[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[Sp33dFr34k]

@Will_M dank voor de uitleg. Ik heb daar weleens over gehoord, maar wist niet precies hoe het in zijn werking gaat, dankje. Is dat de gewenste werking, of zou je dat ook kunnen disablen op de een of andere manier?

[Will_M]

Sp33dFr34k schreef op maandag 22 november 2021 @ 13:21:
@Will_M dank voor de uitleg. Ik heb daar weleens over gehoord, maar wist niet precies hoe het in zijn werking gaat, dankje. Is dat de gewenste werking, of zou je dat ook kunnen disablen op de een of andere manier?

Gewenst / On-gewenst.... Ik ga die discussie niet meer aan met applicatiebeheerders en/of bouwers die een applicatie over 'het internet' willen ontsluiten alsof het een LAN is

En daarmee heb je meteen de persoonlijke mening van een firewall beheerder....

[Sp33dFr34k]

@Will_M Helaas kon ik geen andere optie bedenken om Nextcloud overal te kunnen laten syncen met onze mobiele telefoons.. hopelijk is het veiliger met Cloudflare ertussen... Maargoed, is het wel mogelijk?

[nero355]

Sp33dFr34k schreef op maandag 22 november 2021 @ 12:49:
@HKLM_ Heb jij ook port forwarding rules ingesteld? Ik heb bijv. 443 open staan (met Cloudflare ertussen) naar een van mijn servers. Maar ik zie in het threat management log bijv. dit:

Source: externip : 64857
Destination: internip : 443

Ik snap niet hoe ze van die externe poort 64857 naar interne poort 443 komen...

Dat is toch logisch als je een request op een bepaalde poort doet bij een Server

Jouw request komt vanaf een poort die boven de 1024 zit en die gaat dan richting een poort van 1024 of lager

Zie hier de output van :

netstat -a

terwijl ik op GoT zit :

tcp        0      0 lenovo-t520-nero.:40592 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40504 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40588 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:35186 149.154.167.151:http    TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:40444 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:54944 149.154.167.51:https    ESTABLISHED
tcp        0      0 lenovo-t520-nero.:35184 149.154.167.151:http    TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:40578 149.154.167.151:https   TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:40558 149.154.167.151:https   TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:59934 tweakers.net:https      ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40596 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40606 tweakers.net:https      ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40606 tweakers.net:https      ESTABLISHED

xbeam schreef op maandag 22 november 2021 @ 10:24:
Ben niet on te vrede maar misschien ook omdat geen ervaring heb met andere merken en veel Apple spul heb dat ik alleen de AirPlay functies gebruik en de Denon/Marantz app met een vast ingeven ip van de versterker en heb niets te klagen over snelheid en connectivity

Dat is leuk, maar als de netwerkfirmware crashed dan is het enige wat je nog kan doen de Versterker een harde reset geven : Stroom eraf, effe wachten, stroom weer erop!

Anders is er geen UDP of TCP pakketje die je Versterker vindt!

Dit dus :

lolgast schreef op maandag 22 november 2021 @ 05:26:

offtopic:
Ik heb verschillende SR modellen gehad, mijn vader ook. Oude app, ‘nieuwe’ app. Allemaal even kut. Betaalde app gekocht, want die werkte beter maar was nog steeds om te huilen. Marantz kan het inderdaad gewoon niet.
Zowel mijn vader als ik hebben om díe reden Marantz de deur uit geschopt

Maar ehh...


Gezien het feit dat er nog steeds heel veel van dit soort bugs bestaan :

HKLM_ schreef op maandag 22 november 2021 @ 12:22:
Ik heb dit op hun forum aangekaart. Hun reactie was uitzoemen in de browser maar zelfs op de laagste stand kom ik niet bij de save knop #prutsers

Polyphemus schreef op maandag 22 november 2021 @ 12:25:
Ik vind sowieso dat alle scrollbars in die hele nieuwe UI, als ik hem op donkere interface heb staan, zo goed als onzichtbaar. Ik sleep vaak alleen de tekst op de pagina om te kunnen scrollen

Vroeg ik me af of er nog meer rare mensen zijn zoals ik die geen UDM/UDR of CK/CK2+ producten hebben en daarom nog steeds op de 5.x.x UniFi Controller reeks zitten

Ik zie tot nu toe namelijk echt alleen maar ellende langskomen als ik zou upgraden naar de laatste versie of in ieder geval iets van een 6.x.x versie dus voorlopig laat ik het lekker zo!

[pinda powerrr]

Koop je nou een Marantz voor het netwerk, of voor een betere geluidskwaliteit?

Prioriteiten mensen!

Overigens heb ik zelf een Denon staan, waar ik in al die jaren nog nooit een netwerkprobleem mee heb gehad.

[Sp33dFr34k]

@nero355 aha, zover reikt mijn netwerk kennis dus niet, weet ik dat ook weer. Dan is het inderdaad wel logisch zoals je zelf zegt.

@pinda powerrr je weet dat Denon een zusterbedrijf van Marantz is..? Zijn beide onderdeel van Sound United

[Will_M]

pinda powerrr schreef op maandag 22 november 2021 @ 14:38:
Koop je nou een Marantz voor het netwerk, of voor een betere geluidskwaliteit?

Prioriteiten mensen!

Overigens heb ik zelf een Denon staan, waar ik in al die jaren nog nooit een netwerkprobleem mee heb gehad.

Als je het over de apparatuur hebt welke van 1980 tot begin 2002 verkocht werd: Je kocht Marantz vanwege het geluid én de componenten welke er in opgenomen waren. Daarna ging het, mijn inziens, behoorlijk snel bergafwaarts met de betrouwbaarheid én de kwaliteit van het merk (DEI Holdings tegenwoordig).

Een béétje Nederlander ken het Franse woord 'Chauvinisme' natuurlijk vanwege Philips maar al te goed. In de Matchline serie van Philips zaten destijds gewoon Marantz componenten (óf was het andersom? ).

In die tijd had ik overigens nog écht Frans kwaliteit spul in huis wat alléén op bestelling gemaakt werd: Gescheiden Harman Kardon vóór-versterker en losse éindtrappen waren toen nog 'Da Bomb'.... Ook Harman Kardon is tegenwoordig alleen nog maar een 'sticker-merk' met een bedenkelijke kwaliteit. Dat oude spel staat hier nu alleen nog maar stof te verzamelen op zolder.......

[ Voor 17% gewijzigd door Will_M op 22-11-2021 15:03 ]

[ed1703]

pinda powerrr schreef op maandag 22 november 2021 @ 14:38:
Koop je nou een Marantz voor het netwerk, of voor een betere geluidskwaliteit?

Prioriteiten mensen!

Overigens heb ik zelf een Denon staan, waar ik in al die jaren nog nooit een netwerkprobleem mee heb gehad.

Een versterker koop je tegenwoordig voor beide, simpelweg omdat die features er op zitten.
Als dan zo'n feature het minder goed doet dan de concurrentie, kun je nog zo hard roepen dat de geluidskwaliteit prima is, maar daar heb je niet zoveel aan als de netwerk features niet correct werken.

[pinda powerrr]

Sp33dFr34k schreef op maandag 22 november 2021 @ 14:48:

@pinda powerrr je weet dat Denon een zusterbedrijf van Marantz is..? Zijn beide onderdeel van Sound United

Uiteraard!

Will_M schreef op maandag 22 november 2021 @ 14:49:
[...]


Als je het over de apparatuur hebt welke van 1980 tot begin 2002 verkocht werd: Je kocht Marantz vanwege het geluid én de componenten welke er in opgenomen waren. Daarna ging het, mijn inziens, behoorlijk snel bergafwaarts met de betrouwbaarheid én de kwaliteit van het merk (DEI Holdings tegenwoordig).

Een béétje Nederlander ken het Franse woord 'Chauvinisme' natuurlijk vanwege Philips maar al te goed. In de Matchline serie van Philips zaten destijds gewoon Marantz componenten (óf was het andersom? ).

Opgegroeid met Philips en daarna zelf aan de Marantz gegaan, prachtig spul!

Klopt wel dat Denon/Marantz iets teveel de consument kant zijn opgegaan. Uit de niche hoek en daarmee ook een stukje kwaliteit ingeleverd.

Maar, concluderend kan ik nog steeds niet stellen dat ik netwerk problemen heb met mijn Denon wel bedraad aangesloten via een Switch Lite.

[Goof2000]

Behoorlijk Leek schreef op maandag 22 november 2021 @ 11:20:
[...]

De flex mini heeft geen poe out

Thanks, ik zie dat ik een Switch Flex nodig zou moeten hebben. (en niet mini moet hebben)
Die is ook uitverkocht dus, even wachten tot de U6 Pro en de Switch Flex weer op voorraad zijn.
Icm met de Switch Flex Utility heb ik gelijk ook de juiste voeding.

Op de Switch Flex komt dan de U6 Pro en een Hikvision (in de garage, waar 1 UTP kabel heen ligt en daarom IP54 gewenst is)

Misschien dat ik nog switch naar een U6 Lite en deze achter het plafond weg werk (liever niet) of hem in een case stop.

[nero355]

pinda powerrr schreef op maandag 22 november 2021 @ 15:00:
Maar, concluderend kan ik nog steeds niet stellen dat ik netwerk problemen heb met mijn Denon wel bedraad aangesloten via een Switch Lite.

Ik heb er genoeg over gelezen om te weten dat het gewoon aan die krengen zelf lach en absoluut niet aan de gebruikte netwerkapparatuur!

Daarbij moet ik wel zeggen dat pas sinds vorig jaar ergens het erop lijkt dat alles een beetje normaal werkt, maar dat is dan wel iets van 4 a 5 jaar nadat ik dat ding heb gekocht!

* nero355 doet een snelle check of de webGUI ervan bereikbaar is...

YUP! Doet het nog steeds!

Als de boel crashed dan kan je daar namelijk ook niks mee!

Goof2000 schreef op maandag 22 november 2021 @ 15:06:
Thanks, ik zie dat ik een Switch Flex nodig zou moeten hebben. (en niet mini moet hebben)
Die is ook uitverkocht dus, even wachten tot de U6 Pro en de Switch Flex weer op voorraad zijn.
Icm met de Switch Flex Utility heb ik gelijk ook de juiste voeding.

Op de Switch Flex komt dan de U6 Pro en een Hikvision (in de garage, waar 1 UTP kabel heen ligt en daarom IP54 gewenst is)

Misschien dat ik nog switch naar een U6 Lite en deze achter het plafond weg werk (liever niet) of hem in een case stop.

Maar waarom niet gewoon een In Wall

OK, het zal nog effe duren totdat de 802.11ax variant tekoop is, maar dan heb je wel gelijk :
- WiFi
- Netwerkpoorten
- Geen UFO aan je plafond!

Of zoals ik het graag noem : Stealth WiFi

[ Voor 36% gewijzigd door nero355 op 22-11-2021 15:11 ]

[Slash303]

Opgelet, de product page van de AC WiFi 6 Pro op de EU store bevat een "recommended" link naar de verkeerde PoE injector.

Deze linkt naar een PoE AF injector terwijl de product page vermeldt dat een PoE AT injector nodig is.

Ik heb die recommended PoE AF injector besteld. Deze zal waarschijnlijk niet werken?
De AT versie is helaas out-of-stock zie ik.

Update: Recommendation link is ondertussen door hen aangepast naar PoE AT injector.

[ Voor 7% gewijzigd door Slash303 op 23-11-2021 14:40 ]

[Will_M]

nero355 schreef op maandag 22 november 2021 @ 14:34:
[...]

Dat is toch logisch als je een request op een bepaalde poort doet bij een Server

Jouw request komt vanaf een poort die boven de 1024 zit en die gaat dan richting een poort van 1024 of lager

Zie hier de output van :

netstat -a

terwijl ik op GoT zit :

tcp        0      0 lenovo-t520-nero.:40592 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40504 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40588 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:35186 149.154.167.151:http    TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:40444 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:54944 149.154.167.51:https    ESTABLISHED
tcp        0      0 lenovo-t520-nero.:35184 149.154.167.151:http    TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:40578 149.154.167.151:https   TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:40558 149.154.167.151:https   TIME_WAIT  
tcp        0      0 lenovo-t520-nero.:59934 tweakers.net:https      ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40596 149.154.167.151:https   ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40606 tweakers.net:https      ESTABLISHED
tcp        0      0 lenovo-t520-nero.:40606 tweakers.net:https      ESTABLISHED

..... >>knipperdeknip<<

Hoef jij niet te werken? Beetje Tweakers in de gaten houden + Telegram?

[nero355]

Will_M schreef op maandag 22 november 2021 @ 15:14:
Hoef jij niet te werken? Beetje Tweakers in de gaten houden + Telegram?

Heb jij geen extra testbakkie naast je werkstation op het werk waarop je alles kan doen wat je maar wilt

/EDIT :

stormfly schreef op maandag 22 november 2021 @ 15:21:
Welke Telegram groep?

Alleen privé contacten dus niks spannends aan verder

Slash303 schreef op maandag 22 november 2021 @ 15:13:
Opgelet, de product page van de AC WiFi 6 Pro op de EU store bevat een "recommended" link naar de verkeerde PoE injector.

Deze linkt naar een PoE AF injector terwijl de product page vermeldt dat een PoE AT injector nodig is.

Ik heb die recommended PoE AF injector besteld. Deze zal waarschijnlijk niet werken?
De AT versie is helaas out-of-stock zie ik.

Klopt!

[ Voor 62% gewijzigd door nero355 op 22-11-2021 15:23 ]

[stormfly]

Will_M schreef op maandag 22 november 2021 @ 15:14:
[...]


Hoef jij niet te werken? Beetje Tweakers in de gaten houden + Telegram?

Welke Telegram groep?

[Behoorlijk Leek]

Goof2000 schreef op maandag 22 november 2021 @ 15:06:
[...]


Thanks, ik zie dat ik een Switch Flex nodig zou moeten hebben. (en niet mini moet hebben)
Die is ook uitverkocht dus, even wachten tot de U6 Pro en de Switch Flex weer op voorraad zijn.
Icm met de Switch Flex Utility heb ik gelijk ook de juiste voeding.

Op de Switch Flex komt dan de U6 Pro en een Hikvision (in de garage, waar 1 UTP kabel heen ligt en daarom IP54 gewenst is)

Misschien dat ik nog switch naar een U6 Lite en deze achter het plafond weg werk (liever niet) of hem in een case stop.

De 8 lite poe heeft een paar poorten meer en wat extra wattages, alleen geen poe in.

[Sp33dFr34k]

Principieel tegen Discord, maar wel aan de Telegram @nero355?

EDIT: wel secret chats aangevinkt?

[ Voor 23% gewijzigd door Sp33dFr34k op 22-11-2021 15:39 ]

[nero355]

Sp33dFr34k schreef op maandag 22 november 2021 @ 15:35:
Principieel tegen Discord, maar wel aan de Telegram @nero355?

Draait op elk platform zonder gezeik en synct al je gesprekken volledig op al je apparaten EN is gemaakt door een stel Russische weirdo's = 100% mijn goedkeuring!

Maar ehh...

Dit is niet het topic voor zulke gesprekken!

[Sp33dFr34k]

Mijn UDR network version is zojuist geupdate naar 6.5.53.

Nu zie ik mijn 7 threats (voorheen uit Amerika, Rusland en Oekraïne) nog steeds, alleen komen ze nu allemaal uit Nederland. Het gaat goed met de updates

[Roy Batty]

Sp33dFr34k schreef op maandag 22 november 2021 @ 15:41:
Mijn UDR network version is zojuist geupdate naar 6.5.53.

Nu zie ik mijn 7 threats (voorheen uit Amerika, Rusland en Oekraïne) nog steeds, alleen komen ze nu allemaal uit Nederland. Het gaat goed met de updates

Ik ben echt het spoor bijster met de software releases. Het release channel in de UDR heet Official & Beta.....op de software release pagina van UI wordt alleen nog gesproken over Official & Early Access. Netwerk versie 6.5.53 is nu slechts uit als Official maar mijn UDR die checkt op release channel Beta zou nu willen updaten van 6.5.51 die zowel als Official en als Early Access beschikbaar is naar die versie 6.5.53.

Wie het nog snapt mag het me eens uitleggen. Het release channel Release Candidate vergeten we maar even voor het gemak anders wordt het nog ingewikkelder.

[Slash303]

Slash303 schreef op maandag 22 november 2021 @ 15:13:
Opgelet, de product page van de AC WiFi 6 Pro op de EU store bevat een "recommended" link naar de verkeerde PoE injector.

Deze linkt naar een PoE AF injector terwijl de product page vermeldt dat een PoE AT injector nodig is.

Ik heb die recommended PoE AF injector besteld. Deze zal waarschijnlijk niet werken?
De AT versie is helaas out-of-stock zie ik.

Zou onderstaande PoE injector werken?
pricewatch: Ubiquiti Gigabit PoE injector, 48V/0.5A
48V/0.5A zou moeten OK zijn. Ik vind deze wel niet terug op de UI store, of is dit een discontinued versie?

[FireFly3k]

Slash303 schreef op maandag 22 november 2021 @ 16:00:
[...]


Zou onderstaande PoE injector werken?
pricewatch: Ubiquiti Gigabit PoE injector, 48V/0.5A
48V/0.5A zou moeten OK zijn. Ik vind deze wel niet terug op de UI store, of is dit een discontinued versie?

Volgens mij moet de PoE echt 802.3at PoE+ zijn. Dat is deze: https://eu.store.ui.com/c...jectors/products/u-poe-at. Staat ook de U6 Pro bij.

[xbeam]

Sp33dFr34k schreef op maandag 22 november 2021 @ 15:35:
Principieel tegen Discord, maar wel aan de Telegram @nero355?

EDIT: wel secret chats aangevinkt?

Opgezet door de Russen en beheert door MI6. Ik weet niet wat je met secret chat precies aanvinkt maar een SIS chat ontwijk ik liever
http://api.db-ip.com/v2/free/149.154.167.151

code:

{
    "ipAddress": "149.154.167.151",
    "continentCode": "EU",
    "continentName": "Europe",
    "countryCode": "GB",
    "countryName": "United Kingdom",
    "stateProv": "England",
    "city": "London"
}

[ Voor 48% gewijzigd door xbeam op 22-11-2021 20:36 ]

[Polyphemus]

G4 Instant camera in aantocht:

https://store.ui.com/prod...ea?variant=39589589909593

[xbeam]

Polyphemus schreef op maandag 22 november 2021 @ 17:14:
G4 Instant camera in aantocht:

https://store.ui.com/prod...ea?variant=39589589909593

Wow das wel een prijs verschil 1080 (€25) tegen 2K (€99)

[ Voor 19% gewijzigd door xbeam op 23-11-2021 12:25 ]

[nero355]

xbeam schreef op maandag 22 november 2021 @ 17:09:
Opgezet door de Russen en beheert door MI6. Ik weet wat je met secret chat aanvinkt maar een SIS chat ontwijk ik liever
http://api.db-ip.com/v2/free/149.154.167.151

code:

{
    "ipAddress": "149.154.167.151",
    "continentCode": "EU",
    "continentName": "Europe",
    "countryCode": "GB",
    "countryName": "United Kingdom",
    "stateProv": "England",
    "city": "London"
}

Ja, want het is niet alsof alle landen elkaar afluisteren of zo...

Daarnaast klets ik graag af en toe over oude SiS Chipsets zoals die in de oude welbekende ECS K7S5A : pricewatch: ECS K7S5A SiS 735 (Sound)

[stpain]

al sinds vrijdag in het bezit van de UDR, veel wennen eerste paar dagen met de nieuwe layout. Nu was ik beetje aan het rondkijken in de settings, en er was een optie om de dark modus te forceren op alle pagina's sinds ik dat heb gedaan, zit ik weer in het oude settings menu.. of dit een bug is of werkt zoals het hoort in iedergeval zit het oude settings menu er nog wel in

[ Voor 10% gewijzigd door stpain op 22-11-2021 19:09 ]

[HKLM_]

stpain schreef op maandag 22 november 2021 @ 19:00:
al sinds vrijdag in het bezit van de UDR, veel wennen eerste paar dagen met de nieuwe layout. Nu was ik beetje aan het rondkijken in de settings, en er was een optie om de dark modus te forceren op alle pagina's sinds ik dat heb gedaan, zit ik weer in het oude settings menu.. of dit een bug is of werkt zoals het hoort in iedergeval zit het oude settings menu er nog wel in

Maar kan je ook terug?

[stpain]

HKLM_ schreef op maandag 22 november 2021 @ 19:14:
[...]


Maar kan je ook terug?

eerlijk gezegd ben bang om het uit te proberen zie de optie wel staan in het settings menu, wacht ff tot vanavond iedereen naar bed is om wat instellingen van ap's te wijzigen via de oude interface voordat ik het probeer

[HKLM_]

stpain schreef op maandag 22 november 2021 @ 19:17:
[...]

eerlijk gezegd ben bang om het uit te proberen zie de optie wel staan in het settings menu, wacht ff tot vanavond iedereen naar bed is om wat instellingen van ap's te wijzigen via de oude interface voordat ik het probeer

Post eens een printscreen als je wilt Op de UDM Pro kan je i.i,g zonder morren wisselen.

@xbeam @nero355 @Will_M Jullie hebben een geheime UBNT Telegram club? zonder mij uit te nodigen

[ Voor 4% gewijzigd door HKLM_ op 22-11-2021 19:20 ]

[stpain]

HKLM_ schreef op maandag 22 november 2021 @ 19:19:
[...]


Post eens een printscreen als je wilt Op de UDM Pro kan je i.i,g zonder morren wisselen.

@xbeam @nero355 @Will_M Jullie hebben een geheime UBNT Telegram club? zonder mij uit te nodigen

[HKLM_]

stpain schreef op maandag 22 november 2021 @ 19:21:
[...]

[Afbeelding]

En die knop bestaat dus niet in de nieuwe interface voor de UDR? Ik zou hem gewoon proberen

[rescla]

stpain schreef op maandag 22 november 2021 @ 19:00:
al sinds vrijdag in het bezit van de UDR, veel wennen eerste paar dagen met de nieuwe layout. Nu was ik beetje aan het rondkijken in de settings, en er was een optie om de dark modus te forceren op alle pagina's sinds ik dat heb gedaan, zit ik weer in het oude settings menu.. of dit een bug is of werkt zoals het hoort in iedergeval zit het oude settings menu er nog wel in

Als ik de dark theme toggle aanzet dan krijg ik niet de classic interface Of heb je ergens anders op geklikt? Versie Network 6.4.54?

[stpain]

rescla schreef op maandag 22 november 2021 @ 19:29:
[...]


Als ik de dark theme toggle aanzet dan krijg ik niet de classic interface Of heb je ergens anders op geklikt? Versie Network 6.4.54?

[Afbeelding]

ik heb alleen die aangezet en had wireless uplink uitgezet maar denk niet dat dat de reden is. heb nadat dit gewijzigd heb, me browser gesloten en opnieuwe naar de controller site gegaan toen was het gewijzigd bij mij.

edit:: Heb dus de gok genomen en enable new user interface aangeklikt.. zit nu weer in vast in het nieuwe menu en krijg het nu ook niet meer terug

[ Voor 26% gewijzigd door stpain op 22-11-2021 19:42 ]

[HKLM_]

stpain schreef op maandag 22 november 2021 @ 19:31:
[...]


ik heb alleen die aangezet en had wireless uplink uitgezet maar denk niet dat dat de reden is. heb nadat dit gewijzigd heb, me browser gesloten en opnieuwe naar de controller site gegaan toen was het gewijzigd bij mij.

edit:: Heb dus de gok genomen en enable new user interface aangeklikt.. zit nu weer in vast in het nieuwe menu en krijg het nu ook niet meer terug

Probeer het eens in een andere browser met incognito?

[stpain]

HKLM_ schreef op maandag 22 november 2021 @ 19:37:
[...]


Probeer het eens in een andere browser met incognito?

nee werkt ook niet.. zoals je ken zien in de 2 screenshots in me vorige replies was toen ik het oude settings ui had https://192.168.1.1/network/site/default/settings/site

waar het bij het nieuwe UI
https://192.168.1.1/network/default/settings/system
als nu naar die link ga van het ouwe settings gooit me gelijk terug naar het dashboard. maar wellicht dat iemand hier wat mee kan

[rasper]

dennisdennis12 schreef op maandag 22 november 2021 @ 10:02:
Sonos werkt inderdaad prima in een apart Vlan. Zo gebruik ik het zakelijk ook, om het afgescheiden te houden van alle andere netwerkapparaten. Ik gebruik zelf unifi wifi i.c.m. HPE 18xx en Cisco catalyst switches, icm een watchguard firewall. Zo lang je alles maar goed instelt is er niets aan de hand. Maar het lijkt mij, dat dit ook goed moet werken icm een unifi switch en 'firewall'.

Helaas niet. Werkt wel met bv spotify maar niet met de Sonos app als het device met de Sonos app in een andere vlan zit.

[xbeam]

stpain schreef op maandag 22 november 2021 @ 19:31:
[...]


ik heb alleen die aangezet en had wireless uplink uitgezet maar denk niet dat dat de reden is. heb nadat dit gewijzigd heb, me browser gesloten en opnieuwe naar de controller site gegaan toen was het gewijzigd bij mij.

edit:: Heb dus de gok genomen en enable new user interface aangeklikt.. zit nu weer in vast in het nieuwe menu en krijg het nu ook niet meer terug
[Afbeelding]

Deze moet je gewoon weer uit zetten. Ik schakel zo dagelijks tussen de interface omdat ze verschillende functies bevatten. Ubnt

HKLM_ schreef op maandag 22 november 2021 @ 19:19:
[...]
.

@xbeam @nero355 @Will_M Jullie hebben een geheime UBNT Telegram club? zonder mij uit te nodigen

Ik kan wel kijken of ik een Ubiquiti Signal Groep kan aanmaken.
@HKLM_ your welcome to join the setup off USG

https://signal.group/#CjQ...ZEhBAc7goS3R5Ie6lS3bnecEt

[ Voor 26% gewijzigd door xbeam op 23-11-2021 11:11 ]

[Sp33dFr34k]

Hmmm, ik snap er even niets van. Ik heb een oude Samsung UE48HU7500 die niet draadloos wil connecten met de UDR. Heeft voorheen altijd gewerkt met de AP AC Lites... SSID en ww zijn hetzelfde, maar voor de zekerheid nog maar een keer opnieuw ingevoerd. TV ook al een soft reset gegeven en IP via DHCP of statisch maakt geen verschil. Heb ik hier een incompatibiliteit te pakken oid?

EDIT: ah legacy support, got it

[ Voor 4% gewijzigd door Sp33dFr34k op 22-11-2021 21:33 ]

[stpain]

xbeam schreef op maandag 22 november 2021 @ 20:39:
[...]


Deze moet je gewoon weer uit zetten. Ik schakel zo dagelijks tussen de interface omdat ze verschillende functies bevatten. Ubnt

neem aan dat je geen Dream router gebruikt, want het probleem is dit:

Waar het bij andere apparaten de optie heeft idd om new settings uit te schakelen daar. is dat bij de udr dus niet het geval.

ga het dalijk nog een keer proberen om het gelijk nadat wireless uplink is uitgezet..aan te zetten, aangezien dat vorige keer ook deed.

Tevens moet er bij zeggen dat voordat ik het old settings menu kreeg, nadat wireless uplink uitzette en force dark theme aan, alles heel traag reageerde en ook een timeout uiteindelijk gaf, dat was ook de reden dat de site afsloot en vervolgens toen ik het heropende zat ik in de ouwe settings menu (dashboard layout was ook volgens de classic ui)

[xbeam]

stpain schreef op maandag 22 november 2021 @ 21:26:
[...]

neem aan dat je geen Dream router gebruikt, want het probleem is dit:
[Afbeelding]
Waar het bij andere apparaten de optie heeft idd om new settings uit te schakelen daar. is dat bij de udr dus niet het geval.

ga het dalijk nog een keer proberen om het gelijk nadat wireless uplink is uitgezet..aan te zetten, aangezien dat vorige keer ook deed.

Tevens moet er bij zeggen dat voordat ik het old settings menu kreeg, nadat wireless uplink uitzette en force dark theme aan, alles heel traag reageerde en ook een timeout uiteindelijk gaf, dat was ook de reden dat de site afsloot en vervolgens toen ik het heropende zat ik in de ouwe settings menu (dashboard layout was ook volgens de classic ui)

Ik zal hem morgen eens voor je open maken.

[ Voor 41% gewijzigd door xbeam op 22-11-2021 21:58 ]

[Cloud_VII]

Sp33dFr34k schreef op maandag 22 november 2021 @ 21:17:
Hmmm, ik snap er even niets van. Ik heb een oude Samsung UE48HU7500 die niet draadloos wil connecten met de UDR. Heeft voorheen altijd gewerkt met de AP AC Lites... SSID en ww zijn hetzelfde, maar voor de zekerheid nog maar een keer opnieuw ingevoerd. TV ook al een soft reset gegeven en IP via DHCP of statisch maakt geen verschil. Heb ik hier een incompatibiliteit te pakken oid?

EDIT: ah legacy support, got it

Heeft die TV zo'n slechte chip? Ik heb de 65 inch maar kan me niet herinneren dat ik die ooit op legacy heb verbonden. Heb hem nu al jaren bedraad

[Sp33dFr34k]

Cloud_VII schreef op maandag 22 november 2021 @ 22:41:
[...]


Heeft die TV zo'n slechte chip? Ik heb de 65 inch maar kan me niet herinneren dat ik die ooit op legacy heb verbonden. Heb hem nu al jaren bedraad

Blijkbaar wel.. ik heb er met de oude controller ook nooit last van gehad, maar die stond mss default zo? Geen idee...

[nero355]

HKLM_ schreef op maandag 22 november 2021 @ 19:19:
@xbeam @nero355 @Will_M Jullie hebben een geheime UBNT Telegram club? zonder mij uit te nodigen

Maar ehh... NEE!

xbeam schreef op maandag 22 november 2021 @ 20:39:
Ik kan wel kijken of ik een Ubiquiti Signal Groep kan aanmaken.
@HKLM_ your welcome to join the setup off USG
https://signal.group/#CjQ...ZEhBAc7goS3R5Ie6lS3bnecEt

Dat is sponsored by Twitter hé!

Heeft ook geen volledige sync van Chats over meerdere apparaten heen!

stpain schreef op maandag 22 november 2021 @ 19:00:
al sinds vrijdag in het bezit van de UDR, veel wennen eerste paar dagen met de nieuwe layout. Nu was ik beetje aan het rondkijken in de settings, en er was een optie om de dark modus te forceren op alle pagina's sinds ik dat heb gedaan, zit ik weer in het oude settings menu.. of dit een bug is of werkt zoals het hoort in iedergeval zit het oude settings menu er nog wel in

Weer een prachtig stukje programmeerwerk van Ubiquiti!

Nee... ik weet het nu wel heel zeker : Geen UniFi Routers meer voor mij!

[Cloud_VII]

Sp33dFr34k schreef op maandag 22 november 2021 @ 22:59:
[...]


Blijkbaar wel.. ik heb er met de oude controller ook nooit last van gehad, maar die stond mss default zo? Geen idee...

Gebruik je DFS kanaal?
Ik kan hem op kanaal 36 verbinden. Moet wel zeggen dat ik 2 pogingen moest doen.

[Bjk]

Ik heb een zeer vervelend probleem. Vandaag mijn 16p switch en usg 3 ge-update naar laatste firmware. Sindsdien krijg ik op sommige devices geen DHCP. Andere devices krijgen dit wel echter geen internet verbinding. De controller geeft ook aan dat de usg geen verbinding tot stand brengt op de wan1 poort.

Heb de firmware gedowngrade maar niks werkt. Ik doe dit in combinatie met een SFP module op provider T Mobile. Vreemde is dat ik wel tv kan kijken via tv box.

Iemand de gouden tip?

[HKLM_]

Bjk schreef op dinsdag 23 november 2021 @ 00:56:
Ik heb een zeer vervelend probleem. Vandaag mijn 16p switch en usg 3 ge-update naar laatste firmware. Sindsdien krijg ik op sommige devices geen DHCP. Andere devices krijgen dit wel echter geen internet verbinding. De controller geeft ook aan dat de usg geen verbinding tot stand brengt op de wan1 poort.

Heb de firmware gedowngrade maar niks werkt. Ik doe dit in combinatie met een SFP module op provider T Mobile. Vreemde is dat ik wel tv kan kijken via tv box.

Iemand de gouden tip?

Reboot?

[lier]

Bjk schreef op dinsdag 23 november 2021 @ 00:56:
Iemand de gouden tip?

Wireshark

Heb je al een downgrade geprobeerd?
Heb je op het UBNT forum gekeken of er meer mensen zijn met die problemen?
SFP module...hoe heb je alles aangesloten?

[Tylen]

Bjk schreef op dinsdag 23 november 2021 @ 00:56:
Ik heb een zeer vervelend probleem. Vandaag mijn 16p switch en usg 3 ge-update naar laatste firmware. Sindsdien krijg ik op sommige devices geen DHCP. Andere devices krijgen dit wel echter geen internet verbinding. De controller geeft ook aan dat de usg geen verbinding tot stand brengt op de wan1 poort.

Heb de firmware gedowngrade maar niks werkt. Ik doe dit in combinatie met een SFP module op provider T Mobile. Vreemde is dat ik wel tv kan kijken via tv box.

Iemand de gouden tip?

follow the packet...... wireshark dus

[Bor]

Sinds de update naar Network versie 6.5.53.0 gisteren werkt bij mij geoblocking niet meer, is end point scanning verdwenen en is mijn geconfigureerde honeypot ook weg. Geoblocking staat aan in de configuratie maar onder threat management in de GUI wordt het volgende weergegeven:

GeoIP Filtering is not available because hardware offload is disabled

Is dit een bekend issue? Voor de upgrade had in hier geen last van. De mogelijkheid om endpoint scans te configureren lijkt in zijn totaliteit verdwenen uit de interface bij mij. Alleen de honeypot is terug te vinden met een active configuratie onder de nieuwe GUI maar deze werkt niet.

[ Voor 10% gewijzigd door Bor op 23-11-2021 09:02 ]

[Sp33dFr34k]

Cloud_VII schreef op maandag 22 november 2021 @ 23:54:
[...]


Gebruik je DFS kanaal?
Ik kan hem op kanaal 36 verbinden. Moet wel zeggen dat ik 2 pogingen moest doen.
[Afbeelding]

Ik gebruik ook kanaal 36 inderdaad, maar krijg hem niet verbonden zonder de legacy optie...

[Cloud_VII]

Sp33dFr34k schreef op dinsdag 23 november 2021 @ 10:58:
[...]


Ik gebruik ook kanaal 36 inderdaad, maar krijg hem niet verbonden zonder de legacy optie...

Erg gek want hij verbind bij mij dus op 5Ghz

[xbeam]

nero355 schreef op maandag 22 november 2021 @ 23:37:
[...]



Maar ehh... NEE!


[...]

Dat is sponsored by Twitter hé!

En ook sponsored by Xbeam . Niet dat ik denk dat mijn gesponsorde koffie net veel invloed heeft als ….
Maar de USG is still waiting for you

[ Voor 26% gewijzigd door xbeam op 23-11-2021 11:28 ]

[Hulliee]

Bor schreef op dinsdag 23 november 2021 @ 08:54:
Sinds de update naar Network versie 6.5.53.0 gisteren werkt bij mij geoblocking niet meer, is end point scanning verdwenen en is mijn geconfigureerde honeypot ook weg. Geoblocking staat aan in de configuratie maar onder threat management in de GUI wordt het volgende weergegeven:


[...]


Is dit een bekend issue? Voor de upgrade had in hier geen last van. De mogelijkheid om endpoint scans te configureren lijkt in zijn totaliteit verdwenen uit de interface bij mij. Alleen de honeypot is terug te vinden met een active configuratie onder de nieuwe GUI maar deze werkt niet.

Ik heb dezelfde melding na de update naar 6.5.53

Opslaan bij instellingen Threat management geeft:

code:

There was an error saving the settings_ips_key_config changes

edit: in de oude instellingen-interface

[Bor]

Hulliee schreef op dinsdag 23 november 2021 @ 12:32:
[...]


Ik heb dezelfde melding na de update naar 6.5.53

Opslaan bij instellingen Threat management geeft:

code:

There was an error saving the settings_ips_key_config changes

edit: in de oude instellingen-interface

Waar zie je die melding?

Update van mijn kant; de honeypot lijkt het wel te doen, als in dat hij te scannen is met nmap. Doe ik dat dan crashed mijn webinterface uiteindelijk (tot nu toe al 2x).

[Hulliee]

Bor schreef op dinsdag 23 november 2021 @ 12:52:
[...]


Waar zie je die melding?

Update van mijn kant; de honeypot lijkt het wel te doen, als in dat hij te scannen is met nmap. Doe ik dat dan crashed mijn webinterface uiteindelijk (tot nu toe al 2x).

Oude interface bij Threat management en dan Opslaan. Bij de nieuwe interface lijkt alles wel te werken. Nieuwe manier om gebruikers naar de nieuwe interface te bewegen??

[Sp33dFr34k]

Cloud_VII schreef op dinsdag 23 november 2021 @ 11:14:
[...]


Erg gek want hij verbind bij mij dus op 5Ghz

Bij mij zit ie ook op de 5G... of zal het toeval zijn geweest, heb echt een uur lopen klooien en het wilde niet werken. Na inschakelen legacy werkte het meteen...

[Bor]

Hulliee schreef op dinsdag 23 november 2021 @ 12:56:
[...]


Oude interface bij Threat management en dan Opslaan. Bij de nieuwe interface lijkt alles wel te werken. Nieuwe manier om gebruikers naar de nieuwe interface te bewegen??

Hmm, die melding krijg ik zo te zien niet. Heb je nog wel een mogelijkheid om endpoint scans en de honeypot in te stellen?

[Cloud_VII]

Sp33dFr34k schreef op dinsdag 23 november 2021 @ 12:58:
[...]


Bij mij zit ie ook op de 5G... of zal het toeval zijn geweest, heb echt een uur lopen klooien en het wilde niet werken. Na inschakelen legacy werkte het meteen...

Ik denk het, kan je anders een screenshot sturen van je overige WLAN settings

[Sp33dFr34k]

Cloud_VII schreef op dinsdag 23 november 2021 @ 13:01:
[...]


Ik denk het, kan je anders een screenshot sturen van je overige WLAN settings

Sure, deze?

[mr.DJ95]

Bjk schreef op dinsdag 23 november 2021 @ 00:56:
Ik heb een zeer vervelend probleem. Vandaag mijn 16p switch en usg 3 ge-update naar laatste firmware. Sindsdien krijg ik op sommige devices geen DHCP. Andere devices krijgen dit wel echter geen internet verbinding. De controller geeft ook aan dat de usg geen verbinding tot stand brengt op de wan1 poort.

Heb de firmware gedowngrade maar niks werkt. Ik doe dit in combinatie met een SFP module op provider T Mobile. Vreemde is dat ik wel tv kan kijken via tv box.

Iemand de gouden tip?

Ik heb een vergelijkbaar iets gehad en nog geen oplossing. Wel een pleister. Bij mij waren het alleen de Macbook en Iphone van de baas des huizes die geen IP kregen uit DHCP. Bleek dat ze op 3/4 Accesspoints wel een IP kreeg en verbond echter die in de woonkamer niet. Gelukkig een gescheiden VLAN en gescheiden SSID voor de baas dus nu haar SSID niet meer uit laten zenden op de AP in de woonkamer.

Ga dit weekend kijken of er verschil zit. Qua versienummers in ieder geval niet en volgens mij zijn de settings ook uniform.

Overigens heb ik een UniFi OS UDM Pro op 1.11.0-20 met Network 6.5.52
Daarachter een USW-16-PoE op 5.76.7 met daarachter UAP-AC-IW op 5.43.52

[Polyphemus]

mr.DJ95 schreef op dinsdag 23 november 2021 @ 13:22:
[...]


Ik heb een vergelijkbaar iets gehad en nog geen oplossing. Wel een pleister. Bij mij waren het alleen de Macbook en Iphone van de baas des huizes die geen IP kregen uit DHCP. Bleek dat ze op 3/4 Accesspoints wel een IP kreeg en verbond echter die in de woonkamer niet. Gelukkig een gescheiden VLAN en gescheiden SSID voor de baas dus nu haar SSID niet meer uit laten zenden op de AP in de woonkamer.

Ga dit weekend kijken of er verschil zit. Qua versienummers in ieder geval niet en volgens mij zijn de settings ook uniform.

Overigens heb ik een UniFi OS UDM Pro op 1.11.0-20 met Network 6.5.52
Daarachter een USW-16-PoE op 5.76.7 met daarachter UAP-AC-IW op 5.43.52

Ik hou het community-forum redelijk enthousiast bij de laatste maanden, en volgens mij is 5.76.7 (samen met 5.76.6) voor de USW's nog steeds geen gelukkige keuze, voor alles wat DHCP betreft. Zelf roepen ze dat het te maken heeft met als je een eigen (externe) DHCP-server draait, maar ik ben zelf maar teruggegaan naar 5.68, omdat mijn iPhones zonder reden terugvallen op APIPA-adressen om de haverklap.

[lolgast]

Ik heb zelf 0 problemen met DHCP, en dat draait bij mij op mijn Mikrotik router. Gebruik een gen1 16p-150W switch op 5.76.7.x

[Cloud_VII]

Sp33dFr34k schreef op dinsdag 23 november 2021 @ 13:07:
[...]


Sure, deze?

[Afbeelding]

Ik heb zelf BSS en fast roaming uit staan. Maak je gebruik van WPA3?

[Sp33dFr34k]

Cloud_VII schreef op dinsdag 23 november 2021 @ 14:02:
[...]


Ik heb zelf BSS en fast roaming uit staan. Maak je gebruik van WPA3?

Fast roaming heb ik pas later aangezet, BSS staat standaard enabled. Maar ik zal eens proberen of dat verschil maakt. Ik gebruik WPA2.

[nero355]

Sp33dFr34k schreef op dinsdag 23 november 2021 @ 14:13:
Fast roaming heb ik pas later aangezet

Daarmee moet je echt uitkijken : Veel teveel apparaten die dat niet begrijpen en dan inderdaad raar gaan doen!

[Sp33dFr34k]

@nero355 ik zag de warning, maar wilde het toch even testen, staat inmiddels weer uit Later zal ik nog even BSS en legacy support disablen en dan probeer ik het nog een keer met die TV.

[HKLM_]

Hulliee schreef op dinsdag 23 november 2021 @ 12:56:
[...]


Oude interface bij Threat management en dan Opslaan. Bij de nieuwe interface lijkt alles wel te werken. Nieuwe manier om gebruikers naar de nieuwe interface te bewegen??

Yup op de nieuwe interface werkt het wel. Op het forum van ubnt geven ze aan use new interface

Alleen in de nieuwe interface mis ik dus ook nog de netwerkscanner en de honeypot overview…

@Bor Endpointscans heb ik in de nieuwe interface nog niet gevonden.

[ Voor 16% gewijzigd door HKLM_ op 23-11-2021 15:10 ]

[Will_M]

Sp33dFr34k schreef op dinsdag 23 november 2021 @ 14:58:
@nero355 ik zag de warning, maar wilde het toch even testen, staat inmiddels weer uit Later zal ik nog even BSS en legacy support disablen en dan probeer ik het nog een keer met die TV.

Ik heb dankzij dat 'Fast Roaming' vinkje al eens een keer een SSID compleet opnieuw mogen opbouwen na dat ik 't vinkje weer verwijderd had. Vinkje was weg maar de setting bleef actief / corrupt

[Torgo]

Ik ben sinds vandaag overgestapt van Ziggo naar KPN FTTH (1000/1000Mbit)

Nou had ik het Ziggo modem in bridge mode staan en mijn UniFi apparatuur erachter. Nu heb ik de Security gateway achter de KPN router gezet, dus eigenlijk heb ik nu dubbel NAT.

KPN Router > Security Gateway > US-8-60W switch > UAP-AC-lite (zolder)
.................................................................................... > USW-Flex-Mini > UAP-AC-lite (beneden)

Is dat slim/handig? Het lijkt allemaal ok te werken.... Trouwens die KPN router heeft ook best een aardig WiFi bereik, vanuit de meterkast haal ik 500/500mbit op mijn iPad PRO in de woonkamer, terwijl ik op mijn UAP-AC-lite die 2 meter naast me ligt niet verder kom dan 220/220Mbit ongeveer. Maar toch lijkt het wel alsof het op de UAP-AC-lite sneller naar max snelheid gaat dan op de KPN router.

Dus wat zou beter zijn:

Security gateway achter de KPN router of toch maar er tussenuit?
Wifi 6 van KPN router (met 3 muren en 10 meter ertussen) of WiFi 5 van de UAP-AC-lite op 2 meter en zonder muur (alleen een wandmeubel ertussen)? Dus sterker signaal vs WiFi 6 🙂

[ Voor 7% gewijzigd door Torgo op 23-11-2021 16:35 ]

[Hulliee]

Bor schreef op dinsdag 23 november 2021 @ 13:00:
[...]


Hmm, die melding krijg ik zo te zien niet. Heb je nog wel een mogelijkheid om endpoint scans en de honeypot in te stellen?

en @HKLM_ Honeypot zit bij mij onder network scanners, internal honeypot in de nieuwe interface

Onder Advanced Features and Customization

[ Voor 6% gewijzigd door Hulliee op 23-11-2021 17:09 ]

[HKLM_]

Hulliee schreef op dinsdag 23 november 2021 @ 17:04:
[...]


en @HKLM_ Honeypot zit bij mij onder network scanners, internal honeypot in de nieuwe interface

Onder Advanced Features and Customization

Daar kan je hem alleen instellen toch? Je kan daar niet de historie zien toch? Zit de netwerk scanner daar ook dat je kan zien welke porten er op een device open staan?

[Bor]

HKLM_ schreef op dinsdag 23 november 2021 @ 17:30:
[...]


Daar kan je hem alleen instellen toch? Je kan daar niet de historie zien toch? Zit de netwerk scanner daar ook dat je kan zien welke porten er op een device open staan?

Daar kan je hem alleen instellen. Je kan de historie er niet zien. De netwerk scanners / endpoint scanners zijn daar niet te vinden.

[HKLM_]

Bor schreef op dinsdag 23 november 2021 @ 17:50:
[...]


Daar kan je hem alleen instellen. Je kan de historie er niet zien. De netwerk scanners / endpoint scanners zijn daar niet te vinden.

Dan ben ik dus niet de enige die hem mist

[Bor]

HKLM_ schreef op dinsdag 23 november 2021 @ 17:56:
[...]


Dan ben ik dus niet de enige die hem mist

Je kan hem helaas in de GUI nergens meer inzien. Geoblocking lijkt ook niet goed te werken.

[Hulliee]

Bor schreef op dinsdag 23 november 2021 @ 17:50:
[...]


Daar kan je hem alleen instellen. Je kan de historie er niet zien. De netwerk scanners / endpoint scanners zijn daar niet te vinden.

Ja je hebt gelijk. Alleen te instellen

[HKLM_]

Bor schreef op dinsdag 23 november 2021 @ 18:00:
[...]


Je kan hem helaas in de GUI nergens meer inzien. Geoblocking lijkt ook niet goed te werken.

Hoe gebruik of test je geoblock bij mij merk ik geen issues op i.i.g .
Ik blokkeer Afrika en Azie + een stuk van europa en een test naar een russische website en daar kan i.i.g niet naar connecten.

Voor alles wat ik niet denk te dekken via de geoblock blokkeer ik met de firewall regel de IANA /8 ip ranges voor de APNIC, AFRINIC en LACNIC

IANA IPv4 Address Space Registry
https://www.iana.org/assi.../ipv4-address-space.xhtml

IPv6 Global Unicast Address Assignments
https://www.iana.org/assi...address-assignments.xhtml

+ ik heb een Suspicious IP blocklist bij van bekende botnets / Malware servers etc als die in het nieuws komen

[ Voor 24% gewijzigd door HKLM_ op 23-11-2021 18:56 ]

[lolgast]

Ik blokkeer gewoon alle IP’s die connecten naar een poort die geen dstnat heeft naar een interne server. Oftewel, alles was niet op poort 443 probeert te connecten. En zodra dat is gebeurd werkt 443 ook niet meer voor ze.
Maar ik denk niet dat dat te bouwen is met Unifi

[Cloud_VII]

Torgo schreef op dinsdag 23 november 2021 @ 16:34:
Ik ben sinds vandaag overgestapt van Ziggo naar KPN FTTH (1000/1000Mbit)

Nou had ik het Ziggo modem in bridge mode staan en mijn UniFi apparatuur erachter. Nu heb ik de Security gateway achter de KPN router gezet, dus eigenlijk heb ik nu dubbel NAT.

KPN Router > Security Gateway > US-8-60W switch > UAP-AC-lite (zolder)
.................................................................................... > USW-Flex-Mini > UAP-AC-lite (beneden)

Is dat slim/handig? Het lijkt allemaal ok te werken.... Trouwens die KPN router heeft ook best een aardig WiFi bereik, vanuit de meterkast haal ik 500/500mbit op mijn iPad PRO in de woonkamer, terwijl ik op mijn UAP-AC-lite die 2 meter naast me ligt niet verder kom dan 220/220Mbit ongeveer. Maar toch lijkt het wel alsof het op de UAP-AC-lite sneller naar max snelheid gaat dan op de KPN router.

Dus wat zou beter zijn:

Security gateway achter de KPN router of toch maar er tussenuit?
Wifi 6 van KPN router (met 3 muren en 10 meter ertussen) of WiFi 5 van de UAP-AC-lite op 2 meter en zonder muur (alleen een wandmeubel ertussen)? Dus sterker signaal vs WiFi 6 🙂

Kan dat ding van KPN niet op bridge modus? Ik denk ook dat je Lite verkeerd staat ingesteld. Een vriend van me trekt daar gewoon zijn 500Mbit lijn overheen

[stpain]

Torgo schreef op dinsdag 23 november 2021 @ 16:34:
Ik ben sinds vandaag overgestapt van Ziggo naar KPN FTTH (1000/1000Mbit)

Nou had ik het Ziggo modem in bridge mode staan en mijn UniFi apparatuur erachter. Nu heb ik de Security gateway achter de KPN router gezet, dus eigenlijk heb ik nu dubbel NAT.

KPN Router > Security Gateway > US-8-60W switch > UAP-AC-lite (zolder)
.................................................................................... > USW-Flex-Mini > UAP-AC-lite (beneden)

Is dat slim/handig? Het lijkt allemaal ok te werken.... Trouwens die KPN router heeft ook best een aardig WiFi bereik, vanuit de meterkast haal ik 500/500mbit op mijn iPad PRO in de woonkamer, terwijl ik op mijn UAP-AC-lite die 2 meter naast me ligt niet verder kom dan 220/220Mbit ongeveer. Maar toch lijkt het wel alsof het op de UAP-AC-lite sneller naar max snelheid gaat dan op de KPN router.

Dus wat zou beter zijn:

Security gateway achter de KPN router of toch maar er tussenuit?
Wifi 6 van KPN router (met 3 muren en 10 meter ertussen) of WiFi 5 van de UAP-AC-lite op 2 meter en zonder muur (alleen een wandmeubel ertussen)? Dus sterker signaal vs WiFi 6 🙂

op wat staat je channel width op je AC-lite? geloof dat het op 80mhz 887mbit uitkomt, dus klinkt alsof tie nog uitzend op 20mhz.

wat betreft de USG, indien je niet de kpn router in bridge modus heb zitten, en niet echt waarde hecht aan de IDS/DPI features van je USG zou ik hem er lekker tussen uithalen.


Zelf heb ik sinds gister wel enige problemen met de wifi verbinding van me TV (LG oled C9) vanacht veel disconnects en streamen va me pc via plex, ging vrijwel om de 5 sec naar bufferen. vervolgens plex via de apple tv geprobeerd en geen problemen.

vervolgens zag ik op de tv dat de wifi telkens disconnecten... Voorheen nooit problemen gehad hiermee. Heb een nanoHD AP vrijwel direct naast de tv hangen. na wat kijken in de unifi controller. Viel me op dat de tv een Rx had van 6mbit waar Tx 170mbit was.

na resetten van zowel router als AP nog steeds problemen.. uiteindelijk gaan slapen en vanmiddag deed het wel weer goed.

iemand enig idee waar dit aan ken liggen en/of hoe ik ken uitzoeken waar dit aan lig.




nu ik net inlog op de controller, zie ik nu dat me channel width instelling ook niet worden weergeven. onder airstats staat het nog wel zoals het stond ingesteld. is dit gewoon een visuele bug? Voor dat een UDR had, en nog de controller op de PC gebruikte had ik dit ook weleens maar vaak was dit opgelost door in de oude interface de instelling ff te pushen

[ Voor 11% gewijzigd door stpain op 23-11-2021 20:01 ]

[ph4nt0m]

xbeam schreef op maandag 22 november 2021 @ 21:51:
[...]


Ik zal hem morgen eens voor je open maken.
[Afbeelding]

Zit in de UDR ook al de multicast ingebakken net zoals bij de udm pro met de laatste beta?

[ASS-Ware]

Roy Batty schreef op maandag 22 november 2021 @ 06:06:
[...]

Eerlijk gezegd ben ik er nooit aan durven beginnen omdat ik er alleen maar ellende over lees maar ik ben bijzonder benieuwd naar je setup.

Heel eenvoudig.
Ik heb een guest vlan aangemaakt en een guest wifi SSID (iot) waar dat vlan aan hangt.
Al mijn Sonos spullen maken gebruik van die SSID en mijn iPhone ook.
Werkt prima.

[stpain]

ASS-Ware schreef op dinsdag 23 november 2021 @ 20:25:
[...]

Heel eenvoudig.
Ik heb een guest vlan aangemaakt en een guest wifi SSID (iot) waar dat vlan aan hangt.
Al mijn Sonos spullen maken gebruik van die SSID en mijn iPhone ook.
Werkt prima.

maar ken je ook nog verbinden via de SONOS app als je iphone op je hoofd wifi zit? geloof dat het grootste probleem met Sonos en gescheide VLAN's is dat je apparaten niet meer kunnen communiceren als je niet in de zelfde VLAN zit.

heb zelf ook Sonos staan en heb het samen met alle andere IoT meuk op hun eigen SSID zitten, maar wel het hele netwerk op de zelfde VLAN. Zijn er nog meer redenen dan security/privacy om alle IoT op hun eigen VLAN te zetten?

en als de printer ook verbonden is op het IoT netwerk( aangezien de meeste printers nog op 2.4ghz zitten in iedergeval de mijne ) kennen de devices op het andere VLAN dan wel de printer gebruiken?

[Bjk]

Bjk schreef op dinsdag 23 november 2021 @ 00:56:
Ik heb een zeer vervelend probleem. Vandaag mijn 16p switch en usg 3 ge-update naar laatste firmware. Sindsdien krijg ik op sommige devices geen DHCP. Andere devices krijgen dit wel echter geen internet verbinding. De controller geeft ook aan dat de usg geen verbinding tot stand brengt op de wan1 poort.

Heb de firmware gedowngrade maar niks werkt. Ik doe dit in combinatie met een SFP module op provider T Mobile. Vreemde is dat ik wel tv kan kijken via tv box.

Iemand de gouden tip?

Inmiddels heb ik de configuratie via mijn USG-3P opgeheven en hangt mijn Zyxel (uitgegeven door T-Mobile) weer aan de switch. Resultaat is direct DHCP en een internet verbinding. Helaas werken nu de APs niet mee (zie hieronder). Beide verliezen (nadat ze daarvoor perfect werken) tegelijkertijd verbinding met de switch (US-16-150W).

Wat ik al heb geprobeerd:

• Reboot Switch / AP
• Downgrade firmware AP
• Downgrade firmware Switch (5.43.35.12698)

Bekabelde verbindingen (gekoppeld aan Switch) werken rock-steady. Ik ben het einde een beetje zoek en sta op het punt een blackfriday managed netgear in huis te halen... Of een wipe van mijn Unifi Controller en reset van alle apparatuur.

Gedrag wat ik zojuist beschrijf:

[Tranzy]

Moest even zoeken waar de automatische backups stonden maar heb het gevonden.

Daar zie ik ook de backup console option to cloud.

Edit: Zie ook de backups staan als ik naar mijn Ubiquiti account online ga.

Back up Console
Create a file preserving your console’s current configuration and upload it to the internet for future retrieval. This file will be tied to your SSO and will not include recordings or usage history.

[ Voor 23% gewijzigd door Tranzy op 23-11-2021 21:26 ]

[stpain]

Tranzy schreef op dinsdag 23 november 2021 @ 21:09:
Moest even zoeken waar de automatische backups stonden maar heb het gevonden.

Daar zie ik ook de backup console option to cloud.


[...]


[Afbeelding]

[Afbeelding]

hmm vreemd zelf heb ik die opties helemaal niet..

zelf zie ik dit

[Tranzy]

stpain schreef op dinsdag 23 november 2021 @ 21:22:
[...]


hmm vreemd zelf heb ik die opties helemaal niet.. [Afbeelding]

zelf zie ik dit

Log je in via SSO? Dus met je Ubiquiti account?

[xbeam]

Tranzy schreef op dinsdag 23 november 2021 @ 21:09:
Moest even zoeken waar de automatische backups stonden maar heb het gevonden.

Daar zie ik ook de backup console option to cloud.

Edit: Zie ook de backups staan als ik naar mijn Ubiquiti account online ga.


[...]


[Afbeelding]

[Afbeelding]

Pas wel op het is nog beta en hier worden er veel backups gemist. Beter maak nog gebruik van huidige/oude auto back-up

[ Voor 18% gewijzigd door xbeam op 23-11-2021 21:46 ]

[Tranzy]

xbeam schreef op dinsdag 23 november 2021 @ 21:44:
[...]

Pas wel op het is nog beta en hier worden er Herk gemist. Beter maak nog gebruik van huidige auto beta

Ik heb de last know good working config ook lokaal gedownload.

En de screenshot van jou boven is van de oude UI. Die mis je op de UDR.

[ Voor 11% gewijzigd door Tranzy op 23-11-2021 21:48 ]

[Torgo]

Ik heb de USG er tussenuit gehaald maar heb nu toch wel wat uitdagingen. De config van mijn controller laat nog configuratie zien die volgens mij alleen van toepassing is als je een USG hebt en dat maakt het echt mega verwarrend. Met veel pijn en moeite de switches en APs weer opnieuw ge-adopt en gereset, mijn LAN veranderd naar het juiste netwerk en gateway, maar nu krijgen clients via de AP via DHCP geen IPv4 adres. Echt heel erg lastig. Ik weet eigenlijk niet meer hoe ik dit fix

[Tranzy]

Ik zit met een andere vraag.

Welke setting kan je op een switch (HP of Ubiquity ToughSwitch...dus non-unifi manageble) aanpassen zodat de toplogymap klopt en de devices niet direct zijn aangesloten op de UDR zelf maar een switch daartussen.

Hoop dat mijn vraag duidelijk is.

Edit: wat apart dat mijn reply op een andere post embedded zit in deze reply?

[ Voor 12% gewijzigd door Tranzy op 23-11-2021 22:02 ]

[Tranzy]

Torgo schreef op dinsdag 23 november 2021 @ 21:53:
Ik heb de USG er tussenuit gehaald maar heb nu toch wel wat uitdagingen. De config van mijn controller laat nog configuratie zien die volgens mij alleen van toepassing is als je een USG hebt en dat maakt het echt mega verwarrend. Met veel pijn en moeite de switches en APs weer opnieuw ge-adopt en gereset, mijn LAN veranderd naar het juiste netwerk en gateway, maar nu krijgen clients via de AP via DHCP geen IPv4 adres. Echt heel erg lastig. Ik weet eigenlijk niet meer hoe ik dit fix

Wifi gekoppeld aan het juiste LAN netwerk?
AP's goed gekoppeld aan het Wifi netwerk? (AP-Groups)
Gebruik je VLANs?

Kijk ook eens in je switch naar de portprofiles of Switch Ports profiles.

Ik had zelf issues dat mijn HP switch geen DHCP doorgaf aan mijn AP's op een bepaald VLAN.

Misschien heb je wat aan deze mogelijkheden?

[Torgo]

Tranzy schreef op dinsdag 23 november 2021 @ 22:00:
[...]


Wifi gekoppeld aan het juiste LAN netwerk?
AP's goed gekoppeld aan het Wifi netwerk? (AP-Groups)
Gebruik je VLANs?

Kijk ook eens in je switch naar de portprofiles of Switch Ports profiles.

Ik had zelf issues dat mijn HP switch geen DHCP doorgaf aan mijn AP's op een bepaald VLAN.

Misschien heb je wat aan deze mogelijkheden?

Dank voor de hulp en suggesties. Ik heb het idee dat hij ondanks dat ik configuraties aanpas, toch wat dingen vast houdt, zo zie je bijvoorbeeld dat zelfs na een factory reset, device 'forgetten' en weer adopteren toch nog een IP uit de vorige LAN range. Overigens heb ik niks bijzonders ingesteld, 1 LAN met de range van de KPN router en als gateway de KPN router, alle APs in hetzelf port profile (niks ingesteld), echt super simpel. Ik heb nu ook geen L3 device meer (dat is de KPN router nu) dus kan ook niks routen of wat dan ook, is gewoon een plat netwerk met 2 switches en 2 APs.

[stpain]

Torgo schreef op dinsdag 23 november 2021 @ 22:24:
[...]


Dank voor de hulp en suggesties. Ik heb het idee dat hij ondanks dat ik configuraties aanpas, toch wat dingen vast houdt, zo zie je bijvoorbeeld dat zelfs na een factory reset, device 'forgetten' en weer adopteren toch nog een IP uit de vorige LAN range. Overigens heb ik niks bijzonders ingesteld, 1 LAN met de range van de KPN router en als gateway de KPN router, alle APs in hetzelf port profile (niks ingesteld), echt super simpel. Ik heb nu ook geen L3 device meer (dat is de KPN router nu) dus kan ook niks routen of wat dan ook, is gewoon een plat netwerk met 2 switches en 2 APs. [Afbeelding]

in je screenshot is 1 van je devices 192.168.1 terwijl de andere op 2 zitten. zou ff wachten tot die volledig geadopted is soms duurd het ook paar minuten voordat alles is veranderd

op welke versie zit je flex ?


hebbie dhcp gateway IP op manuel al geprobeerd? soms helpt het ook om de device nog ff keer de provisionen.

[ Voor 4% gewijzigd door stpain op 23-11-2021 22:35 ]

[Tranzy]

Torgo schreef op dinsdag 23 november 2021 @ 22:24:
[...]


Dank voor de hulp en suggesties. Ik heb het idee dat hij ondanks dat ik configuraties aanpas, toch wat dingen vast houdt, zo zie je bijvoorbeeld dat zelfs na een factory reset, device 'forgetten' en weer adopteren toch nog een IP uit de vorige LAN range. Overigens heb ik niks bijzonders ingesteld, 1 LAN met de range van de KPN router en als gateway de KPN router, alle APs in hetzelf port profile (niks ingesteld), echt super simpel. Ik heb nu ook geen L3 device meer (dat is de KPN router nu) dus kan ook niks routen of wat dan ook, is gewoon een plat netwerk met 2 switches en 2 APs. [Afbeelding]

Een paar dingen \vragen (is toch lastig je zo te helpen)

Heb je echt alles goed gereset?

Zie dat de rechter switch op een ander subnet zit, (192.168.1.x)
Je KPN router staat in bridge modus? Of is dit nog een router met DHCP?

Post eens een screenshot van je LAN settings op je Ubiquiti
Ik zie ook dat je default een 192.168.2.x netwerk gebruikt. Staat DHCP daar (ook) aan of heb je Relay gekozen naar je KPN?

Krijgen je AP's wel een ipadres via DHCP of heb je die fixed?

Wat zie je bij Clients ... staan daar clients met een ip adres via een wired connection?

Mijn reply duurde te lang .. stpain was me voor ;-)

[ Voor 7% gewijzigd door Tranzy op 23-11-2021 22:45 ]

[Torgo]

Ik kan DHCP niet aanzetten, dat is een security gateway feature, die er nu uit is. Ik zal proberen om wat meer info te geven, want inderdaad is het lastig te raden wat er speelt. Die flex die niet wil adopteren die komt steeds zelf terug met een 192.168.1.x adres, maar tussendoor probeert ie wel op 192.168.2.x te adopteren en dat lukt dan niet en dan zie ik dat 192.168.1 weer af en toe voorbij komen.

KPN router levert DHCP en die heeft 192.168.2.254





update: net nog een controller update gedaan en mijn switch US-8 geupgrade en de flex is adopted, zie ik nu. vers van de pers. ff kijken hoe het er nu voorstaat.



update 2: opgelost denk ik: 2 clients nu wél gewoon een DCHP adres dus dat ziet er heel goed uit. Lijkt erop dat die US-8 toch ergens een beetje de weg kwijt was maar de controller update en/of de US-8 upgrade (vorige week beiden nog geugrade dus echt oud was het niet) lijkt toch de juiste schop te zijn geweest om dit te verhelpen. config niks aan gewijzigd. Nu alleen nog mijn woonkamer access point maar mijn werk computer is weer online gelukkig.

[ Voor 25% gewijzigd door Torgo op 23-11-2021 23:17 ]

[Tranzy]

Torgo schreef op dinsdag 23 november 2021 @ 22:50:
Ik kan DHCP niet aanzetten, dat is een security gateway feature, die er nu uit is. Ik zal proberen om wat meer info te geven, want inderdaad is het lastig te raden wat er speelt. Die flex die niet wil adopteren die komt steeds zelf terug met een 192.168.1.x adres, maar tussendoor probeert ie wel op 192.168.2.x te adopteren en dat lukt dan niet en dan zie ik dat 192.168.1 weer af en toe voorbij komen.

KPN router levert DHCP en die heeft 192.168.2.254

[Afbeelding]

[Afbeelding]

Probeer dit:

Reset de flex eens goed

Zet DHCP relay aan en kies de KPN router als adres.

Nu heb je enkel een subnet gedefinieerd zonder DHCP en je verteld niet waar de adressen vandaan moeten komen. Ik vermoed dat dit voor wired connections zal werken via de switches maar de AP's niet.

Ben niet helemaal zeker

@Torgo Gekke vraag maar wat gebeurd er als je een client connect met een AP en deze een vast ip adres geeft.

[ Voor 8% gewijzigd door Tranzy op 23-11-2021 23:03 ]

[Tranzy]

Torgo schreef op dinsdag 23 november 2021 @ 22:50:
Ik kan DHCP niet aanzetten, dat is een security gateway feature, die er nu uit is. Ik zal proberen om wat meer info te geven, want inderdaad is het lastig te raden wat er speelt. Die flex die niet wil adopteren die komt steeds zelf terug met een 192.168.1.x adres, maar tussendoor probeert ie wel op 192.168.2.x te adopteren en dat lukt dan niet en dan zie ik dat 192.168.1 weer af en toe voorbij komen.

KPN router levert DHCP en die heeft 192.168.2.254

[Afbeelding]

[Afbeelding]

update: net nog een controller update gedaan en mijn switch US-8 geupgrade en de flex is adopted, zie ik nu. vers van de pers. ff kijken hoe het er nu voorstaat.

[Afbeelding]

update 2: 2 clients nu wél gewoon een DCHP adres dus dat ziet er heel goed uit. Lijkt erop dat die US-8 toch ergens een beetje de weg kwijt was maar de controller update en/of de US-8 upgrade (vorige week beiden nog geugrade dus echt oud was het niet) lijkt toch de juiste schop te zijn geweest om dit te verhelpen. config niks aan gewijzigd. Nu alleen nog mijn woonkamer access point maar mijn werk computer is weer online gelukkig.

Misschien helpt dit...

https://community.ui.com/...6f-43d1-8db5-50c83b21ab02

[Torgo]

@Tranzy, Ik heb het inmiddels gefixed. Wat betreft DCHP relay, dat is alleen van toepassing als je van het ene netwerk naar het andere netwerk moet, DHCP is broadcast dus dat gaat (vanzelf) goed tenzij je langs een L3 gateway moet, want die stuurt het niet door (tenzij je dat expliciet vraagt dmv DHCP Relay). Afijn, lijkt er dus op dat het een typisch UniFi symtoom was waar na wat masseren hij het opeens wél doet zonder config aanpassingen.

PS: Dankzij jullie tips heb ik wél ook de radio instellingen bekeken van mijn AP en die stond inderdaad op 20G voor 2.4Ghz en 40G voor 5Ghz, dat heb ik nu op maximaal gezet en vanaf mijn 802.11ac werk laptop nu ook bijna 500Gbit/s throughput 🙂

[Tranzy]

Torgo schreef op dinsdag 23 november 2021 @ 23:12:
@Tranzy, Ik heb het inmiddels gefixed. Wat betreft DCHP relay, dat is alleen van toepassing als je van het ene netwerk naar het andere netwerk moet, DHCP is broadcast dus dat gaat (vanzelf) goed tenzij je langs een L3 gateway moet, want die stuurt het niet door (tenzij je dat expliciet vraagt dmv DHCP Relay). Afijn, lijkt er dus op dat het een typisch UniFi symtoom was waar na wat masseren hij het opeens wél doet zonder config aanpassingen.

PS: Dankzij jullie tips heb ik wél ook de radio instellingen bekeken van mijn AP en die stond inderdaad op 20G voor 2.4Ghz en 40G voor 5Ghz, dat heb ik nu op maximaal gezet en vanaf mijn 802.11ac werk laptop nu ook bijna 500Gbit/s throughput 🙂
[Afbeelding]

[Afbeelding]

Top dat je het gefixed hebt.