afbeelding]](https://tweakers.net/i/LVi00zcJmeBlWqAg3-xyNG9HjSI=/full-fit-in/4920x3264/filters:max_bytes(3145728):no_upscale():strip_icc():fill(white):strip_exif()/f/image/n5HfGsFtZUQIkUALoN8XxK95.jpg?f=user_large){kind=link}
Ik kan overstappen naar Freedom van Odido. :strip_exif()/f/image/vkHGLZFs2IGUhW90qMdcK0Th.png?f=user_large)
Ik heb nu een Huawei ONT en mijn eigen modem via ethernet daarop aangesloten. Als ik mijn eigen modem wil gebruiken, krijg ik dan van Freedom een nieuw ONT, of moet ik daar zelf voor zorgen? Waar moet ik dan op letten bij aanschaf?
:strip_exif()/f/image/qhjP8DWZ4yJmPAfS1ixV0Feu.jpg?f=fotoalbum_large)
:strip_exif()/f/image/8gL0Rir8HzRU9gx9a15fWzAo.jpg?f=fotoalbum_large)
Ik heb nu een Huawei ONT en mijn eigen modem via ethernet daarop aangesloten. Als ik mijn eigen modem wil gebruiken, krijg ik dan van Freedom een nieuw ONT, of moet ik daar zelf voor zorgen? Waar moet ik dan op letten bij aanschaf?
:no_upscale():strip_icc():strip_exif()/f/image/qhjP8DWZ4yJmPAfS1ixV0Feu.jpg?f=user_large)
:no_upscale():strip_icc():strip_exif()/f/image/8gL0Rir8HzRU9gx9a15fWzAo.jpg?f=user_large)