[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[ASS-Ware]

MrJames schreef op dinsdag 26 oktober 2021 @ 10:45:
Okee ik had hier een setup dat al minimaal 3 jaar werkt. Alsvolgt;

- Caiway internet aansluiting
- USG
- Cloudkeygen 2
- Een unifi switch met 8 poorten en POE

Alles gereset, en op de usg heb ik vlan 100 ingesteld. Ik krijg netjes een ip. Daarna surf ik naar de cloudkeygen en daar krijg ik dood leuk een een "no internet connection" melding.


[Afbeelding]

Ik heb meerdere keren de bovenstaande in elkaar gezet en dat lukte altijd. Maar nu niet meer..

Wat doen we verkeerd?

Begin eens zonder vlans, eerst basic verbinding, daarna pas vlans aanmaken.

[MrJames]

ASS-Ware schreef op dinsdag 26 oktober 2021 @ 11:22:
[...]

Begin eens zonder vlans, eerst basic verbinding, daarna pas vlans aanmaken.

De vlan moet ik instellen aan de wan kant en niet aan de lan zijde zodat ik een internet verbinding hebt.

[skank]

Roy Batty schreef op dinsdag 26 oktober 2021 @ 10:29:
[...]

Ik ben net over van een USG-3P naar UDM-SE maar ik kan me toch stellig herinneren dat ik die functie ook in de USG had. Ik bedoel dan in de classic interface met de muis op ISP load gaan staan en dan View History.

Ja daar wel ja, de vraag was in het nieuw dashboard

[ewoutw]

Mixpower schreef op maandag 25 oktober 2021 @ 23:21:
Ik heb 3 nieuwe Raspberry Pi 4's met 3 maal de officiële PoE HAT maar ik krijg deze op geen van mijn UniFi switches aan de praat, iemand enig idee waar dit aan zou kunnen liggen?

Met de USB-C poort werken ze perfect maar zodra ik ze via PoE wil aansluiten zit er geen leven in,
ik heb al verschillende speed profiles geprobeerd en PoE aan en uit te zetten per poort maar nog steeds niets.

Qua netwerk verbinding nooit problemen ervaren. Maar wel met de fan.

Had als test een pi3+poe hat (gen1) en werkte volledig uit of de box.
vervolgens een nieuwe 4 met poe hat (gen2) en werkt de fan niet. Dit terwel de pi wel uitging door oververhitting.
ook draaide die even kort.
Toen ik een nieuwe installer gebruikte. werkte de pi4 ook met de gen2 hat uit of de box.

Samen gevat. Gebruik even de nieuwste installer van raspberryOS

[Mixpower]

ewoutw schreef op dinsdag 26 oktober 2021 @ 14:56:
[...]

Qua netwerk verbinding nooit problemen ervaren. Maar wel met de fan.

Had als test een pi3+poe hat (gen1) en werkte volledig uit of de box.
vervolgens een nieuwe 4 met poe hat (gen2) en werkt de fan niet. Dit terwel de pi wel uitging door oververhitting.
ook draaide die even kort.
Toen ik een nieuwe installer gebruikte. werkte de pi4 ook met de gen2 hat uit of de box.

Samen gevat. Gebruik even de nieuwste installer van raspberryOS

Thanks maar ik gebruik al het laatste image.
Inmiddels het probleem ook opgelost, ik heb een GPIO header op de Pi en ben vergeten de 4pin GPIO te installeren.

[Skynett]

Mixpower schreef op dinsdag 26 oktober 2021 @ 15:44:
[...]

Thanks maar ik gebruik al het laatste image.
Inmiddels het probleem ook opgelost, ik heb een GPIO header op de Pi en ben vergeten de 4pin GPIO te installeren.

Die is nodig ja. Ik wist niet dat er op de latere modellen een losse connector is. Mijn PoE hat is één printje waar alle connectoren op vastzitten, dus bij montage sluit je alles ook in één keer aan.

Het ziet er wel fraai uit zo met maar 1 UTP kabel aangesloten, mooie cleane look.

Ben je die fan al zat?

[ Voor 7% gewijzigd door Skynett op 26-10-2021 16:29 ]

[Mixpower]

Skynett schreef op dinsdag 26 oktober 2021 @ 16:28:
[...]

Die is nodig ja. Ik wist niet dat er op de latere modellen een losse connector is. Mijn PoE hat is één printje waar alle connectoren op vastzitten, dus bij montage sluit je alles ook in één keer aan.

Het ziet er wel fraai uit zo met maar 1 UTP kabel aangesloten, mooie cleane look.

Ben je die fan al zat?

Zit er ook niet, ik heb alleen een GPIO header gebruikt om de PoE HAT te verhogen zodat ik de GPIO nog kan gebruiken, fan maakt mij niet uit ik heb ze alle 3 in mijn rack zitten.

[timothee]

timothee schreef op zondag 17 oktober 2021 @ 09:34:
[disclaimer]Bij voorbaat excuses als mijn vraag reeds eerder behandeld is, maar ik ben een tijdje terug bij een van de eerdere delen van dit topic op een gegeven moment moeten stoppen met dagelijks volgen van de update, het was simpelweg teveel...Er is inmiddels zoveel nieuwe info bij gekomen, maar een zoekopdracht geeft nu helaas alsnog niet het gewenste antwoord.[/disclaimer]

Ik vroeg mij af wat jullie gebruiken voor "LAN scheduling". WLAN scheduling zit al tijden in de Unifi controller software, maar ik zie in versie v6.4.54 nog steeds geen optie om iets dergelijks in te stellen voor het bekabelde netwerk, terwijl ik ook graag bekabelde clients op bepaalde tijden wil blokkeren.
P.S. update: ik heb het over een setup met een USG3p en CK 1st gen met 16p PoE switch 1st gen, dus wellicht zie ik niet alle opties omdat mijn hardware (m.n. USG3p?) die niet ondersteunt?

Volgens mij biedt de Edgerouter lijn wel de mogelijkheid om tijdgebaseerde firewall rules aan te maken, maar die optie zit niet in Unifi en ik ga liever niet buiten de GUI om in config bestanden prutsen met het risico dat die config na een reboot weg is.

Een optie is natuurlijk om de bekabelde clients op een aparte switch te zetten en die op een fysieke timer aan te sluiten, waardoor de stroom toevoer naar de switch wordt onderbroken, maar dat vind ik geen heel elegante werkwijze en ik vraag mij af of dat op enig moment ook niet voor storingen gaat zorgen.

Wellicht heeft iemand nog een nuttige tip?

Mag ik mijn vraag m.b.t. "LAN scheduling" nogmaals onder de aandacht brengen? Heeft tot nu toe 1 reactie opgeleverd van een mede-Tweaker die ook dacht aan een fysieke tijdschakelaar. Ik vind dat geen elegante oplossing, vraag mij ook af hoe goed dit voor de stabiliteit en levensduur van de switch en config is als hij dagelijks uit knalt (al is het wel dagelijks op hetzelfde moment uit en weer aan, met enkele uren ertussen). Nadeel is tevens dat ik geen clients kan aansluiten die ik wél 24x7 "up" wil hebben.

Ik wil "gewoon" een heel subnet / VLAN o.b.v. tijd uitschakelen.

Ben ik veroordeeld tot rommelen met de config.gateway.json file op mijn USG3p? Ik las dat die route sowieso niet meer gevolgd kan worden op een UDM Pro, dus zodra het dromen over een UDM Pro SE voorbij is en ik er daadwerkelijk één kan aanschaffen, zit ik weer met hetzelfde probleem...

[djbarney]

timothee schreef op dinsdag 26 oktober 2021 @ 16:59:
[...]


Mag ik mijn vraag m.b.t. "LAN scheduling" nogmaals onder de aandacht brengen? Heeft tot nu toe 1 reactie opgeleverd van een mede-Tweaker die ook dacht aan een fysieke tijdschakelaar. Ik vind dat geen elegante oplossing, vraag mij ook af hoe goed dit voor de stabiliteit en levensduur van de switch en config is als hij dagelijks uit knalt (al is het wel dagelijks op hetzelfde moment uit en weer aan, met enkele uren ertussen). Nadeel is tevens dat ik geen clients kan aansluiten die ik wél 24x7 "up" wil hebben.

Ik wil "gewoon" een heel subnet / VLAN o.b.v. tijd uitschakelen.

Ben ik veroordeeld tot rommelen met de config.gateway.json file op mijn USG3p? Ik las dat die route sowieso niet meer gevolgd kan worden op een UDM Pro, dus zodra het dromen over een UDM Pro SE voorbij is en ik er daadwerkelijk één kan aanschaffen, zit ik weer met hetzelfde probleem...

In de UDMPRO staat bij de traffic rules een placeholder in de nieuwe UI, "Coming Soon"



Voor zover ik weet kan dat momenteel dus niet, tenzij je inderdaad met custom scripts etc aan de gang gaat of extern de verbinding er tussen uit knalt.

[nero355]

Mixpower schreef op maandag 25 oktober 2021 @ 23:21:
Ik heb 3 nieuwe Raspberry Pi 4's met 3 maal de officiële PoE HAT maar ik krijg deze op geen van mijn UniFi switches aan de praat, iemand enig idee waar dit aan zou kunnen liggen?

Met de USB-C poort werken ze perfect maar zodra ik ze via PoE wil aansluiten zit er geen leven in,
ik heb al verschillende speed profiles geprobeerd en PoE aan en uit te zetten per poort maar nog steeds niets.

Skynett schreef op dinsdag 26 oktober 2021 @ 02:11:
Bij mij werkte het out of the box. Op een unifi switch8-60WPoE. Ik vind wel dat de fan vaak aan gaat dus heb die er afgehaald en een koelblok op de cpu geplaatst die door de opening van de fan past. Deze Pi4 wordt wel warmer dan de andere Pi4 die met een heatpipe gekoeld wordt.

ewoutw schreef op dinsdag 26 oktober 2021 @ 14:56:
Qua netwerk verbinding nooit problemen ervaren. Maar wel met de fan.

Had als test een pi3+poe hat (gen1) en werkte volledig uit of de box.
vervolgens een nieuwe 4 met poe hat (gen2) en werkt de fan niet. Dit terwel de pi wel uitging door oververhitting.
ook draaide die even kort.
Toen ik een nieuwe installer gebruikte. werkte de pi4 ook met de gen2 hat uit of de box.

Samen gevat. Gebruik even de nieuwste installer van raspberryOS

De PoE HAT van de Raspberry Pi is IMHO een raar stom ding waar ook nog eens een fan op zit die herrie kan maken en daarom kan je beter hiervoor kiezen : rally in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3"

Met veel dank aan @rally die dat destijds heeft gepost!

[xbeam]

nero355 schreef op maandag 25 oktober 2021 @ 18:02:
[...]

NOFI, maar alles omtrent pfSense en OPNsense staat gewoon verderop in Netwerken namelijk Zelfbouw project: Firewall / Router / AP dus daar is niks nieuws aan!

Ik heb m nooit zo in opnsense verdiept het was ook meer dat als je toch hardware met voorgeïnstalleerde opensource software kijk dan eens naar Nederlandse hardware, niet wetende dat zij ook de grote driver achter opnsense zijn.

MrJames schreef op maandag 25 oktober 2021 @ 23:55:
Iemand enig idee wanneer ik nog G3 flex camera’s kan bestellen. Heb een stuk of 60 nodig.

* waar

Dit probleem heb ik ook! Moet 1 december ook een locatie opleveren en zoek er ook nog stuk of 50

[ Voor 27% gewijzigd door xbeam op 26-10-2021 22:05 ]

[MrJames]

ASS-Ware schreef op dinsdag 26 oktober 2021 @ 11:22:
[...]

Begin eens zonder vlans, eerst basic verbinding, daarna pas vlans aanmaken.

De USG4 Pro heeft met de laatste fw versie problemen als je direct wan instel met DHCP icm een vlan tag. Dan heb je voor max 20 seconden internet en dan valt het weg. De cloud key gen kun je dan niet koppelen. Die zegt dan gewoon "geen internet".

Ik heb de USG4 pro op een andere netwerk aangesloten, en daar gedowngrade naar fw versie 4.4.52. Vervolgens de USG weer geconfigureerd met DHCP icm vlan tag en het werkte. De cloud keygen kon ik vervolgens koppelen.

[ewoutw]

nero355 schreef op dinsdag 26 oktober 2021 @ 19:23:
[...]

De PoE HAT van de Raspberry Pi is IMHO een raar stom ding waar ook nog eens een fan op zit die herrie kan maken en daarom kan je beter hiervoor kiezen : rally in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3"

Met veel dank aan @rally die dat destijds heeft gepost!

Zeker ook mooi. Maar die van mij ligt in een berghok. In een kast met deur waar ook pc’s staan de zoemen. De standaard poe hat. Wat voor mij wel heel belangrijk is dat het zo simpel mogelijk is met z’n stekkers… dan is een hat handiger dan dit blokje.

[MrJames]

xbeam schreef op dinsdag 26 oktober 2021 @ 20:29:
[...]

Ik heb m nooit zo in opnsense verdiept het was ook meer dat als je toch hardware met voorgeïnstalleerde opensource software kijk dan eens naar Nederlandse hardware, niet wetende dat zij ook de grote driver achter opnsense zijn.


[...]


Dit probleem heb ik ook! Moet 1 december ook een locatie opleveren en zoek er ook nog stuk of 50

Ik kreeg van de reseller waar we altijd inkopen het volgende

UVC-G3 lijn lijkt uit gefaseerd te zijn.

De G4 dome is 2 keer zo duur.. Maar helaas geen alternatief op dit moment.

[xbeam]

MrJames schreef op dinsdag 26 oktober 2021 @ 22:12:
[...]


Ik kreeg van de reseller waar we altijd inkopen het volgende


[...]


De G4 dome is 2 keer zo duur.. Maar helaas geen alternatief op dit moment.

Maandag greep ik bij de importeur net naast de laatste vijf 4G-dome’s.(voor ons is de dome inkoop 3x zo duur, de flex is maar €59,- ) Ik verwacht niet dat er reseller zijn die er momenteel 50 of 60 stuks op voorraad hebben

[ Voor 6% gewijzigd door xbeam op 26-10-2021 22:45 ]

[MrJames]

xbeam schreef op dinsdag 26 oktober 2021 @ 22:16:
[...]


Maandag greep ik bij de importeur net naast de laatste vijf 4G-dome’s. Ik verwacht niet dat er reseller zijn die er momenteel 50 of 60 stuks op voorraad hebben

Wie is de importeur van Unifi spullen.

edit;- al gevonden

[ Voor 3% gewijzigd door MrJames op 26-10-2021 22:23 ]

[xbeam]

MrJames schreef op dinsdag 26 oktober 2021 @ 22:17:
[...]
Wie is de importeur van Unifi spullen.

https://www.ui.com/distributors/

Ik weet niet of je daar iets aan hebt je namelijk moet behoorlijke aantallen afnemen wil je die 60 stuks goedkoper kunnen kopen. Dan je nu bij de grote webshops koopt. De marge zijn echt minimaal en levert alleen iets op als 10tallen tot 100 duizend euro koopt. Voor sporadisch of eenmalig zijn altijd duurder en dan de webshops

[ Voor 29% gewijzigd door xbeam op 26-10-2021 22:49 ]

[Mixpower]

nero355 schreef op dinsdag 26 oktober 2021 @ 19:23:
[...]


[...]


[...]

De PoE HAT van de Raspberry Pi is IMHO een raar stom ding waar ook nog eens een fan op zit die herrie kan maken en daarom kan je beter hiervoor kiezen : rally in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3"

Met veel dank aan @rally die dat destijds heeft gepost!

Ken ze inderdaad, gebruik deze splitters o.a. voor mijn Hue en Tradfri bridge.
Maar omdat ik ze in mijn rack heb vond ik de PoE HAT een mooiere oplossing.

[rally]

nero355 schreef op dinsdag 26 oktober 2021 @ 19:23:
[...]


[...]


[...]

De PoE HAT van de Raspberry Pi is IMHO een raar stom ding waar ook nog eens een fan op zit die herrie kan maken en daarom kan je beter hiervoor kiezen : rally in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 3"

Met veel dank aan @rally die dat destijds heeft gepost!

Ahhhh dat is aardig om de credits te ontvangen

[xshredx]

timothee schreef op dinsdag 26 oktober 2021 @ 16:59:
[...]


Mag ik mijn vraag m.b.t. "LAN scheduling" nogmaals onder de aandacht brengen? Heeft tot nu toe 1 reactie opgeleverd van een mede-Tweaker die ook dacht aan een fysieke tijdschakelaar. Ik vind dat geen elegante oplossing, vraag mij ook af hoe goed dit voor de stabiliteit en levensduur van de switch en config is als hij dagelijks uit knalt (al is het wel dagelijks op hetzelfde moment uit en weer aan, met enkele uren ertussen). Nadeel is tevens dat ik geen clients kan aansluiten die ik wél 24x7 "up" wil hebben.

Ik wil "gewoon" een heel subnet / VLAN o.b.v. tijd uitschakelen.

Ben ik veroordeeld tot rommelen met de config.gateway.json file op mijn USG3p? Ik las dat die route sowieso niet meer gevolgd kan worden op een UDM Pro, dus zodra het dromen over een UDM Pro SE voorbij is en ik er daadwerkelijk één kan aanschaffen, zit ik weer met hetzelfde probleem...

Als het niet beschikbaar is in de controller, zou het dan toch niet mogelijk zijn om het zelf te script'en bovenop de functionaliteit die wel in de controller zit?
Zou je bijvoorbeeld kunnen uitzoeken wat de API calls zijn voor het enablen/disablen van poorten, of vlans, enz, en een scriptje maken die die calls op de gewenste tijdstippen richting de controller stuurt? En zo zelf het gewenste scenario in elkaar script'en?
Ik zat effe rond te kijken op github voor inspiratie, en zie bijvoorbeeld voorbeelden zoals https://github.com/Art-of...s/disable_switch_port.php

[ed1703]

timothee schreef op dinsdag 26 oktober 2021 @ 16:59:
[...]


Mag ik mijn vraag m.b.t. "LAN scheduling" nogmaals onder de aandacht brengen? Heeft tot nu toe 1 reactie opgeleverd van een mede-Tweaker die ook dacht aan een fysieke tijdschakelaar. Ik vind dat geen elegante oplossing, vraag mij ook af hoe goed dit voor de stabiliteit en levensduur van de switch en config is als hij dagelijks uit knalt (al is het wel dagelijks op hetzelfde moment uit en weer aan, met enkele uren ertussen). Nadeel is tevens dat ik geen clients kan aansluiten die ik wél 24x7 "up" wil hebben.

Ik wil "gewoon" een heel subnet / VLAN o.b.v. tijd uitschakelen.

Ben ik veroordeeld tot rommelen met de config.gateway.json file op mijn USG3p? Ik las dat die route sowieso niet meer gevolgd kan worden op een UDM Pro, dus zodra het dromen over een UDM Pro SE voorbij is en ik er daadwerkelijk één kan aanschaffen, zit ik weer met hetzelfde probleem...

Ik ken de UDM niet, maar is er geen mogelijkheid voor het zelf maken van een simpel (ba)sh-scriptje die simpel de gatewayinterface down brengt via een cronjob?
Of is het bij de UDM er echt allemaal uitgesloopt zodat je helemaal niets meer kan tweaken?
Op een USG3p kan je iig binnen /config/scripts/ zelf scripts aanmaken en deze worden meegenomen naar een eventuele upgrade/reboot.

[ Voor 4% gewijzigd door ed1703 op 27-10-2021 13:43 ]

[Xmoo]

Iemand al een Dream Machine Pro SE weten te bemachtigen? Ik wil er graag een maar de afgelopen 6 weken alleen maar "Sold Out" gezien

[Vorkie]

Xmoo schreef op woensdag 27 oktober 2021 @ 16:07:
Iemand al een Dream Machine Pro SE weten te bemachtigen? Ik wil er graag een maar de afgelopen 6 weken alleen maar "Sold Out" gezien

Ik zou dan lekker voor iets anders gaan… is ie stuk, kunnen ze niets leveren.

[nero355]

Xmoo schreef op woensdag 27 oktober 2021 @ 16:07:
Iemand al een Dream Machine Pro SE weten te bemachtigen? Ik wil er graag een maar de afgelopen 6 weken alleen maar "Sold Out" gezien

Vorkie schreef op woensdag 27 oktober 2021 @ 16:19:
Ik zou dan lekker voor iets anders gaan… is ie stuk, kunnen ze niets leveren.

Ik zou sowieso lekker voor iets anders gaan, maar die discussie is ondertussen wel redelijk uitgekauwd dus ik hoop dat @Xmoo goed zijn huiswerk heeft gedaan!

[snoopdoge90]

Iemand ervaring met de upgrade naar de laatste firmware van de UDMP icm WAN via de SFP+ poort? Kom van 1.10.0 af, in 1.10.4 krijg ik geen WAN ip adres meer toegekend. T-Mobile glas direct aan de SFP+ met een generic FS module. Zuuk het niet om een hard reset te doen om het e.e.a. uit te sluiten.

[rgarretsen]

Heb je al gekeken of het werkt als je de port speed assigned ipv auto. dus 1gbit selecteren.

Er zijn wat issues geweest met Auto negotiate in het verleden maar meende dat het al opgelost was inmiddels.

Maar is ook zo even gechecked natuurlijk

kabeltje even opnieuw connecten wil ook nog wel eens helpen.

[ Voor 10% gewijzigd door rgarretsen op 27-10-2021 17:56 ]

[xbeam]

snoopdoge90 schreef op woensdag 27 oktober 2021 @ 17:32:
Iemand ervaring met de upgrade naar de laatste firmware van de UDMP icm WAN via de SFP+ poort? Kom van 1.10.0 af, in 1.10.4 krijg ik geen WAN ip adres meer toegekend. T-Mobile glas direct aan de SFP+ met een generic FS module. Zuuk het niet om een hard reset te doen om het e.e.a. uit te sluiten.

Een bekend probleem Even je sfp ‘ eth uit en weer inschakelen
https://community.ui.com/...28-4072-a346-fad7e6da0549

[ Voor 18% gewijzigd door xbeam op 27-10-2021 18:49 ]

[snoopdoge90]

rgarretsen schreef op woensdag 27 oktober 2021 @ 17:54:
Heb je al gekeken of het werkt als je de port speed assigned ipv auto. dus 1gbit selecteren.

Er zijn wat issues geweest met Auto negotiate in het verleden maar meende dat het al opgelost was inmiddels.

Maar is ook zo even gechecked natuurlijk

kabeltje even opnieuw connecten wil ook nog wel eens helpen.

Yes stond al op 1 gbit i.p.v. auto negotiation, en met de port config gespeeld in de hoop iets te triggeren (terug switchen naar auto negotiation, disablen en weer enablen). Zelfde voor de WAN instellingen, DHCPv4 naar static en weer terug, oniuiste VLAN ID ingevuld en weer terug, enz. Fysiek natuurlijk ook even de module unplugged.

Terug geflashed naar 1.10.0 en alles werkte gelijk zonder ongein hoeven uit te voeren. Ik heb eigenlijk nooit last gehad van die firmware ongein waar zoveel over gediscussieerd wordt (gelukkig).

xbeam schreef op woensdag 27 oktober 2021 @ 18:22:
[...]


Een bekend probleem Even je sfp ‘ eth uit en weer inschakelen

Had geen effect, tenzij het eruit > reboot > erin is?

[ Voor 16% gewijzigd door snoopdoge90 op 27-10-2021 18:28 ]

[xbeam]

snoopdoge90 schreef op woensdag 27 oktober 2021 @ 18:26:
[...]


Yes stond al op 1 gbit i.p.v. auto negotiation, en met de port config gespeeld in de hoop iets te triggeren (terug switchen naar auto negotiation, disablen en weer enablen). Zelfde voor de WAN instellingen, DHCPv4 naar static en weer terug, oniuiste VLAN ID ingevuld en weer terug, enz. Fysiek natuurlijk ook even de module unplugged.

Terug geflashed naar 1.10.0 en alles werkte gelijk zonder ongein hoeven uit te voeren. Ik heb eigenlijk nooit last gehad van die firmware ongein waar zoveel over gediscussieerd wordt (gelukkig).


[...]


Had geen effect, tenzij het eruit > reboot > erin is?

Nee, niet je UDM herstarten hoeft volgens mij niet

code:

ethtool -r eth9
ethtool eth9 down 
ethtool eth9 up
Enz

[ Voor 4% gewijzigd door xbeam op 27-10-2021 19:51 ]

[snoopdoge90]

xbeam schreef op woensdag 27 oktober 2021 @ 18:33:
[...]

Nee, niet je UDM herstarten

code:

ethtool eth9 down 
ethtool eth9 up

Ook geprobeerd (enablen disablen via SSH). Het enige wat ik niet gedaan heb is uitgebreid in de logs gedoken, maar daar heb ik nog geen tijd voor gehad. Moet een keertje in het weekend, zolang ik nog thuis werk.

Bedankt voor de reacties, maar niet te veel moeite doen. Ik was eigenlijk meer aan het vissen of er bekende problemen zijn met SFP die geïntroduceerd zijn sinds 1.10.0. Denk dat ik eerder de EA firmwares ga proberen dan dit proberen te solven.

En anders blijf ik wel op 1.10.0 hangen. Heb de UDMP gekocht omdat ondanks dat het leuk was, geen zin meer had in OpenWRT. Twee devices toegevoegd daar onder het oude ar71xx platform, maar sinds de ath79 migratie geen zin meer om te porten. Verkeerde keus om voor UI te gaan, maar vooralsnog is dit mijn eerste hickup met de firmware!

[ Voor 40% gewijzigd door snoopdoge90 op 27-10-2021 18:51 ]

[Husky_]

Hallo allemaal!
Ik was van plan om een hardware firewall te gaan gebruiken en mijn oog is gevallen op de Ubiquiti USG, nu had ik een aantal vraagjes waarmee kundige en vriendelijke mede-tweakers mij hebben kunnen helpen maar er bleef nog een vraag over, dus met deze vraag kom ik nu bij jullie
Wanneer mijn ISP router en alle apparaten op het thuisnetwerk een IP range van 192.168.1.x hebben, heb ik begrepen dat een Ubiquiti USG geen "plug and play" ervaring zal zijn -- wat moet ik precies doen om de USG perfect werkend te krijgen wanneer mijn IP range 192.168.1.x is?

[Frij5fd]

Husky_ schreef op woensdag 27 oktober 2021 @ 21:54:
Hallo allemaal!
Ik was van plan om een hardware firewall te gaan gebruiken en mijn oog is gevallen op de Ubiquiti USG, nu had ik een aantal vraagjes waarmee kundige en vriendelijke mede-tweakers mij hebben kunnen helpen maar er bleef nog een vraag over, dus met deze vraag kom ik nu bij jullie
Wanneer mijn ISP router en alle apparaten op het thuisnetwerk een IP range van 192.168.1.x hebben, heb ik begrepen dat een Ubiquiti USG geen "plug and play" ervaring zal zijn -- wat moet ik precies doen om de USG perfect werkend te krijgen wanneer mijn IP range 192.168.1.x is?

De router van je ISP eruit halen maakt dat in iedergeval mogelijk. Of dat kan en of dat veel/weinig moeite is hangt af van de ISP die je hebt, wat voor abbo je hebt en wat je eigen kennisniveau is. Ik heb bijvoorbeeld een internet-only abbo bij KPN en had het zo voor elkaar, na even een Google search, terwijl ik nog geen kennis van de Ubiquiti spullenboel had

[Husky_]

Frij5fd schreef op woensdag 27 oktober 2021 @ 22:18:
[...]

De router van je ISP eruit halen maakt dat in iedergeval mogelijk. Of dat kan en of dat veel/weinig moeite is hangt af van de ISP die je hebt, wat voor abbo je hebt en wat je eigen kennisniveau is. Ik heb bijvoorbeeld een internet-only abbo bij KPN en had het zo voor elkaar, na even een Google search, terwijl ik nog geen kennis van de Ubiquiti spullenboel had

Oké dat is goed om te weten! Vriendelijk bedankt!

[Behoorlijk Leek]

Husky_ schreef op woensdag 27 oktober 2021 @ 22:20:
[...]

Oké dat is goed om te weten! Vriendelijk bedankt!

Of de lan uitgifte range in je router wijzigen?

[Xmoo]

nero355 schreef op woensdag 27 oktober 2021 @ 16:31:
[...]


[...]

Ik zou sowieso lekker voor iets anders gaan, maar die discussie is ondertussen wel redelijk uitgekauwd dus ik hoop dat @Xmoo goed zijn huiswerk heeft gedaan!

Mijn vraag gaat meer over levertijd en niet zo zeer of het wel/niet een goed apparaat is. Bij hun deurbell zag je plots een ritme wanneer ze er een aantal online gooide elke keer. Hoopte dat het wellicht ook hiervoor bekend is.

[ASS-Ware]

Husky_ schreef op woensdag 27 oktober 2021 @ 21:54:
Hallo allemaal!
Ik was van plan om een hardware firewall te gaan gebruiken en mijn oog is gevallen op de Ubiquiti USG, nu had ik een aantal vraagjes waarmee kundige en vriendelijke mede-tweakers mij hebben kunnen helpen maar er bleef nog een vraag over, dus met deze vraag kom ik nu bij jullie
Wanneer mijn ISP router en alle apparaten op het thuisnetwerk een IP range van 192.168.1.x hebben, heb ik begrepen dat een Ubiquiti USG geen "plug and play" ervaring zal zijn -- wat moet ik precies doen om de USG perfect werkend te krijgen wanneer mijn IP range 192.168.1.x is?

Als je de USG achter de router van je provider wilt hangen, dan zet je de WAN poort van de USG op een 192.168.1.x adres en de LAN config op iets anders.
Zo heb ik het op 3 plekken draaien.

[Xenir]

ASS-Ware schreef op donderdag 28 oktober 2021 @ 01:39:
[...]

Als je de USG achter de router van je provider wilt hangen, dan zet je de WAN poort van de USG op een 192.168.1.x adres en de LAN config op iets anders.
Zo heb ik het op 3 plekken draaien.

Dat gewoon zonde, krijg je dubbel NAT. Ik zou de extra mile lopen en de ISP router vervangen. Dubbel NAT kan een hoop hoofdpijn opleveren.

[snoopdoge90]

Xenir schreef op donderdag 28 oktober 2021 @ 08:01:
[...]


Dat gewoon zonde, krijg je dubbel NAT. Ik zou de extra mile lopen en de ISP router vervangen. Dubbel NAT kan een hoop hoofdpijn opleveren.

Valt op zich wel mee (DMZ voor IPv4, IPv6 firewall uit..?). Meer hoofdpijn is VLAN tagging op WAN (Internet, Digitale TV, Telefonie) op USG / UDM apparatuur, vooral als je naar een plug and play ervaring zoekt . @Husky_ zou iets meer achtergrond informatie moeten geven, anders is het schieten in het donker

[nero355]

Husky_ schreef op woensdag 27 oktober 2021 @ 21:54:
Hallo allemaal!
Ik was van plan om een hardware firewall te gaan gebruiken en mijn oog is gevallen op de Ubiquiti USG, nu had ik een aantal vraagjes waarmee kundige en vriendelijke mede-tweakers mij hebben kunnen helpen maar er bleef nog een vraag over, dus met deze vraag kom ik nu bij jullie
Wanneer mijn ISP router en alle apparaten op het thuisnetwerk een IP range van 192.168.1.x hebben, heb ik begrepen dat een Ubiquiti USG geen "plug and play" ervaring zal zijn -- wat moet ik precies doen om de USG perfect werkend te krijgen wanneer mijn IP range 192.168.1.x is?

Een nieuw VLAN aanmaken met dat subnet erin als DHCP Range

Zie de vele keren dat ik en vele anderen hebben laten zien dat het omnummeren een slecht idee is :
- nero355 in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
- RobertMe in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
- nero355 in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
- rinkel in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
- nero355 in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
- enz...
- enz..
- enz.

[c-nan]

Wij hebben een nieuwbouwwoning gekocht waarvan de oplevering pas volgend jaar is maar ik wil alvast nadenken wat voor apparatuur ik nodig heb. Sowieso wordt alles van Ubiquiti.

Ziggo signaal komt uit in de meterkast.
In dezelfde meterkast wil ik een Ubiquiti UniFi AP-AC LITE plaatsen.
Vanaf de meterkast loopt er een loze leiding naar ons tuinhuisje, de leiding wil ik voorzien van UTP en in ons tuinhuisje ook een Ubiquiti UniFi AP-AC LITE installeren.
Vanaf de meterkast loopt er tevens een UTP kabel naar de gang op de 1e verdieping, daar wil ik ook een Ubiquiti UniFi AP-AC LITE installeren.
Tevens loopt er vanaf de meterkast ook UTP kabel naar de zolder. Op zolder wil ik meerdere apparaten voorzien van een UTP aansluiting.

Wat heb ik allemaal nodig en waar moet ik het allemaal plaatsen? Ik wil zo min mogelijk in de meterkast hebben en zoveel mogelijk op zolder.

Volgens mij:
- 3x Ubiquiti UniFi AP-AC LITE (1x meterkast, 1x tuinhuisje, 1x eerste verdieping).
- 1x Router in meterkast, hier sluit ik de AP's op aan. Welke router heb ik nodig?
- 1x Switch op zolder waar ik meerdere apparaten op kan aansluiten, waaronder mijn NAS, maar ook omvormer en meer. Welke switch heb ik nodig?

Of kan ik beter de switch in de meterkast hangen en de router op zolder?

[Xenir]

snoopdoge90 schreef op donderdag 28 oktober 2021 @ 11:24:
[...]


Valt op zich wel mee (DMZ voor IPv4, IPv6 firewall uit..?). Meer hoofdpijn is VLAN tagging op WAN (Internet, Digitale TV, Telefonie) op USG / UDM apparatuur, vooral als je naar een plug and play ervaring zoekt . @Husky_ zou iets meer achtergrond informatie moeten geven, anders is het schieten in het donker

Ervan uitgaand dat je dat *kan* doen op je ISP router. Bij KPN kon ik vroeger de firewall niet uitzetten. Als USG/UDM niet (goed) overweg kan met die zaken, lijkt me het geen goed alternatief. Daarnaast, als je een Plug & Play ervaring wil, vooral de ISP router blijven gebruiken. Als er dan wat is kan je gewoon even bellen. Daarnaast zie ik het nut niet van router-achter-router. Je haalt allerlei kunst- en vliegwerk uit om de USG/UDM te kunnen gebruiken, het is weer een extra device.

Ik heb wel wat Ubiquiti spul, (cloudkey + AP's) maar bewust geen UDM genomen, gezien die dingen blijkbaar niet echt geschikt zijn (out of the box) als je met VLAN en IPTV aan de gang gaat, en dan vind ik qua prijs best een dingetje, ik verwacht voor die prijs dat het kan werken via een UI en niet met allerlei scripts. In dat geval heeft mijn Pfsense meer mogelijkheden, en was aanzienlijk beter geprijsd, maar dat is een andere discussie

[ Voor 3% gewijzigd door Xenir op 28-10-2021 14:39 ]

[snoopdoge90]

Xenir schreef op donderdag 28 oktober 2021 @ 14:37:
[...]

Ervan uitgaand dat je dat *kan* doen op je ISP router. Bij KPN kon ik vroeger de firewall niet uitzetten. Als USG/UDM niet (goed) overweg kan met die zaken, lijkt me het geen goed alternatief. Daarnaast, als je een Plug & Play ervaring wil, vooral de ISP router blijven gebruiken. Als er dan wat is kan je gewoon even bellen. Daarnaast zie ik het nut niet van router-achter-router. Je haalt allerlei kunst- en vliegwerk uit om de USG/UDM te kunnen gebruiken, het is weer een extra device.

Ik heb wel wat Ubiquiti spul, (cloudkey + AP's) maar bewust geen UDM genomen, gezien die dingen blijkbaar niet echt geschikt zijn (out of the box) als je met VLAN en IPTV aan de gang gaat, en dan vind ik qua prijs best een dingetje, ik verwacht voor die prijs dat het kan werken via een UI en niet met allerlei scripts. In dat geval heeft mijn Pfsense meer mogelijkheden, en was aanzienlijk beter geprijsd, maar dat is een andere discussie

Daarom, die KPN router kan niet eens de default subnet wijzigen . In ieder geval de V10A. De V11 is volgensmij ook geblokkeerd, maar vraag of de inspect element methode werkt haha.

UI spul.. Klopt. Veel bij mij gaat nog met gateway.config.json op de USG en wat scripts i.c.m Boostchicken / Podman op de UDMP. Dat static DNS hosts er nog niet in zit na al die jaren..

Pfsense is idd ook heel fijn, maar zijn mensen tegenwoordig daar niet overgestapt naar OPNsense?

[Xenir]

Wbt die KPN routers, die staan inderdaad belachelijk dicht. Een site-to-site VPN wordt niet leuk tussen twee KPN aansluitingen op die manier .

Offtopic: ja OPNsense is ook een optie, maar niet heel veel zin om nog over te stappen, dingen met veel werk. Heb wel het idee dat bij OPN er sneller nieuwe feat's beschikbaar zijn, zoals de Wireguard optie bijv.

[nero355]

Xenir schreef op donderdag 28 oktober 2021 @ 14:37:
Ervan uitgaand dat je dat *kan* doen op je ISP router. Bij KPN kon ik vroeger de firewall niet uitzetten. Als USG/UDM niet (goed) overweg kan met die zaken, lijkt me het geen goed alternatief. Daarnaast, als je een Plug & Play ervaring wil, vooral de ISP router blijven gebruiken. Als er dan wat is kan je gewoon even bellen. Daarnaast zie ik het nut niet van router-achter-router. Je haalt allerlei kunst- en vliegwerk uit om de USG/UDM te kunnen gebruiken, het is weer een extra device.

Tja, als je die twee dingen wilt combineren met VLAN Support op je netwerk dan zal je geen andere keuze hebben dan NAT achter NAT

Ik heb wel wat Ubiquiti spul, (cloudkey + AP's) maar bewust geen UDM genomen, gezien die dingen blijkbaar niet echt geschikt zijn (out of the box) als je met VLAN en IPTV aan de gang gaat, en dan vind ik qua prijs best een dingetje, ik verwacht voor die prijs dat het kan werken via een UI en niet met allerlei scripts. In dat geval heeft mijn Pfsense meer mogelijkheden, en was aanzienlijk beter geprijsd, maar dat is een andere discussie

pfSense FTW!!!

snoopdoge90 schreef op donderdag 28 oktober 2021 @ 14:55:
Daarom, die KPN router kan niet eens de default subnet wijzigen . In ieder geval de V10A. De V11 is volgensmij ook geblokkeerd, maar vraag of de inspect element methode werkt haha.

LOL! NICE!

UI spul.. Klopt. Veel bij mij gaat nog met gateway.config.json op de USG en wat scripts i.c.m Boostchicken / Podman op de UDMP. Dat static DNS hosts er nog niet in zit na al die jaren...

Daar heb ik mijn Pi-Hole voor natuurlijk!

Pfsense is idd ook heel fijn, maar zijn mensen tegenwoordig daar niet overgestapt naar OPNsense?

Dat verhaal zit wel wat ingewikkelder in elkaar dan dat en verder maakt het IMHO ook niet zoveel uit wat er is gebeurt, zolang je maar de verschillen tussen de twee goed begrijpt!

Xenir schreef op donderdag 28 oktober 2021 @ 15:01:
Offtopic: ja OPNsense is ook een optie, maar niet heel veel zin om nog over te stappen, dingen met veel werk. Heb wel het idee dat bij OPN er sneller nieuwe feat's beschikbaar zijn, zoals de Wireguard optie bijv.

Kort samengevat, maar niet het hele verhaal :
- pfSense = Een Stable versie die met een bepaalde regelmaat updates/upgrades krijgt.
- OPNsense = Meer een soort Unstable/Testing of Rolling Distro zo je wil die vaker wordt geüpdate en sneller nieuwere drivers en features krijgt!

Wireguard is overigens een apart verhaal geworden en kan je beter verder over lezen/navragen in dit topic : wian in "Zelfbouw project: Firewall / Router / AP"

[snoopdoge90]

nero355 schreef op donderdag 28 oktober 2021 @ 15:21:
[...]

Tja, als je die twee dingen wilt combineren met VLAN Support op je netwerk dan zal je geen andere keuze hebben dan NAT achter NAT


[...]

pfSense FTW!!!


[...]

LOL! NICE!


[...]

Daar heb ik mijn Pi-Hole voor natuurlijk!


[...]

Dat verhaal zit wel wat ingewikkelder in elkaar dan dat en verder maakt het IMHO ook niet zoveel uit wat er is gebeurt, zolang je maar de verschillen tussen de twee goed begrijpt!


[...]

Kort samengevat, maar niet het hele verhaal :
- pfSense = Een Stable versie die met een bepaalde regelmaat updates/upgrades krijgt.
- OPNsense = Meer een soort Unstable/Testing of Rolling Distro zo je wil die vaker wordt geüpdate en sneller nieuwere drivers en features krijgt!

Wireguard is overigens een apart verhaal geworden en kan je beter verder over lezen/navragen in dit topic : wian in "Zelfbouw project: Firewall / Router / AP"

Hey je brengt me op ideeën. Wat als we nu Pi Hole op UDMP kunnen draaien, want PodMan werkt en is persistent tussen reboots.

Wat als er zelfs een GitHub voor is? Verdomd, het staat in zelfs in de boostchicken repo die ik op me UDMP gebruik.

https://github.com/boostc...es/tree/master/run-pihole

Ik heb zelf thuis 1 energiezuinige home server build thuis, maar zelf vind ik dat PiHole altijd onafhankelijk moet draaien, in het geval van server maintenance. Dus dat zou een dedicated Pi moeten zijn. Of gewoon op de UDMP .

[nero355]

snoopdoge90 schreef op donderdag 28 oktober 2021 @ 15:47:
Hey je brengt me op ideeën. Wat als we nu Pi Hole op UDMP kunnen draaien, want PodMan werkt en is persistent tussen reboots.

Voorlopig...

Ik heb zelf thuis 1 energiezuinige home server build thuis, maar zelf vind ik dat PiHole altijd onafhankelijk moet draaien, in het geval van server maintenance.

Dus dat zou een dedicated Pi moeten zijn.

De Raspberry Pi 2B en 3B zijn nog steeds de meest interessante modellen voor 24/7 gebruik wat betreft de verbruik/performance verhouding dus ik zou zeggen ga eens naar één van die twee op zoek!

Maar iets als een kleine schattige pricewatch: Intel NUC Kit DN2820FYKH kan ook altijd nog een optie zijn!

[ASS-Ware]

Xenir schreef op donderdag 28 oktober 2021 @ 08:01:
[...]


Dat gewoon zonde, krijg je dubbel NAT. Ik zou de extra mile lopen en de ISP router vervangen. Dubbel NAT kan een hoop hoofdpijn opleveren.

Dat hoor ik vaker, maar zo draai ik al jaren.
Ook portforwards gaan prima.
Vertel mij maar wat er mis kan gaan.

[mrdemc]

nero355 schreef op donderdag 28 oktober 2021 @ 15:21:

[...]

Kort samengevat, maar niet het hele verhaal :
- pfSense = Een Stable versie die met een bepaalde regelmaat updates/upgrades krijgt.
- OPNsense = Meer een soort Unstable/Testing of Rolling Distro zo je wil die vaker wordt geüpdate en sneller nieuwere drivers en features krijgt!

Dat is wel erg kort door de bocht... Deze pagina legt het mooi uit:
https://teklager.se/en/pfsense-vs-opnsense/

Maar in feite:
- pfSense released wanneer ze een release klaar hebben en dus niet met een bepaalde regelmaat. Dit jaar 3 updates totaal van de CE versie (6 voor de plus versie) en vorig jaar 2 updates.
- OPNsense released wel met een regelmaat, is niet unstable/testing/watdanook. Er zijn 2 major releases per jaar en tussentijds een aantal minor releases. In totaal zijn er 10 minor releases geweest dit jaar, dus dat komt neer op 1 minor per maand gemiddeld.

quote: pfSense

Software Release Schedule

Releases are made when they are ready. A public schedule is not available at this time, but release announcements and progress messages are made on the Netgate Blog.

We provide maintenance releases as needed, typically a couple per year. These include primarily bug fixes and security updates.

quote: OPNsense

We release two major versions each year, this roadmap aims to provide an insight of the direction of the project.
[...]
The OPNsense Roadmap version naming system consists of year.month, so the first release took place in January 2015 -> release 15.1
In the event of minor releases within the same month an extra number will be added, like 24.1.2
We plan to use a 6 months major release cycle with firm release dates. Major release versions will have code names of animals, mountains or whatever we can think of that sounds good.

[Dacuuu]

Gisterenavond voor het eerst bezig geweest met mijn Ubiquiti spul. 3x een UniFi 6 Lite. De controller draait op mijn unraid server in een docker container. Lokaal login gegevens aangemaakt. Het duurde even voordat ik door had dat het LAN ip van mijn server moest invoeren bij Controller Hostname/IP. De accespoints kwamen niet door provisioning heen.

Setup is nu Tmobile glas in -> Mediaconverter -> Opnsense -> TL-SG105PE -> 3 x UniFi 6 Lite.

Binnenkort eens stoeien met een Vlan, nog nooit mee gewerkt, behalve dan de vlan instelling om Internet werkend te krijgen in Opnsense.

[stormfly]

UDR in EA voor 79 dollar....

The Dream Router (UDR) is a next-generation WiFi 6 router that delivers unbeatable performance at an unmatched price.

Hoe kunnen ze hem zo goedkoop aanbieden?

[RobertMe]

stormfly schreef op donderdag 28 oktober 2021 @ 16:50:
UDR in EA voor 79 dollar....

The Dream Router (UDR) is a next-generation WiFi 6 router that delivers unbeatable performance at an unmatched price.

Hoe kunnen ze hem zo goedkoop aanbieden?

Waa al bekend toch? Voor die prijs is die IIRC ook in dit topic langs gekomen.

Mogelijke "oorzaken" voor de prijs: relatief goedkoop in hardware wellicht en dan nog steeds verkopen met verlies als "reclame"? Als in: daadwerkelijke inkomsten genereren met verkoop van de switches, APs, camera's, doorbell. En als ze dan "hooked" zijn blijkt de UDR niet goed te zijn voor al die extra hardware dus komt er een UDM Pro of UCK G2+ bij etc. Dus een lage prijs voor de UDR om de consument te introduceren in het ecosysteem en dan aan "koppelverkoop" verdienen.

[stormfly]

RobertMe schreef op donderdag 28 oktober 2021 @ 16:57:
[...]

Waa al bekend toch? Voor die prijs is die IIRC ook in dit topic langs gekomen.

Voor mij is het nieuw

https://set-inform.com/20...fi-disappointment-router/

[TF]

iemand die het spulleboeltje wel eens benaderd via (REST) API? Goeie ref doc ergens?

[snoopdoge90]

stormfly schreef op donderdag 28 oktober 2021 @ 16:50:
UDR in EA voor 79 dollar....

The Dream Router (UDR) is a next-generation WiFi 6 router that delivers unbeatable performance at an unmatched price.

Hoe kunnen ze hem zo goedkoop aanbieden?

Beta , serieus . Je krijgt er geen garantie, geen retour, support en goede werking is niet gegarandeerd. Een aantal producten van UI zijn voor de EA prijs naar retail gegaan, maar meestal is EA toch flink goedkoper dan retail. We zullen het zien.

[RobertMe]

snoopdoge90 schreef op donderdag 28 oktober 2021 @ 17:45:
[...]


Beta , serieus . Je krijgt er geen garantie, geen retour, support en goede werking is niet gegarandeerd. Een aantal producten van UI zijn voor de EA prijs naar retail gegaan, maar meestal is EA toch flink goedkoper dan retail. We zullen het zien.

Volgens mij matchen de prijzen tegenwoordig wel aardig. Was de U6 Lite ook rond de €100 in EA en retail dan ook. Zelfde volgens mij voor de U6 LR, en ook de USW Flex Mini had redelijk dezelfde prijs. "Vroeger" was dat verschil er denk ik wel meer. Maar intussen lijkt EA voor de meeste kopers ook geen issue te zijn en zijn er velen die het apparaat gewoon kopen alsof het een retail product is. Waarschijnlijk dus ook daarom dat ze intussen de prijzen van EA hebben verhoogd en het al semi de retail prijs is.

[Husky_]

Behoorlijk Leek schreef op woensdag 27 oktober 2021 @ 22:57:
[...]

Of de lan uitgifte range in je router wijzigen?

Misschien een hele domme vraag maar hoe doe ik dat precies zonder dat ik er een rotzooitje van maak?
Wat zou er trouwens gebeuren wanneer ik de tweede router op 192.168.2.1 zet? Dan zou het probleem met de dubbele NAT verholpen moeten zijn toch? Mijn hoofd-router en alle apparaten lopen op 192.168.1.x adressen

[Sharky]

ASS-Ware schreef op donderdag 28 oktober 2021 @ 16:01:
[...]

Dat hoor ik vaker, maar zo draai ik al jaren.
Ook portforwards gaan prima.
Vertel mij maar wat er mis kan gaan.

Daar zijn hele epistels over geschreven, een simpele Google geeft een hoop redenen waarom. UPNP (sowieso al slecht) werkt bijvoorbeeld niet meer.

[ASS-Ware]

Sharky schreef op donderdag 28 oktober 2021 @ 20:01:
[...]


Daar zijn hele epistels over geschreven, een simpele Google geeft een hoop redenen waarom. UPNP (sowieso al slecht) werkt bijvoorbeeld niet meer.

UPNP staat bij mij sowieso uit.
Geef er nog eens één.

[jzoin2]

Vraag me af wanneer die “in wall 6l” een x uitkomt, duur echt lang. Vorige ea model had hopeloos gefaald.

[ Voor 26% gewijzigd door jzoin2 op 29-10-2021 00:03 ]

[snoopdoge90]

ASS-Ware schreef op donderdag 28 oktober 2021 @ 23:24:
[...]

UPNP staat bij mij sowieso uit.
Geef er nog eens één.

Ha. UPNP is het enige wat ik me kan bedenken, maar dat mag van mij betreft toch sterven. Een beetje automatisch poorten open zetten, veelal zonder er iets van te weten. Volgens mij doen die Arris TV boxen van KPN dat ook. Wat mij betreft sowieso slechte software. En wat dacht je van NAS software die dit soort ongein uithalen, en dan vervolgens nooit meer geüpdate worden (kuch WD).

Die 100den epistellen komen neer op muh ik snap niks van netwerk configuratie dus het is slecht of ik heb crappy hardware. Er is inherent niks slechts aan double NAT, de toegevoegde latency van een extra hop is ook echt te verwaarlozen voor elke situatie, behalve wat, high frequency stock trading op de andelenmarkt? Het enige wat slecht is, is of iemands netwerk kennis (niet neerbuigend bedoeld, het maakt de configuratie dusdanig meer complex), of hardware met limiterende software waardoor je niet uit de voeten komt met een double NAT configuratie. Beide hebben niks te maken met double NAT ansich, tenzij je moeilijk of complex als slecht beschouwd.

[ Voor 11% gewijzigd door snoopdoge90 op 29-10-2021 01:57 ]

[Roy Batty]

c-nan schreef op donderdag 28 oktober 2021 @ 14:25:
Wij hebben een nieuwbouwwoning gekocht waarvan de oplevering pas volgend jaar is maar ik wil alvast nadenken wat voor apparatuur ik nodig heb. Sowieso wordt alles van Ubiquiti.

Ziggo signaal komt uit in de meterkast.
In dezelfde meterkast wil ik een Ubiquiti UniFi AP-AC LITE plaatsen.
Vanaf de meterkast loopt er een loze leiding naar ons tuinhuisje, de leiding wil ik voorzien van UTP en in ons tuinhuisje ook een Ubiquiti UniFi AP-AC LITE installeren.
Vanaf de meterkast loopt er tevens een UTP kabel naar de gang op de 1e verdieping, daar wil ik ook een Ubiquiti UniFi AP-AC LITE installeren.
Tevens loopt er vanaf de meterkast ook UTP kabel naar de zolder. Op zolder wil ik meerdere apparaten voorzien van een UTP aansluiting.

Wat heb ik allemaal nodig en waar moet ik het allemaal plaatsen? Ik wil zo min mogelijk in de meterkast hebben en zoveel mogelijk op zolder.

Volgens mij:
- 3x Ubiquiti UniFi AP-AC LITE (1x meterkast, 1x tuinhuisje, 1x eerste verdieping).
- 1x Router in meterkast, hier sluit ik de AP's op aan. Welke router heb ik nodig?
- 1x Switch op zolder waar ik meerdere apparaten op kan aansluiten, waaronder mijn NAS, maar ook omvormer en meer. Welke switch heb ik nodig?

Of kan ik beter de switch in de meterkast hangen en de router op zolder?

Ok, paar adviezen cq overwegingen:

- Ik zou nooit de AC-Lites nemen als je nu nog niks hebt, maar altijd de 6-Lites. Simpelweg omdat dat de laatste standaard is. Niet per se voor extra snelheid maar die AC`s zullen eerder uit de normale support vallen en dat ziet zo lelijk uit in de controller.

- Router, tja....als je de ruimte in de meterkast hebt, zou ik voor de UDM-P gaan ivm de snellere processor ten opzichte van de UDM en de mogelijkheid tot plaatsen van een HDD ivm camera`s. Ik heb zelf de UDM-SE en deze momenteel buiten de meterkast staan. Dat kun je overwegen als je dubbele UTP kabel trekt door je buizen, dan kun je heen en terug naar de meterkast.

- Switch: hangt een beetje van de behoefte aan poorten en PoE af. Meestal wordt een root switch in de meterkast geplaatst omdat daar alle UTP kabels bij elkaar komen. PoE heb je dan nodig om om je AP`s en evt verdere switches van 48V stroom te voorzien. Ik heb de USW-Lite-16 in de meterkast, die is lekker compact. Daarachter hangen dan weer 6 diverse kleinere switches in de ruimtes.

- Ik zou trouwens proberen om die AP van de meterkast er liever buiten te hangen als dat kan, zo niet kun je er later nog 1 bijzetten. Bij mij is de teller op 5 AP`s in huis blijven steken om overal prima bereik te hebben.

-Ziggo modem in bridge mode (laten) zetten. Geen dubbel NAT, DHCP, Firewall.

[Henno Keers]

c-nan schreef op donderdag 28 oktober 2021 @ 14:25:
Wij hebben een nieuwbouwwoning gekocht waarvan de oplevering pas volgend jaar is maar ik wil alvast nadenken wat voor apparatuur ik nodig heb. Sowieso wordt alles van Ubiquiti.

Ziggo signaal komt uit in de meterkast.
In dezelfde meterkast wil ik een Ubiquiti UniFi AP-AC LITE plaatsen.
Vanaf de meterkast loopt er een loze leiding naar ons tuinhuisje, de leiding wil ik voorzien van UTP en in ons tuinhuisje ook een Ubiquiti UniFi AP-AC LITE installeren.
Vanaf de meterkast loopt er tevens een UTP kabel naar de gang op de 1e verdieping, daar wil ik ook een Ubiquiti UniFi AP-AC LITE installeren.
Tevens loopt er vanaf de meterkast ook UTP kabel naar de zolder. Op zolder wil ik meerdere apparaten voorzien van een UTP aansluiting.

Wat heb ik allemaal nodig en waar moet ik het allemaal plaatsen? Ik wil zo min mogelijk in de meterkast hebben en zoveel mogelijk op zolder.

Volgens mij:
- 3x Ubiquiti UniFi AP-AC LITE (1x meterkast, 1x tuinhuisje, 1x eerste verdieping).
- 1x Router in meterkast, hier sluit ik de AP's op aan. Welke router heb ik nodig?
- 1x Switch op zolder waar ik meerdere apparaten op kan aansluiten, waaronder mijn NAS, maar ook omvormer en meer. Welke switch heb ik nodig?

Of kan ik beter de switch in de meterkast hangen en de router op zolder?

Ik neem aan dat je Internet via Ziggo gaat afnemen.
Dan krijg je van hun een modem met router er in, waarschijnlijk een Compal Connectbox.
Variant 1:
Eerste vraag moet zijn of je die als router gaat gebruiken of in bridge zet met daarachter een router?
Als je de Connectbox als router wil gebruiken kom je uit op:
CloudKey Gen2 (evt. Plus) in de meterkast of op zolder
AP-AC-Lite in meterkast, tuinhuis en eerste verdieping
USW-Lite-8-POE op zolder

Variant 2:
Connectbox in bridge
Dream Machine in meterkast
AP-AC-Lite in tuinhuis en eerste verdieping
USW-Lite-8-POE op zolder

Variant 3
Connectbox in bridge
Dream Machine Pro SE in meterkast
AP-AC-Lite in meterkast, tuinhuis en eerste verdieping
USW-Lite-8-POE op zolder

Kies maar.

[Sharky]

ASS-Ware schreef op donderdag 28 oktober 2021 @ 23:24:
[...]

UPNP staat bij mij sowieso uit.
Geef er nog eens één.

Ik heb geen behoefte je te overtuigen hoor. Het wordt algemeen gezien als amateuristisch, als jij het zo wilt doen is dat aan jou. Mij heb je er niet mee.

[snoopdoge90]

Henno Keers schreef op vrijdag 29 oktober 2021 @ 09:08:
[...]


Ik neem aan dat je Internet via Ziggo gaat afnemen.
Dan krijg je van hun een modem met router er in, waarschijnlijk een Compal Connectbox.
Variant 1:
Eerste vraag moet zijn of je die als router gaat gebruiken of in bridge zet met daarachter een router?
Als je de Connectbox als router wil gebruiken kom je uit op:
CloudKey Gen2 (evt. Plus) in de meterkast of op zolder
AP-AC-Lite in meterkast, tuinhuis en eerste verdieping
USW-Lite-8-POE op zolder

Variant 2:
Connectbox in bridge
Dream Machine in meterkast
AP-AC-Lite in tuinhuis en eerste verdieping
USW-Lite-8-POE op zolder

Variant 3
Connectbox in bridge
Dream Machine Pro SE in meterkast
AP-AC-Lite in meterkast, tuinhuis en eerste verdieping
USW-Lite-8-POE op zolder

Kies maar.

Variant 2 en 3 zijn natuurlijk het mooiste haha, als je de Connectbox niet als main router wilt gebruiken. Maar is het niet zo dat je in bridge mode geen IPv6 hebt? Mocht je alles willen, incl. IPv6, dan is er nog een optie 4. Daar komt ie weer: een goed geconfigureerde double NAT waar je helemaal niks van merkt.

Op de CB WiFi uitschakelen, IPv6 firewall uitschakelen (ondanks dat blijft de admin interface niet bereikbaar via IPv6 buitenaf), UDMP in de DMZ via static lease. Je kan ook een static IP instellen op de UDMP WAN natuurlijk, maar let erop dat de CB de volgens mij alleen waarden in de DHCP range accepteert voor DMZ.

Op de UDMP aan de WAN zijde IPv4 op DHCP of static afhankelijk van de het DMZ verhaal, en IPv6 op DHCPv6 prefix delegation. Je krijgt volgens mij een /56 of /59 van Ziggo, waar 1 /64 al door de CB wordt gebruikt, waar ook de WAN IPv6 adres van je UDMP in komt te zitten.

In deze setup hoef je nooit meer in de CB te komen. Port forwarding werkt gewoon en hoef je alleen in te stellen op de UDMP door de DMZ. IPv6 routing werkt gewoon, dus vergeet niet je firewall te configureren op de UDMP. Ook zaken als UPNP werken dus gewoon. Extra latency door hop is <1 ms. CB lijkt overigens ook gewoon stabiel te draaien met veel functionaliteit uitgeschakeld.

Let op: in deze setup mag alleen de UDMP aangesloten zijn op de CB wegens het uitschakelen van de IPv6 firewall. Alle devices moeten downstream van de UDMP verbonden zijn.

2e note: bijna vergeten, maar deze configuratie is werkbaar voor Ziggo gebieden met volledige dualstack. Als je DS-Lite hebt heb je sowieso andere problemen met poorten forwarden enz.

Sharky schreef op vrijdag 29 oktober 2021 @ 09:21:
[...]


Ik heb geen behoefte je te overtuigen hoor. Het wordt algemeen gezien als amateuristisch, als jij het zo wilt doen is dat aan jou. Mij heb je er niet mee.

Nouja dat is gewoon heel kort door de bocht. Ja het is amateuristisch, maar dat maakt het niet slecht. Amateuristisch is je configuratie misschien. M.a.w. ik zou OpenVPN ook niet slecht noemen t.o.v. Wireshark omdat de ene moeilijker te configureren is. Het stomme is, soms ontkom je er niet aan. Ik zou het ook altijd vermijden, maar bij mij vroeger (1 jaar terug) ontkwam ik gewoon niet aan double NAT. Ik wou gewoon zowel IPv6 als IPv4 met ziggo + mijn eigen router, en dat gaat niet met Ziggo in bridge mode. De bovenstaande configuratie werkt gewoon perfect, je verliest geen functionaliteit en maakt het qua management niet gecompliceerder o.i.d. In dit geval is de CB gewoon een extra hop. Alle zaken van LAN naar WAN of andersom regel je op de UDMP. Je hoeft echt nooit meer in de CB te komen.

[ Voor 24% gewijzigd door snoopdoge90 op 29-10-2021 09:48 ]

[ApC_IcE]

nero355 schreef op donderdag 28 oktober 2021 @ 16:01:
[...]

Voorlopig...


[...]

De Raspberry Pi 2B en 3B zijn nog steeds de meest interessante modellen voor 24/7 gebruik wat betreft de verbruik/performance verhouding dus ik zou zeggen ga eens naar één van die twee op zoek!

Maar iets als een kleine schattige pricewatch: Intel NUC Kit DN2820FYKH kan ook altijd nog een optie zijn!

Helemaal mee eens, heb op een gegeven moment de pihole op de udm pro gezet, maar Unifi had een storing en ik zag opeens op elk device weer reclame. Dus die lag er ook uit.
Toch maar weer terug op de Raspberry, Al heb ik daar nu weer een update probleem mee. Maar dat is niet voor dit topic.

[xbeam]

ApC_IcE schreef op vrijdag 29 oktober 2021 @ 10:02:
[...]


Helemaal mee eens, heb op een gegeven moment de pihole op de udm pro gezet, maar Unifi had een storing en ik zag opeens op elk device weer reclame. Dus die lag er ook uit.
Toch maar weer terug op de Raspberry, Al heb ik daar nu weer een update probleem mee. Maar dat is niet voor dit topic.

Wacht even, begrijp ik ik het nu goed dat je aan de udm toegevoegde pi-hole podman-container stopt werken waneer de Ubiquiti cloud er uit ligt ?

[ed1703]

TF schreef op donderdag 28 oktober 2021 @ 17:43:
iemand die het spulleboeltje wel eens benaderd via (REST) API? Goeie ref doc ergens?

Soms om een poortje van PoE af te halen, enable/disable:


https://github.com/Art-of-WiFi/UniFi-API-browser
https://github.com/Art-of-WiFi/UniFi-API-client
https://ubntwiki.com/products/software/unifi-controller/api

Een goede documentatie van UI zelf heb ik nog niet gezien. Zal er qua verwachtingspatroon ook niet komen.

[nero355]

ASS-Ware schreef op donderdag 28 oktober 2021 @ 16:01:
Dat hoor ik vaker, maar zo draai ik al jaren.
Ook portforwards gaan prima.
Vertel mij maar wat er mis kan gaan.

ASS-Ware schreef op donderdag 28 oktober 2021 @ 23:24:
UPNP staat bij mij sowieso uit.
Geef er nog eens één.

snoopdoge90 schreef op vrijdag 29 oktober 2021 @ 01:46:
Die 100den epistellen komen neer op muh ik snap niks van netwerk configuratie dus het is slecht of ik heb crappy hardware. Er is inherent niks slechts aan double NAT, de toegevoegde latency van een extra hop is ook echt te verwaarlozen voor elke situatie, behalve wat, high frequency stock trading op de andelenmarkt? Het enige wat slecht is, is of iemands netwerk kennis (niet neerbuigend bedoeld, het maakt de configuratie dusdanig meer complex), of hardware met limiterende software waardoor je niet uit de voeten komt met een double NAT configuratie. Beide hebben niks te maken met double NAT ansich, tenzij je moeilijk of complex als slecht beschouwd.

Om maar wat te noemen :
- VoIP gedoe wat betreft lage vs. hoge poorten, zoals eerder uitgelegd door @xbeam
- Games op zowel Consoles als de PC die afhankelijk zijn van P2P verkeer kunnen lelijk/brak gaan doen

Daarnaast waren er nog meer redenen, maar dit hele onderwerp is zoo lang geleden helemaal uitgekauwd hier op GoT in allerlei topics dat ik me dat echt niet meer kan herinneren...

Gewoon niet doen als het niet hoeft. KLAAR!!!

snoopdoge90 schreef op vrijdag 29 oktober 2021 @ 01:46:
Ha. UPNP is het enige wat ik me kan bedenken, maar dat mag van mij betreft toch sterven. Een beetje automatisch poorten open zetten, veelal zonder er iets van te weten. Volgens mij doen die Arris TV boxen van KPN dat ook. Wat mij betreft sowieso slechte software. En wat dacht je van NAS software die dit soort ongein uithalen, en dan vervolgens nooit meer geüpdate worden (kuch WD).

uPnP moet inderdaad z.s.m. dood!

Maar dat komt vanzelf wel goed als alles eenmaal IPv6 wordt!

snoopdoge90 schreef op vrijdag 29 oktober 2021 @ 09:26:
UDMP in de DMZ via static lease. Je kan ook een static IP instellen op de UDMP WAN natuurlijk, maar let erop dat de CB de volgens mij alleen waarden in de DHCP range accepteert voor DMZ.

W-T-F ?!?!

Kan je dan tenminste wel Static DHCP Mappings aanmaken op basis van MAC adres

Op de UDMP aan de WAN zijde IPv4 op DHCP of static afhankelijk van de het DMZ verhaal, en IPv6 op DHCPv6 prefix delegation. Je krijgt volgens mij een /56 of /59 van Ziggo, waar 1 /64 al door de CB wordt gebruikt, waar ook de WAN IPv6 adres van je UDMP in komt te zitten.

Hmm...

Dan zou je dus ook meerdere Routers kunnen neerzetten die alleen via IPv6 bereikbaar zijn!

Alleen kan dat weer niet i.c.m. Bridge Mode

2e note: bijna vergeten, maar deze configuratie is werkbaar voor Ziggo gebieden met volledige dualstack. Als je DS-Lite hebt heb je sowieso andere problemen met poorten forwarden enz.

Als je DS-Lite/CG-NAT hebt dan helpt Bridge Mode je ook naar een fatsoenlijke IPv4 verbinding als het goed is!

Amateuristisch is je configuratie misschien. M.a.w. ik zou OpenVPN ook niet slecht noemen t.o.v. Wireshark Wireguard omdat de ene moeilijker te configureren is.

ed1703 schreef op vrijdag 29 oktober 2021 @ 14:54:
Soms om een poortje van PoE af te halen, enable/disable:

https://github.com/Art-of-WiFi/UniFi-API-browser
https://github.com/Art-of-WiFi/UniFi-API-client
https://ubntwiki.com/products/software/unifi-controller/api

Een goede documentatie van UI zelf heb ik nog niet gezien. Zal er qua verwachtingspatroon ook niet komen.

De huidige API toestand is ook door iemand hier op GoT geschreven geloof ik

In ieder geval niet Ubiquiti zelf...

[ Voor 7% gewijzigd door nero355 op 29-10-2021 15:08 ]

[ed1703]

nero355 schreef op vrijdag 29 oktober 2021 @ 15:07:

De huidige API toestand is ook door iemand hier op GoT geschreven geloof ik

In ieder geval niet Ubiquiti zelf...

Je doelt op de Github zooi?, neem toch aan dat de API niet door UI is overgenomen in de controller en geschreven is door iemand binnen GoT?

[ApC_IcE]

xbeam schreef op vrijdag 29 oktober 2021 @ 10:44:
[...]


Wacht even, begrijp ik nu goed dat je pi-hole podman-container stopt werken waneer de Ubiquiti cloud er uit ligt ?

Kan ik niet bevestigen of ontkrachten. Mijn unif protect lag eruit. Ik was niet thuis en ik heb niet alles kunnen troubleshooten. Bij thuiskomst deed na een reboot alles het weer.
En in de log zag ik niets geks.

[nero355]

ed1703 schreef op vrijdag 29 oktober 2021 @ 15:19:
Je doelt op de Github zooi?, neem toch aan dat de API niet door UI is overgenomen in de controller en geschreven is door iemand binnen GoT?

We hebben het blijkbaar over hetzelfde ding alleen was ik effe helemaal in de war wat betreft het exacte verhaal : Leon2W in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 2"

@slooffmaster heeft dat dus in elkaar geprogrammeerd!

[slooffmaster]

nero355 schreef op vrijdag 29 oktober 2021 @ 22:52:
[...]

We hebben het blijkbaar over hetzelfde ding alleen was ik effe helemaal in de war wat betreft het exacte verhaal : Leon2W in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 2"

@slooffmaster heeft dat dus in elkaar geprogrammeerd!

@ed1703 Zooi? Ik steek daar anders best veel tijd in😉

En ja, deze API client onderhoud ik (en die API Browser) en is gebaseerd op eerder werk van enkele anderen en de minimale API client die Ubiquiti zelf publiceert. Daar heb ik met hulp van vele anderen allerlei nieuwe/nuttige functies aan toegevoegd. De teller staat nu op ruim 60k downloads😀

[ppeterr]

slooffmaster schreef op vrijdag 29 oktober 2021 @ 23:54:
[...]

@ed1703 Zooi? Ik steek daar anders best veel tijd in😉

En ja, deze API client onderhoud ik (en die API Browser) en is gebaseerd op eerder werk van enkele anderen en de minimale API client die Ubiquiti zelf publiceert. Daar heb ik met hulp van vele anderen allerlei nieuwe/nuttige functies aan toegevoegd. De teller staat nu op ruim 60k downloads😀

Zeker interresant, ik ga er eens mee aan de gang. Ben al een tijdje opzoek naar een manier
om een soort presentie systeem te integreren in mijn HC3 vanuit de UDMP.

Je demo link op GitHub is stuk trouwens

[slooffmaster]

ppeterr schreef op zaterdag 30 oktober 2021 @ 07:53:
[...]


Zeker interresant, ik ga er eens mee aan de gang. Ben al een tijdje opzoek naar een manier
om een soort presentie systeem te integreren in mijn HC3 vanuit de UDMP.

Je demo link op GitHub is stuk trouwens

Dat is inderdaad een van de vele use-cases.

Dat de demo van de API Browser geen data van de controllers krijgt bedoel je? Klopt, Ubiquiti heeft namelijk besloten hun demo controllers allemaal uit te zetten. Heb hier nog niet een makkelijke oplossing voor…

[xbeam]

nero355 schreef op vrijdag 29 oktober 2021 @ 15:07:

[...]

De huidige API toestand is ook door iemand hier op GoT geschreven geloof ik
In ieder geval niet Ubiquiti zelf...

Deze tools zijn van Tweaker held @slooffmaster

Edit:
Sorry, ben weer te ongeduldig, ik moet eerst lezen en dan pas reageer dan had ik eerder deze bovenstaande reactie van sloofmaster zelf gezien.

[ Voor 95% gewijzigd door xbeam op 30-10-2021 09:19 . Reden: Te snel reageren en niet goed lezen ]

[ed1703]

slooffmaster schreef op vrijdag 29 oktober 2021 @ 23:54:
[...]

@ed1703 Zooi? Ik steek daar anders best veel tijd in😉

Waarvoor heel veel dank. Radiospelertjes door het huis gebouwd met raspberry pi en stroom ontvangen via PoE zet ik zo ‘s nachts uit als ik het vergeet.

Zo bespaar ik weer wat wattjes.

[JB]

Weet iemand of je binnen EdgeOS VLAN tagging gewoon kan editten? Ik ga van T-Mobile naar KPN binnenkort. Zou tof zijn als je dit gewoon kan wijzigen, maar in de config tree kan ik het niet 123 gezien krijgen alsmede een "edit" op VLAN 300 geeft me geen opties.

[mr.DJ95]

Zijn hier meer UDM (pro) gebruikers die opeens niet meer via de app/autodiscovery bij hun Unifi network en Protect kunnen komen? Heb al gespeeld met Remote access aan/uit en SSH maar helaas geen oplossing.

[ Voor 85% gewijzigd door mr.DJ95 op 30-10-2021 11:48 ]

[ppeterr]

slooffmaster schreef op zaterdag 30 oktober 2021 @ 08:36:
[...]

Dat is inderdaad een van de vele use-cases.

Dat de demo van de API Browser geen data van de controllers krijgt bedoel je? Klopt, Ubiquiti heeft namelijk besloten hun demo controllers allemaal uit te zetten. Heb hier nog niet een makkelijke oplossing voor…

Aha, ik ben er even mee bezig geweest. Hoe simpel het ook lijkt om in te stellen, krijg ik
het niet voor elkaar. En krijg ik een http 500 error Zal er later nog eens in duiken.


Iets anders, heb mijn AP's geupdate naar 5.60.16.13023. En nu blijft mijn notifications tab
in de UDMP erg leeg. Eigenlijk staat er alleen nog dat de AP's geupdate zijn. Voorheen
had ik allerlij meldingen daar staan. Zie ik iets over het hoofd ?

mr.DJ95 schreef op zaterdag 30 oktober 2021 @ 11:43:
Zijn hier meer UDM (pro) gebruikers die opeens niet meer via de app/autodiscovery bij hun Unifi network en Protect kunnen komen? Heb al gespeeld met Remote access aan/uit en SSH maar helaas geen oplossing.

Even gechecked, en login was wel expired. Maar kon gewoon opnieuw inloggen en lijkt normaal.

[ Voor 20% gewijzigd door ppeterr op 30-10-2021 11:50 ]

[Silent_Bob]

Ben benieuwd of ik daadwerkelijk twee G3 instant’s binnenkrijg naast de twee U6-Lite’s
Had 2x U6-Lite en 1x G3 instant in de winkelwagen geplaatst maar door inactiviteit opnieuw moeten doen en bij het afrekenen stond het er dubbel in

[Fireball86]

Goedemiddag allemaal.
Het zou fijn zijn als jullie even met me mee willen denken. Anders ga ik misschien overdreven apparatuur kopen die ik niet nodig heb
Begin december wordt ons nieuwbouwhuis opgeleverd. Ik heb het plan om dan ook direct na de verhuizing mijn netwerk eens goed aan te pakken. Op dit moment heb ik twee AP nanoHD's. Bevallen uitstekend. Aangezien ik in elk geval een VLAN wil gaan maken voor m'n IoT is mijn oog gevallen op de UDMP. Dit geeft me direct de kans om de boel eens goed op te hangen in de meterkast in een klein wallrack. Naast de UDMP wil ik een POE switch kopen die van Unifi is. Mijn verwachting is dat de 16 poort gen2 PoE switch voldoende poorten heeft. Direct op de switch zullen aangesloten worden de nanoHD's en een flex mini voor bij de TV. Daarnaast loopt er een kabel naar de zolder toe waar ik een Lite 8 wil ophangen om vanaf daar met een netwerkkabel via de goot van de warmtepomp naar buiten te gaan voor het ophangen van een AP buiten aan de garage. Tot dusver mijn plan. Dan nu mijn vragen.
Ik heb al op verschillende fora gelezen en in de specificaties gezien dat de gewone gen2 PoE switches een SFP poort hebben van 1Gbps. De Pro versie heeft 10Gbps en daarnaast ook nog eens PoE++.

Is het PoE budget van 42W voldoende voor de zaken die ik wil aansluiten?

Voor thuis gebruik (2 volwassenen en 2 hele kleine kinderen) is dan de gen2 voldoende? Of is het de extra investering waard om voor een Pro te gaan?

Is PoE+ voldoende toekomst bestendig?

Is de 1 Gbps verbinding tussen de UDMP en Switch voldoende? Ik wil in de toekomst nog een NAS aanschaffen. Verder hebben we in huis alleen laptops. Er is geen vast computer aanwezig.

Alvast bedankt voor jullie reactie(s)

[Tortelli]

De normale pro switches; pricewatch: Ubiquiti UniFi Pro Switch Gen 2 (24-poorts, 400W PoE++) of het 48 poorts model hebben Gbit RJ45 poorten en 2x SFP+ (10Gbit).
Meerprijs die je ervoor betaal is erg hoog in mijn ogen, je kunt goedkoper een losse 10Gbit switch kopen mocht je dit nodig hebben (in de toekomst).

Wat wil je aan PoE apparatuur allemaal gaan gebruiken?
2 AP's?
1 of 2 PoE switches (de Flex Mini)
Camera's?

Mijn eerste vraag is vooral: weet je zeker dat je genoeg ga hebben aan 2 AP's? Sterk afhankelijk van het formaat van je woning maar ik kan me voorstellen dat je hier niet genoeg aan zult hebben.

Wil je (PoE) camera's gaan gebruiken?

Idealiter zou ik willen voorkomen dat je overal in de woning weer switches moet gaan plaatsen, en dus gewoon meer netwerkpunten voorbereiden die uitkomen in je meterkast (of zolder…). Daar is het nu te laat voor denk ik.

[ Voor 12% gewijzigd door Tortelli op 30-10-2021 14:48 ]

[Fireball86]

Tortelli schreef op zaterdag 30 oktober 2021 @ 14:44:
De normale pro switches; pricewatch: Ubiquiti UniFi Pro Switch Gen 2 (24-poorts, 400W PoE++) of het 48 poorts model hebben Gbit RJ45 poorten en 2x SFP+ (10Gbit).
Meerprijs die je ervoor betaal is erg hoog in mijn ogen, je kunt goedkoper een losse 10Gbit switch kopen mocht je dit nodig hebben (in de toekomst).

Wat wil je aan PoE apparatuur allemaal gaan gebruiken?
2 AP's?
1 of 2 PoE switches (de Flex Mini)
Camera's?

Mijn eerste vraag is vooral: weet je zeker dat je genoeg ga hebben aan 2 AP's? Sterk afhankelijk van het formaat van je woning maar ik kan me voorstellen dat je hier niet genoeg aan zult hebben.

Wil je (PoE) camera's gaan gebruiken?

Idealiter zou ik willen voorkomen dat je overal in de woning weer switches moet gaan plaatsen, en dus gewoon meer netwerkpunten voorbereiden die uitkomen in je meterkast (of zolder…). Daar is het nu te laat voor denk ik.

De 2AP's zijn voor beneden en boven voldoende denk ik. Op zolder komt er ook een, maar die zal ik voeden via een losse 8 port PoE switch (8 lite). Tevens gaat vanaf daar een kabel naar buiten om het AP buiten van stroom te voorzien.
Als er PoE camera's komen worden die ook vanaf zolder van stroom voorzien.

Meer netwerk punten is nu geen optie meer inderdaad. De deadline was november 2020. Huis is bijna klaar nu. En tja... Met alles wat we hebben aangevinkt toen was de meerprijs al behoorlijk. Zou ik nu meer netwerkpunten willen hebben, ja. Maar daar kan ik nu niks meer aan doen.

Vandaar ook de vraag of de 16 poort voldoende is voor in de meterkast. Ik hang dus een extra PoE switch op zolder. Iets dat ik nu helaas niet anders kan oplossen.

[xbeam]

ed1703 schreef op zaterdag 30 oktober 2021 @ 09:19:
[...]

Waarvoor heel veel dank. Radiospelertjes door het huis gebouwd met raspberry pi en stroom ontvangen via PoE zet ik zo ‘s nachts uit als ik het vergeet.

Zo bespaar ik weer wat wattjes.

Ik heb ook zitten kijken om met wat pi/hifi-berry een eigen Dante netwerk te bouwen en kijk nog steeds met een schuin oog omdat zelf bouwen altijd leuker is

Maar ik voor mijn multi room heb ik toch voor tien Home-podjes gekozen en aangesloten met een unifi instant-802-3af-to-usb-adaptor (plus met werk verzamelde usb-A> usb-C verloopjes )

HomePod-mini heeft voor de radio en dagelijks gebruik meer dan prima geluid en geeft mij U1 (in house locatie bepaling), thread (ipv6-zigbee met ssl ) en het hele huis breed voice control (cloud verwerking kan je uit/niet aan zetten waardoor er als het goed is geen opnames naar Apple gaan )

AirPlay2 -HomeKit vs Sonos vs zelfbouw (Dante)
Dan zijn die home-pod in eens niet zo duur meer en wat betreft onderhoud voor mij veel goedkoper dan een hifi-berry

Maar inderdaad met een unifi instant-802-3af-to-usb-adaptor
https://eu.store.ui.com/c...nt-802-3af-to-usb-adaptor
En een custom commando zo dat bij het inschakelen van een speaker/radio de poe+ op switch ook aan gaat bespaart inderdaad heel wat wattjes soms beetje lastig dat wat langer duurt voor dat een speaker is opgestart en dat hem kan gebruiken hierdoor staan nu gewoon 24/7 altijd aan.

Naast de HomePods staat er in de woonkamer een B&W CM9 serie dolby atmos set, als die aan gaat zijn alle jaarlijkse bespaarde watjtjes in de eerste 10 min minuten van film te niet gedaan. Dat was voor mij mede ook de reden om het mij zelf niet al te moeilijk te maken om poe+ mee aan of uit te schakelen

Maar toekomst ligt zeker bij zonnepanelen die niet terug leveren aan het net (bij het omvormen naar wissel spanning gaat er veel energie verloren) maar direct je poe switches voeden en zo alle hardware in je huis. En Snachts kan je dan prima op een ups draaien

[ Voor 16% gewijzigd door xbeam op 31-10-2021 10:58 ]

[ed1703]

xbeam schreef op zondag 31 oktober 2021 @ 10:12:
[...]

Ik heb ook zitten kijken om met wat pi/hifi-berry een eigen Dante netwerk te bouwen en kijk nog steeds met een schuin oog omdat zelf bouwen altijd leuker is

Offtopic:
Ik draai het allemaal op LMS, dus ik heb zaken grotendeels zelf onder controle, ipv al die 'diensten'
En verder is m'n keuze voor zelfbouw vooral omdat ik dan eigen speakers en geluidskaart kan kiezen.
Overigens wel duurder dan een muziekspelertje zoals google, apple.

PoE doe ik met dongles, werkt prima, de mogelijkheid om de API opdracht te geven 's nachts alles uit te schakelen was dan ook erg welkom

[xbeam]

ed1703 schreef op zondag 31 oktober 2021 @ 10:58:
[...]

Offtopic:
Ik draai het allemaal op LMS, dus ik heb zaken grotendeels zelf onder controle, ipv al die 'diensten'
En verder is m'n keuze voor zelfbouw vooral omdat ik dan eigen speakers en geluidskaart kan kiezen.
Overigens wel duurder dan een muziekspelertje zoals google, apple.

PoE doe ik met dongles, werkt prima, de mogelijkheid om de API opdracht te geven 's nachts alles uit te schakelen was dan ook erg welkom

Kom graag eens kijken en mee spelen/hobbyen. Hier thuis hebben ze ook gewoon niet zo veel vertrouwen (en terecht) in mij thuis bouwsels om dat het eigenlijk oneindige beta projecten zijn die regelmatig niet werken zoals het zou moeten. Daarom heb ik hier zelfs 2 compleet gescheiden netwerken en dubbele Accespoint’s en thuis en meerdere ip adress op glasvezel. Dus vandaar, ik ben lang blij dat alles Google vrij is hier.

Waarom extra poe dongels ?
Je hebt SDN ;-)

[ Voor 10% gewijzigd door xbeam op 31-10-2021 11:21 ]

[Will_M]

Ze zijn bij UI ook wel weer lekker snel met het bijwerken van de firmware van een USG / USM ...

Ik heb hier al sinds het verlopen van wat LetsEncrypt DST RootCertificaten (2 maanden terug?) een dagelijkse melding in m'n logging aangaande het niet kunnen bijwerken van de IPS/IDS Database.

https://community.ui.com/...77-4d6c-9b4c-17ea3dea641d

Nou hebben ze 4.4.56 al een tijdje op de plank liggen voor de USG serie maar dat ding blijft maar op 'Release Candidate' status staan

[RobertMe]

Will_M schreef op zondag 31 oktober 2021 @ 13:41:
Ze zijn bij UI ook wel weer lekker snel met het bijwerken van de firmware van een USG / USM ...

Ik heb hier al sinds het verlopen van wat LetsEncrypt DST RootCertificaten (2 maanden terug?) een dagelijkse melding in m'n logging aangaande het niet kunnen bijwerken van de IPS Database.

https://community.ui.com/...77-4d6c-9b4c-17ea3dea641d

Nou hebben ze 4.4.56 al een tijdje op de plank liggen voor de USG serie maar dat ding blijft maar op 'Release Candidate' status staan

Eerlijk gezegd ben ik persoonlijk meer verbaasd over dat ze überhaupt nog werken aan een firmware update voor dit issue. Gezien ze intussen al één of twee jaar geen moeite meer steken in de USGs.

[Will_M]

RobertMe schreef op zondag 31 oktober 2021 @ 14:05:
[...]

Eerlijk gezegd ben ik persoonlijk meer verbaasd over dat ze überhaupt nog werken aan een firmware update voor dit issue. Gezien ze intussen al één of twee jaar geen moeite meer steken in de USGs.

Ik heb de .tar file zojuist maar even via de 'Custom Upgrade' binnen laten hengelen door m'n USG-3P. Volgens de releasenotes is het ding sinds afgelopen vrijdag eindelijk naar 'Official Release' gegaan. Wel weer jammer dat de Controller én de USG-3P er in de standaard GUI nog niets van weten én er daar nu dus een 'downgrade' knopje aanwezig is voor de USG-3P.



Enneuh.... Dit soort updates zullen ze hopelijk toch wel uit blijven brengen? Beetje érg klunzig om de DST rootcertificaten van LetsEncrypt een afhankelijkheid te geven naar een specifieke UI firmware versie.

[ Voor 36% gewijzigd door Will_M op 31-10-2021 14:44 ]

[RobertMe]

Will_M schreef op zondag 31 oktober 2021 @ 14:10:
[...]


Ik heb de .tar zojuist maar even via de 'Custom Upgrade' binnen laten hengelen door m'n USG-3P. Volgens de releasenotes is het ding sinds afgelopen vrijdag eindelijk naar 'Official Release' gegaan. Wel weer jammer dat de Controller én de USG-3P er in de standaard GUI nog niets van weten.

Ik zat zelf ook even te neuzen intussen. De post staat inderdaad als "2 days ago", wat wel gek is, tenzij ze nog een nieuwe versie hebben gemaakt. Daarnaast staat die gelabeld als "Official", maar staat in de tekst "this is a release candidate", iets wat ze altijd zo raar doen. Dat verklaart dus waarom de controller de update niet aanbied.

Enneuh.... Dit soort updates zullen ze hopelijk toch wel uit blijven brengen? Beetje érg klunzig om de DST rootcertificaten van LetsEncrypt een afhankelijkheid te geven naar een specifieke UI firmware versie.

Wat wij als klant / gebruiker verwachten en wat UI doet blijken helaas wel vaker verschillen in te zitten Maar dat ze updates uitbrengen om bestaande features werkende te houden en security issues patchen valt ook binnen mijn verwachtingspatroon, ondanks dat ze de USGs al een aantal jaartjes verwaarlozen.

[Will_M]

@RobertMe Ik ben benieuwd of ik die 'Downgrade' knop in de komende week simpelweg weer ga verliezen óf dat ze nogmaals met het versienummer gaan spelen waardoor ik nógmaals dezelfde update aangeboden ga krijgen onder een hoger Minor Version Number

Maar: Als er andere mensen zijn welke zich verbazen over het niet kunnen bijwerken werken van de IPS/IDS database op een USG (óf UDM) .... De oplossing is er inmiddels .

Van een Uptime van 111 dagen (Levensduur van 4.4.55) naar '0' in een paar minuten ....

[nero355]

xbeam schreef op zondag 31 oktober 2021 @ 10:12:
Ik heb ook zitten kijken om met wat pi/hifi-berry een eigen Dante netwerk te bouwen en kijk nog steeds met een schuin oog omdat zelf bouwen altijd leuker is

Maar ik voor mijn multi room heb ik toch voor tien Home-podjes gekozen en aangesloten met een unifi instant-802-3af-to-usb-adaptor (plus met werk verzamelde usb-A> usb-C verloopjes )

HomePod-mini heeft voor de radio en dagelijks gebruik meer dan prima geluid en geeft mij U1 (in house locatie bepaling), thread (ipv6-zigbee met ssl ) en het hele huis breed voice control (cloud verwerking kan je uit/niet aan zetten waardoor er als het goed is geen opnames naar Apple gaan )

AirPlay2 -HomeKit vs Sonos vs zelfbouw (Dante)
Dan zijn die home-pod in eens niet zo duur meer en wat betreft onderhoud voor mij veel goedkoper dan een hifi-berry

Kijk eens naar deze reactie : Kammika in "Raspberry Pi - deel 2"

IMHO word je altijd gelukkiger van zelfbouw dan die kant en klare rommel!

Maar inderdaad met een unifi instant-802-3af-to-usb-adaptor
https://eu.store.ui.com/c...nt-802-3af-to-usb-adaptor

Wat een overkill ding qua afmetingen zeg...

Als je dan deze ernaast zet : nero355 in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"

W-T-F ?!?!

Maar toekomst ligt zeker bij zonnepanelen die niet terug leveren aan het net (bij het omvormen naar wissel spanning gaat er veel energie verloren) maar direct je poe switches voeden en zo alle hardware in je huis. En Snachts kan je dan prima op een ups draaien

Het klonk prachtig, totdat je erachter komt dat die krengen helemaal niet goed voor het milieu zijn en alles één grote gesponsorde luchtbel is!

[Comp User]

Maar toekomst ligt zeker bij zonnepanelen die niet terug leveren aan het net (bij het omvormen naar wissel spanning gaat er veel energie verloren) maar direct je poe switches voeden en zo alle hardware in je huis. En Snachts kan je dan prima op een ups draaien

Het zou nog beter zijn als je een aggregaat op de zonnepanelen kan aansluiten, dan heb je eer nog meer profijt van (hetzelfde geldt voor bv afwas- of douchewater waarmee je prima het toilet kunt doorspoelen), maar dan zouden we weer teveel kunnen (her)gebruiken en kunnen netbeheerder etc. weer minder winst opstrijken.

[oltk]

Het klonk prachtig, totdat je erachter komt dat die krengen helemaal niet goed voor het milieu zijn en alles één grote gesponsorde luchtbel is!

Ook al ben ik het er niet -helemaal- mee eens dat ze "niet goed zijn voor het milieu", wel een goed statement omdat er wel degelijk zorgen zijn (en het is offtopic helaas). De productie en met name de recycling zijn niet goed geregeld. Zoals altijd: eerst produceren en dan pas nadenken wat je met de zooi doet die ontstaat door productie en na de levensduur.

Ik heb zelf zonnepanelen overigens , en zal stevig moeten letten op de toekomstige afvoer als ze niet meer werken . Voor de liefhebber een greep met info (let niet op de walhalla verhalen van de solarpanel producenten)

https://www.universiteitl...new-solar-cell-technology

https://www.forbes.com/si...ic-waste/?sh=4f53d57b121c

https://www.wired.com/sto...aving-behind-toxic-trash/

[Crxtreem]

Ik heb nu 3 wifi netwerken draaien met de zelfde beveiligingen zover ik het kan zien.

Nu zie ik echter op 1 netwerk een privacywaarschuwing in IOS15.1.

“Dit netwerk blokkeert versleuteld DNS-verkeer”

Heb ik dan ergens een vinkje verkeerd staan?
Vreemd is dat ik de melding maar op 1 netwerk krijg.
Zit dat misschien in de firewall rules?
Ik weet als basis gebruikt niet zo goed wat ik moet zoeken, een of het een echt probleem is.

Iemand dit zelfde probleem, of de juiste oplossing?

[bauk]

Hi all,

Ik zit hier met een rare situatie. Misschien kunnen jullie mij de goede kant op laten kijken. Eerst : op een USW-Flex-Mini zit aangesloten: MacBook Air/dock (waarvan ik dit bericht type), Ubuntu mini servertje, uplink naar een 16 poe ubi switch (150w) versie. Uplink via USG naar het boze Internet.

Wat heb ik: de ubuntu server reconnect om de 2 minuten of zelfs sneller. De server zelf moppert niet.

Ik dacht laat eens de kabel vervangen. Maar dan blijft het. Andere poort, zelfde. Air zit op zelfde switch, geen reconnects.
Terwijl ik de clients voor me heb, laat ik in een ander scherm de ping lopen (SSH vanaf MacBook Air). Ik zie de server uit de lijst van clients vallen, en dan komt ie terug. De ping blijft stug doorgaan met dezelfde nummers.

Er is dus ogenschijnlijk niets aan de hand, maar mij warnings op de unifi controller lopen vol met deze berichten. Air vertoont het niet, mijn overige 25+ wireless en vaste clients blijven rustig zonder gedoe. Toch blijft de ping werken.

Tegen welke boom moet ik nu gaan blaffen? De unifi switch? De controller? De ubuntu doos? Kabels? I'm at a loss, sorry.

Hieronder een snap van het overzicht:

[nero355]

bauk schreef op maandag 1 november 2021 @ 21:41:
Wat heb ik: de ubuntu server reconnect om de 2 minuten of zelfs sneller. De server zelf moppert niet.

Ik dacht laat eens de kabel vervangen. Maar dan blijft het. Andere poort, zelfde. Air zit op zelfde switch, geen reconnects.
Terwijl ik de clients voor me heb, laat ik in een ander scherm de ping lopen (SSH vanaf MacBook Air). Ik zie de server uit de lijst van clients vallen, en dan komt ie terug. De ping blijft stug doorgaan met dezelfde nummers.

Er is dus ogenschijnlijk niets aan de hand, maar mij warnings op de unifi controller lopen vol met deze berichten. Air vertoont het niet, mijn overige 25+ wireless en vaste clients blijven rustig zonder gedoe. Toch blijft de ping werken.

Tegen welke boom moet ik nu gaan blaffen? De unifi switch? De controller? De ubuntu doos? Kabels? I'm at a loss, sorry.

Hieronder een snap van het overzicht:
[Afbeelding]

Gewoon lekker negeren!

Doe ik ook met de meldingen dat mijn Raspberry Pi 3B waarop de UniFi Controller notabene draait zogenaamd elke keer van netwerk wisselt : Deze heeft namelijk meerdere VLAN Interfaces en kan dus bij elke VLAN komen, omdat ik daarop ook Pi-Hole draai voor DNS in elke VLAN

Crxtreem schreef op maandag 1 november 2021 @ 19:50:
Ik heb nu 3 wifi netwerken draaien met de zelfde beveiligingen zover ik het kan zien.

Nu zie ik echter op 1 netwerk een privacywaarschuwing in IOS15.1.

“Dit netwerk blokkeert versleuteld DNS-verkeer”

Heb ik dan ergens een vinkje verkeerd staan?
Vreemd is dat ik de melding maar op 1 netwerk krijg.
Zit dat misschien in de firewall rules?
Ik weet als basis gebruikt niet zo goed wat ik moet zoeken, een of het een echt probleem is.

Iemand dit zelfde probleem, of de juiste oplossing?

Zou ik ook lekker negeren : Dat is iOS die heel graag zeurt over van alles, terwijl er genoeg dingen tussen zitten die simpelweg een verstandige beslissing van de netwerkbeheerder zijn!

[mrdemc]

bauk schreef op maandag 1 november 2021 @ 21:41:

Tegen welke boom moet ik nu gaan blaffen? De unifi switch? De controller? De ubuntu doos? Kabels? I'm at a loss, sorry.

Ik vermoed de ubuntu server. Je zou kunnen kijken naar een Live-USB en die laten draaien met ethernet om te kijken of het probleem zich dan ook voordoet.

[lolgast]

Dit komt gewoon door Unifi, zoals @nero355 ook aangeeft. Mijn Mikrotik router die uiteraard alle VLANs bezit op de uplink-poort heeft volgens Unifi ook elke 3 seconde een nieuwe connectie, met elke keer een ander VLAN. Negeren is het beste, want oplossen gaat je niet lukken.

[nero355]

mrdemc schreef op dinsdag 2 november 2021 @ 14:50:
Ik vermoed de ubuntu server. Je zou kunnen kijken naar een Live-USB en die laten draaien met ethernet om te kijken of het probleem zich dan ook voordoet.

Dan kan je beter gewoon

dmesg -w

of

dmesg --follow

draaien dan je Server plat gooien : Die zal dergelijke Up/Down berichten ook wel laten zien!

lolgast schreef op dinsdag 2 november 2021 @ 14:59:
Dit komt gewoon door Unifi, zoals @nero355 ook aangeeft. Mijn Mikrotik router die uiteraard alle VLANs bezit op de uplink-poort heeft volgens Unifi ook elke 3 seconde een nieuwe connectie, met elke keer een ander VLAN. Negeren is het beste, want oplossen gaat je niet lukken.

Precies!