[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[xbeam]

nero355 schreef op zaterdag 31 juli 2021 @ 00:01:
[...]

Dat is toch alleen als je het beheer van je apparaten via SSH Keys laat uitvoeren/toepassen in de UniFi Controller

Volgens mij kan je dan de gewenste SSH Key zowel Uploaden als Downloaden

Volgens mijn er wat dingen door elkaar.
Wat wel eens fout gaat met adopteren is

1:de uap zit nog in andere site op de zelfde controleren. Dan kan je resetten wat je wat je wil maar de adoptie blijft een fout geven.
Oplossing. Net zo lang zoeken tot je hem andere site hebt gevonden en hebt verwijderd (na zoveel resets gaat verplaatsen ook vaak mis )

2: er is corruptie opgereden tussen in de adoptie keys. Controler accepteert de UAP als bestaande adoptie maar kan hem als nieuw Adopteren.
Oplossing: verwijder/forget eerst de AUP in de controleren dan pas de UAP resetten shh run (set-default) daarna kan je hem weer adopteren (dit eigenlijk niet meer moeten komen)

3: de UAP/devices op de UAP zelf een vast ip geven maar geen of incorrect gateway en DNS. Hier dan het de UAP het de inform niet sesolve.
Oplossing: via ssh in UAP dit corrigeren en op de controleren setting van de UAP dit ook aanpassen (of doe forget UAP en dan pas via SSH een set-default uitvoeren op de UAP.

4:UAP met fix up gaat na een tijd je offline
Oplossing: vaak wordt dan direct op de UAP of als forward DNS in de dhcp en externe dns of pi-hole opgeven. Deze dnsen kunnen de inform niet resolve omdat ze geen weet hebben van de devices op je interne netwerk. Dus wanneer de lease verloopt kan de de UAP de interne controle niet meer vinden. Gebruik altijd de router als DNS en voor pi-hole de router als upstream waarna je de router naar iedere dns kan laten forwarde.

5: UAP is offline en krijgt geen IP of verkeerde de service LAN op de UAP gewijzigd of te wel de management VLAN heeft andere Tag dan 1 gekregen en zoekt dus op de verkeerde vlan.
Oplossing: ssh UAP en run set-default en zorg dat de controler zich bevindt op de de Nativ vlan
Dat is standaard altijd 1 en untagged.

6:De UAP is offline net zo als bin 5 alleen nu zit het probleem switch:
Oplossing: controleer je switch Port profiel in je truck naar je app kan je geen andere vlan als untagged selecteren dan de native.

Gebruik thuis gewoon altijd profiel ALL als trunk en beheer je devices/unifi netwerk op de Native vlan en gebruik hier voor altijd dhcp en geen vast ip adressen. Daarnaast zet altijd je cliënt-netwerk op een andere vlan.
Mocht er dan een keer iets fout gaan dan is reset van je UAP of switch voldoende om dit te herstel de dhcp geeft de UAP/switch toch altijd het zelfde ip adres en de sdn-controler configureert het geresette device volledig automatisch zonder risico op fouten.

[stormfly]

nero355 schreef op zaterdag 31 juli 2021 @ 00:01:
[...]

Dat is toch alleen als je het beheer van je apparaten via SSH Keys laat uitvoeren/toepassen in de UniFi Controller

Volgens mij kan je dan de gewenste SSH Key zowel Uploaden als Downloaden

Ook ja. Als je de controller logs op debug zet zie je meer van de info die ik bedoel.

Zie 2 van xbeam in de vorige post. Dat bedoel ik

[ Voor 6% gewijzigd door stormfly op 31-07-2021 08:14 ]

[duc848]

stormfly schreef op vrijdag 30 juli 2021 @ 17:14:
[...]


Dat er ook iets met certificaten of keys onderwater gebeurd.


[...]


Ja vooral met slechts 1 UTP en de rest verbinden over het interne sonosnet naar de node met UTP(gaat automatisch na reboot). Er is een sonos KB waarin staat hoe je kunt achterhalen of alles op sonosnet draait of op UniFi WiFi

Ik heb nog ietsje verder gelezen, over het sonos verhaal. En heb juist nu 1 speaker aangesloten met een UTP kabel, en de rest dan via de sonos Wifi laten lopen. Ik ga nu eens kijken hoe dat gaat.

Voorheen had ik 3 speakers via UTP aangesloten, en daarvan de wifi uitgezet. Maar ik denk nu gelezen te hebben dat het beter is 1 bekabeld aan te sluiten en die het sonos net laten regelen, en de rest van de speakers zich er niet mee te laten bemoeien.. over een paar dagen weten we of het heeft geholpen..

[Just_A_User]

Ik zit te kijken naar https://www.coolblue.nl/p...fi-hd-multiroom-wifi.html

Dit omdat wifi in mijn huis dramatisch is. Nu ben ik echter aan het zoeken, en ik kan dus nergens een eenduidig antwoord vinden op 3 vragen.

1. Het basisstation heeft 4 netwerkpoorten op de achterkant (los van de 5e waarmee je hem op je modem aansluit).

Kan ik op een van die 4 netwerkpoorten bijvoorbeeld een 8 poorts switch aansluiten, waar ik dan vervolgens 8 bekabelde apparaten op aansluit, die vervolgens alle 8 internet hebben?

2. Ik zie dat er van dit apparaat 2 versies zijn. 1 is alleen het basis station. Ik lees dan bij de beschrijving dat als je de extenders er niet bij hebt, dat het ding dan werkt als een normale router.

Wat betekent dat, dat ik met alleen het basisstation helemaal geen wifi krijg van het ding, of betekent dat dat het wifi zonder de extenders niet zo ver reikt als mét extenders?

3. Als ik de versie met extenders koop, (en ik vraag dit omdat je die zin op meerdere manieren kunt lezen) werkt het apparaat dan niet meer als een 'normale' router, maw, gaat wat ik vraag onder punt 1 dan niet meer? Dus dat omdat die extenders erbij zitten, het hele apparaat alleen nog maar werkt als een wifi ding?

OF is het zo dat als ik de versie met extenders koop, ik zowel wifi overal heb, alsmede de functionaliteit die ik zoek onder vraag 1? Want als vraag 1 met 'nee' beantwoordt wordt, dan moet ik dit apparaat dus niet hebben, want ik heb nou eenmaal bekabelde apparaten.

[Jasper8014]

Just_A_User schreef op zaterdag 31 juli 2021 @ 17:04:
Ik zit te kijken naar https://www.coolblue.nl/p...fi-hd-multiroom-wifi.html

Dit omdat wifi in mijn huis dramatisch is. Nu ben ik echter aan het zoeken, en ik kan dus nergens een eenduidig antwoord vinden op 3 vragen.

1. Het basisstation heeft 4 netwerkpoorten op de achterkant (los van de 5e waarmee je hem op je modem aansluit).

Kan ik op een van die 4 netwerkpoorten bijvoorbeeld een 8 poorts switch aansluiten, waar ik dan vervolgens 8 bekabelde apparaten op aansluit, die vervolgens alle 8 internet hebben?

2. Ik zie dat er van dit apparaat 2 versies zijn. 1 is alleen het basis station. Ik lees dan bij de beschrijving dat als je de extenders er niet bij hebt, dat het ding dan werkt als een normale router.

Wat betekent dat, dat ik met alleen het basisstation helemaal geen wifi krijg van het ding, of betekent dat dat het wifi zonder de extenders niet zo ver reikt als mét extenders?

3. Als ik de versie met extenders koop, (en ik vraag dit omdat je die zin op meerdere manieren kunt lezen) werkt het apparaat dan niet meer als een 'normale' router, maw, gaat wat ik vraag onder punt 1 dan niet meer? Dus dat omdat die extenders erbij zitten, het hele apparaat alleen nog maar werkt als een wifi ding?

OF is het zo dat als ik de versie met extenders koop, ik zowel wifi overal heb, alsmede de functionaliteit die ik zoek onder vraag 1? Want als vraag 1 met 'nee' beantwoordt wordt, dan moet ik dit apparaat dus niet hebben, want ik heb nou eenmaal bekabelde apparaten.

De amplifi set werkt exact hoe jij het zou willen hebben.
Dus vraag 1 word met ja beantwoord.

De wifi reikt zonder de extenders minder verder dan met extenders.
Daarom word hij ook als set verkocht.

Je zou onderstaande video kunnen kijken voor wat meer informatie over de amplifi set.
YouTube: The BEST Simple WiFi Solution: Amplifi HD Mesh Review!

[bluecupra]

Iemand een idee wanneer de UDM Pro SE uitkomt in de EU/Nederland?

[mr.DJ95]

bluecupra schreef op zaterdag 31 juli 2021 @ 17:56:
Iemand een idee wanneer de UDM Pro SE uitkomt in de EU/Nederland?

Had niet verwacht dat er oprecht interesse is in de SE.

[Just_A_User]

Jasper8014 schreef op zaterdag 31 juli 2021 @ 17:22:
[...]


De amplifi set werkt exact hoe jij het zou willen hebben.
Dus vraag 1 word met ja beantwoord.

De wifi reikt zonder de extenders minder verder dan met extenders.
Daarom word hij ook als set verkocht.

Je zou onderstaande video kunnen kijken voor wat meer informatie over de amplifi set.
YouTube: The BEST Simple WiFi Solution: Amplifi HD Mesh Review!

Dank je voor je snelle en heldere reactie. Voor wat ik zoek is het dus het juiste product. Mooi, dan ga ik de uitgebreide set bestellen. Dank nogmaals.

[ed1703]

mr.DJ95 schreef op zaterdag 31 juli 2021 @ 18:05:
[...]


Had niet verwacht dat er oprecht interesse is in de SE.

Jammer van PoE AF en geen AT.

[Polyphemus]

ed1703 schreef op zaterdag 31 juli 2021 @ 18:25:
[...]

Jammer van PoE AF en geen AT.

En volgens mij nog steeds een backplane in de switch met maximaal 1Gb/s verdeeld over die 8 poorten.

[Mr_gadget]

Ja, een LR of Pro kan je er dus niet mee voeden..je hebt nu al bt Poe dan is af een beetje oud. En de aansluiting van de switch op de CPU is volgens mij nog steeds maar 1 Gbit

[GioStyle]

Mr_gadget schreef op zaterdag 31 juli 2021 @ 20:07:
Ja, een LR of Pro kan je er dus niet mee voeden..je hebt nu al bt Poe dan is af een beetje oud. En de aansluiting van de switch op de CPU is volgens mij nog steeds maar 1 Gbit

https://www.reddit.com/r/...gigabit_switch_backplane/

Confirmed, lijkt me.

Dus per definitie geen UDM Pro SE voor me. Next!

[GroeneThee]

GioStyle schreef op zaterdag 31 juli 2021 @ 21:25:
[...]


https://www.reddit.com/r/...gigabit_switch_backplane/

Confirmed, lijkt me.

Dus per definitie geen UDM Pro SE voor me. Next!

Tsja... wat is dan next? Is een oprechte vraag hoor, zit al een lange tijd te twijfelen over de DM-Pro. Maar dan lees ik de vele issues (ik weet dat je die meer tegenkomt dan positieve verhalen ), en dan laat ik het weer even liggen. Nu de SE komt....ben ik weer geïnteresseerd. Hoe " erg" is de 1 Gbit backplane? Daar staat wel tegenover de ingebouwde SSD en de hogere wanpoort....

Wat is het alternatief voor een vergelijkbare prijs?

[rickjehh]

GroeneThee schreef op zaterdag 31 juli 2021 @ 22:07:
[...]


Tsja... wat is dan next? Is een oprechte vraag hoor, zit al een lange tijd te twijfelen over de DM-Pro. Maar dan lees ik de vele issues (ik weet dat je die meer tegenkomt dan positieve verhalen ), en dan laat ik het weer even liggen. Nu de SE komt....ben ik weer geïnteresseerd. Hoe " erg" is de 1 Gbit backplane? Daar staat wel tegenover de ingebouwde SSD en de hogere wanpoort....

Wat is het alternatief voor een vergelijkbare prijs?

Ik heb de DM-Pro sinds een paar weken in gebruik en ben er uitermate tevreden over Draait super stabiel, snel en soepel tot nu toe. KPN IPTV ook super eenvoudig draaiend gekregen door de scripts uit te voeren uit het tweakers topic dat daarover gaat.

Ik ben in ieder geval nog niets tegengekomen waardoor ik het je zou afraden er 1 aan te schaffen

[GioStyle]

GroeneThee schreef op zaterdag 31 juli 2021 @ 22:07:
[...]


Tsja... wat is dan next? Is een oprechte vraag hoor, zit al een lange tijd te twijfelen over de DM-Pro. Maar dan lees ik de vele issues (ik weet dat je die meer tegenkomt dan positieve verhalen ), en dan laat ik het weer even liggen. Nu de SE komt....ben ik weer geïnteresseerd. Hoe " erg" is de 1 Gbit backplane? Daar staat wel tegenover de ingebouwde SSD en de hogere wanpoort....

Wat is het alternatief voor een vergelijkbare prijs?

Ik gebruik hier thuis nog gewoon de oude vertrouwde USG. Doet het prima, helaas geen IPS, maar mis het denk ik niet.

Een echte alternatief? Ja, verder kijken dan Ubiquiti, maar is niet zo makkelijk als je zo'n beetje alles van dat merk heb.

[GroeneThee]

rickjehh schreef op zaterdag 31 juli 2021 @ 22:14:
[...]

Thanks

GioStyle schreef op zaterdag 31 juli 2021 @ 22:27:
[...]


Een echte alternatief? Ja, verder kijken dan Ubiquiti, maar is niet zo makkelijk als je zo'n beetje alles van dat merk heb.

Momenteel nog alleen een AP van Ubiquiti hangen maar als ik een UDM-Pro (SE) zou halen zou dat uitgebreid worden met nog een AP en een deurbel. Misschien nog zo'n instant G3 omdat het kan

Maar ik kom er niet echt uit qua alternatieven.... Dus vrees dat ik er toch eens echt aan moet

Overigens mijn meterkast is niet diep genoeg maar zag ergens dat ze de UDM-Pro verticaal hadden opgehangen.

[ Voor 7% gewijzigd door GroeneThee op 31-07-2021 22:37 ]

[WhAsSsAaA]

Hier toch ook wel serieuze interesse in de udm pro se. Op dit moment één AP in gebruik met controller op een rpi. In het nieuwe huis komen drie additionele AP’s en een deurbel. In dat opzicht lijkt het mij een ideale all-in-one oplossing.

Toegegeven poe af voelt niet helemaal lekker, en misschien hebben we ooit een switch nodig met meer poorten, maar dat kan tzt altijd nog weer vervangen worden en de SE wellicht doorgegeven via vraag&aanbod

[bes-r]

rickjehh schreef op zaterdag 31 juli 2021 @ 22:14:
[...]

KPN IPTV ook super eenvoudig draaiend gekregen door de scripts uit te voeren uit het tweakers topic dat daarover gaat.

Nu heb je mijn aandacht. Ik krijg maandag mijn UDM Pro, maar heb niets anders kunnen vinden dan een costum kernel: Github van Fabianishere
Een eenvoudig script kan naar mijn weten alleen met de usg3 en usg4p. Mis ik iets?

Offtopic: ik mag bijna bij de club horen

[rickjehh]

bes-r schreef op zondag 1 augustus 2021 @ 00:28:
[...]


Nu heb je mijn aandacht. Ik krijg maandag mijn UDM Pro, maar heb niets anders kunnen vinden dan een costum kernel: Github van Fabianishere
Een eenvoudig script kan naar mijn weten alleen met de usg3 en usg4p. Mis ik iets?

Offtopic: ik mag bijna bij de club horen

Daar doelde ik inderdaad op. Als je zijn stappenplan volgt en de custom kernel installeert ben je in een half uurtje klaar. Werkt bij mij sindsdien vlekkeloos.

[UTMachine]

GioStyle schreef op zaterdag 31 juli 2021 @ 22:27:
[...]


Ik gebruik hier thuis nog gewoon de oude vertrouwde USG. Doet het prima, helaas geen IPS, maar mis het denk ik niet.

Een echte alternatief? Ja, verder kijken dan Ubiquiti, maar is niet zo makkelijk als je zo'n beetje alles van dat merk heb.

Hier ook een nog een USG en IPS e.d. is grappig, maar ik mis het niet.

Als de USG kapot gaat/support eindigt, schakel ik over op een OpnSense/Pfsense doosje. Dan maar geen router van Unifi.

[xbeam]

UTMachine schreef op zondag 1 augustus 2021 @ 09:23:
[...]


Hier ook een nog een USG en IPS e.d. is grappig, maar ik mis het niet.

Als de USG kapot gaat/support eindigt, schakel ik over op een OpnSense/Pfsense doosje. Dan maar geen router van Unifi.

Wat fabian doet is zeker wel interessant. Hij vergelijkt gewoon de alpine kernel met de unifi-os kernel en en past de .H files aan van de alpine kernel aan met unifi-os file inhoud. als hij ook apk toevoegt hoef je igmp-proxy niet eens via een container te installeren.

Daarnaast zou je dus ook van raspberry 4 een udm kunnen maken en misschien dat het op deze manier nog portable naar x86 is ook.

Alle netwerk componenten zitten als in alpine
https://wiki.alpinelinux....als_and_Howtos#Networking

En ik heb sterk het vermoeden dat de controller die trouwens gewoon in een debian container draait alpineOS (dus de router software) aanstuurt via ACF (Alpine Configuration Framework).
https://wiki.alpinelinux....guration_Framework_Design of op een vergelijkbare manier

[nero355]

xbeam schreef op zaterdag 31 juli 2021 @ 02:54:
de adoptie keys.

Ik wist dus niet tot nu toe dat men iets met keys doet tijdens de adoptie!

Wat voor keys zijn het ? SSH/SSL/iets anders ?

3: de UAP/devices op de UAP zelf een vast ip geven maar geen of incorrect gateway en DNS. Hier dan het de UAP het de inform niet sesolve.
Oplossing: via ssh in UAP dit corrigeren en op de controleren setting van de UAP dit ook aanpassen (of doe forget UAP en dan pas via SSH een set-default uitvoeren op de UAP.

Als het goed is kan je dan wel DNS zonder Gateway opgeven als het verkeer niet naar een externe UniFi Controller toe moet

4:UAP met fix up gaat na een tijd je offline
Oplossing: vaak wordt dan direct op de UAP of als forward DNS in de dhcp en externe dns of pi-hole opgeven. Deze dnsen kunnen de inform niet resolve omdat ze geen weet hebben van de devices op je interne netwerk. Dus wanneer de lease verloopt kan de de UAP de interne controle niet meer vinden. Gebruik altijd de router als DNS en voor pi-hole de router als upstream waarna je de router naar iedere dns kan laten forwarde.

Ik heb gewoon in mijn Pi-Hole setup een "DNS Record" genaamd unifi die naar het IP van de UniFi Controller wijst

5: UAP is offline en krijgt geen IP of verkeerde de service LAN op de UAP gewijzigd of te wel de management VLAN heeft andere Tag dan 1 gekregen en zoekt dus op de verkeerde vlan.
Oplossing: ssh UAP en run set-default en zorg dat de controler zich bevindt op de de Nativ vlan
Dat is standaard altijd 1 en untagged.

Stiekem vraag ik me wel af hoe het dan werkt als je niks met Untagged VLAN 1 doet en alleen Tagged VLAN 10 of zo draait...

Gebruik thuis gewoon altijd profiel ALL als trunk en beheer je devices/unifi netwerk op de Native vlan en gebruik hier voor altijd dhcp en geen vast ip adressen. Daarnaast zet altijd je cliënt-netwerk op een andere vlan.
Mocht er dan een keer iets fout gaan dan is reset van je UAP of switch voldoende om dit te herstel de dhcp geeft de UAP/switch toch altijd het zelfde ip adres en de sdn-controler configureert het geresette device volledig automatisch zonder risico op fouten.

Ik heb gewoon alles dubbelop :
- DHCP draait.
- Statische IP adressen.
- En voor alles een DNS Record

[Tylen]

nero355 schreef op zondag 1 augustus 2021 @ 19:41:


Stiekem vraag ik me wel af hoe het dan werkt als je niks met Untagged VLAN 1 doet en alleen Tagged VLAN 10 of zo draait...

Als je het ap op een poort zet welke in vlan 10 zit gaat dit toch gewoon werken?

[jzoin2]

Kben benieuwd wel alarm systeem hebben jullie gekoppeld, ik heb zelf de ubi cameras, maar nog geen alarm in huis.

Mijn huis is voornamelijk opgebouwd met netwerkspul en cameras van ubiquiti. En de andere iot producten staan in verbinding met google assistent

[ed1703]

nero355 schreef op zondag 1 augustus 2021 @ 19:41:

Stiekem vraag ik me wel af hoe het dan werkt als je niks met Untagged VLAN 1 doet en alleen Tagged VLAN 10 of zo draait...

Aanbieden van een trunk met daarin vlan10 werkt gewoon.

Overigens kun je een AP alleen initieel untagged configureren, daarna kun je pas om naar tagged. Welke dat ook moge zijn.

[ Voor 17% gewijzigd door ed1703 op 01-08-2021 21:46 ]

[tcviper]

jzoin2 schreef op zondag 1 augustus 2021 @ 20:54:
Kben benieuwd wel alarm systeem hebben jullie gekoppeld, ik heb zelf de ubi cameras, maar nog geen alarm in huis.

Mijn huis is voornamelijk opgebouwd met netwerkspul en cameras van ubiquiti. En de andere iot producten staan in verbinding met google assistent

Satel Integra, en die is weer gekoppeld in Homey en zo kun je de sensoren gebruiken en ook icm Protect 😀

[Vjenne-ICT]

Maakt het veel verschil als ik de nieuw te plaatsen "Ubiquiti UniFi AP AC Nanohd Wave2" verticaal aan de meterkast monteer? Horizontaal is voor mij geen optie, dit kan niet namelijk... Deze AP moet de beneden verdieping voorzien van een goed signaal.

[Mr_gadget]

Straalpatroon is vaak een soort donut. Bij verticale montage heb je dan wat verder weg, loodrecht op de meterkast iets minder bereik waarschijnlijk.

[Cronimet]

Ik heb een Ubiquiti UAP-AC-M aan de buitenkant van de tuinhuis met een netwerkkabel aangesloten.
Heb hem via de app op mijn Iphone geinstalleerd maar daar kon ik enkel een nieuw netwerk aanmaken en niet hetzelfde netwerk als binnen gebruiken.
Dus wil ik proberen om de installatie via de laptop te doen, waarschijnlijk kan je dan wel hetzelfde netwerk gebruiken. Maar op de site van Ubiquiti moet ik dan firmware downloaden en dit is een bin bestand, iemand een idee hoe ik dit kan openen? Met winrar lukt het alvast niet...

[geenwindows]

Cronimet schreef op maandag 2 augustus 2021 @ 10:19:
Ik heb een Ubiquiti UAP-AC-M aan de buitenkant van de tuinhuis met een netwerkkabel aangesloten.
Heb hem via de app op mijn Iphone geinstalleerd maar daar kon ik enkel een nieuw netwerk aanmaken en niet hetzelfde netwerk als binnen gebruiken.
Dus wil ik proberen om de installatie via de laptop te doen, waarschijnlijk kan je dan wel hetzelfde netwerk gebruiken. Maar op de site van Ubiquiti moet ik dan firmware downloaden en dit is een bin bestand, iemand een idee hoe ik dit kan openen? Met winrar lukt het alvast niet...

dat .bin bestand is de firmware. deze dien je via de controller toe uploaden (al geeft de controller zelf aan dat er een firmware update is) of via ssh de ap updaten.
https://support.hostifi.c...i-device-firmware-via-ssh

[Falcon Heavy]

Hi all,

lang verhaal kort ik wil Wake On Lan tussen twee subnets werkend krijgen met een UDM Pro.
Static ARP tabel in de UDM-Pro schijnt niet mogelijk te zijn.

Wat ik nu als workaround probeer is via SSH naar de UDM Pro en dan de (geinstalleerde) wakeonlan commando te sturen.

Handmatig gaat dat goed:

code:

 ssh 192.168.10.1 -i /config/.ssh/id_rsa unifi-os shell
Welcome to UbiOS

By logging in, accessing, or using the Ubiquiti product, you
acknowledge that you have read and understood the Ubiquiti
License Agreement and agree to be bound by its terms.

root@ubnt:/# wakeonlan -p 7 192.168.14.255  xx:xx:xx:xx:xx:xx
Sending magic packet to 255.255.255.255:7 with xx:xx:xx:xx:xx:xx

Maar ik krijg het niet via een .sh script voor elkaar. Na het commando unifi-os shell wordt er geen nieuw commando gestuurd.

code:

#!/bin/bash

set -e

cd $(dirname $0)

if [ "$1" = "NAS" ]; then
        ssh 192.168.10.1 -i /config/.ssh/id_rsa unifi-os shell wakeonlan -p 7 -i 192.168.14.255 xx:xx:xx:xx:xx:xx
fi

Heeft iemand een idee?

[ Voor 5% gewijzigd door Falcon Heavy op 02-08-2021 10:56 ]

[rctroodt]

Beste tweakers, ik voel me een beetje dom ...
Op basis van alle goede ervaringen en gemakkelijke installaties die jullie posten over de Ubiquiti UAC AP Lite dacht ik deze ook wel te kunnen installeren. Setje gisteren online besteld, vandaag binnen. POE netjes aansluiten, LAN erbij, en ja, de AP begint te shinen. Vervolgens de Network App (Android) geinstalleerd, maar deze kan het AP niet vinden? Als ik dan terug ga naar het beginscherm, zie ik ineens wel een standalone device staan, dat 'connected' is. Zit wel in mijn IP range, maar het WiFi SSID is untp, en ik krijg het met geen mogelijkheid voor elkaar dit over te laten nemen van mijn netwerk. AP al rgereset, nieuwste firmware geupload, ...
Graag jullie hulp om me te vertellen waar ik te kort door de bocht ben gegaan, of wat ik over het hoofd heb gezien.

[ Voor 3% gewijzigd door rctroodt op 02-08-2021 10:56 ]

[Robkazoe]

rctroodt schreef op maandag 2 augustus 2021 @ 10:50:
Beste tweakers, ik voel me een beetje dom ...
Op basis van alle goede ervaringen en gemakkelijke installaties die jullie posten over de Ubiquiti UAC AP Lite dacht ik deze ook wel te kunnen installeren. Setje gisteren online besteld, vandaag binnen. POE netjes aansluiten, LAN erbij, en ja, de AP begint te shinen. Vervolgens de Network App (Android) geinstalleerd, maar deze kan het AP niet vinden? Als ik dan terug ga naar het beginscherm, zie ik ineens wel een standalone device staan, dat 'connected' is. Zit wel in mijn IP range, maar het WiFi SSID is untp, en ik krijg het met geen mogelijkheid voor elkaar dit over te laten nemen van mijn netwerk. AP al rgereset, nieuwste firmware geupload, ...
Graag jullie hulp om me te vertellen waar ik te kort door de bocht ben gegaan, of wat ik over het hoofd heb gezien.

Welke kleur geeft de AP Lite als hij een tijdje aanstaat? Ik geloof dat je hem kan adopteren in je Unifi netwerk als hij permanent wit brand als hij volledig opgestart is. Zie: https://help.ui.com/hc/en...atterns-for-UniFi-Devices

Als hij bijvoorbeeld permanent blauw brand, dan is hij al geadopteerd in een ander netwerk maar dan zie je hem wel voorbij komen in de controller. In dat geval moet je hem resetten (met een dunne paperclip 10 seconden het knopje induwen) en dan kan je hem alsnog toevoegen.

[Robkazoe]

Dan een vraag van mijn kant. Ik ben zelf ook in het bezet van twee AP Lites. Tijdens de verhuizing heb ik beide meegenomen maar ben de backplate / mount van één van de twee access points kwijtgeraakt. Wat is de meest makkelijke manier om een aan nieuwe houder te komen?

[jzoin2]

tcviper schreef op zondag 1 augustus 2021 @ 22:31:
[...]


Satel Integra, en die is weer gekoppeld in Homey en zo kun je de sensoren gebruiken en ook icm Protect 😀

Ja das super spul, maar wel prijzig.

[rctroodt]

Robkazoe schreef op maandag 2 augustus 2021 @ 10:59:
[...]


Welke kleur geeft de AP Lite als hij een tijdje aanstaat? Ik geloof dat je hem kan adopteren in je Unifi netwerk als hij permanent wit brand als hij volledig opgestart is. Zie: https://help.ui.com/hc/en...atterns-for-UniFi-Devices

Als hij bijvoorbeeld permanent blauw brand, dan is hij al geadopteerd in een ander netwerk maar dan zie je hem wel voorbij komen in de controller. In dat geval moet je hem resetten (met een dunne paperclip 10 seconden het knopje induwen) en dan kan je hem alsnog toevoegen.

Hij brandt wit. Ik gebruik de Unify Network app op android, is dat de juiste?
Ik heb al gereset, maar helpt me niet verder.

[Tylen]

Robkazoe schreef op maandag 2 augustus 2021 @ 11:05:
Dan een vraag van mijn kant. Ik ben zelf ook in het bezet van twee AP Lites. Tijdens de verhuizing heb ik beide meegenomen maar ben de backplate / mount van één van de twee access points kwijtgeraakt. Wat is de meest makkelijke manier om een aan nieuwe houder te komen?

welke bedoel je? die plastice mount waar je hem opdraait? Of die metalen dieje aan de adere kant van een systeemplafond kan doen?

[bluecupra]

GioStyle schreef op zaterdag 31 juli 2021 @ 21:25:
[...]


https://www.reddit.com/r/...gigabit_switch_backplane/

Confirmed, lijkt me.

Dus per definitie geen UDM Pro SE voor me. Next!

Dat van de gigabit backplane wist ik niet, samen met PoE AF wordt dit hem voor mij ook niet

[Cronimet]

geenwindows schreef op maandag 2 augustus 2021 @ 10:34:
[...]


dat .bin bestand is de firmware. deze dien je via de controller toe uploaden (al geeft de controller zelf aan dat er een firmware update is) of via ssh de ap updaten.
https://support.hostifi.c...i-device-firmware-via-ssh

thanks voor de tip!

Ik ben nu enkele stappen verder in de controller maar hij vraagt nog steeds om een naam en paswoord op te geven voor een nieuw netwerk.
Hoe zorg ik ervoor dat hij het netwerk van in het huis kopieert?

[Robkazoe]

Tylen schreef op maandag 2 augustus 2021 @ 11:25:
[...]


welke bedoel je? die plastice mount waar je hem opdraait? Of die metalen dieje aan de adere kant van een systeemplafond kan doen?

Die plastic draai mount.

[iMars]

Hmmm, al die negatieve verhalen over de UDM Pro SE

Ik krijg binnenkort (als alles goed gaat en door gaat) glasvezel. Met dat in gedachte wilde ik mijn huidige USG vervangen voor een iets zwaardere jongen. Ook draai ik momenteel de controller via een docker, wat ik eigenlijk toch wel wil omzetten naar een originele controller. Alleen al een USG Pro en een Cloud Key gen2 samen is al de prijs van een UDM Pro SE (of komt goed in de buurt).

De backplane van 1Gb zuigt, maar mijn thuisnetwerk is sowieso al 1Gb ... denk niet dat ik daar veel van ga merken though...

[stormfly]

iMars schreef op maandag 2 augustus 2021 @ 12:23:
Hmmm, al die negatieve verhalen over de UDM Pro SE

Ik krijg binnenkort (als alles goed gaat en door gaat) glasvezel. Met dat in gedachte wilde ik mijn huidige USG vervangen voor een iets zwaardere jongen. Ook draai ik momenteel de controller via een docker, wat ik eigenlijk toch wel wil omzetten naar een originele controller. Alleen al een USG Pro en een Cloud Key gen2 samen is al de prijs van een UDM Pro SE (of komt goed in de buurt).

De backplane van 1Gb zuigt, maar mijn thuisnetwerk is sowieso al 1Gb ... denk niet dat ik daar veel van ga merken though...

USG Pro moet je niet meer kopen, oude hardware, net als een USG. Ooit stopt dat platform met ontwikkelen, features komen er jaren niet meer bij.

Het is dan de UDM of pfSense/OPNsense, owh ja of een ERX als je toch UI wilt sponsoren. Alleen de UDM heeft moeite met IPTV van KPN, de rest kan dat gewoon afhandelen.

[ Voor 4% gewijzigd door stormfly op 02-08-2021 12:28 ]

[geenwindows]

Cronimet schreef op maandag 2 augustus 2021 @ 11:43:
[...]

thanks voor de tip!

Ik ben nu enkele stappen verder in de controller maar hij vraagt nog steeds om een naam en paswoord op te geven voor een nieuw netwerk.
Hoe zorg ik ervoor dat hij het netwerk van in het huis kopieert?

heb je al unifi apparatuur? zo ja, dan zou de nieuwe acces point automatisch de wifi settings overnemen, mits je natuurlijk de zelfde controller gebruikt..
heb dit niet dan dien je zelf handmatig de wifi instellingen in te stellen.

[rctroodt]

rctroodt schreef op maandag 2 augustus 2021 @ 10:50:
Beste tweakers, ik voel me een beetje dom ...
Op basis van alle goede ervaringen en gemakkelijke installaties die jullie posten over de Ubiquiti UAC AP Lite dacht ik deze ook wel te kunnen installeren. Setje gisteren online besteld, vandaag binnen. POE netjes aansluiten, LAN erbij, en ja, de AP begint te shinen. Vervolgens de Network App (Android) geinstalleerd, maar deze kan het AP niet vinden? Als ik dan terug ga naar het beginscherm, zie ik ineens wel een standalone device staan, dat 'connected' is. Zit wel in mijn IP range, maar het WiFi SSID is untp, en ik krijg het met geen mogelijkheid voor elkaar dit over te laten nemen van mijn netwerk. AP al rgereset, nieuwste firmware geupload, ...
Graag jullie hulp om me te vertellen waar ik te kort door de bocht ben gegaan, of wat ik over het hoofd heb gezien.

Inmiddels de eerste horde genomen: Unify Network op een andere PC geïnstalleerd, in elk geval strict filtering in de Draytek uitgezet, en voila: het APwordt gezien en ik kan het adopten.

Nu de volgende: ik wil dit als een AP configureren in mijn bestaande netwerk, met dezlfde DHCP e.d Deze moet uit het Draytek router van TMobile komen. Klopt het dat ik dan de volgende instellingen moet doen:

[TheVMaster]

Ik word zo niet goed van de UDM Pro. Vanmorgen ‘ out of the blue’ was de internetverbinding ineens weg (ik zit gewoon op de bank te surfen). Gebeurt wel eens vaker, maar nu ik na 10-15 min nog geen werkende verbinding had toch de UDM een herstart gegeven (via het menu aan de voorkant van het apparaat).

Na ongeveer 20 minuten (stond eerst een melding in beeld dat het booten langer duurde) stond deze foutmelding in beeld. (

Ik word hier toch zo ongelooflijk niet goed van. Als ik dan de HDD (voor Protect) loskoppel en opnieuw boot, dan is het issue weg.

Dit is al de 3e of 4e keer dat ik dit issue heb. Wat zou dit toch kunnen zijn? Hij doet niets met de HDD die ik voor Protect gebruik en toch zorgt die ervoor dat de boel blijft hangen.

[ Voor 10% gewijzigd door TheVMaster op 02-08-2021 14:11 ]

[stormfly]

TheVMaster schreef op maandag 2 augustus 2021 @ 14:10:
Ik word zo niet goed van de UDM Pro. Vanmorgen ‘ out of the blue’ was de internetverbinding ineens weg (ik zit gewoon op de bank te surfen). Gebeurt wel eens vaker, maar nu ik na 10-15 min nog geen werkende verbinding had toch de UDM een herstart gegeven (via het menu aan de voorkant van het apparaat).

Na ongeveer 20 minuten (stond eerst een melding in beeld dat het booten langer duurde) stond deze foutmelding in beeld. ([Afbeelding]

Ik word hier toch zo ongelooflijk niet goed van. Als ik dan de HDD (voor Protect) loskoppel en opnieuw boot, dan is het issue weg.

Dit is al de 3e of 4e keer dat ik dit issue heb. Wat zou dit toch kunnen zijn? Hij doet niets met de HDD die ik voor Protect gebruik en toch zorgt die ervoor dat de boel blijft hangen.

Hoever ben je bij met firmware? Misschien een beta proberen.

[Cronimet]

geenwindows schreef op maandag 2 augustus 2021 @ 12:53:
[...]


heb je al unifi apparatuur? zo ja, dan zou de nieuwe acces point automatisch de wifi settings overnemen, mits je natuurlijk de zelfde controller gebruikt..
heb dit niet dan dien je zelf handmatig de wifi instellingen in te stellen.

Nee dit is de eerste.
Ik vind nergens waar ik dit handmatig kan instellen, is er iemand die hier ervaring mee heeft?

[TheVMaster]

stormfly schreef op Monday 2 August 2021 @ 15:00:
[...]

Hoever ben je bij met firmware? Misschien een beta proberen.

Ik ben sinds een paar maanden beetje angstig voor beta firmwares van Unifi, heb daar ook best veel gedoe mee gehad. Zit al een tijdje op UnifiOS 1.10.0.

Of is er onderhand weer een nieuwere uit?

[stormfly]

TheVMaster schreef op maandag 2 augustus 2021 @ 15:02:
[...]


Ik ben sinds een paar maanden beetje angstig voor beta firmwares van Unifi, heb daar ook best veel gedoe mee gehad. Zit al een tijdje op UnifiOS 1.10.0.

Of is er onderhand weer een nieuwere uit?

Denk ik wel. https://community.ui.com/...f7-466a-8b0e-16721238c29d


https://community.ui.com/...d5-4968-91ca-b2517baf1932


Lijkt inderdaad HDD gerelateerd te zijn. Misschien even jouw HD types doorgeven?

[ Voor 18% gewijzigd door stormfly op 02-08-2021 15:12 ]

[TheVMaster]

stormfly schreef op Monday 2 August 2021 @ 15:07:
[...]


Denk ik wel. https://community.ui.com/...f7-466a-8b0e-16721238c29d

Oke, maar dat is een beta firmware ;-) Die sla ik echt even over.

[reinoudkil]

De link is nog naar de beta, maar 1.10 is een week of 4 geleden als final gereleased: https://community.ui.com/...dc-4a6d-8991-d469959d366e

[stormfly]

TheVMaster schreef op maandag 2 augustus 2021 @ 15:10:
[...]


Oke, maar dat is een beta firmware ;-) Die sla ik echt even over.

Er zijn veel UI situaties waarbij een beta meer oplost dan de fouten in stable

Ik draai graag beta.

[TheVMaster]

stormfly schreef op Monday 2 August 2021 @ 15:18:
[...]


Er zijn veel UI situaties waarbij een beta meer oplost dan de fouten in stable

Ik draai graag beta.

Oke, maar ik heb hier toch ook wel ‘rare issues’ mee gehad, vandaar dat ik er een tijd geleden vanaf ben gestapt. Heb geen zin om weer een halve dag het hele netwerk onderuit te hebben liggen.

[nero355]

Tylen schreef op zondag 1 augustus 2021 @ 19:44:
Als je het ap op een poort zet welke in vlan 10 zit gaat dit toch gewoon werken?

Dit is wat ik wilde weten :

ed1703 schreef op zondag 1 augustus 2021 @ 21:41:
Aanbieden van een trunk met daarin vlan10 werkt gewoon.

Overigens kun je een AP alleen initieel untagged configureren, daarna kun je pas om naar tagged. Welke dat ook moge zijn.

Thnx! @ed1703

Cronimet schreef op maandag 2 augustus 2021 @ 10:19:
Ik heb een Ubiquiti UAP-AC-M aan de buitenkant van de tuinhuis met een netwerkkabel aangesloten.
Heb hem via de app op mijn Iphone geinstalleerd maar daar kon ik enkel een nieuw netwerk aanmaken en niet hetzelfde netwerk als binnen gebruiken.
Dus wil ik proberen om de installatie via de laptop te doen, waarschijnlijk kan je dan wel hetzelfde netwerk gebruiken. Maar op de site van Ubiquiti moet ik dan firmware downloaden en dit is een bin bestand, iemand een idee hoe ik dit kan openen? Met winrar lukt het alvast niet...

Je bent een beetje raar bezig :
- Dump die app troep!
- Installeer de UniFi Controller op een Raspberry Pi/Intel NUC/NAS of gewoon je PC of Laptop.
- Adopt alle apparatuur van Ubiquiti UniFi
- Stel alles goed in en zoals jij het wilt hebben.

KLAAR!!!

geenwindows schreef op maandag 2 augustus 2021 @ 10:34:
dat .bin bestand is de firmware. deze dien je via de controller toe uploaden (al geeft de controller zelf aan dat er een firmware update is) of via ssh de ap updaten.
https://support.hostifi.c...i-device-firmware-via-ssh

Maar daar ging het niet over...

Eerst de UniFi Controller installeren en dan pas rommelen met firmware!

Falcon Heavy schreef op maandag 2 augustus 2021 @ 10:49:
lang verhaal kort ik wil Wake On Lan tussen twee subnets werkend krijgen met een UDM Pro.
Static ARP tabel in de UDM-Pro schijnt niet mogelijk te zijn.

Wat ik nu als workaround probeer is via SSH naar de UDM Pro en dan de (geinstalleerde) wakeonlan commando te sturen.

Handmatig gaat dat goed:

code:

 ssh 192.168.10.1 -i /config/.ssh/id_rsa unifi-os shell
Welcome to UbiOS

By logging in, accessing, or using the Ubiquiti product, you
acknowledge that you have read and understood the Ubiquiti
License Agreement and agree to be bound by its terms.

root@ubnt:/# wakeonlan -p 7 192.168.14.255  xx:xx:xx:xx:xx:xx
Sending magic packet to 255.255.255.255:7 with xx:xx:xx:xx:xx:xx

Maar ik krijg het niet via een .sh script voor elkaar. Na het commando unifi-os shell wordt er geen nieuw commando gestuurd.

code:

#!/bin/bash

set -e

cd $(dirname $0)

if [ "$1" = "NAS" ]; then
        ssh 192.168.10.1 -i /config/.ssh/id_rsa unifi-os shell wakeonlan -p 7 -i 192.168.14.255 xx:xx:xx:xx:xx:xx
fi

Heeft iemand een idee?

Geen idee, maar wel een gokje :
- Het SSH en WakeOnLan gedeelte in twee delen opsplitsen.
- Misschien iets van " " eromheen of het een en ander escapen

* nero355 is echt een n00b als het aankomt op scripts

rctroodt schreef op maandag 2 augustus 2021 @ 10:50:
Beste tweakers, ik voel me een beetje dom ...
Op basis van alle goede ervaringen en gemakkelijke installaties die jullie posten over de Ubiquiti UAC AP Lite dacht ik deze ook wel te kunnen installeren. Setje gisteren online besteld, vandaag binnen. POE netjes aansluiten, LAN erbij, en ja, de AP begint te shinen. Vervolgens de Network App (Android) geinstalleerd, maar deze kan het AP niet vinden? Als ik dan terug ga naar het beginscherm, zie ik ineens wel een standalone device staan, dat 'connected' is. Zit wel in mijn IP range, maar het WiFi SSID is untp, en ik krijg het met geen mogelijkheid voor elkaar dit over te laten nemen van mijn netwerk. AP al rgereset, nieuwste firmware geupload, ...
Graag jullie hulp om me te vertellen waar ik te kort door de bocht ben gegaan, of wat ik over het hoofd heb gezien.

Zie wat ik eerder heb geschreven : Dump die app troep en ga aan de slag zoals het hoort!

rctroodt schreef op maandag 2 augustus 2021 @ 13:54:
Inmiddels de eerste horde genomen: Unify Network op een andere PC geïnstalleerd, in elk geval strict filtering in de Draytek uitgezet, en voila: het APwordt gezien en ik kan het adopten.

Nu de volgende: ik wil dit als een AP configureren in mijn bestaande netwerk, met dezlfde DHCP e.d Deze moet uit het Draytek router van TMobile komen. Klopt het dat ik dan de volgende instellingen moet doen:

[Afbeelding]

[Afbeelding]

Dat zijn de Static IP Settings van een Accesspoint inderdaad

Alleen één ding : Je accesspoint gaat nu bij zowel een Interne als een Externe DNS Server queries doen en dat moet je maar net willen...

iMars schreef op maandag 2 augustus 2021 @ 12:23:
Hmmm, al die negatieve verhalen over de UDM Pro SE

Ik krijg binnenkort (als alles goed gaat en door gaat) glasvezel. Met dat in gedachte wilde ik mijn huidige USG vervangen voor een iets zwaardere jongen. Ook draai ik momenteel de controller via een docker, wat ik eigenlijk toch wel wil omzetten naar een originele controller. Alleen al een USG Pro en een Cloud Key gen2 samen is al de prijs van een UDM Pro SE (of komt goed in de buurt).

De backplane van 1Gb zuigt, maar mijn thuisnetwerk is sowieso al 1Gb ... denk niet dat ik daar veel van ga merken though...

Het kan wel een negatief effect hebben op een bepaald moment en heel eerlijk gezegd wil ik niet eens over zulke dingen moeten nadenken in mijn netwerk

Daarnaast heb ik altijd zoiets van als we met zijn allen met onze portemonnee stemmen en dat ding niet kopen dan gaat er hopelijk iemand bij Ubiquiti eens hard nadenken waarom dat ding niet verkoopt!

stormfly schreef op maandag 2 augustus 2021 @ 12:28:
USG Pro moet je niet meer kopen, oude hardware, net als een USG. Ooit stopt dat platform met ontwikkelen, features komen er jaren niet meer bij.

Het is dan de UDM of pfSense/OPNsense, owh ja of een ERX als je toch UI wilt sponsoren. Alleen de UDM heeft moeite met IPTV van KPN, de rest kan dat gewoon afhandelen.

Noem me maar gek, maar ik zou nog steeds liever de USG 3P kopen dan alle UDM's bij elkaar!

De meerwaarde in de duurdere USG's is zeer beperkt en de EdgeRouters waren toch ook al soort van half EOL net als de USG qua firmware
Gelukkig kosten de drie laagste EdgeRouter modellen geen drol dus die kan je altijd nog overwegen als tijdelijke oplossing

[Kees_frl]

Tsja poort op de AP beide Wifi 6 is ook 1 Gb

Je geeft aan op gegeven moment, hoeveel jaar is dat dan voor je met die 1Gb tegen problemen aanloopt?

[stormfly]

nero355 schreef op maandag 2 augustus 2021 @ 16:26:

Noem me maar gek, maar ik zou nog steeds liever de USG 3P kopen dan alle UDM's bij elkaar!

De meerwaarde in de duurdere USG's is zeer beperkt en de EdgeRouters waren toch ook al soort van half EOL net als de USG qua firmware
Gelukkig kosten de drie laagste EdgeRouter modellen geen drol dus die kan je altijd nog overwegen als tijdelijke oplossing

Eens qua hobby gedachten zeker! De USG geeft de combinatie tussen de controller en de vrijheid van USG (ala ERX) configuratie via JSON.

Ja die duurdere USG is zonde. Hoop warmte en weinig of geen features worden er toegevoegd.

Als je echt regelmatig met je netwerk prutst vanuit hobby oogpunt is ERX het leukste als je hardware set zoekt zonder dat je de stap maakt naar zelfbouw. Zeker voor die 49,95 voor een ERX en je hebt dan gigabit snelheden. In kan van vlan a vlan b op één poort 110MB/s halen. Dat haalt de UDM-se niet zag ik in de Reddit post?

[RobertMe]

Kees_frl schreef op maandag 2 augustus 2021 @ 16:31:
Tsja poort op de AP beide Wifi 6 is ook 1 Gb

Je geeft aan op gegeven moment, hoeveel jaar is dat dan voor je met die 1Gb tegen problemen aanloopt?

Bij de UDM Pro gaat het over een 1Gbit/s link tussen de 8 poorts switch en de CPU die alle routering en NAT moet doen. Als je dus bv een NAS aansluit op een van de poorten van de UDM en deze in een ander VLAN plaatst dan heb je al een probleem als één PC de 1Gbit/s verbinding naar je NAS dicht trekt. Andere clients kunnen dan niet meer met het internet of andere VLANs babbelen.

[Kees_frl]

RobertMe schreef op maandag 2 augustus 2021 @ 16:56:
[...]

Bij de UDM Pro gaat het over een 1Gbit/s link tussen de 8 poorts switch en de CPU die alke routering en NAT .oet doen. Als je dus bv een NAS aansluit op een van de poorten van de UDM en deze in een ander VLAN plaatst dan heb je al een probleem als één PC de 1Gbit/s verbinding naar je NAS dicht trekt. Andere clients kunnen dan niet meer met het internet of andere VLANs babbelen.

Thnx! we leren iedere dag weer.

[stormfly]

TheVMaster schreef op maandag 2 augustus 2021 @ 15:10:
[...]


Oke, maar dat is een beta firmware ;-) Die sla ik echt even over.

Nog even wat navraag voor je gedaan. De eerste indruk is dat je HDD niet helemaal fris meer is en voor problemen zorgt. Kan je dat uitsluiten?

dmesg kan meer inzicht geven in de logs.

[ Voor 6% gewijzigd door stormfly op 02-08-2021 19:01 ]

[Cronimet]

nero355 schreef op maandag 2 augustus 2021 @ 16:26:

Je bent een beetje raar bezig :
- Dump die app troep!
- Installeer de UniFi Controller op een Raspberry Pi/Intel NUC/NAS of gewoon je PC of Laptop.
- Adopt alle apparatuur van Ubiquiti UniFi
- Stel alles goed in en zoals jij het wilt hebben.

KLAAR!!!

Ik heb er dan ook totaal geen verstand van 🤓

Ik heb de controller geïnstalleerd op de laptop maar ik vind nergens een optie om te apdopten?
Is het misschien omdat ik binnen een router van Proximus heb? Kan hij deze instellingen niet overnemen?

[nero355]

Cronimet schreef op maandag 2 augustus 2021 @ 17:57:
Ik heb er dan ook totaal geen verstand van

Dan had je eigenlijk niet hieraan moeten beginnen...

Ik heb de controller geïnstalleerd op de laptop maar ik vind nergens een optie om te apdopten?
Is het misschien omdat ik binnen een router van Proximus heb? Kan hij deze instellingen niet overnemen?

Dat maakt niks uit : Heb je de laptop wel BEKABELD aangesloten

Via WiFi ga je niks bereiken namelijk

Vertel eens wat je precies hebt gedaan in ieder geval en dan komen we er misschien wel uit...

[Cronimet]

nero355 schreef op maandag 2 augustus 2021 @ 18:02:
[...]

Dan had je eigenlijk niet hieraan moeten beginnen...


[...]

Dat maakt niks uit : Heb je de laptop wel BEKABELD aangesloten

Via WiFi ga je niks bereiken namelijk

Vertel eens wat je precies hebt gedaan in ieder geval en dan komen we er misschien wel uit...

Je weet precies niet hoe frustrerend het is om in de tuin te zitten en geen wifi te hebben 😁

Ik heb dus de Ubiquiti Unifi uap-ac-m aan de achterkant van de tuinhuis opgehangen en verbonden met de netwerkkabel die ik van binnen naar de tuinhuis heb getrokken.

Dan had ik de app van ubiquiti gedownload op men iphone maar ik kon enkel een nieuw netwerk opstarten.

Dan heb ik dat terug op fabrieksinstellingen gezet en de software op de laptop gedownload maar daar kwam ik op hetzelfde probleem terecht.
Maar dus blijkbaar moet ik men laptop bekabeld met de acces point verbinden?

[nero355]

Cronimet schreef op maandag 2 augustus 2021 @ 18:21:
Je weet precies niet hoe frustrerend het is om in de tuin te zitten en geen wifi te hebben 😁

Daarom heb ik ook zo'n UAP-AC-M ding in de tuin staan!

Ik heb dus de Ubiquiti Unifi uap-ac-m aan de achterkant van de tuinhuis opgehangen en verbonden met de netwerkkabel die ik van binnen naar de tuinhuis heb getrokken.

NICE!

Dan had ik de app van ubiquiti gedownload op men iphone maar ik kon enkel een nieuw netwerk opstarten.

Dat moet je dus niet doen...

Dan heb ik dat terug op fabrieksinstellingen gezet en de software op de laptop gedownload maar daar kwam ik op hetzelfde probleem terecht.

Je hebt wel de UniFi Controller webGUI gevonden ondertussen

Maar dus blijkbaar moet ik men laptop bekabeld met de acces point verbinden?

Zowel je accesspoint als je laptop bekabeld aansluiten op je router of een switch in je netwerk en dan met elkaar laten kletsen inderdaad!

En omdat je laptop dan voor UniFi Controller speelt ook effe het IP adres dat je laptop op dat moment heeft goed noteren of opslaan in je Favorieten/Bookmarks voor de volgende keer dat je iets moet updaten of anders instellen!

[Cronimet]

nero355 schreef op maandag 2 augustus 2021 @ 18:29:
[...]

Je hebt wel de UniFi Controller webGUI gevonden ondertussen

Zowel je accesspoint als je laptop bekabeld aansluiten op je router of een switch in je netwerk en dan met elkaar laten kletsen inderdaad!

En omdat je laptop dan voor UniFi Controller speelt ook effe het IP adres dat je laptop op dat moment heeft goed noteren of opslaan in je Favorieten/Bookmarks voor de volgende keer dat je iets moet updaten of anders instellen!

Ja dat is ondertussen wel goed gelukt 👍

Hmm dan vrees ik dat ik vast zit want men router staat letterlijk 20m verwijderd van de acces point, zo een lange netwerkkabel heb ik niet

[nero355]

Cronimet schreef op maandag 2 augustus 2021 @ 18:41:
Hmm dan vrees ik dat ik vast zit want men router staat letterlijk 20m verwijderd van de acces point, zo een lange netwerkkabel heb ik niet

Ehh...

Cronimet schreef op maandag 2 augustus 2021 @ 18:21:
Ik heb dus de Ubiquiti Unifi uap-ac-m aan de achterkant van de tuinhuis opgehangen en verbonden met de netwerkkabel die ik van binnen naar de tuinhuis heb getrokken.

Hoe heb je dan alles aangesloten

[Comp User]

verzenden schreef op vrijdag 30 juli 2021 @ 11:40:
[...]

Bekabeling buiten het huis om onder de dakgoot. Via gaatjes in kozijnen weer naar binnen. Een berg kabelgootjes...

7 van 6 lijkt mij rekenkundig niet mogelijk, vandaar dat ik het niet volgde. Andersom kan natuurlijk altijd.

[verzenden]

Comp User schreef op maandag 2 augustus 2021 @ 19:21:
[...]


7 van 6 lijkt mij rekenkundig niet mogelijk, vandaar dat ik het niet volgde. Andersom kan natuurlijk altijd.

Uhh, juist ja, andersom inderdaad.

[UTMachine]

jzoin2 schreef op maandag 2 augustus 2021 @ 11:20:
[...]


Ja das super spul, maar wel prijzig.

Ja en nee ;-) Je kan de Nederlandse centrale koppelen aan de sensoren/sirens/etc die je direct in Polen besteld (scheelt 50%+).

[rickjehh]

UTMachine schreef op maandag 2 augustus 2021 @ 20:15:
[...]


Ja en nee ;-) Je kan de Nederlandse centrale koppelen aan de sensoren/sirens/etc die je direct in Polen besteld (scheelt 50%+).

Het is off-topic maar ik ben me aan het oriënteren op een alarmsysteem. Kan je me via dm wellicht van advies voorzien waar ik eea kan bestellen zoals je aangeeft? Ik heb ook een Homey namelijk dus dat spreekt me wel aan

[Cronimet]

nero355 schreef op maandag 2 augustus 2021 @ 18:48:
[...]

Ehh...

[...]

Hoe heb je dan alles aangesloten

Bedoel je dan dat ik de netwerkkabel waarmee ik de acces point heb verbonden moet aansluiten op men laptop en men laptop dan met een USB kabel met de acces point?
Want die kabel hangt hoog en is heel kort

[stormfly]

Cronimet schreef op maandag 2 augustus 2021 @ 20:21:
[...]


Bedoel je dan dat ik de netwerkkabel waarmee ik de acces point heb verbonden moet aansluiten op men laptop en men laptop dan met een USB kabel met de acces point?
Want die kabel hangt hoog en is heel kort

Die kabel gaat vanaf het AP naar een POE injector en vanuit die POE injector naar…?

[Quad]

Vandaag m'n Cloudkey gen1 afgesloten. Nadat Unifi heel lang over deed om te starten, af en toe crashte tijdens een wijziging, en dit met een nieuw sd kaart geen verbetering bracht, leek het alsof hij simpelweg is versleten na 3 jaar 24/7 gebruik.

Dus draai hem nu softwarematig op m'n server.

[Ferra]

Hebben jullie ook dat je met de USG geen 1 gbs halen? En met de AP’s max rond de 250mbs?

Valt me wat tegen…

[rally]

Ferra schreef op maandag 2 augustus 2021 @ 20:41:
Hebben jullie ook dat je met de USG geen 1 gbs halen? En met de AP’s max rond de 250mbs?

Valt me wat tegen…

Wat voor verbinding? PPPoE of bijv Ziggo Connectbox in bridge?

Want zelfs met PPPoE (KPN etc) moet je nog wel makkelijk 500-600Mbit halen.

[Cronimet]

stormfly schreef op maandag 2 augustus 2021 @ 20:22:
[...]


Die kabel gaat vanaf het AP naar een POE injector en vanuit die POE injector naar…?

Naar de router van Proximus

[TheVMaster]

stormfly schreef op Monday 2 August 2021 @ 17:30:
[...]


Nog even wat navraag voor je gedaan. De eerste indruk is dat je HDD niet helemaal fris meer is en voor problemen zorgt. Kan je dat uitsluiten?

dmesg kan meer inzicht geven in de logs.

Het is een vrij nieuwe HDD. Moet zeggen dat ik de HDD een tijd terug vervangen heb (zat een oudere disk in).

[rickjehh]

rally schreef op maandag 2 augustus 2021 @ 21:09:
[...]

Wat voor verbinding? PPPoE of bijv Ziggo Connectbox in bridge?

Want zelfs met PPPoE (KPN etc) moet je nog wel makkelijk 500-600Mbit halen.

Ik herken dat wel, haal met een AP Lite 6 ook ongeveer 250mbit via WiFi terwijl ik een 1gbit glasvezel verbinding van KPN heb. Heb niet direct een idee waardoor dat zou kunnen komen.

WiFiman geeft met een Speedtest wel een physical speed aan die erg dicht bij de 1gbit ligt. Ik heb overigens een udm-pro en geen usg.

[ Voor 13% gewijzigd door rickjehh op 02-08-2021 21:55 ]

[Ferra]

rally schreef op maandag 2 augustus 2021 @ 21:09:
[...]

Wat voor verbinding? PPPoE of bijv Ziggo Connectbox in bridge?

Want zelfs met PPPoE (KPN etc) moet je nog wel makkelijk 500-600Mbit halen.

Ziggo in Bridge.

[stormfly]

rickjehh schreef op maandag 2 augustus 2021 @ 21:53:
[...]


Ik herken dat wel, haal met een AP Lite 6 ook ongeveer 250mbit via WiFi terwijl ik een 1gbit glasvezel verbinding van KPN heb. Heb niet direct een idee waardoor dat zou kunnen komen.

WiFiman geeft met een Speedtest wel een physical speed aan die erg dicht bij de 1gbit ligt. Ik heb overigens een udm-pro en geen usg.

WiFi AI ingeschakeld staan, die zet kanalen vaak op 40Mhz ipv 80. Je hebt 80Mhz nodig voor de maximale snelheid. En dan hangt het nog af van het aantal cliënt antennes 2x2 of 3x3

[rickjehh]

stormfly schreef op maandag 2 augustus 2021 @ 22:13:
[...]


WiFi AI ingeschakeld staan, die zet kanalen vaak op 40Mhz ipv 80. Je hebt 80Mhz nodig voor de maximale snelheid. En dan hangt het nog af van het aantal cliënt antennes 2x2 of 3x3

Yes dat staat uit en ook m’n 5Ghz radio staat op 80Mhz. Net een andere Speedtest geprobeerd en die zat op +-420 mbit dus dat is al aanzienlijk beter. Overigens is ook 250mbit meer dan voldoende

[xbeam]

Ferra schreef op maandag 2 augustus 2021 @ 20:41:
Hebben jullie ook dat je met de USG geen 1 gbs halen? En met de AP’s max rond de 250mbs?

Valt me wat tegen…

Heb je ids/ips aanstaan? Dat beperkt de snelheid van de usg-p tot Max 250mbit/s

[ Voor 10% gewijzigd door xbeam op 03-08-2021 09:27 ]

[xbeam]

Falcon Heavy schreef op maandag 2 augustus 2021 @ 10:49:
Hi all,

lang verhaal kort ik wil Wake On Lan tussen twee subnets werkend krijgen met een UDM Pro.
Static ARP tabel in de UDM-Pro schijnt niet mogelijk te zijn.

Wat ik nu als workaround probeer is via SSH naar de UDM Pro en dan de (geinstalleerde) wakeonlan commando te sturen.

Handmatig gaat dat goed:

code:

 ssh 192.168.10.1 -i /config/.ssh/id_rsa unifi-os shell
Welcome to UbiOS

By logging in, accessing, or using the Ubiquiti product, you
acknowledge that you have read and understood the Ubiquiti
License Agreement and agree to be bound by its terms.

root@ubnt:/# wakeonlan -p 7 192.168.14.255  xx:xx:xx:xx:xx:xx
Sending magic packet to 255.255.255.255:7 with xx:xx:xx:xx:xx:xx

Maar ik krijg het niet via een .sh script voor elkaar. Na het commando unifi-os shell wordt er geen nieuw commando gestuurd.

code:

#!/bin/bash

set -e

cd $(dirname $0)

if [ "$1" = "NAS" ]; then
        ssh 192.168.10.1 -i /config/.ssh/id_rsa unifi-os shell wakeonlan -p 7 -i 192.168.14.255 xx:xx:xx:xx:xx:xx
fi

Heeft iemand een idee?

ik kan je niet verder helpen maar volgens mij is ubi-os is een fork van alpine Linux en die gebruikt standaard musl libc en openRC en busybox in plaats van het init system en bash

  ___ ___      .__________.__
 |   |   |____ |__\_  ____/__|
 |   |   /    \|  ||  __) |  |   (c) 2010-2021
 |   |  |   |  \  ||  \   |  |   Ubiquiti Inc.
 |______|___|  /__||__/   |__|
            |_/                  http://www.ui.com

      Welcome to UniFi Dream Machine!
# cat /etc/os-release
NAME=UbiOS
VERSION=UDM.alpinev2.v1.10.0.a2edd0c.210709.0332
ID=ubios
VERSION_ID=v1.10.0.3686-a2edd0c
PRETTY_NAME="UbiOS 1.10.0.3686"
BUILD_ID=210709.0332
VARIANT=UDM.alpinev2
#

Ook moet je bij alpine WOL aanzetten in de Netwerk config van je eth
etc/network/interfaces

code:

auto eth0
  pre-up /usr/sbin/ethtool -s eth0 wol g

In hoe verre het nog op deze manier werkt weet ik niet. Omdat ubnt er allemaal dingen uit sloopt om de voorkomen dat dat zo direct de UDM kan aansturen. APK hebben ze sowieso verwijdert wat het alemaal extra lastig maakt.

Alpine Linux
https://alpinelinux.org/about/
OpenRC
https://wiki.alpinelinux.org/wiki/Alpine_Linux_Init_System
Uitgebreide uitleg
https://wiki.gentoo.org/wiki/OpenRC#Network_management

[ Voor 32% gewijzigd door xbeam op 03-08-2021 16:16 ]

[Tylen]

nero355 schreef op maandag 2 augustus 2021 @ 16:26:
[...]

Dit is wat ik wilde weten :

Als je het ap aan een access poort hangt welke in vlan 10 zit werkt het ook gewoon. Het ap verstuurd gewoon untagged verkeer. De switch fixxed het daarna wel.

[Ferra]

xbeam schreef op maandag 2 augustus 2021 @ 22:29:
[...]


Heb ids/ips aanstaan? Dat beperkt de snelheid van de usg-p tot Max 250mbit/s

Staat uit! Ga morgen een andere router ertussen gooien. Kijken wat dat doet.

[stormfly]

Ferra schreef op dinsdag 3 augustus 2021 @ 07:45:
[...]


Staat uit! Ga morgen een andere router ertussen gooien. Kijken wat dat doet.

Test ook nog even bedraad met oud/nieuw. Dan heb je alle WiFi zaken direct uitgesloten.

[pheijms]

Hallo,

Ik heb momenteel twee maal "Ubiquiti UniFi AP-AC-LR" in gebruik (boven en beneden), op mijn Raspberry Pi is de controller geïnstalleerd. Nu heb ik buiten bijna geen bereik en ben ik op zoek naar een derde wifi punt voor buiten (onder afdak van huis). We hebben een enorme tuin. Wie weet welke Ubiquiti ik het beste hier voor kan kopen, zodat ik alles als één draadloos netwerk kan beschouwen?

Thanks.

Grtz,
Pieter

[stormfly]

pheijms schreef op dinsdag 3 augustus 2021 @ 13:47:
Hallo,

Ik heb momenteel twee maal "Ubiquiti UniFi AP-AC-LR" in gebruik (boven en beneden), op mijn Raspberry Pi is de controller geïnstalleerd. Nu heb ik buiten bijna geen bereik en ben ik op zoek naar een derde wifi punt voor buiten (onder afdak van huis). We hebben een enorme tuin. Wie weet welke Ubiquiti ik het beste hier voor kan kopen, zodat ik alles als één draadloos netwerk kan beschouwen?

Thanks.

Grtz,
Pieter

AC-M heeft een rondstraal antenne. Ideaal voor tuinen.

[pheijms]

stormfly schreef op dinsdag 3 augustus 2021 @ 13:50:
[...]


AC-M heeft een rondstraal antenne. Ideaal voor tuinen.

Iemand ervaring, hoeveel meter deze gaat?
En die werkt ook goed samen met mijn andere Wifi punten? Je kunt dit device toevoegen in de unifi controller software?

[stormfly]

pheijms schreef op dinsdag 3 augustus 2021 @ 13:57:
[...]


Iemand ervaring, hoeveel meter deze gaat?
En die werkt ook goed samen met mijn andere Wifi punten? Je kunt dit device toevoegen in de unifi controller software?

Onbekend hangt af van instelling, muren etc.
Jeps
Jeps

[pheijms]

stormfly schreef op dinsdag 3 augustus 2021 @ 13:59:
[...]


Onbekend hangt af van instelling, muren etc.
Jeps
Jeps

Thanks.

[Kees_frl]

pheijms schreef op dinsdag 3 augustus 2021 @ 13:57:
[...]


Iemand ervaring, hoeveel meter deze gaat?
En die werkt ook goed samen met mijn andere Wifi punten? Je kunt dit device toevoegen in de unifi controller software?

Hoe ver is inderdaad van veel afhankelijk. Maar hou er ook rekening mee dat het apparaat wat je gebruikt ook weer het bereik moet hebben naar het betreffende AP.

Dus ontvangen prima - maar moet ook die afstand weer iets kunnen versturen.

[nero355]

rally schreef op maandag 2 augustus 2021 @ 21:09:
Wat voor verbinding? PPPoE of bijv Ziggo Connectbox in bridge?

Want zelfs met PPPoE (KPN etc) moet je nog wel makkelijk 500-600Mbit halen.

PPPoE gaat gewoon via een Offload Chip dus die haalt ook gewoon 1 Gbps

Tylen schreef op maandag 2 augustus 2021 @ 22:50:
Als je het ap aan een access poort hangt welke in vlan 10 zit werkt het ook gewoon. Het ap verstuurd gewoon untagged verkeer. De switch fixxed het daarna wel.

Ja, maar dat is niet wat ik vroeg of wilde weten en ondertussen heb ik het antwoord al gekregen

pheijms schreef op dinsdag 3 augustus 2021 @ 13:57:
Iemand ervaring, hoeveel meter deze gaat?
En die werkt ook goed samen met mijn andere Wifi punten? Je kunt dit device toevoegen in de unifi controller software?

Al je vragen kan je beantwoorden door de Search te gebruiken in zowel dit deel van de reeks als in het vorige deel waarin zelfs een afstand wordt genoemd vanaf een balkon...

[pheijms]

Kees_frl schreef op dinsdag 3 augustus 2021 @ 15:13:
[...]


Hoe ver is inderdaad van veel afhankelijk. Maar hou er ook rekening mee dat het apparaat wat je gebruikt ook weer het bereik moet hebben naar het betreffende AP.

Dus ontvangen prima - maar moet ook die afstand weer iets kunnen versturen.

Bedankt, ik zal wel eens gaan testen.

Weet iemand trouwens een gratis tool om een wifi mapping van je huis / tuin te maken?

[xbeam]

Heeft iemand verstand van suricata?
Ik heb suricata yaml op de UDMP gevonden en deze lijkt inderdaad maar 1 cpu core te gebruiken ondanks ubnt op hun eigen forum anders beweert dat dit namelijk niet het geval is
Wat ik van de suricata wiki begrijp is het dat aantal gedefinieerd bij workers het aantal is dat wordt gebruikt om verkeer te inspecteren.
Hier staat momenteel 1 maar dit zou dan toch eigenlijk “all’of 4 moeten zijn?

code:

%YAML 1.1
---
runmode: workers

include: /run/ips/config/homenet.yaml
include: /run/ips/config/rules.yaml

classification-file: /usr/share/ubios-udapi-server/ips/config/classification.config
reference-config-file: /usr/share/ubios-udapi-server/ips/config/reference.config
threshold-file: /run/ips/config/threshold.config
default-log-dir: /run/utm/

stats:
  enabled: no
  interval: 60

outputs:
  - eve-log:
      enabled: no
      filetype: unix_dgram #regular|syslog|unix_dgram|unix_stream|redis
      filename: eve_stat.json
      types:
        - stats:
            totals: yes       # stats for all threads merged together
            threads: no       # per thread stats
            deltas: yes        # include delta values

  - eve-log:
      enabled: yes
      filetype: unix_dgram #regular|syslog|unix_dgram|unix_stream|redis
      filename: eve_alert.json
      types:
        - alert:
            payload: no             # enable dumping payload in Base64
            payload-buffer-size: 4kb # max size of payload buffer to output in eve-log
            http-body: no                # enable dumping of http fields
            tagged-packets: yes
        - http:
            extended: yes
        - tls:
            extended: yes
        - dns:                                                          
            query: yes     # enable logging of DNS queries                 
            answer: no   # enable logging of DNS answers                  
            custom: [a]      
        - drop:
            alerts: yes      # log alerts that caused drops
            flows: start     # start or all: 'start' logs only a single drop
                             # per flow direction. All logs each dropped pkt.
        - files:
logging:
  default-log-level: notice
  default-output-filter:
  outputs:
  - console:
      enabled: yes
      # type: json
  - file:
      enabled: yes
      level: info
      filename: /run/ips/suricata.log
      # type: json
  - syslog:
      enabled: no
      facility: local5
      format: "[%i] <%d> -- "
      # type: json

app-layer:
  protocols:
    tls:
      enabled: yes 
      detection-ports:
        dp: 443
      #no-reassemble: yes
    dcerpc:
      enabled: detection-only 
    ftp:
      enabled: detection-only
    ssh:
      enabled: detection-only 
    smtp:
      enabled: yes
      mime:
        decode-mime: yes
        decode-base64: yes
        decode-quoted-printable: yes
        header-value-depth: 2000
        extract-urls: yes
        body-md5: no
      inspected-tracker:
        content-limit: 100000
        content-inspect-min-size: 32768
        content-inspect-window: 4096
    imap:
      enabled: no 
    msn:
      enabled: no
    smb:
      enabled: yes 
      detection-ports:
        dp: 139, 445
    smb2:
      enabled: no 
    dns:
      #global-memcap: 16mb
      #state-memcap: 512kb
      #request-flood: 500
      tcp:
        enabled: yes
        detection-ports:
          dp: 53
      udp:
        enabled: yes
        detection-ports:
          dp: 53
    http:
      enabled: yes
      memcap: 64mb

      libhtp:
         default-config:
           personality: IDS
           request-body-limit: 100kb
           response-body-limit: 100kb
           request-body-minimal-inspect-size: 32kb
           request-body-inspect-window: 4kb
           response-body-minimal-inspect-size: 40kb
           response-body-inspect-window: 16kb
           response-body-decompress-layer-limit: 2
           http-body-inline: auto
           #randomize-inspection-sizes: yes
           #randomize-inspection-range: 10
           double-decode-path: no
           double-decode-query: no

asn1-max-frames: 256

#run-as:
#  user: suri
#  group: suri

sensor-name: usg-sensor
pid-file: /var/run/suricata.pid
#daemon-directory: "/"

coredump:
  max-dump: unlimited

host-mode: auto

max-pending-packets: 5000

#default-packet-size: 1514

legacy:
  uricontent: enabled

action-order:
   - reject
   - pass
   - drop
   - alert

engine-analysis:
  rules-fast-pattern: yes
  rules: yes

pcre:
  match-limit: 3500
  match-limit-recursion: 1500

host-os-policy:
  windows: [0.0.0.0/0]
  bsd: []
  bsd-right: []
  old-linux: []
  linux: []
  old-solaris: []
  solaris: []
  hpux10: []
  hpux11: []
  irix: []
  macos: []
  vista: []
  windows2k3: []

defrag:
  memcap: 16mb
  hash-size: 65536
  trackers: 65535 # number of defragmented flows to follow
  max-frags: 65535 # number of fragments to keep (higher than trackers)
  prealloc: yes
  timeout: 60

flow:
  memcap: 16mb
  hash-size: 65536
  prealloc: 1000
  emergency-recovery: 30
  #managers: 1 # default to one flow manager
  #recyclers: 1 # default to one flow recycler thread

vlan:
  use-for-tracking: true

flow-timeouts:

  default:
    new: 30
    established: 300
    closed: 0
    bypassed: 100
    emergency-new: 10
    emergency-established: 100
    emergency-closed: 0
    emergency-bypassed: 50
  tcp:
    new: 60
    established: 600
    closed: 60
    bypassed: 100
    emergency-new: 5
    emergency-established: 100
    emergency-closed: 10
    emergency-bypassed: 50
  udp:
    new: 30
    established: 300
    bypassed: 100
    emergency-new: 10
    emergency-established: 100
    emergency-bypassed: 50
  icmp:
    new: 30
    established: 300
    bypassed: 100
    emergency-new: 10
    emergency-established: 100
    emergency-bypassed: 50

stream:
  memcap: 16mb
  checksum-validation: yes      # reject wrong csums
  inline: auto                  # auto will use inline mode in IPS mode, yes or no set it statically
  reassembly:
    memcap: 17mb
    depth: 1mb                  # reassemble 1mb into a stream
    toserver-chunk-size: 2560
    toclient-chunk-size: 2560
    randomize-chunk-size: yes

host:
  hash-size: 4096
  prealloc: 1000
  memcap: 16mb

detect:
  profile: medium
  custom-values:
    toclient-groups: 3
    toserver-groups: 25
  sgh-mpm-context: auto
  inspection-recursion-limit: 3000
  #delayed-detect: yes

  prefilter:
    default: mpm

  grouping:
    #tcp-whitelist: 53, 80, 139, 443, 445, 1433, 3306, 3389, 6666, 6667, 8080
    #udp-whitelist: 53, 135, 5060

  profiling:
    #inspect-logging-threshold: 200
    grouping:
      dump-to-disk: false
      include-rules: false      # very verbose
      include-mpm-stats: false

mpm-algo: ac
spm-algo: bm

threading:
  set-cpu-affinity: yes
  cpu-affinity:
    - management-cpu-set:
        cpu: [ 0 ]  # include only these cpus in affinity settings
    - receive-cpu-set:
        cpu: [ "all" ]  # include only these cpus in affinity settings
    - worker-cpu-set:
        cpu: [ “1” ]
        prio:
          default: "high"
    - verdict-cpu-set:
        cpu: [ 1 ]
        prio:
          default: "high"
  detect-thread-ratio: 1.0

nfq:
  mode: repeat 
  repeat-mark: 1
  repeat-mask: 1
  bypass-mark: 1
  bypass-mask: 1
  fail-open: yes

include: /run/ips/config/iface.yaml

[nero355]

xbeam schreef op dinsdag 3 augustus 2021 @ 16:23:
Heeft iemand verstand van suricata?

Je zou eens in Zelfbouw project: Firewall / Router / AP rond kunnen vragen

Ik heb suricata yaml op de UDMP gevonden en deze lijkt inderdaad maar 1 cpu core te gebruiken ondanks ubnt op eigen forum beweert dat dat niet zo is
[Afbeelding]

Is dat effe lelijk...

code:

%YAML 1.1
---
runmode: workers

include: /run/ips/config/homenet.yaml
include: /run/ips/config/rules.yaml

classification-file: /usr/share/ubios-udapi-server/ips/config/classification.config
reference-config-file: /usr/share/ubios-udapi-server/ips/config/reference.config
threshold-file: /run/ips/config/threshold.config
default-log-dir: /run/utm/

stats:
  enabled: no
  interval: 60

outputs:
  - eve-log:
      enabled: no
      filetype: unix_dgram #regular|syslog|unix_dgram|unix_stream|redis
      filename: eve_stat.json
      types:
        - stats:
            totals: yes       # stats for all threads merged together
            threads: no       # per thread stats
            deltas: yes        # include delta values

  - eve-log:
      enabled: yes
      filetype: unix_dgram #regular|syslog|unix_dgram|unix_stream|redis
      filename: eve_alert.json
      types:
        - alert:
            payload: no             # enable dumping payload in Base64
            payload-buffer-size: 4kb # max size of payload buffer to output in eve-log
            http-body: no                # enable dumping of http fields
            tagged-packets: yes
        - http:
            extended: yes
        - tls:
            extended: yes
        - dns:                                                          
            query: yes     # enable logging of DNS queries                 
            answer: no   # enable logging of DNS answers                  
            custom: [a]      
        - drop:
            alerts: yes      # log alerts that caused drops
            flows: start     # start or all: 'start' logs only a single drop
                             # per flow direction. All logs each dropped pkt.
        - files:
logging:
  default-log-level: notice
  default-output-filter:
  outputs:
  - console:
      enabled: yes
      # type: json
  - file:
      enabled: yes
      level: info
      filename: /run/ips/suricata.log
      # type: json
  - syslog:
      enabled: no
      facility: local5
      format: "[%i] <%d> -- "
      # type: json

app-layer:
  protocols:
    tls:
      enabled: yes 
      detection-ports:
        dp: 443
      #no-reassemble: yes
    dcerpc:
      enabled: detection-only 
    ftp:
      enabled: detection-only
    ssh:
      enabled: detection-only 
    smtp:
      enabled: yes
      mime:
        decode-mime: yes
        decode-base64: yes
        decode-quoted-printable: yes
        header-value-depth: 2000
        extract-urls: yes
        body-md5: no
      inspected-tracker:
        content-limit: 100000
        content-inspect-min-size: 32768
        content-inspect-window: 4096
    imap:
      enabled: no 
    msn:
      enabled: no
    smb:
      enabled: yes 
      detection-ports:
        dp: 139, 445
    smb2:
      enabled: no 
    dns:
      #global-memcap: 16mb
      #state-memcap: 512kb
      #request-flood: 500
      tcp:
        enabled: yes
        detection-ports:
          dp: 53
      udp:
        enabled: yes
        detection-ports:
          dp: 53
    http:
      enabled: yes
      memcap: 64mb

      libhtp:
         default-config:
           personality: IDS
           request-body-limit: 100kb
           response-body-limit: 100kb
           request-body-minimal-inspect-size: 32kb
           request-body-inspect-window: 4kb
           response-body-minimal-inspect-size: 40kb
           response-body-inspect-window: 16kb
           response-body-decompress-layer-limit: 2
           http-body-inline: auto
           #randomize-inspection-sizes: yes
           #randomize-inspection-range: 10
           double-decode-path: no
           double-decode-query: no

asn1-max-frames: 256

#run-as:
#  user: suri
#  group: suri

sensor-name: usg-sensor
pid-file: /var/run/suricata.pid
#daemon-directory: "/"

coredump:
  max-dump: unlimited

host-mode: auto

max-pending-packets: 5000

#default-packet-size: 1514

legacy:
  uricontent: enabled

action-order:
   - reject
   - pass
   - drop
   - alert

engine-analysis:
  rules-fast-pattern: yes
  rules: yes

pcre:
  match-limit: 3500
  match-limit-recursion: 1500

host-os-policy:
  windows: [0.0.0.0/0]
  bsd: []
  bsd-right: []
  old-linux: []
  linux: []
  old-solaris: []
  solaris: []
  hpux10: []
  hpux11: []
  irix: []
  macos: []
  vista: []
  windows2k3: []

defrag:
  memcap: 16mb
  hash-size: 65536
  trackers: 65535 # number of defragmented flows to follow
  max-frags: 65535 # number of fragments to keep (higher than trackers)
  prealloc: yes
  timeout: 60

flow:
  memcap: 16mb
  hash-size: 65536
  prealloc: 1000
  emergency-recovery: 30
  #managers: 1 # default to one flow manager
  #recyclers: 1 # default to one flow recycler thread

vlan:
  use-for-tracking: true

flow-timeouts:

  default:
    new: 30
    established: 300
    closed: 0
    bypassed: 100
    emergency-new: 10
    emergency-established: 100
    emergency-closed: 0
    emergency-bypassed: 50
  tcp:
    new: 60
    established: 600
    closed: 60
    bypassed: 100
    emergency-new: 5
    emergency-established: 100
    emergency-closed: 10
    emergency-bypassed: 50
  udp:
    new: 30
    established: 300
    bypassed: 100
    emergency-new: 10
    emergency-established: 100
    emergency-bypassed: 50
  icmp:
    new: 30
    established: 300
    bypassed: 100
    emergency-new: 10
    emergency-established: 100
    emergency-bypassed: 50

stream:
  memcap: 16mb
  checksum-validation: yes      # reject wrong csums
  inline: auto                  # auto will use inline mode in IPS mode, yes or no set it statically
  reassembly:
    memcap: 17mb
    depth: 1mb                  # reassemble 1mb into a stream
    toserver-chunk-size: 2560
    toclient-chunk-size: 2560
    randomize-chunk-size: yes

host:
  hash-size: 4096
  prealloc: 1000
  memcap: 16mb

detect:
  profile: medium
  custom-values:
    toclient-groups: 3
    toserver-groups: 25
  sgh-mpm-context: auto
  inspection-recursion-limit: 3000
  #delayed-detect: yes

  prefilter:
    default: mpm

  grouping:
    #tcp-whitelist: 53, 80, 139, 443, 445, 1433, 3306, 3389, 6666, 6667, 8080
    #udp-whitelist: 53, 135, 5060

  profiling:
    #inspect-logging-threshold: 200
    grouping:
      dump-to-disk: false
      include-rules: false      # very verbose
      include-mpm-stats: false

mpm-algo: ac
spm-algo: bm

threading:
  set-cpu-affinity: yes
  cpu-affinity:
    - management-cpu-set:
        cpu: [ 0 ]  # include only these cpus in affinity settings
    - receive-cpu-set:
        cpu: [ "all" ]  # include only these cpus in affinity settings
    - worker-cpu-set:
        cpu: [ “1” ]
        prio:
          default: "high"
    - verdict-cpu-set:
        cpu: [ 1 ]
        prio:
          default: "high"
  detect-thread-ratio: 1.0

nfq:
  mode: repeat 
  repeat-mark: 1
  repeat-mask: 1
  bypass-mark: 1
  bypass-mask: 1
  fail-open: yes

include: /run/ips/config/iface.yaml

_{TIP : Zet zulke lange code blokken effe tussen quote tags}

[Comp User]

xbeam schreef op dinsdag 3 augustus 2021 @ 16:23:
Heeft iemand verstand van suricata?
Ik heb suricata yaml op de UDMP gevonden en deze lijkt inderdaad maar 1 cpu core te gebruiken ondanks ubnt op hun eigen forum anders beweert dat dit namelijk niet het geval is
Wat ik van de suricata wiki begrijp is het dat aantal gedefinieerd bij workers het aantal is dat wordt gebruikt om verkeer te inspecteren.
Hier staat momenteel 1 maar dit zou dan toch eigenlijk “all’of 4 moeten zijn?
[Afbeelding]


[...]

Heb je de userguide al gezien?

[xbeam]

Comp User schreef op dinsdag 3 augustus 2021 @ 18:19:
[...]


Heb je de userguide al gezien?

Ja zeker, vandaar ook mijn vraag want de cpu settings zijn mij niet heel helder maar zo als ik het lees is suricata op de udm verkeerd geconfigureerd en voordat ik ruzie ga maken op het ubnt forum wil ik zeker weten dat het ik goed begrijp
https://suricata.readthed...tml#cpu-affinity-and-numa

Dit is het multi core voorbeeld van suricata zelf

# Suricata is multi-threaded. Here the threading can be influenced.
threading:
set-cpu-affinity: yes
cpu-affinity:
- management-cpu-set:
cpu: [ "120-127" ] # include only these cpus in affinity settings
- receive-cpu-set:
cpu: [ 0 ] # include only these cpus in affinity settings
- worker-cpu-set:
cpu: [ "8-55" ]
mode: "exclusive"
prio:
high: [ "8-55" ]
default: "high"

En dit zijn de instelling van ubnt in de udm-p

threading:
set-cpu-affinity: yes
cpu-affinity:
- management-cpu-set:
cpu: [ 0 ] # include only these cpus in affinity settings
- receive-cpu-set:
cpu: [ "all" ] # include only these cpus in affinity settings
- worker-cpu-set:
cpu: [ “1” ]
prio:
default: "high"
- verdict-cpu-set:
cpu: [ 1 ]
prio:
default: "high"
detect-thread-ratio: 1.0

Zoals jet lijkt heeft ubnt het aantal cores niet juist gedifferentieerd en volgens mij worker en reciever omgedraaid volgen mij moet “all” bij worker staan en niet bij recieve. Je kan niet recieven definiëren zonder de eerste het aantal core in management-set-cpu op te geven

[ Voor 63% gewijzigd door xbeam op 03-08-2021 21:20 ]

[Verwijderd]

xbeam schreef op dinsdag 3 augustus 2021 @ 18:40:
[...]


Ja zeker, vandaar ook mijn vraag want de cpu settings zijn mij niet heel helder maar zo als ik het lees is suricata op de udm verkeerd geconfigureerd en voordat ik ruzie ga maken op het ubnt forum wil ik zeker weten dat het ik goed begrijp
https://suricata.readthed...tml#cpu-affinity-and-numa


Zoals je ziet heeft ubnt het aan cores niet gedifferentieerd en worker en reciever omgedraaid volgen mij moet “all” bij worker staan en niet bij recieve.

Lijkt er inderdaad op. Je kan het altijd ff dubbel checken op de ui discord. Zetten ook nog wat gasten die er veel van weten

[rally]

nero355 schreef op dinsdag 3 augustus 2021 @ 15:58:
[...]

PPPoE gaat gewoon via een Offload Chip dus die haalt ook gewoon 1 Gbps

Klopt, was ik vergeten. Ik heb een UXG waarbij dat (nog) niet goed werkt en ondanks de in theorie snellere processor haalt mijn 1Gbit verbinding “slechts” 600-650Mbit (Wel met IPS ingeschakeld).

[xbeam]

rally schreef op dinsdag 3 augustus 2021 @ 20:57:
[...]


Klopt, was ik vergeten. Ik heb een UXG waarbij dat (nog) niet goed werkt en ondanks de in theorie snellere processor haalt mijn 1Gbit verbinding “slechts” 600-650Mbit (Wel met IPS ingeschakeld).

Dat heb ik dus ook mijn udm-p vandaar dat ik (een beetje uit wanhoop)nu maar eens wat dieper in de ips/suricata instellingen duik om te kijken of daar niet zelf iets te verbeteren is

[ Voor 10% gewijzigd door xbeam op 03-08-2021 22:07 ]