[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[xbeam]

Toppe schreef op vrijdag 4 maart 2022 @ 13:56:
[...]


Begrijp me niet verkeerd, maar je komt hier aangeven dat je een professionele systeem beheerder in dienst hebt die wél de 'hoofdprijs' rekent. Als je een ervaren UniFi specialist bent dan heb je zo'n UDM in een half uur klaar. Dat is inclusief het uit de doos halen, koffie pakken, stekkers er in, instellen, koffie pakken en weer in de doos. Als je daar meer dan €50 voor hebt betaald dan heb je gewoon meer betaald dan nodig, hoe professioneel iemand ook is. Maar goed, just my 2 cents hé.

Aangezien je geen bedrag wilt noemen ga ik er dan maar ook vanuit dat je inderdaad teveel hebt betaald en wij je wakker hebben geschud.

Aanvulling: Ik heb het over arbeid. Voorrijkosten en dergelijke dus niet mee gerekend.

_{Voor de vergelijking: Ik heb eens op Fiverr rond gekeken wat het kost om een UnFi netwerk volledig in te richten op afstand inclusief WAN, LAN, VLAN, Firewall regels en dergelijke en toen was ik $60 exclusief Fiverr kosten kwijt.}

Over de prijs van het plaatsen op locatie en het daarna extra toevoegen van de vpn heb we het niet gehad en volgens mij ging zijn hoofdprijs daar wel om. Ik ben inderdaad alleen nieuwsgierig naar het berekenende uur tarief als benchmark. En niet naar wat hij betaald heeft of specifiek moet betalen voor de vpn.

Vpn is iets wat je in het configureren toch altijd vooraf doet zodat na het plaatsen alles achter remote kan configureren. Ik (maar dat ben ik) zou als het om 1 user die er tijdens plaatsen extra bij komt daar niet eens iets voor in rekening brengen en gewoon in de afgesproken configuratie en locale installatie prijs mee nemen. Ik ben bijna langer bezig om een een factuur regel toe te voegen dan om een l2tp op te zetten.

Op locatie komen is gewoon duur en wil je eigenlijk zo min en kort mogelijk voor de klant. Het moment dat je in de auto stapt kost het mij even simpel gezegd €250,- en dan heb ik nog niets bij de klant gedaan, afhankelijk van de rede en servicecontracten breng je die €250,- kosten wel of niet in rekening. Als het plaatse en configureren van de UDM-pro duurder is geweest dan wat dat ding zelf kost geloof ik dat wel.

Wat bij mij wel vraagtekens oproept is dit. Als hij meerdere Cisco sites met vpn heeft opgezet en beheert dan zou l2tp op de UDM easy peasy moeten zijn. ik zou hoogstens een pre aanschaf comptabiliteit vraag verwachten zoals welke IPSec encryptie ondersteunt de UDM vanwege de verbinding met zou zijn bestaande sites.

Op verschillende andere sites heb ik Cisco apparatuur staan voor VPN. Nu wil ik ook een VPN tunnel naar mijn station(s) in mijn serverrack thuis, maar persoonlijk nog geen ervaring met VPN icm Unifi vandaar dat ik hier de vraag stelde.

[ Voor 23% gewijzigd door xbeam op 05-03-2022 15:12 ]

[koenvdlinden]

Imperial Guard schreef op vrijdag 4 maart 2022 @ 17:21:
Aangezien ik onder het IoT VLAN x aantal Google Cast devices / speaker groepen heb, ga ik tegen problemen aanlopen wanneer ik de USG vervang voor de UDM-Pro?
Bij de USG heb ik een mDNS repeater moeten aanmaken om vanuit het main LAN gebruik te kunnen maken van mijn cast devices.

Ik heb onlangs een UDM SE gekocht en ingericht. Ik heb wel problemen ondervonden met mDns. Die service gaat nog niet helemaal lekker over vlans. Zie mijn post bij ui.com https://community.ui.com/...42-4a75-a50d-41b21253161a dit gaat dan over een printer die hij kan vinden. Gelukkig nog geen problemen met het vinden en casten naar Chromecast.

[ Voor 8% gewijzigd door koenvdlinden op 05-03-2022 15:06 ]

[nero355]

Imperial Guard schreef op vrijdag 4 maart 2022 @ 17:21:
Ik zit te denken om mijn USG te vervangen voor een UDM-Pro, nu heb ik in mijn huidige netwerk verschillende VLANS o.a. IoT en een NoT.

Aangezien ik onder het IoT VLAN x aantal Google Cast devices / speaker groepen heb, ga ik tegen problemen aanlopen wanneer ik de USG vervang voor de UDM-Pro?
Bij de USG heb ik een mDNS repeater moeten aanmaken om vanuit het main LAN gebruik te kunnen maken van mijn cast devices.

koenvdlinden schreef op zaterdag 5 maart 2022 @ 15:04:
Ik heb onlangs een UDM SE gekocht en ingericht. Ik heb wel problemen ondervonden met mDns. Die service gaat nog niet helemaal lekker over vlans. Zie mijn post bij ui.com https://community.ui.com/...42-4a75-a50d-41b21253161a dit gaat dan over een printer die hij kan vinden. Gelukkig nog geen problemen met het vinden en casten naar Chromecast.

Je kan altijd nog een Raspberry Pi inzetten voor zulke dingen!

Vooral als je toch al IPTV moet configureren : Coolhva in "[Ubiquiti & IPTV] Ervaringen & Discussie"
En je kan dan gelijk ook nog Pi-Hole + Unbound erbij installeren!

Één groot feest!

[Raven]

koenvdlinden schreef op zaterdag 5 maart 2022 @ 15:04:
Ik heb wel problemen ondervonden met mDns. Die service gaat nog niet helemaal lekker over vlans.

Hier werkt mDNS prima over VLANs, router-pc voorzien van

code:

apt install -y avahi-daemon avahi-discover libnss-mdns

paar dingen in /etc/avahi/avahi-daemon.conf aanpassen, firewall regels aanmaken en mDNS pakketjes kunnen sindsdien in alle VLAN's opgepikt worden Gebruik ik met name om ESP modules OTA te flashen terwijl de Arduino IDE in een ander VLAN zit dan de ESP's.

nero355 schreef op vrijdag 4 maart 2022 @ 14:59:
[...]

Wat ook heel mooi is naar mijn mening : SPICE i.c.m. een Proxmox bakkie!

Je verbindt dan met een Linux of Windows VM die een Desktop draait alsof alles lokaal draait qua snelheid!
Echt prachtig spul!

Zie : https://www.spice-space.org/

Zo verbind ik vanaf een Windows PC met drie schermen naar een Linux VM die Kubuntu draait en heb ik dus ook meteen een Linux Desktop met 3 schermen voor mijn neus!

Bij SPICE denk ik aan Wikipedia: SPICE , dat is heel wat anders
"Initial release: 1973; 49 years ago" , damn, lang geleden

[ Voor 46% gewijzigd door Raven op 05-03-2022 19:02 ]

[Stormtrooper]

nero355 schreef op zaterdag 5 maart 2022 @ 15:31:
[...]


[...]

Je kan altijd nog een Raspberry Pi inzetten voor zulke dingen!

Vooral als je toch al IPTV moet configureren : Coolhva in "[Ubiquiti & IPTV] Ervaringen & Discussie"
En je kan dan gelijk ook nog Pi-Hole + Unbound erbij installeren!

Één groot feest!

Hier gaat ook een RPi komen. Wilde er toch al eentje halen voor een Magic Mirror maar kwam er steeds niet van.... Dus dat wordt binnenkort weer ff lekker spelen zodra dat ding binnenkomt..

Raven schreef op zaterdag 5 maart 2022 @ 18:57:
[...]

Bij SPICE denk ik aan...
[...]

Bij Spice denk ik niet aan arDUINo maar aan de film Dune... en da's ook heel wat anders... Terwijl Spice ook in de Star Wars scenery voorkomt..

[ Voor 3% gewijzigd door Stormtrooper op 05-03-2022 20:51 ]

[xbeam]

nero355 schreef op vrijdag 4 maart 2022 @ 14:59:

Wat ook heel mooi is naar mijn mening : SPICE i.c.m. een Proxmox bakkie!

Je verbindt dan met een Linux of Windows VM die een Desktop draait alsof alles lokaal draait qua snelheid!
Echt prachtig spul!

Zie : https://www.spice-space.org/

Zo verbind ik vanaf een Windows PC met drie schermen naar een Linux VM die Kubuntu draait en heb ik dus ook meteen een Linux Desktop met 3 schermen voor mijn neus!

Waarin onderscheidt spice zich van de guacamole of kan je van beide samen een pittige sausje maken?
https://guacamole.apache.org/

[ Voor 8% gewijzigd door xbeam op 05-03-2022 22:18 ]

[nero355]

xbeam schreef op zaterdag 5 maart 2022 @ 22:09:
Waarin onderscheidt spice zich van de guacamole of kan je van beide samen een pittige sausje maken?
https://guacamole.apache.org/

Als ik het me goed herinner dan is Guacamole meer een soort Reverse Proxy toestand die je met SSL Certificates kan beveiligen om zo je webGUI die je RDP/VNC toegang geeft tot je Servers/Clients/whatever te beveiligen en dus niet compatible met SPICE

De reden : Je moet eerst naar je Proxmox Admin webGUI toe en daar de daadwerkelijke sessie aanmaken!

[xbeam]

nero355 schreef op zondag 6 maart 2022 @ 00:47:
[...]

Als ik het me goed herinner dan is Guacamole meer een soort Reverse Proxy toestand die je met SSL Certificates kan beveiligen om zo je webGUI die je RDP/VNC toegang geeft tot je Servers/Clients/whatever te beveiligen en dus niet compatible met SPICE

De reden : Je moet eerst naar je Proxmox Admin webGUI toe en daar de daadwerkelijke sessie aanmaken!

Ik Begreep beetje van ik zo snel online kon vinden dat spice net zoals RDP en VNC een Remote Desktop protocol is Alleen met 3D acceleratie. Vandaar mijn vraag of dit ook binnen Guacamole kon gebruiken.

[nero355]

xbeam schreef op zondag 6 maart 2022 @ 03:12:
Ik Begreep beetje van ik zo snel online kon vinden dat spice net zoals RDP en VNC een Remote Desktop protocol is Alleen met 3D acceleratie. Vandaar mijn vraag of dit ook binnen Guacamole kon gebruiken.

Kijk anders ook effe rond op https://pve.proxmox.com/wiki/SPICE voor meer info

[koenvdlinden]

Ik heb sinds kort een UDM SE draaien. Heb diverse VLANs draaien en nog deels gebruik maken van TPLink 'smart' switches voor splitsen van T mobile internet / TV etc. Werkt allemaal prima.

Voorheen draaide ik een VPN server op mijn NAS en dat werkt prima. Nu wil ik de standaard VPN server optie van UDM SE instellen. Maar krijg met geen mogelijkheid een connectie gemaakt (Windows, Android (Galaxy S7)).
Ik heb al diverse posts en youtube google searches gedaan.

Enige waar mogelijk het probleem is is dat mijn UDM achter de T-mobile router zit. Via DMZ komt alles terecht op de UDM. De UDM heeft dus als WAN een intern ip adres (192.168.1.106 oid).
Bij https://help.ui.com/hc/en...ng-L2TP-Remote-Access-VPN lees ik o.a. dat dit een probleem kan zijn. Maar als oplossing zeggen ze dan dat je portforwarding op de internetrouter moet instellen van poort 500 en 4500. In mijn geval gaat alles van die router naar de UDM door de DMZ instelling.

Toegang tot mijn Synology en Home Assistant werkt overigens goed indien portforwarding goed is ingesteld, dus DMZ lijkt te werken.

- Is het mogelijk om een een VPN verbinding op te zetten naar een UDM SE die achter een, in dit geval T-Mobile, router zit?
- Zijn er mogelijkheden om loggings te zien wat er wel/niet goed gaat qua VPN opbouw?

Het instelleren van Wireguard packages wil ik pas gaan doen als blijkt dat bovenstaande niet kan. Of ik gooi T-Mobile router er tussenuit.

Als iemand suggesties heeft hoor ik het graag.

[Tylen]

koenvdlinden schreef op zondag 6 maart 2022 @ 17:39:
Ik heb sinds kort een UDM SE draaien. Heb diverse VLANs draaien en nog deels gebruik maken van TPLink 'smart' switches voor splitsen van T mobile internet / TV etc. Werkt allemaal prima.

Voorheen draaide ik een VPN server op mijn NAS en dat werkt prima. Nu wil ik de standaard VPN server optie van UDM SE instellen. Maar krijg met geen mogelijkheid een connectie gemaakt (Windows, Android (Galaxy S7)).
Ik heb al diverse posts en youtube google searches gedaan.

Enige waar mogelijk het probleem is is dat mijn UDM achter de T-mobile router zit. Via DMZ komt alles terecht op de UDM. De UDM heeft dus als WAN een intern ip adres (192.168.1.106 oid).
Bij https://help.ui.com/hc/en...ng-L2TP-Remote-Access-VPN lees ik o.a. dat dit een probleem kan zijn. Maar als oplossing zeggen ze dan dat je portforwarding op de internetrouter moet instellen van poort 500 en 4500. In mijn geval gaat alles van die router naar de UDM door de DMZ instelling.

Toegang tot mijn Synology en Home Assistant werkt overigens goed indien portforwarding goed is ingesteld, dus DMZ lijkt te werken.

- Is het mogelijk om een een VPN verbinding op te zetten naar een UDM SE die achter een, in dit geval T-Mobile, router zit?
- Zijn er mogelijkheden om loggings te zien wat er wel/niet goed gaat qua VPN opbouw?

Het instelleren van Wireguard packages wil ik pas gaan doen als blijkt dat bovenstaande niet kan. Of ik gooi T-Mobile router er tussenuit.

Als iemand suggesties heeft hoor ik het graag.

Als het uberhaubt mogelijk is om die tmobile router ertussenuit te halen waarom heb je dat dan nog joet gedaan? .

[koenvdlinden]

Tylen schreef op zondag 6 maart 2022 @ 17:56:
[...]


Als het uberhaubt mogelijk is om die tmobile router ertussenuit te halen waarom heb je dat dan nog joet gedaan? .

Ja, dat kan.
Check: https://medium.com/@bjarn...mobile-thuis-2d286887009b
https://community.t-mobil...vlan-ondersteuning-307246

[koenvdlinden]

koenvdlinden schreef op zondag 6 maart 2022 @ 17:39:
Enige waar mogelijk het probleem is dat mijn UDM SE achter de T-mobile router zit. Via DMZ komt alles terecht op de UDM. De UDM heeft dus als WAN een intern ip adres (192.168.1.106 oid).
Bij https://help.ui.com/hc/en...ng-L2TP-Remote-Access-VPN lees ik o.a. dat dit een probleem kan zijn. Maar als oplossing zeggen ze dan dat je port forwarding op de internetrouter moet instellen van poort 500 en 4500. In mijn geval gaat alles van die router naar de UDM door de DMZ instelling.

- Is het mogelijk om een een VPN verbinding op te zetten naar een UDM SE die achter een, in dit geval T-Mobile, router zit?

EDIT: nondeju zeg. Probleem opgelost.
Het probleem zit in de HG659 T-Mobile router. Ook al staat DMZ aan, dan worden de VPN poorten (500 en 4500) niet doorgestuurd. Nu met de hand apart nog port forwarding toegevoegd. Daarna direct een VPN connectie op kunnen starten.

[pinda powerrr]

@koenvdlinden zit je op AON verbinding? Dan direct de fiber in je UDM met een sfp module.
Je kan als je nog geen sfp module hebt, vanaf de mediaconverter via RJ45 naar de UDM

GPON? Dan vanaf de GPON module via RJ45 naar je UDM.

Dan nog de vraag of je op oude, of nieuwe platform zit.

Oude platform: VLAN 300 voor internet, VLAN 640 voor IPTV.
Nieuwe platform: VLAN 300 en klaar.

Gezien je antwoord met het type router er in, gok ik op nieuwe platform op een AON verbinding

[MikeyMan]

Ben een beetje aan het spelen met de Wifi instellingen hier in huis. Viel me op dat m'n telefoon snappier is op 4G dan op m'n wifi. Dus met wat instellingen aan het klooien geweest.

Band steering stond op globaal niveau nog aan. Dus deze uit gezet. Kanalen staan op 1,6,11.
Transmit power op 2,4ghz op low gezet, eens kijken wat dat doet.

Maar is er nou een manier om objectief bij te houden wat de effecten van de aanpassingen zijn? Wifi Experience blijft gewoon op 96/97% staan, dus dat lijkt niet zo gek veel te zeggen.

[nero355]

MikeyMan schreef op maandag 7 maart 2022 @ 09:41:
Viel me op dat m'n telefoon snappier is op 4G dan op m'n wifi.

De snelheid van je DNS kan veel doen hé!

Welke ISP heb je en welke DNS Servers gebruik je ??

Maar is er nou een manier om objectief bij te houden wat de effecten van de aanpassingen zijn?

IMHO niet echt...

Wifi Experience blijft gewoon op 96/97% staan, dus dat lijkt niet zo gek veel te zeggen.

Die moet je sowieso negeren!

Wat mij betreft mogen ze ook een functie inbouwen dat je alles wat daarmee te maken heeft in één klap helemaal verwijdert!

Elke keer die troep uitvinken om andere data te zien is best wel irritant...

Zit dat al in de 6.x.x of 7.x.x versies

[MikeyMan]

nero355 schreef op maandag 7 maart 2022 @ 16:01:
[...]

De snelheid van je DNS kan veel doen hé!

Welke ISP heb je en welke DNS Servers gebruik je ??


[...]

IMHO niet echt...


[...]

Die moet je sowieso negeren!

Wat mij betreft mogen ze ook een functie inbouwen dat je alles wat daarmee te maken heeft in één klap helemaal verwijdert!

Elke keer die troep uitvinken om andere data te zien is best wel irritant...

Zit dat al in de 6.x.x of 7.x.x versies

Zit op Ziggo, zonder aangepaste DNS.
Maar wired heb ik er geen last van. Heb zoveel mogelijk met draad aangesloten. Alleen mobiele apparaten met wifi.

Lijkt met deze aanpassingen wel beter aan te voelen. Maar enigszins subjectief uiteraard.

Zit op 7.0.23 idd.

[ Voor 4% gewijzigd door MikeyMan op 07-03-2022 16:07 ]

[nero355]

MikeyMan schreef op maandag 7 maart 2022 @ 16:06:
Zit op Ziggo, zonder aangepaste DNS.
Maar wired heb ik er geen last van. Heb zoveel mogelijk met draad aangesloten. Alleen mobiele apparaten met wifi.

Dat is wel gek dan, maar je zou één van deze DNS Servers kunnen proberen : Het grote privacy-gerichte DNS server topic
Of gewoon zelf je DNS draaien : https://docs.pi-hole.net/guides/dns/unbound/

En kijken of je iets van een verschil merkt

[Airw0lf]

MikeyMan schreef op maandag 7 maart 2022 @ 09:41:
Maar is er nou een manier om objectief bij te houden wat de effecten van de aanpassingen zijn?

Jawel - packet-level responsetijden met (bijvoorbeeld) Wireshark.
Belangrijkste metrics zijn de DNS-responsetijd en die van de TCP 3-way handshakes

Tis me teveel tikwerk om alle stappen uit te schrijven.
Daarom (voor de liefhebbers): stuur me een DM als je hiermee aan de slag wil.

[ Voor 19% gewijzigd door Airw0lf op 07-03-2022 17:31 ]

[Raven]

MikeyMan schreef op maandag 7 maart 2022 @ 09:41:
Ben een beetje aan het spelen met de Wifi instellingen hier in huis. Viel me op dat m'n telefoon snappier is op 4G dan op m'n wifi. Dus met wat instellingen aan het klooien geweest.

Band steering stond op globaal niveau nog aan. Dus deze uit gezet. Kanalen staan op 1,6,11.
Transmit power op 2,4ghz op low gezet, eens kijken wat dat doet.

Maar is er nou een manier om objectief bij te houden wat de effecten van de aanpassingen zijn? Wifi Experience blijft gewoon op 96/97% staan, dus dat lijkt niet zo gek veel te zeggen.

nero355 schreef op maandag 7 maart 2022 @ 16:01:
[...]

De snelheid van je DNS kan veel doen hé!

En een AP met niet goed werkende firmware kan ook wat doen
High TCP Latency and High Retries Warnings
DNS Timeout on Unifi AP-AC-Pro for some clients
Issues after updating to controller 6.0 (High TCP, DNS, Wifi latency and High wifi retries warnings)
Dat klinkt heel erg als ^ en wat ik ook heb.

[koenvdlinden]

pinda powerrr schreef op zondag 6 maart 2022 @ 22:07:
@koenvdlinden zit je op AON verbinding? Dan direct de fiber in je UDM met een sfp module.
Je kan als je nog geen sfp module hebt, vanaf de mediaconverter via RJ45 naar de UDM

GPON? Dan vanaf de GPON module via RJ45 naar je UDM.

Oude platform: VLAN 300 voor internet, VLAN 640 voor IPTV.
Nieuwe platform: VLAN 300 en klaar.

Ik zit nog op oude platform. In dat geval zou er nog een switch tussen moeten om de vlan te splitsen. Aangezien de WAN poort een enkele vlan ondersteund.
Als je nog telefoon wilt gebruiken heb je deze switch ook nodig bij het nieuwe platform.
Of mis ik iets?

[SyS_ErroR]

ik zie op mijn UDM Pro nog een heleboel oude 'known devices' (onder client devices). Hoe kan ik, bij voorkeur per stuk, deze oude apparaten verwijderen/vergeten?

Edit: gelukt via de oude interface

[ Voor 10% gewijzigd door SyS_ErroR op 08-03-2022 08:19 ]

[qwasd]

Vanmorgen is mijn glasvezel van t-mobile omgezet naar kpn.
Op mijn UDM Pro heb ik de VLAN aangepast van 300 (t-mobile) naar 6 (kpn) en PPPOE ingesteld.
Vervolgens alles gereboot en ik heb gekabeld nu netjes 1 GB/s.

Nu heb ik echter via wifi een max van 100 Mbps
Dit zijn AC Pro's access points aangesloten op een Unifi switch die weer aangesloten is op de UDM Pro.

Iemand enige idee?

[Miki]

qwasd schreef op dinsdag 8 maart 2022 @ 08:59:
Vanmorgen is mijn glasvezel van t-mobile omgezet naar kpn.
Op mijn UDM Pro heb ik de VLAN aangepast van 300 (t-mobile) naar 6 (kpn) en PPPOE ingesteld.
Vervolgens alles gereboot en ik heb gekabeld nu netjes 1 GB/s.

Nu heb ik echter via wifi een max van 100 Mbps
Dit zijn AC Pro's access points aangesloten op een Unifi switch die weer aangesloten is op de UDM Pro.

Iemand enige idee?

Het wil nog wel eens voorkomen dat de verbindingen tussen apparaten onderling via autonegotiation niet altijd goed uit de verf komen. Ik zou betreffende poortjes nalopen en die op 1Gbit zetten.

[qwasd]

Miki schreef op dinsdag 8 maart 2022 @ 09:03:
[...]

Het wil nog wel eens voorkomen dat de verbindingen tussen apparaten onderling via autonegotiation niet altijd goed uit de verf komen. Ik zou betreffende poortjes nalopen en die op 1Gbit zetten.

Bedankt.

Op de 1e verdieping haal ik rond de 500 Mbps.
Deze AP (AC Pro) staat netjes op ! Gbps FDX.

Ik zie echter dat 1 AP (AC Pro begane grond) op 100 FDX draait.
Dit is een AC Pro waar ook nog een Apple TV op zit aangesloten.
Kan dit het probleem zijn?
Doe ik manual port override en zet ik de poort op 1 Gbps FDX komt de AP niet meer up...

[Tha Render_2]

qwasd schreef op dinsdag 8 maart 2022 @ 09:19:
[...]
Doe ik manual port override en zet ik de poort op 1 Gbps FDX komt de AP niet meer up...

Dan zou ik eerst de kabel nameten of alle 8 aders wel degelijk goed zijn aangesloten.

[Miki]

qwasd schreef op dinsdag 8 maart 2022 @ 09:19:
[...]


Bedankt.

Op de 1e verdieping haal ik rond de 500 Mbps.
Deze AP (AC Pro) staat netjes op ! Gbps FDX.

Ik zie echter dat 1 AP (AC Pro begane grond) op 100 FDX draait.
Dit is een AC Pro waar ook nog een Apple TV op zit aangesloten.
Kan dit het probleem zijn?
Doe ik manual port override en zet ik de poort op 1 Gbps FDX komt de AP niet meer up...

Toevallig al de switch en de AP begane grond opnieuw opgestart (kan gewoon vanuit je controller) waarbij ik de Apple TV ook even tijdelijk zou afkoppelen. Apparaten doen soms rare dingen in een nieuwe setting

Tha Render_2 schreef op dinsdag 8 maart 2022 @ 09:34:
[...]


Dan zou ik eerst de kabel nameten of alle 8 aders wel degelijk goed zijn aangesloten.

Goed punt wat nog wel eens voorkomt als de UTP connectors niet goed afgeknepen zijn. Ik ben er gemakshalve vanuit gegaan omdat de fysieke setup niet is gewijzigd dat dit niet aan de orde kan zijn maar even doormeten zou geen kwaad kunnen als het opnieuw opstarten geen soelaas biedt.

[ Voor 28% gewijzigd door Miki op 08-03-2022 09:50 ]

[nero355]

Miki schreef op dinsdag 8 maart 2022 @ 09:03:
Het wil nog wel eens voorkomen dat de verbindingen tussen apparaten onderling via autonegotiation niet altijd goed uit de verf komen. Ik zou betreffende poortjes nalopen en die op 1Gbit zetten.

Je kan juist beter niks forceren en alles op Auto laten, want dat is dus een hele mooie manier om brakke kabels te detecteren!

Miki schreef op dinsdag 8 maart 2022 @ 09:37:
Toevallig al de switch en de AP begane grond opnieuw opgestart (kan gewoon vanuit je controller) waarbij ik de Apple TV ook even tijdelijk zou afkoppelen. Apparaten doen soms rare dingen in een nieuwe setting

Onzin!

Je verandert alleen de ISP en verder helemaal niks dus alles moet gewoon werken!

[Miki]

nero355 schreef op dinsdag 8 maart 2022 @ 15:22:
[...]

Je kan juist beter niks forceren en alles op Auto laten, want dat is dus een hele mooie manier om brakke kabels te detecteren!

Het komt nog wel eens voor: TheVMaster in "Zelfbouw project: Firewall / Router / AP"

Onzin!
Je verandert alleen de ISP en verder helemaal niks dus alles moet gewoon werken!

Helemaal mee eens maar bij Ubiquiti sta ik nergens meer van te kijken. Na een firrmware update al een paar keer meegemaakt dat een netwerkingverbinding maken niet meer mogelijk was en doodleuk na een herstart (wat bij een firmware update ook al plaatsvindt) weer alles okay is.

Anyway, het is stil dus ik ben benieuwd of er nog updates te melden zijn @qwasd

[smeerbartje]

Hulliee schreef op zondag 30 januari 2022 @ 12:05:
[...]


Ja grappig idd. Ik ben vorige week ook al door m'n woning aan het lopen geweest. Alle hoeken zien/gescand

Dit werkt dus alleen maar als je ofwel een dream machine, ofwel een gateway hebt als router? Ik gebruik namelijk gewoon een fritzbox. Het unifi spul (de controller, switch en access points) dienen niet als NAT.

[RobertMe]

smeerbartje schreef op dinsdag 8 maart 2022 @ 17:22:
[...]

Dit werkt dus alleen maar als je ofwel een dream machine, ofwel een gateway hebt als router? Ik gebruik namelijk gewoon een fritzbox. Het unifi spul (de controller, switch en access points) dienen niet als NAT.

AFAIK alleen met een UDM (& UDR?), en dus niet met de oude Security Gateway, laat staan spul van een ander merk en EdgeRouters.

[ Voor 5% gewijzigd door RobertMe op 08-03-2022 17:24 ]

[qwasd]

Miki schreef op dinsdag 8 maart 2022 @ 15:49:
[...]

Het komt nog wel eens voor: TheVMaster in "Zelfbouw project: Firewall / Router / AP"


[...]

Helemaal mee eens maar bij Ubiquiti sta ik nergens meer van te kijken. Na een firrmware update al een paar keer meegemaakt dat een netwerkingverbinding maken niet meer mogelijk was en doodleuk na een herstart (wat bij een firmware update ook al plaatsvindt) weer alles okay is.

Anyway, het is stil dus ik ben benieuwd of er nog updates te melden zijn @qwasd

Ik weet niet exact wat het probleem nou was maar na 2 keer alles van het stroom te hebben gehaald werkt het nu prima. Ik heb nu draadloos 500 mbps (internet) speedtest op een AC Pro die in de buurt is. Weet niet of die snelheid normaal is? De AC Pro staat met 5 ghz op HT80 geconfigureerd.

[smeerbartje]

RobertMe schreef op dinsdag 8 maart 2022 @ 17:23:
[...]

AFAIK alleen met een UDM (& UDR?), en dus niet met de oude Security Gateway, laat staan spul van een ander merk en EdgeRouters.

Eigenlijk gek toch? Het heeft niet zoveel met de router te maken.

[Hulliee]

smeerbartje schreef op dinsdag 8 maart 2022 @ 19:18:
[...]

Eigenlijk gek toch? Het heeft niet zoveel met de router te maken.

Ik geloof dat het technisch best mogelijk is, maar waarom zou Ubiquiti dat doen? Het is een feature wat zij aanbieden.

[smeerbartje]

Hulliee schreef op dinsdag 8 maart 2022 @ 19:34:
[...]


Ik geloof dat het technisch best mogelijk is, maar waarom zou Ubiquiti dat doen? Het is een feature wat zij aanbieden.

Ja, in die wifi-app. Verkoop dat ding dan? Dan kun je toch ook geld verdienen en hebben veel meer mensen er wat aan.

[qwasd]

Ik haal met een 1 Gbps KPN Glasvezel XGS-Pon verbinding draadloos via een UAP-AC-Pro nu +/- 500/400 via speedtest van Ookla. Dit is met een Macbook Pro uit 2019 (Verbinding TX is 877 Mbps.)

Begane grond: (UAP-AC-Pro)
Channel width op 2.4 Ghz staat op HT20 en kanaal 1
Channel width op 5 Ghz staat op VHT80 en kanaal 36

1e verdieping: (UAP-AC-Pro)
Channel width op 2.4 Ghz staat op HT20 en kanaal 6
Channel width op 5 Ghz staat op VHT80 en kanaal 48

Is dit een beetje normaal of kan ik dit op een of andere manier nog verbeteren.
Of moet ik de AC Pro's dan vervangen? zo ja, wat kan ik dan het beste nemen?

[xbeam]

smeerbartje schreef op dinsdag 8 maart 2022 @ 19:18:
[...]

Eigenlijk gek toch? Het heeft niet zoveel met de router te maken.

Hij doet het toch gewoon met een andere router alleen kan je dan geen ipref naar de router doen.

[mrdemc]

xbeam schreef op dinsdag 8 maart 2022 @ 21:18:
[...]

Hij doet het toch gewoon met een andere router alleen kan je dan geen ipref naar de router doen. [Afbeelding]

Heb je het filmpje bekeken waar het gesprek over ging?

YouTube: WiFi Signal Mapper with WiFiman

[ Voor 8% gewijzigd door mrdemc op 08-03-2022 21:21 ]

[xbeam]

mrdemc schreef op dinsdag 8 maart 2022 @ 21:20:
[...]


Heb je het filmpje bekeken waar het gesprek over ging?

YouTube: WiFi Signal Mapper with WiFiman

Nee, maar je zal vast wifi mapping bedoelen. Dat werkte volgens mij ook gewoon. Althans tijdens de beta kon ik het die paar keer dat ik het geprobeerd heb, volgens mij overal gebruiken. Ongeacht wifi merk of en gateway.

Maar het zou kunnen dat ze de ipref nu lokaal op de UDM hebben draaien voor de constante download snelheid meeting van de app. Je zal eens Kunnen proberen of je met de tool zelf een snelheid test naar de udm kan uitvoeren. Wanneer dat kan is het misschien ook mogelijk om zelf de app werken de te krijgen door ipref op router te draaien. Ipref is volgens mij waar WIFI-man mee praat
https://iperf.fr/

Edit: Na het teruglezen/ Klikken tot het filmpje mag je zelf de vraag beantwoorden of ik hep filmpje gezien heb Ik zal helpen want je bent nu speciaal voor mij op zoek geweest naar het filmpje uit mijn post waar je op reageert.

xbeam schreef op zaterdag 29 januari 2022 @ 18:10:
WiFi Signal Mapper with WiFiman

[...]

[YouTube: WiFi Signal Mapper with WiFiman]

Helaas een sneltest lijkt niet te werken maar wel interessant en staat bij deze op het lijstje om eens in te duiken

Stark@Raam-Pinguïn Downloads % ./iperf3 -c 10.10.10.10
iperf3: error - unable to connect to server: Connection refused 

[ Voor 33% gewijzigd door xbeam op 08-03-2022 22:05 ]

[mrdemc]

xbeam schreef op dinsdag 8 maart 2022 @ 21:35:
[...]


Nee, maar je zal vast wifi mapping bedoelen. Dat werkte volgens mij ook gewoon. Althans tijdens de beta kon ik het die paar keer dat ik het geprobeerd heb, volgens mij overal gebruiken. Ongeacht wifi merk of en gateway.

Maar het zou kunnen dat ze de ipref nu lokaal op de UDM hebben draaien voor de constante download snelheid meeting van de app. Je zal eens Kunnen proberen of je met de tool zelf een snelheid test naar de udm kan uitvoeren. Wanneer dat kan is het misschien ook mogelijk om zelf de app werken de te krijgen door ipref op router te draaien. Ipref is volgens mij waar WIFI-man mee praat
https://iperf.fr/

Edit: Na het teruglezen/ Klikken tot het filmpje mag je zelf de vraag beantwoorden of ik hep filmpje gezien heb Ik zal helpen want je bent nu speciaal voor mij op zoek geweest naar het filmpje uit mijn post waar je op reageert.

[...]


Helaas een sneltest lijkt niet te werken maar wel interessant en staat bij deze op het lijstje om eens in te duiken

Stark@Raam-Pinguïn Downloads % ./iperf3 -c 10.10.10.10
iperf3: error - unable to connect to server: Connection refused 

Het gesprek ging inderdaad over de mapping functionaliteit terwijl je in het screenshot alleen de snelheidstest ziet terugkomen die jij post Vandaar mijn vraag. Je zegt namelijk dat ie het gewoon doet met als bewijs dat screenshot terwijl dat juist het bewijs is dat het dus niet werkt

Ik heb zelf de USG3P staan en daarmee kan ik wel de WiFiman app gebruiken voor een speedtest vanaf m'n iPhone naar een testserver (zoals een nPerf/Speedtest.net test), een ping test doen naar een aantal voorgeselecteerde servers en custom servers en een 'discovery' van m'n netwerk. Een mapping tool zou ik, net als de originele vraagsteller trouwens, dat was ik niet, ook erg handig hebben gevonden en ik snap ook niet helemaal waarom dit alleen beschikbaar zou kunnen zijn voor de UDM wat dat betreft, zelfs niet als er op de UDM zelf een iperf server zou draaien hiervoor. erg jammer in ieder geval

[ Voor 3% gewijzigd door mrdemc op 08-03-2022 22:19 ]

[rgarretsen]

qwasd schreef op dinsdag 8 maart 2022 @ 20:58:
Ik haal met een 1 Gbps KPN Glasvezel XGS-Pon verbinding draadloos via een UAP-AC-Pro nu +/- 500/400 via speedtest van Ookla. Dit is met een Macbook Pro uit 2019 (Verbinding TX is 877 Mbps.)

Begane grond: (UAP-AC-Pro)
Channel width op 2.4 Ghz staat op HT20 en kanaal 1
Channel width op 5 Ghz staat op VHT80 en kanaal 36

1e verdieping: (UAP-AC-Pro)
Channel width op 2.4 Ghz staat op HT20 en kanaal 6
Channel width op 5 Ghz staat op VHT80 en kanaal 48

Is dit een beetje normaal of kan ik dit op een of andere manier nog verbeteren.
Of moet ik de AC Pro's dan vervangen? zo ja, wat kan ik dan het beste nemen?

Dat zijn toch nette snelheden voor een 2x2 wifi client (de uap-ac-pro is 3x3) dus met een 3x3 client zou je betere resultaten kunnen halen nog. denk niet dat je met een nieuwere wifi5 wave 2, of de nieuwe wifi 6 veel hogere snelheden zult gaan zien met je wifi 2x2 wifi 5 kaart.

Hier in huis een aantal u6 LR's hangen, en qua wifi 5 devices ben ik er qua snelheid niet op vooruit gegaan. Mocht je wifi 6 devices hebben dan zul je zeker een verschil merken (als ik op 2 / 3 meter van me AP zit kan ik met open speedtest op me nas geinstalleerd bijna me gigabit dicht trekken).



Persoonlijk zou ik nu niet meer in een iets snellere wifi 5 AP wave 2 upgraden (prijs vs beetje extra snelheid niet waard), dan zou ik gelijk voor wifi 6 gaan. Heb je nog geen wifi 6 devices, misschien zelfs nog wel even wat langer wachten aangezien er nog geen ubiquiti AP's zijn die Wifi 6e kunnen doen.

PS, zie het net pas, je gebruikt channels 36 en 48 dus je hebt ook nog overlap op je 5ghz (ht 80 zal channels 36,40,44 en 48 gebruiken als je channel 36 kiest), zet je 2e AP op 52 (Wel DFS, maar als je niet veel radar in de buurt hebt moet het geen probleem zijn), dan zitten beide AP's op hun eigen 4x 20Mhz kanalen en haal je misschien ook wel een iets betere / stabielere throughput.

[ Voor 12% gewijzigd door rgarretsen op 08-03-2022 22:45 ]

[nero355]

Miki schreef op dinsdag 8 maart 2022 @ 15:49:
Het komt nog wel eens voor: TheVMaster in "Zelfbouw project: Firewall / Router / AP"

Zie mijn reactie na die post!

Na een firrmware update al een paar keer meegemaakt dat een netwerkingverbinding maken niet meer mogelijk was en doodleuk na een herstart (wat bij een firmware update ook al plaatsvindt) weer alles okay is.

Klinkt als een USG firmware upgrade

Is een algemeen bekend iets voor de meeste USG eigenaren!

smeerbartje schreef op dinsdag 8 maart 2022 @ 19:52:
Ja, in die wifi-app. Verkoop dat ding dan? Dan kun je toch ook geld verdienen en hebben veel meer mensen er wat aan.

Speciaal voor jou : Airw0lf in "[TP-Link Omada Managed Access Points] Ervaringen & Discussie"

qwasd schreef op dinsdag 8 maart 2022 @ 20:58:
Ik haal met een 1 Gbps KPN Glasvezel XGS-Pon verbinding draadloos via een UAP-AC-Pro nu +/- 500/400 via speedtest van Ookla. Dit is met een Macbook Pro uit 2019 (Verbinding TX is 877 Mbps.)

Begane grond: (UAP-AC-Pro)
Channel width op 2.4 Ghz staat op HT20 en kanaal 1
Channel width op 5 Ghz staat op VHT80 en kanaal 36

1e verdieping: (UAP-AC-Pro)
Channel width op 2.4 Ghz staat op HT20 en kanaal 6
Channel width op 5 Ghz staat op VHT80 en kanaal 48

Is dit een beetje normaal of kan ik dit op een of andere manier nog verbeteren.
Of moet ik de AC Pro's dan vervangen? zo ja, wat kan ik dan het beste nemen?

Naast de tips van @rgarretsen is het misschien handig om het volgende te weten :

Een bepaalde batch van de AC Pro heeft moeite gehad met het daadwerkelijk halen van de 3x3 snelheden i.c.m. een met 3x3 antennes uitgeruste MacBook (Pro) en de 4x4 nanoHD die wat later uitkwam deed dat wel goed!

[xbeam]

mrdemc schreef op dinsdag 8 maart 2022 @ 22:18:
[...]


Het gesprek ging inderdaad over de mapping functionaliteit terwijl je in het screenshot alleen de snelheidstest ziet terugkomen die jij post Vandaar mijn vraag. Je zegt namelijk dat ie het gewoon doet met als bewijs dat screenshot terwijl dat juist het bewijs is dat het dus niet werkt

Ik heb zelf de USG3P staan en daarmee kan ik wel de WiFiman app gebruiken voor een speedtest vanaf m'n iPhone naar een testserver (zoals een nPerf/Speedtest.net test), een ping test doen naar een aantal voorgeselecteerde servers en custom servers en een 'discovery' van m'n netwerk. Een mapping tool zou ik, net als de originele vraagsteller trouwens, dat was ik niet, ook erg handig hebben gevonden en ik snap ook niet helemaal waarom dit alleen beschikbaar zou kunnen zijn voor de UDM wat dat betreft, zelfs niet als er op de UDM zelf een iperf server zou draaien hiervoor. erg jammer in ieder geval

Ik ben helemaal met je eens. Dat ik een screenshot van mijn non UDM-netwerk plaatste is omdat jullie allemaal op mijn bericht reageerde waar ik de beta app teste en het filmpje plaatste. Ik ging er blijkbaar on te recht vanuit dat de release ook zou werken.

Ik kan me wel herinneren dat ik daarvoor al een keer ergens de optie use WIFI man heb aangezet in de controller waarmee je insight functie naar de wifi-man en wifi scanner omzette. Maar deze functie nu inderdaad niet vinden (ik zoek nog even door waar die gebleven is )

[ Voor 4% gewijzigd door xbeam op 09-03-2022 01:53 ]

[Airw0lf]

[quote]nero355 schreef op dinsdag 8 maart 2022 @ 22:59:
[...]

Speciaal voor jou : Airw0lf in "[TP-Link Omada Managed Access Points] Ervaringen & Discussie"

[...]

Dat gaat/ging over een wifi app om de wifi-kwaliteit te meten.
Wat bedoel je te zeggen?


MhG - Will

[qwasd]

rgarretsen schreef op dinsdag 8 maart 2022 @ 22:24:
[...]


Dat zijn toch nette snelheden voor een 2x2 wifi client (de uap-ac-pro is 3x3) dus met een 3x3 client zou je betere resultaten kunnen halen nog. denk niet dat je met een nieuwere wifi5 wave 2, of de nieuwe wifi 6 veel hogere snelheden zult gaan zien met je wifi 2x2 wifi 5 kaart.

Hier in huis een aantal u6 LR's hangen, en qua wifi 5 devices ben ik er qua snelheid niet op vooruit gegaan. Mocht je wifi 6 devices hebben dan zul je zeker een verschil merken (als ik op 2 / 3 meter van me AP zit kan ik met open speedtest op me nas geinstalleerd bijna me gigabit dicht trekken).

[Afbeelding]

Persoonlijk zou ik nu niet meer in een iets snellere wifi 5 AP wave 2 upgraden (prijs vs beetje extra snelheid niet waard), dan zou ik gelijk voor wifi 6 gaan. Heb je nog geen wifi 6 devices, misschien zelfs nog wel even wat langer wachten aangezien er nog geen ubiquiti AP's zijn die Wifi 6e kunnen doen.

PS, zie het net pas, je gebruikt channels 36 en 48 dus je hebt ook nog overlap op je 5ghz (ht 80 zal channels 36,40,44 en 48 gebruiken als je channel 36 kiest), zet je 2e AP op 52 (Wel DFS, maar als je niet veel radar in de buurt hebt moet het geen probleem zijn), dan zitten beide AP's op hun eigen 4x 20Mhz kanalen en haal je misschien ook wel een iets betere / stabielere throughput.

[Afbeelding]

Bedankt voor je uitgebreide reactie. Ik ga nog nog even spelen met de kanalen.

Nog even m.b.t. je opmerking over de 2x2 client. Een macbook pro 2019 met intel chip is toch gewoon 3x3?
https://support.apple.com...ployment/dep2ac3e3b51/web

Edit:
Getest en 2e AP op kanaal 52 (DFS) maakt het trager.
Nogmaals een speedtest gedaan en ik zit nu op 600/400 (Ookla speedtest) en tx (Macbook Pro 2019) wisselt van 975 mbps naar 866 mbps. Volgens mij is het zo eerst wel goed en anders maar bekabeld.

Ik zat alleen een beetje te twijfelen of het de moeite waard is de AC Pro’s bijvoorbeeld te vervangen voor NanoHD of Wifi 6 Lite/Pro/LR. Al wel een aantal apparaten in huis die wifi6 ondersteunen.

[ Voor 9% gewijzigd door qwasd op 08-03-2022 23:27 ]

[nero355]

Airw0lf schreef op dinsdag 8 maart 2022 @ 23:08:
Dat gaat/ging over een wifi app om de wifi-kwaliteit te meten.
Wat bedoel je te zeggen?

Dat je met die app alles kan doen wat hij nodig denkt te hebben, maar je wel ervoor moet betalen!

[Skynett]

@qwasd als je AP's (min of meer) beschouwd als wegwerpartikelen (ik zeg niet dat jij dat doet) ga dan de volgende keer voor Lite's in huis. Zeker als je er op elke etage eentje toepast heb je gewoon hele goede dekking in huis, en is de desinvestering niet zo groot als er zich weer een nieuwe Wifi standaard aandient.
Ik ben met mijn Lite's (geen 6) gewoon nog tevreden en zing het nog wel een ronde uit denk ik. De meeste clients zijn toch wifi4/5 ( domotica) en die hebben niet echt baat bij nieuwere AP's.
Ik vind 300Mbit/s genoeg voor telefoontjes en laptops. Voor het werk is de (wifi 6) laptop gewoon bedraad aangesloten.

[Workaholic]

Vraagje aan de experts hier:

Ik heb een UDM Pro met een USW-24-POE en een US-8-150W. Deze zitten allebei op een andere port op de UDM Pro en de US-8-150W staat op een andere locatie voor het gasten netwerk met daar achter 2 AP's. Op de USW-24-POE zit het prive netwerk. Internet zit direct op de UDM Pro (via media converter).

Dus:

code:

WAN -> UDM PRO -> 24p switch (prive) -> 8x Prive AP's -> SSID voor privé (192.x)
               -> 8p switch (gasten)-> 2x Guest AP's -> SSID guest (172.x)

Enkele vragen:

1) Bij netwerk settings heb ik een tweede netwerk aangemaakt om hiermee een eigen guest subnet te creëren. Moet ik hier nog de optie Guest network aanvinken? Of is standard voldoende. Ik wil geen portal - maar wel isolation om devices niet met elkaar te kunnen laten praten. Wat doet deze optie precies?


2) Het is wat vergezocht maar de gasten zouden in theorie in de accesspoints/switch een kabel kunnen prikken. Hoe voorkom ik dat men bij het privé netwerk komt vanaf de 8p switch/AP's met netwerk aansluiting? Dus hoe timmer ik deze omgeving dicht? Op de UDM pro uplink port naar de 8 port switch iets aanpassen? VLANs nog gaan gebruiken? Graag jullie advies. Mogelijk is het aparte subnet al meer dan voldoende?

* Porten uitzetten is maar een halve maatregel lijkt me, omdat de tv ontvangers een port nodig hebben en men deze zou kunnen gebruiken. VLAN's gebruiken?
** Via WIFI zou men nog steeds mogelijk naar Prive netwerk kunnen komen?

3) Hoe voorkom ik dat de gasten teveel brandbreedte gebruiken t.o.v. privé. Wat is hierin jullie advies? Profiles? of op de AP brandbreedte beperken door kanalen/settings aan te passen?

Misschien ben ik wat te panisch, maar liever wat meer dichtzetten om misbruik te voorkomen als er toch een handige tweaker komt logeren . Guest portal wil ik overigens niet gebruiken omdat het niet altijd even gebruiksvriendelijk is (met openen browser en invullen credentials). Dus gewoon standaard SSID met wachtwoord.

[ Voor 16% gewijzigd door Workaholic op 09-03-2022 11:18 ]

[Airw0lf]

nero355 schreef op dinsdag 8 maart 2022 @ 23:18:
[...]

Dat je met die app alles kan doen wat hij nodig denkt te hebben, maar je wel ervoor moet betalen!

Waar is dat terug te vinden? Dat van de betaalde versie?

Ik kan daar niks over vinden en kan me ook niet herinneren er ooit iets voor betaald te hebben.

[rgarretsen]

Workaholic schreef op woensdag 9 maart 2022 @ 11:09:
Vraagje aan de experts hier:

Ik heb een UDM Pro met een USW-24-POE en een US-8-150W. Deze zitten allebei op een andere port op de UDM Pro en de US-8-150W staat op een andere locatie voor het gasten netwerk met daar achter 2 AP's. Op de USW-24-POE zit het prive netwerk. Internet zit direct op de UDM Pro (via media converter).

Dus:

code:

WAN -> UDM PRO -> 24p switch (prive) -> 8x Prive AP's -> SSID voor privé (192.x)
               -> 8p switch (gasten)-> 2x Guest AP's -> SSID guest (172.x)

Enkele vragen:

1) Bij netwerk settings heb ik een tweede netwerk aangemaakt om hiermee een eigen guest subnet te creëren. Moet ik hier nog de optie Guest network aanvinken? Of is standard voldoende. Ik wil geen portal - maar wel isolation om devices niet met elkaar te kunnen laten praten. Wat doet deze optie precies?
[Afbeelding]

2) Het is wat vergezocht maar de gasten zouden in theorie in de accesspoints/switch een kabel kunnen prikken. Hoe voorkom ik dat men bij het privé netwerk komt vanaf de 8p switch/AP's met netwerk aansluiting? Dus hoe timmer ik deze omgeving dicht? Op de UDM pro uplink port naar de 8 port switch iets aanpassen? VLANs nog gaan gebruiken? Graag jullie advies. Mogelijk is het aparte subnet al meer dan voldoende?

* Porten uitzetten is maar een halve maatregel lijkt me, omdat de tv ontvangers een port nodig hebben en men deze zou kunnen gebruiken. VLAN's gebruiken?
** Via WIFI zou men nog steeds mogelijk naar Prive netwerk kunnen komen?

3) Hoe voorkom ik dat de gasten teveel brandbreedte gebruiken t.o.v. privé. Wat is hierin jullie advies? Profiles? of op de AP brandbreedte beperken door kanalen/settings aan te passen?

Misschien ben ik wat te panisch, maar liever wat meer dichtzetten om misbruik te voorkomen als er toch een handige tweaker komt logeren . Guest portal wil ik overigens niet gebruiken omdat het niet altijd even gebruiksvriendelijk is (met openen browser en invullen credentials). Dus gewoon standaard SSID met wachtwoord.

1. voor zover ik weet corporate lan (hernoemd naar standard lijkt het), staat inter vlan verkeer toe, als je voor guest network kiest zullen er automatisch firewall regels gemaakt worden die inter vlan verkeer blokkeerd en dit vlan alleen toegang heeft tot internet. Als je Wifi ssid aan guest vlan toekent kun je ook via wifi niet bij je prive lan.

2. op je 8 poort guest switch kun je 6 port profiles op guest vlan zetten, dan zit je aleen nog met je 2 poorten voor de 2 guest AP's (geen super expert hier, maar volgens mij kun je per poort ook met een mac address white list werken), dus voor je 2 AP's alleen die mac addressen toe staan op je switch.

3. bandbreedte is in te stellen voor wifi in ieder geval, wired heb ik nooit naar gekeken, paar jaar terug was het niet mogelijk in ieder geval. maar je zou de poorten om bijvoorbeeld 100mbit kunnen zetten ipv 1gbit dan ben je ook al een heel eind

[Veenbrandt]

Workaholic schreef op woensdag 9 maart 2022 @ 11:09:
Vraagje aan de experts hier:

Ik heb een UDM Pro met een USW-24-POE en een US-8-150W. Deze zitten allebei op een andere port op de UDM Pro en de US-8-150W staat op een andere locatie voor het gasten netwerk met daar achter 2 AP's. Op de USW-24-POE zit het prive netwerk. Internet zit direct op de UDM Pro (via media converter).

Dus:

code:

WAN -> UDM PRO -> 24p switch (prive) -> 8x Prive AP's -> SSID voor privé (192.x)
               -> 8p switch (gasten)-> 2x Guest AP's -> SSID guest (172.x)

Enkele vragen:

1) Bij netwerk settings heb ik een tweede netwerk aangemaakt om hiermee een eigen guest subnet te creëren. Moet ik hier nog de optie Guest network aanvinken? Of is standard voldoende. Ik wil geen portal - maar wel isolation om devices niet met elkaar te kunnen laten praten. Wat doet deze optie precies?
[Afbeelding]

2) Het is wat vergezocht maar de gasten zouden in theorie in de accesspoints/switch een kabel kunnen prikken. Hoe voorkom ik dat men bij het privé netwerk komt vanaf de 8p switch/AP's met netwerk aansluiting? Dus hoe timmer ik deze omgeving dicht? Op de UDM pro uplink port naar de 8 port switch iets aanpassen? VLANs nog gaan gebruiken? Graag jullie advies. Mogelijk is het aparte subnet al meer dan voldoende?

* Porten uitzetten is maar een halve maatregel lijkt me, omdat de tv ontvangers een port nodig hebben en men deze zou kunnen gebruiken. VLAN's gebruiken?
** Via WIFI zou men nog steeds mogelijk naar Prive netwerk kunnen komen?

3) Hoe voorkom ik dat de gasten teveel brandbreedte gebruiken t.o.v. privé. Wat is hierin jullie advies? Profiles? of op de AP brandbreedte beperken door kanalen/settings aan te passen?

Misschien ben ik wat te panisch, maar liever wat meer dichtzetten om misbruik te voorkomen als er toch een handige tweaker komt logeren . Guest portal wil ik overigens niet gebruiken omdat het niet altijd even gebruiksvriendelijk is (met openen browser en invullen credentials). Dus gewoon standaard SSID met wachtwoord.

Geen expert, maar door het aanvinken van Guest network worden wat rules in de firewall aangemaakt. Dat is volgens mij het verschil. Je kunt eerst kijken welke rules er zijn en vervolgens na het aanmaken van het netwerk welke rules zijn toegevoegd. Dan weet je precies wat er ontnomen worden en dus niet meer mogelijk is.

Verder, ik zou profiles gaan gebruiken. Daar kun je heel mooi de bandbreedte beperken. Ik zou zeggen kijk ook op Youtube naar bijv. MacTelecom. Daar vindt je hoe bijv. i.c.m. de laatste versie 7.0.23 de zaken configureert. Daar komt ook beperking van de snelheid aan de orde.

Succes!

[ Voor 0% gewijzigd door Veenbrandt op 09-03-2022 13:59 . Reden: Typo ]

[mrdemc]

Workaholic schreef op woensdag 9 maart 2022 @ 11:09:
...

rgarretsen schreef op woensdag 9 maart 2022 @ 13:50:
[...]


1. voor zover ik weet corporate lan (hernoemd naar standard lijkt het), staat inter vlan verkeer toe, als je voor guest network kiest zullen er automatisch firewall regels gemaakt worden die inter vlan verkeer blokkeerd en dit vlan alleen toegang heeft tot internet. Als je Wifi ssid aan guest vlan toekent kun je ook via wifi niet bij je prive lan.

2. op je 8 poort guest switch kun je 6 port profiles op guest vlan zetten, dan zit je aleen nog met je 2 poorten voor de 2 guest AP's (geen super expert hier, maar volgens mij kun je per poort ook met een mac address white list werken), dus voor je 2 AP's alleen die mac addressen toe staan op je switch.

3. bandbreedte is in te stellen voor wifi in ieder geval, wired heb ik nooit naar gekeken, paar jaar terug was het niet mogelijk in ieder geval. maar je zou de poorten om bijvoorbeeld 100mbit kunnen zetten ipv 1gbit dan ben je ook al een heel eind

Je kunt voor de poorten in de port profiles een 'Egress rate limit' instellen waarbij de poortsnelheid gelimiteerd wordt.
Verder is een mac filter wel te omzeilen door het MAC adres van de AP dan te spoofen, dat is wel iets om rekening mee te houden in dat geval. Een 802.1X control optie per poort is wel mogelijk op de switches, helaas kunnen de AP zich dan weer niet authenticeren waardoor je daar in feite ook niets aan hebt

[Wish]

Ondertussen word ik redelijk chagerijnig, het is net alsof mijn Galaxy S10 en mijn AP's niet lekker samenwerken / een handover doen. De telefoon blijft continu aan 1 AP plakken, totdat hij buiten bereik is (bijvoorbeeld als ik van de werkkamer naar de keuken loop). Maar pikt dan niet meteen het volgende AP op. Dat mag ik dan forceren door op de S10 de wifi uit- en in te schakelen.

Jullie misschien enig idee waar dit aan kan liggen?

De situatie is als volgt:
Bovenwoning uit ~1900, dus geen beton, alleen hout en steen .
Op de eerste verdieping staat in de woonkamer een AP Pro.
Op de tweede verdieping staan 2 AP-Lite's (werkkamer en ketelhok)

Ik heb 1 WLAN met hetzelfde SSID, voor zowel 2.4 als 5 GHZ band.

Ik heb geen USG, dus analytics kan ik niet zien denk ik? Zijn er plekken in de controller waar ik kan kijken om iets van probleemanalyse te kunnen doen?

[nero355]

Airw0lf schreef op woensdag 9 maart 2022 @ 12:22:
Waar is dat terug te vinden? Dat van de betaalde versie?

Ik kan daar niks over vinden en kan me ook niet herinneren er ooit iets voor betaald te hebben.

Dan heb ik jouw reactie in het verleden helemaal verkeerd begrepen!

rgarretsen schreef op woensdag 9 maart 2022 @ 13:50:
(geen super expert hier, maar volgens mij kun je per poort ook met een mac address white list werken), dus voor je 2 AP's alleen die mac addressen toe staan op je switch.

Dat is nogal een zeer slecht uitgewerkte toestand in de UniFi Controller en zou ik eigenlijk niemand gauw aanraden om te doen, want je hebt meer kans dat het NIET werkt dan dat het WEL werkt!

3. bandbreedte is in te stellen voor wifi in ieder geval, wired heb ik nooit naar gekeken, paar jaar terug was het niet mogelijk in ieder geval. maar je zou de poorten om bijvoorbeeld 100mbit kunnen zetten ipv 1gbit dan ben je ook al een heel eind

Dat is ook iets wat ze weleens mogen fixen/beter uitwerken!

Als je bijvoorbeeld zoiets neemt : pricewatch: DrayTek Vigor 2950
Dan heb je dat binnen 3 clicks of zo werkend i.t.t. de UniFi meuk!

mrdemc schreef op woensdag 9 maart 2022 @ 14:10:
Je kunt voor de poorten in de port profiles een 'Egress rate limit' instellen waarbij de poortsnelheid gelimiteerd wordt.

Weet je zeker dat het zo werkt

Verder is een mac filter wel te omzeilen door het MAC adres van de AP dan te spoofen, dat is wel iets om rekening mee te houden in dat geval.

Je zou het wel wat moeilijker kunnen maken door :
- Een willekeurige VLAN ID te gebruiken als Management VLAN in de vorm van een Tagged VLAN.
- Geen DHCP actief te hebben en het dus wat meer uitzoekwerk is om een werkende IP config te gebruiken.

Een 802.1X control optie per poort is wel mogelijk op de switches, helaas kunnen de AP zich dan weer niet authenticeren waardoor je daar in feite ook niets aan hebt

Dat is wel een goeie!

Je kan dus geen RADIUS Certificaat uploaden naar de accesspoints via SSH/SCP gewoon

Wish schreef op woensdag 9 maart 2022 @ 15:04:
Het is net alsof mijn Galaxy S10 en mijn AP's niet lekker samenwerken / een handover doen.
De telefoon blijft continu aan 1 AP plakken, totdat hij buiten bereik.
Maar pikt dan niet meteen het volgende AP op.
Dat mag ik dan forceren door op de S10 de wifi uit- en in te schakelen.

Jullie misschien enig idee waar dit aan kan liggen?

Heb je de boel wel zo afgesteld dat ze elkaar niet teveel overlappen

Als zowel 2.4 GHz als 5 GHz op High staan i.p.v. Low en High dan kan je dat effect al gauw verwachten!
In jouw geval zou misschien zelfs de 5 GHz frequentie overlap kunnen hebben...

[Wish]

nero355 schreef op woensdag 9 maart 2022 @ 15:26:
[...]
Heb je de boel wel zo afgesteld dat ze elkaar niet teveel overlappen

Als zowel 2.4 GHz als 5 GHz op High staan i.p.v. Low en High dan kan je dat effect al gauw verwachten!
In jouw geval zou misschien zelfs de 5 GHz frequentie overlap kunnen hebben...

Geen idee - waar kan ik dat zien in de controller? Zoals je wellicht merkt - ik heb geen flauw idee op dit vlak

[nero355]

Wish schreef op woensdag 9 maart 2022 @ 15:31:
Geen idee - waar kan ik dat zien in de controller? Zoals je wellicht merkt - ik heb geen flauw idee op dit vlak

Click op je Accesspoints in het Devices overzicht en kijk daar rond bij Settings of zo...

[Wish]

nero355 schreef op woensdag 9 maart 2022 @ 15:34:
[...]

Click op je Accesspoints in het Devices overzicht en kijk daar rond bij Settings of zo...

Ja, ik had even een blond momentje.

Zo zien mijn radio's eruit (hieronder). Zowel channel als power staan op auto bij alle AP's.

[Skynett]

Wish schreef op woensdag 9 maart 2022 @ 15:04:


De situatie is als volgt:
Bovenwoning uit ~1900, dus geen beton, alleen hout en steen .
Op de eerste verdieping staat in de woonkamer een AP Pro.
Op de tweede verdieping staan 2 AP-Lite's (werkkamer en ketelhok)

Ik heb 1 WLAN met hetzelfde SSID, voor zowel 2.4 als 5 GHZ band.

Even een checkvraag, aangezien je houten vloeren hebt. Wel eens getest met 1 AP Pro voor je hele huis? En dan het liefst in het midden van de etage op het plafond van de onderste etage van je woning.
Als je telefoon nu blijft hangen op 1 AP, is dat dan niet omdat hij gewoon een goede verbinding heeft?
3 AP's, waarvan 2 op dezelfde etage geeft veel grensvlakken/overlap. Uitgangspunt is om die te minimaliseren.

[ Voor 4% gewijzigd door Skynett op 09-03-2022 15:47 ]

[Tonne]

Skynett schreef op woensdag 9 maart 2022 @ 15:44:
[...]

Even een checkvraag, aangezien je een houten vloeren hebt. Wel eens getest met 1 AP Pro voor je hele huis? En dan het liefst in het midden van de etage op het plafond van de onderste etage van je woning.
Als je telefoon nu blijft hangen op 1 AP, is dat dan niet omdat hij gewoon een goede verbinding heeft?
3 AP's, waarvan 2 op dezelfde etage geeft veel grensvlakken/overlap. En idealiter heb je die zo weinig mogelijk in je systeem zitten.

De AC Pro straalt maar weinig naar boven uit. Dus dat is niet helemaal de goede manier.

[Skynett]

@Wish
Ik weet niet van al je AP's het zendvermogen uit mijn hoofd, dus ik kan uit je screendumps niet opmaken hoe ze nu staan. Maar een goede eerste stap is om het 2,4Ghz zendvermogen op alle AP's te verlagen van high naar medium en dan eens een tijdje te kijken of het beter gaat.

Edit: ik zie nu dat ze op auto staan. Zet ze eens op medium.

[ Voor 12% gewijzigd door Skynett op 09-03-2022 15:55 ]

[Wish]

Skynett schreef op woensdag 9 maart 2022 @ 15:44:
[...]

Even een checkvraag, aangezien je houten vloeren hebt. Wel eens getest met 1 AP Pro voor je hele huis? En dan het liefst in het midden van de etage op het plafond van de onderste etage van je woning.
Als je telefoon nu blijft hangen op 1 AP, is dat dan niet omdat hij gewoon een goede verbinding heeft?
3 AP's, waarvan 2 op dezelfde etage geeft veel grensvlakken/overlap. Uitgangspunt is om die te minimaliseren.

De reden voor de 2e AP op de bovenverdieping is, is dat de eerste die ik had (op de werkkamer) geen (stabiele) wifi gaf op de gastenkamer aan de overkant van de hal. Dus met 1tje boven red ik het niet.

Skynett schreef op woensdag 9 maart 2022 @ 15:51:
[@Tonne , ik weet niet van al je AP's het zendvermogen uit mij hoofd, dus ik kan uit je screendumps niet opmaken hoe ze nu staan. Maar een goede eerste stap is om het 2,4Ghz zendvermogen op alle AP's te verlagen van high naar medium en dan eens een tijdje te kijken of het beter gaat.

Edit: ik zie nu dat ze op auto staan. Zet ze eens op medium.

Deze was voor mij bedoeld? Of voor Tonne?

@Skynett goede edit . Heb de 2.4 op medium gezet. Eens kijken of dat scheelt

[ Voor 28% gewijzigd door Wish op 09-03-2022 15:56 ]

[Henno Keers]

Wish schreef op woensdag 9 maart 2022 @ 15:37:
[...]

Ja, ik had even een blond momentje.

Zo zien mijn radio's eruit (hieronder). Zowel channel als power staan op auto bij alle AP's.

[Afbeelding]

[Afbeelding]

[Afbeelding]

Een paar opmerkingen:
Kijk in de lucht wat er in zit: https://play.google.com/s....wifianalyzer&hl=nl&gl=US Nu weet je niet wat elkaar in de weg zit. Het kan zijn dat je met buren in overleg moet omdat heel veel kanalen niet goed staan, buitenshuis.
Ik vind 3 AP's best veel. Analoog aan muziek: heel veel luidsprekers maakt een hoop lawaai, maar of de kwaliteit beter wordt is de vraag.
Je hebt op 5 GHz verschillend breed staan, doe alles op VHT80 en alles op 36 tot 64. Mobiele telefoons hebben vaak moeite met de hogere kanalen omdat hun antenne te klein is.
Op 2.4 heb je 2 kanalen op elkaar gestapeld staan, deze AP's moeten dan wel ver van elkaar staan, anders weet de client niet meer welke hij heeft. Zet bij 3 AP's op 2.4 elke op een andere: 1, 6 en 11.

[Henno Keers]

Wish schreef op woensdag 9 maart 2022 @ 15:52:
[...]

De reden voor de 2e AP op de bovenverdieping is, is dat de eerste die ik had (op de werkkamer) geen (stabiele) wifi gaf op de gastenkamer aan de overkant van de hal. Dus met 1tje boven red ik het niet.


[...]

Deze was voor mij bedoeld? Of voor Tonne?

@Skynett goede edit . Heb de 2.4 op medium gezet. Eens kijken of dat scheelt

Wat is "(stabiele) wifi" en hoe ziet dat er uit?

[rgarretsen]

AUTO = gewoon high voor zowel 2.4ghz als 5.

Ik zou inderdaad gewoon eens beginnen met 2.4ghz op low te zetten, en 5ghz op high of medium (maar dat zou je dan even moeten testen wat voor jou omgeving beste setting is). en zorgen dat je AP's de juiste channels staan zodat je geen last van overlap hebt.

[Blommie01]

Ik heb een vraag en kom er niet uit.

Ik heb twee UAP AC Lite access points. Nu heb ik onlangs nieuwe USW-Lite-8-PoE switches gekocht.

Ik heb de access points altijd via de bijgeleverde PoE modules gevoed en zou dat nu via de switches willen doen. Ik lees echter dat dit alleen bij de nieuwe types kan.

Hoe kan ik zien wat voor hardware revisie ik heb? Ik lees dat dit in de controller kan, maar ik kan de info niet in mijn Dream Machine Pro bij de details van het access point vinden.

Op de achterkant staat wel een code (voor het macaddress) die begint met 1608

Kan iemand mij hier mee helpen?

Kan het gewoon proberen maar het laatste wat ik wil is de boel opblazen.

[ Voor 6% gewijzigd door Blommie01 op 09-03-2022 19:06 ]

[mrdemc]

nero355 schreef op woensdag 9 maart 2022 @ 15:26: werkt!

[...]

Weet je zeker dat het zo werkt

Vrij zeker maar niet helemaal zover ik weet gaat dit wel specifiek over uitgaand verkeer, maar hoe het exact werkt heb ik niet geprobeerd.

nero355 schreef op woensdag 9 maart 2022 @ 15:26: werkt!

[...]


Dat is wel een goeie!

Je kan dus geen RADIUS Certificaat uploaden naar de accesspoints via SSH/SCP gewoon

Ook dit heb ik niet geprobeerd. Uiteindelijk zou het OS van het AP het vast wel kunnen, maar standaard vanuit de Unifi GUI is het niet mogelijk.

[RobertMe]

Blommie01 schreef op woensdag 9 maart 2022 @ 18:19:
Ik heb een vraag en kom er niet uit.

Ik heb twee UAP AC Lite access points. Nu heb ik onlangs nieuwe USW-Lite-8-PoE switches gekocht.

Ik heb de access points altijd via de bijgeleverde PoE modules gevoed en zou dat nu via de switches willen doen. Ik lees echter dat dit alleen bij de nieuwe types kan.

Hoe kan ik zien wat voor hardware revisie ik heb? Ik lees dat dit in de controller kan, maar ik kan de info niet in mijn Dream Machine Pro bij de details van het access point vinden.

Op de achterkant staat wel een code (voor het macaddress) die begint met 1608

Kan iemand mij hier mee helpen?

Kan het gewoon proberen maar het laatste wat ik wil is de boel opblazen.

Volgens mij moet je die 1608 inderdaad hebben/weten. En helaas heb ik dan meteen slecht nieuws voor je. De 1608 staat voor "2016, week 8". De revisie die ook 802.3af ondersteund wordt gefabriceerd sinds september 2016. En september zal ietsjes later dan dan week 8.

Als je het zeker wilt weten: Ubiquiti heeft een pagina online staan met deze info, vanaf welke versie/code met 802.3af support is, en waar je de code vind. Maar AFAIK heb je dus pech.

Overigens kan opblazen in deze richting niet. PoE volgens de standaard (802.3af/at/bt) is een actief systeem dat onderhandeld over of stroom geleverd moet worden. De AC Lite zal dan dus niet deze "handshake" voltooien en dus levert de switch geen stroom. Maar dit moet je niet doen met de PoE injector. Aan de stroom kant staat er altijd stroom op, zonder handshake. Steek de kabel uit de injector in een PC en de eeuwige rook zal er uit komen zeg maar.

[Blommie01]

RobertMe schreef op woensdag 9 maart 2022 @ 19:37:
[...]

Volgens mij moet je die 1608 inderdaad hebben/weten. En helaas heb ik dan meteen slecht nieuws voor je. De 1608 staat voor "2016, week 8". De revisie die ook 802.3af ondersteund wordt gefabriceerd sinds september 2016. En september zal ietsjes later dan dan week 8.

Als je het zeker wilt weten: Ubiquiti heeft een pagina online staan met deze info, vanaf welke versie/code met 802.3af support is, en waar je de code vind. Maar AFAIK heb je dus pech.

Overigens kan opblazen in deze richting niet. PoE volgens de standaard (802.3af/at/bt) is een actief systeem dat onderhandeld over of stroom geleverd moet worden. De AC Lite zal dan dus niet deze "handshake" voltooien en dus levert de switch geen stroom. Maar dit moet je niet doen met de PoE injector. Aan de stroom kant staat er altijd stroom op, zonder handshake. Steek de kabel uit de injector in een PC en de eeuwige rook zal er uit komen zeg maar.

Bedankt voor de uitleg. Dan gaan deze op V&A en wordt het tijd voor WiFi 6

[mvds]

Ik heb in mijn nieuwbouwwoning extra cat6 kabels laten trekken voor acces points op elke verdieping en die komen uit in een standaard doos. De schroefgaten van de montageplaat (van in mijn geval de 6 lite) komen overeen met die van de ronde plafonddoos. Maar hoe is het de bedoeling dat je dan de kabel laat lopen? Heeft iemand al eens een unifi ap op zo'n doos gezet?

[Comp User]

@Blommie01 zoals @RobertMe aangaf, vanaf 1638 is AF beschikbaar, zie 2e bericht.

[nero355]

mvds schreef op woensdag 9 maart 2022 @ 20:15:
Ik heb in mijn nieuwbouwwoning extra cat6 kabels laten trekken voor acces points op elke verdieping en die komen uit in een standaard doos. De schroefgaten van de montageplaat (van in mijn geval de 6 lite) komen overeen met die van de ronde plafonddoos.

Maar hoe is het de bedoeling dat je dan de kabel laat lopen?
Heeft iemand al eens een unifi ap op zo'n doos gezet?

Bedoel je nou zo'n blauwe inbouwdoos die achter elke wandcontactdoos zit

Daar kan je beter een In Wall op zetten dan een reguliere UFO UAP zeg maar

Wil je dat niet dan moet je effe zo'n beugel opzoeken die sommigen hebben laten 3D printen om min of meer hetzelfde te bereiken...

Blommie01 schreef op woensdag 9 maart 2022 @ 19:45:
Bedankt voor de uitleg. Dan gaan deze op V&A en wordt het tijd voor WiFi 6

IMHO kan je ook de Switch omruilen voor een exemplaar dat Passive 24V doet

En als je toch wat nieuws gaat kopen dan ook effe wachten op de In Wall U6 Serie en dan gewoon de officiële versie en niet de huidige Early Access versie!

Wish schreef op woensdag 9 maart 2022 @ 15:37:
Ja, ik had even een blond momentje.

Zo zien mijn radio's eruit (hieronder). Zowel channel als power staan op auto bij alle AP's.

[Afbeelding]

[Afbeelding]

[Afbeelding]

Dit is de informatie die je zoekt :

rgarretsen schreef op woensdag 9 maart 2022 @ 16:04:
AUTO = gewoon high voor zowel 2.4ghz als 5.

Ik zou inderdaad gewoon eens beginnen met 2.4ghz op low te zetten, en 5ghz op high of medium (maar dat zou je dan even moeten testen wat voor jou omgeving beste setting is). en zorgen dat je AP's de juiste channels staan zodat je geen last van overlap hebt.

Henno Keers schreef op woensdag 9 maart 2022 @ 16:03:
Een paar opmerkingen:
Kijk in de lucht wat er in zit: https://play.google.com/s....wifianalyzer&hl=nl&gl=US Nu weet je niet wat elkaar in de weg zit. Het kan zijn dat je met buren in overleg moet omdat heel veel kanalen niet goed staan, buitenshuis.

Dat hoeft niet altijd zolang je netjes samen de airtime gaat sharen

Dus geen VHT20/40 kanalen die door dezelfde kanalen in de VHT80 heen stralen!

Ik vind 3 AP's best veel. Analoog aan muziek: heel veel luidsprekers maakt een hoop lawaai, maar of de kwaliteit beter wordt is de vraag.

Onzin!

In de meeste huizen het minimale aantal en als je ze netjes afstelt dan is er niks aan de hand en heb je overal 5 GHz WiFi in je huis!

Mobiele telefoons hebben vaak moeite met de hogere kanalen omdat hun antenne te klein is.

Dat heeft niks met elkaar te maken en hetgene waar je eerder tegenaan zal lopen is :
- Apparaten die niks kunnen met meer dan 16 a 18 dBi grofweg.
- SoC's / WLAN NIC's die niet goed met DFS kanalen werken vanwege een hardware of firmware issue!

Op 2.4 heb je 2 kanalen op elkaar gestapeld staan, deze AP's moeten dan wel ver van elkaar staan, anders weet de client niet meer welke hij heeft

Sub-optimaal, maar opzich geen ramp, want verschil in BSSID en zo

Zet bij 3 AP's op 2.4 elke op een andere: 1, 6 en 11.

Dat dan weer wel!

Skynett schreef op woensdag 9 maart 2022 @ 15:51:
@Wish
Ik weet niet van al je AP's het zendvermogen uit mijn hoofd, dus ik kan uit je screendumps niet opmaken hoe ze nu staan.

Kijk nog eens goed : 20 dBi en 23 dBi inclusief de versterking van de antenne = High of inderdaad Auto die gewoon High is in de praktijk!

Maar een goede eerste stap is om het 2,4Ghz zendvermogen op alle AP's te verlagen van high naar medium en dan eens een tijdje te kijken of het beter gaat.

Edit: ik zie nu dat ze op auto staan. Zet ze eens op medium.

Maak daar maar Low van

Is 4 dBi en soms zou ik het nog lager willen hebben, maar dat kan helaas niet...

Skynett schreef op woensdag 9 maart 2022 @ 15:44:
Even een checkvraag, aangezien je houten vloeren hebt. Wel eens getest met 1 AP Pro voor je hele huis? En dan het liefst in het midden van de etage op het plafond van de onderste etage van je woning.
Als je telefoon nu blijft hangen op 1 AP, is dat dan niet omdat hij gewoon een goede verbinding heeft?
3 AP's, waarvan 2 op dezelfde etage geeft veel grensvlakken/overlap. Uitgangspunt is om die te minimaliseren.

Zoals iemand al zei : Dat is geen goed plan, maar ik zat me inderdaad wel af te vragen of zo'n "houten huis" niet voldoende heeft aan maar 2 stuks of zo...

[mvds]

nero355 schreef op woensdag 9 maart 2022 @ 22:25:
[...]

Bedoel je nou zo'n blauwe inbouwdoos die achter elke wandcontactdoos zit


Daar kan je beter een In Wall op zetten dan een reguliere UFO UAP zeg maar

Zo'n doos idd. Maar dan in het plafond ipv de muur en op het plafond twijfel ik aan het nut van een in-wall

Wil je dat niet dan moet je effe zo'n beugel opzoeken die sommigen hebben laten 3D printen om min of meer hetzelfde te bereiken...

Ik ga even zoeken wel raar dat de gaten van de montageplaat precies overeenkomen maar dat je dan geen mogelijkheid hebt om de kabel in te voeren. Wie dat nou weer bedacht heeft

[Tha Render_2]

mvds schreef op donderdag 10 maart 2022 @ 10:37:
[...]

Zo'n doos idd. Maar dan in het plafond ipv de muur en op het plafond twijfel ik aan het nut van een in-wall

[...]

Ik ga even zoeken wel raar dat de gaten van de montageplaat precies overeenkomen maar dat je dan geen mogelijkheid hebt om de kabel in te voeren. Wie dat nou weer bedacht heeft

Bedoel je nu dat je een UTP opbouwdoos aan het plafond hebt hangen? Kan je die dan niet gewoon verwijderen en over het gat de reguliere montageplaat van de AP monteren?

[zeroday]

is het mogelijk om in Protect de kleur van de privacy zone aan te passen? Ik zie nu dat het zwart is, maar dat vind ik weer niet mooi als ik het wil gaan gebruiken ..

[mvds]

Tha Render_2 schreef op donderdag 10 maart 2022 @ 11:47:
[...]


Bedoel je nu dat je een UTP opbouwdoos aan het plafond hebt hangen? Kan je die dan niet gewoon verwijderen en over het gat de reguliere montageplaat van de AP monteren?

Opbouw doos? Nee, een installatiedoos IN het plafond zoals ik al zei. En ja, ik kan de plaat over die doos heen zetten, maar zoals ik dus ook al zei sluit dan de montageplaat het hele gat af en is er dus geen mogelijkheid meer om de kabel in te voeren omdat er schijnbaar van uitgegaan wordt dat de kabel altijd NAAST de montageplaat uitkomt wat dus niet het geval is bij plafondmontage op een installatiedoos omdat dan de kabel ACHTER de montageplaat zit

[Tonne]

mvds schreef op donderdag 10 maart 2022 @ 12:26:
[...]



Opbouw doos? Nee, een installatiedoos IN het plafond zoals ik al zei. En ja, ik kan de plaat over die doos heen zetten, maar zoals ik dus ook al zei sluit dan de montageplaat het hele gat af en is er dus geen mogelijkheid meer om de kabel in te voeren omdat er schijnbaar van uitgegaan wordt dat de kabel altijd NAAST de montageplaat uitkomt wat dus niet het geval is bij plafondmontage op een installatiedoos omdat dan de kabel ACHTER de montageplaat zit

Of toch 2 gaatjes boren, of een afstandhouder gebruiken. Er zijn 3d geprinte afstandhouders. En zelfs 3d geprinte complete beugels incl afstandhouder. Maar wat je zegt klopt, lukt niet zo uit de doos. En platte utp kabel gebruiken vind ik niet zo’n goede tip.

[Will_M]

Hmmm.... Die vierkante blauwe 'inbouwdozen' in de plafonds zijn meestal zogenaamde centraaldozen vanwaar de bekabeling naar bijv. je wandcontactdozen en lichtschakelaars verdeeld wordt.

[ Voor 8% gewijzigd door Will_M op 10-03-2022 15:42 ]

[nero355]

Interessante info net in mijn e-mail Inbox gekregen :

New Software Release
UniFi Network Application 7.1.55 has been released
Beta UniFi UniFi Routing & Switching UniFi Wireless

- Update Log4j to 2.17.1.

Is er weer iets aan de hand met die Java meuk of is dit gewoon onderhoud

En dit is ook wel interessant, want volgens mij was er al iemand hier die zoiets had meegemaakt in een huidige Stable Release :

Known issues
- You might experience some cosmetic UI issues with Switch Ports Insights on Safari.

[Sand0rf]

nero355 schreef op donderdag 10 maart 2022 @ 15:33:
Interessante info net in mijn e-mail Inbox gekregen :

[...]

Is er weer iets aan de hand met die Java meuk of is dit gewoon onderhoud

2.17.1 is a van 28 december vorig jaar en lost ook een CVE op: https://snyk.io/blog/new-...-not-as-bad-as-it-sounds/
Wel een stuk minder ernstig dan eerdere versies dus dat valt meer onder onderhoud dan een spoedpatch.

Inmiddels is er ook al een 2.17.2

[Wish]

Henno Keers schreef op woensdag 9 maart 2022 @ 16:03:
[...]


Een paar opmerkingen:
Kijk in de lucht wat er in zit: https://play.google.com/s....wifianalyzer&hl=nl&gl=US Nu weet je niet wat elkaar in de weg zit.

Laten we het erop houden dat het drukjes is hier in de binnenstad van Utrecht.

Ik vind 3 AP's best veel. Analoog aan muziek: heel veel luidsprekers maakt een hoop lawaai, maar of de kwaliteit beter wordt is de vraag.
Je hebt op 5 GHz verschillend breed staan, doe alles op VHT80 en alles op 36 tot 64. Mobiele telefoons hebben vaak moeite met de hogere kanalen omdat hun antenne te klein is.
Op 2.4 heb je 2 kanalen op elkaar gestapeld staan, deze AP's moeten dan wel ver van elkaar staan, anders weet de client niet meer welke hij heeft. Zet bij 3 AP's op 2.4 elke op een andere: 1, 6 en 11.

Die aanpassingen heb ik inmiddels gedaan. Gisteren. En vandaag weer omdat het blijkbaar niet had opgeslagen (ja, I pressed <save changes>.

Het *lijkt* nu in ieder geval beter te gaan. Wel de 2.4 op Low gezet naar aanleiding ook van de post van @nero355 .

Mocht het probleem zich weer voordoen, kom ik weer in de wifi-lucht.

[Snowman888]

Tha Render_2 schreef op donderdag 10 maart 2022 @ 11:47:
[...]


Bedoel je nu dat je een UTP opbouwdoos aan het plafond hebt hangen? Kan je die dan niet gewoon verwijderen en over het gat de reguliere montageplaat van de AP monteren?

Ik heb een gat geboord in die plaat en werkt perfect. Had het vervolgens gedeeld op de Ubiquiti Professionals op Facebook en ben helemaal met de grond gelijk gemaakt wat voor .. kel ik was. Want ja dat hoeft natuurlijk niet in Amerika aangezien die units daar 2x zo groot zijn. Dus gelukkig wat van paar europeanen feedback dat ze het ook zo deden....

[Will_M]

Voor de mensen met Unifi AP's : UAP Firmware versie 6.0.14 is 'Official Release' geworden.

Improvements

[UAP-Gen3] Improve Wireless Uplink stability.
[UAP-Gen4/Gen5] Improve compatibility with 2.4GHz IoT devices.
[UAP-Gen6] Improve traffic statistics.
[U-LTE/U-LTE-Pro] Improve long-term stability.

Bugfixes

[UAP-Gen2] Fix random reboots with no crash log.
[UAP-Gen2/Gen3] Fix unstable 2.4GHz client connectivity.
[UAP-Gen2/Gen3] Fix Mac OS Monterey clients being unable to connect to a new WPA-EAP WLAN, introduced in 5.70.0.
[UAP-Gen4/Gen5] Fix ACLs larger than 64 entries not working.
[UAP-Gen4/Gen5] Fix vendor band steering (under AP property panel) causing Protect camera disconnections.
[UAP-Gen2/Gen3/Gen6] Fix wireless uplink related issues.
[UAP-Gen6] Fix occasional firmware update failures that would leave the AP stuck in an upgrading state (LED blinking white and blue).
[UAP-Gen6] Resolve some WPA3 connectivity issues.
[U6-LR] Fix 2.4GHz radio always broadcasting 802.11d country IE
[UAP] Fix radio band being enabled even when no WLANs are configured on it, introduced in 6.0.12.
[UAP] Fix FragAttacks vulnerabilities.

Additional information

U6-Pro/Mesh needs to be upgraded to 5.67.0 first before upgrading to 5.68.0+.
Instead of using the manual links, you can also subscribe to your desired firmware channel, as described here.
Please refer to this article to find more details on how to identify your Access Point generation.
Your device built-in display may turn black or unresponsive for ~10 minutes after firmware upgrades to upgrade LCM firmware.
All URLs use HTTPS. This assumes your device(s) are running 3.7.56 or later and that the device's date is properly set. Please change URLs to HTTP for device(s) running earlier firmware or if the date is incorrect (e.g. if device can't reach a NTP server).

[ Voor 83% gewijzigd door Will_M op 11-03-2022 12:44 ]

[StephanVierkant]

Ik woon nu in een appartement waarbij de KPN box 12 nog prima voldoet (ik was overigens positief verrast toen ik wat benchmarks deed), maar ik ga zometeen op 185 m2 wonen en dan wil ik toch wat extra apparatuur in huis hebben. En m'n verlanglijstje bevat voornamelijk Ubiquiti .

De Switch Lite 8 en 16 PoE zijn helaas net uitverkocht. Ik zie opvallend veel artikelen op hun site staan die uitverkocht zijn. Iemand die weet wat er valt te zeggen over de levertijd?

Edit: heb nog geen mail van Ubiquiti gehad, maar ik heb inmiddels wel kunnen bestellen.

[ Voor 8% gewijzigd door StephanVierkant op 14-03-2022 09:28 ]

[Tonne]

Dectdirect heeft over het algemeen wel voorraad. Want via hun site is het niet te zeggen wanneer de voorraden weer aangevuld zijn.

[OMX2000]

Wat is dat toch met Unifi. Ik maak een extra netwerk (subnet/vlan) aan. En hup internet doet het niet meer. Maar niet voor alle devices.

Ik heb een USG Pro, en USW Switch, en boel AP's. Maar ik vind de boel sinds afgelopen jaar allemaal maar heel gammel aanvoelen.

[mr_MKZ]

Hallo Mede tweakers,

ik zit met de volgende uitdaging en ben benieuwd of jullie mij kunnen helpen.

Ik krijg internet binnen via een adsl lijn deze gaat mijn tele 2 modem in (ZTE H369A) vanuit daar gaat die door naar de umd pro.

Nu wil ik graag de tele 2 modem passeren en eigenlijk de adsl direct laten binnen lopen op de umd pro. Kan dit zomaar?

Ander ding is anders de modem kan niet op bridge modus staan, heb wel de dmz ingesteld naar ip van de umd pro maar heb idee dat de functie niet echt lekker werkt omdat niet alle porten na mijn idee open gaan. Zoals vpn krijg ik nog niet werkend. Wat kan ik het best hiervoor doen?

Grt,
MKZ

[nexhil]

mr_MKZ schreef op maandag 14 maart 2022 @ 20:23:
Hallo Mede tweakers,

ik zit met de volgende uitdaging en ben benieuwd of jullie mij kunnen helpen.

Ik krijg internet binnen via een adsl lijn deze gaat mijn tele 2 modem in (ZTE H369A) vanuit daar gaat die door naar de umd pro.

Nu wil ik graag de tele 2 modem passeren en eigenlijk de adsl direct laten binnen lopen op de umd pro. Kan dit zomaar?

Ander ding is anders de modem kan niet op bridge modus staan, heb wel de dmz ingesteld naar ip van de umd pro maar heb idee dat de functie niet echt lekker werkt omdat niet alle porten na mijn idee open gaan. Zoals vpn krijg ik nog niet werkend. Wat kan ik het best hiervoor doen?

Grt,
MKZ

Volgens mij kan de UDM niks met het ADSL signaal. Ik kan er naast zitten en laat me graag verbeteren.

Vpn werkt wel als je hiervoor toch even handmatig de poorten doorzet, dit is vaak een “beveiliging” vanuit de providers

[ Voor 6% gewijzigd door nexhil op 14-03-2022 21:12 ]

[tcviper]

nexhil schreef op maandag 14 maart 2022 @ 20:57:
[...]


Volgens mij kan de UDM niks met het ADSL signaal. Ik kan er naast zitten en laat me graag verbeteren.

Dat is correct, daar zal altijd een DSL modem tussen moeten, mits je zo’n SFP dsl module werkend krijgt.

[ Voor 7% gewijzigd door tcviper op 14-03-2022 22:53 ]

[Tonne]

Er zijn van die vdsl sfp modules. Maar ik heb nooit een voorbeeld gezien dat iemand die werkend had in een udm. Wel in een usg. Het valt wel onder tweaken 😉

[mr_MKZ]

Dank jullie voor de antwoorden.

ik ga eens verder zoeken voor een sfp

[Tonne]

mr_MKZ schreef op maandag 14 maart 2022 @ 21:38:
Dank jullie voor de antwoorden.

ik ga eens verder zoeken voor een sfp

https://www.wimoodshop.nl...6/180-T+-+SFP+VDSL2+Modem

[nexhil]

Tonne schreef op maandag 14 maart 2022 @ 21:44:
[...]

https://www.wimoodshop.nl...6/180-T+-+SFP+VDSL2+Modem

Dat ziet er inderdaad uit alsof het kan werken!

[Tonne]

Voor de geinteresseerden. De wifi6 mesh acces point is op voorraad in de eu webshop.
https://eu.store.ui.com/c.../access-point-wifi-6-mesh

[GoEV6]

Tonne schreef op dinsdag 15 maart 2022 @ 09:06:
Voor de geinteresseerden. De wifi6 mesh acces point is op voorraad in de eu webshop.
https://eu.store.ui.com/c.../access-point-wifi-6-mesh

Top besteld, dank voor de tip. Was al een poosje aan het wachten hierop.

[moppentappers]

Wij gebruiken zelf ook die DSL SFP's, ze werken wel alleen voor VDSL, ADSL zou in theorie ook kunnen, maar ik denk dat je dat niet moet willen. Het werkt over het algemeen verder best prima, maar 100% bedrijfszeker is het niet, al is er naar mijn idee ook geen oplossing die beter is. Bonding werkt overigens niet met deze modules.

[DennusB]

Tonne schreef op dinsdag 15 maart 2022 @ 09:06:
Voor de geinteresseerden. De wifi6 mesh acces point is op voorraad in de eu webshop.
https://eu.store.ui.com/c.../access-point-wifi-6-mesh

Stomme vraag wellicht : Maar wat is hier zo specifiek aan voor mesh? Ze hebben toch nog steeds bedraadde uplink?

[mithras]

Thuis heb ik een USG draaien die DHCP doet met daarnaast 2x een pihole als DNS server. Ik heb ook een VPN (OpenVPN). Nu is het gek als ik mijn vpn disconnect er een combinatie ontstaat van de DNS servers vanuit de VPN en DNS servers vanuit mijn LAN.

Ik weet alleen niet waar ik moet troubleshooten: ligt het aan de DHCP van Unifi of aan de OpenVPN client? Hier /etc/resolv.conf op de verschillende momenten:

Voor VPN:

nameserver 192.168.1.33
nameserver 192.168.1.83
search xxxx

Tijdens VPN connectie:

nameserver 8.8.8.8
nameserver 8.8.4.4
search xxxx

Na VPN disconnect:

nameserver 192.168.1.33
nameserver 192.168.1.83
nameserver 8.8.8.8
# Too many DNS servers configured, the following entries may be ignored.
nameserver 8.8.4.4
search xxxx

Dan wifi even aan en uitzetten:

nameserver 192.168.1.33
nameserver 192.168.1.83
search xxxx

Waar moet ik gaan zoeken

[OMX2000]

Echt bijzonder. Ik speel zelf best veel Brawl Stars op een iPhone 13 pro. Als ik dan in de buurt zit van een Unifi 6 Lite AP zie ik dat ik heel vaak lag heb. Daar heb ik bij andere AP's (AC Pro's) geen last van. Ik zit op de nieuwste firmware.

Andere issues met connectivity en Unifi 6 Lite AP's?

[mindwarper]

Tonne schreef op dinsdag 15 maart 2022 @ 09:06:
Voor de geinteresseerden. De wifi6 mesh acces point is op voorraad in de eu webshop.
https://eu.store.ui.com/c.../access-point-wifi-6-mesh

Ook gelijk besteld nu net, wachtte hier ook al op dat deze beschikbaar zou komen - kunnen mijn telefoons en werk en thuislaptop allemaal (eindelijk) wifi 6 (802.1ax) gaan gebruiken...

Heb bijna geen wifi 5 apparaten meer, misschien nog mijn chromecast google tv is het misschien nog maar dat ga ik merken

[Airw0lf]

mithras schreef op dinsdag 15 maart 2022 @ 09:48:
Thuis heb ik een USG draaien die DHCP doet met daarnaast 2x een pihole als DNS server. Ik heb ook een VPN (OpenVPN). Nu is het gek als ik mijn vpn disconnect er een combinatie ontstaat van de DNS servers vanuit de VPN en DNS servers vanuit mijn LAN.

Ik weet alleen niet waar ik moet troubleshooten: ligt het aan de DHCP van Unifi of aan de OpenVPN client?
...

Waar moet ik gaan zoeken

Los van de "ruis": ervaar je ergens problemen? Wat?
Mijn € 0,50: voor nu even terug naar één DHCP/DNS-server?

[ Voor 30% gewijzigd door Airw0lf op 15-03-2022 10:30 ]