[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[reinoudkil]

nero355 schreef op maandag 15 juni 2020 @ 16:50:
[...]

Auto Settings zijn bij Ubiquiti UniFi UAP's dan ook niet echt Auto Settings en kan je beter handmatig afstellen


[...]

Het probleem is dat men veel te vaak op de verkeerde dingen wil besparen en dan komt met cijfers op het moment dat hun netwerk zowat zit te niksen : Ja, dan is het verbruik wel laag inderdaad!

Laten we zeggen dat je een keer wat meer dingen tegelijk aan het doen bent of wat meer mensen over de vloer krijgt en alle apparaten lekker bandbreedte gaan verstoken : Blijft dat verbruik dan zo
Of krijg je ineens last van herstartende/uitvallende apparaten die niet genoeg stroom krijgen ?!

Doet me een beetje denken aan mensen die hun Raspberry Pi toch maar lekker met die oude telefoonlader gaan voeden i.p.v. dat ze de officiële voeding erbij kopen voor € 10 of zo

Helder snap wat je bedoelt, maar die camera gaat niet ineens meer nodig hebben, want continue filmen en die IW heeft doorgaans 1-2 clients er aan hangen, waaronder een continue streamende camera.
Die 6 Watt is overigens het maximale wat ik in het afgelopen half jaar heb gezien.

En aangezien het de bovenverdieping betreft en ik mijn wifi tamelijk fijnmazig heb ingericht (lees 3 ap's beneden en 2 boven, verwacht ik geen issues, maar snap je punt

[kevertje1977]

nero355 schreef op maandag 15 juni 2020 @ 16:50:
[...]

Auto Settings zijn bij Ubiquiti UniFi UAP's dan ook niet echt Auto Settings en kan je beter handmatig afstellen


[...]

Thanks, wat adviseer je ? Net even getest op 40mhz en dan valt de helft weg. Heb het nu even op 20mhz gezet en 1 AP fixed op 64 want die was volgens de RF scan lekker rustig.

[Kitser]

Ik ben bezig met configureren van een Edgerouter 3 Lite.
Daarop wil ik een Prive LAN, IOT, NOT (Network Of Things zonder Internet Access) en een Gasten netwerk.

Eth1 = Privé LAN
Eth1.20 = NOT
Eth1.30 = IOT
Eth1.40 = Gasten

Alles loopt dus over eth1 naar domme switches. Aan die switches hangen 2 UAP Lite's. Op deze heb ik 4 SSID's gemaakt.

LAN = Zonder VLAN (Is dat Untagged?)
NOT = VLAN20
IOT = VLAN30
Gasten = VLAN40

Om te beginnen wilde ik het IOT VLAN van het Privé VLAN scheiden dmv firewall rules.
Dat is prima gelukt. Maar Op m'n IOT netwerk zitten ook Chromecasts en Android TV boxen. Om die te kunnen gebruiken vanaf het Prive LAN moest ik MDNS inschakelen.
Op diverse fora las ik dat dit door deze commands kan:

code:

set service mdns repeater interface eth1
set service mdns repeater interface eth1.30

Helaas lukte het daarmee nog niet bij mij. Ik heb toen ook een gat in de firewall gemaakt voor port 5353 vanaf de IOT interface richting LOCAL (De Edgerouter zelf) en IN.
Toen werkte het wel.

Alleen daarmee heb ik een ander probleem. Van mijn ISP (Telfort koper) krijg ik 100mb/s down en 30 mb/s up.
Na het geven van deze commands

code:

set service mdns repeater interface eth1
set service mdns repeater interface eth1.30

zakt dat terug naar omgeveer 10mb/s down
Zodra ik die mdns service verwijder komt de snelheid weer terug.

Ik had dit ook met mijn Edgerouter X. Ik dacht dat die niet helemaal lekker was en heb daarom deze Lite (2e hands) gekocht.
Maar nu heb ik dus hetzelfde probleem.

Ik heb nog geprobeerd hwnat offloading aan te zetten. Maar dat kan blijkbaar niet met een Edgerouter Lite. Dan krijg ik deze melding:

code:

Error: This platform integrates hardware NAT offload into forwarding offload. NAT offload is not individually configurable.

Vervolgens heb ik offload forwarding aangezet met deze commands.

code:

set system offload ipv4 forwarding enable
set system offload ipv6 forwarding enable

Ik moet eerlijk zeggen dat ik niet goed weet wat dat offloaden precies doet. Maar ik las er het eea over. Dus wilde het toch even proberen. Maar helaasch ;-)
Hierbij ook nog even mijn config. Weten jullie wat hier aan de hand is?

code:

firewall {
    all-ping enable
    broadcast-ping disable
    group {
        address-group HOME_ASSISTANT_SERVER {
            address x.x.x.x
        }
        network-group ALL_LAN_IP_ADDRESSES {
            network 192.168.0.0/16
            network 172.16.0.0/12
            network 10.0.0.0/8
        }
        port-group ESPHOME_PORTS {
            port 6053
        }
        port-group MDNS_PORTS {
            port 5353
        }
    }
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN inbound traffic forwarded to LAN"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN inbound traffic to the router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name IOT_TO_LAN {
        default-action accept
        rule 1 {
            action accept
            description "Established And Related"
            log disable
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 3 {
            action drop
            description "IOT Naar LAN"
            destination {
                group {
                    network-group ALL_LAN_IP_ADDRESSES
                }
            }
            log disable
            protocol all
        }
        rule 4 {
            action accept
            description MDNS
            destination {
                group {
                    port-group MDNS_PORTS
                }
            }
            log disable
            protocol all
        }
    }
    name IOT_TO_LOCAL {
        default-action drop
        rule 1 {
            action accept
            description DNS
            destination {
                port 53
            }
            log disable
            protocol tcp_udp
        }
        rule 2 {
            action accept
            description DHCP
            destination {
                port 67
            }
            log disable
            protocol udp
        }
        rule 3 {
            action accept
            description "Established And Related"
            log disable
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 4 {
            action accept
            description MDNS
            destination {
                group {
                    port-group MDNS_PORTS
                }
            }
            log disable
            protocol all
        }
    }
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address dhcp
        description Internet
        duplex auto
        firewall {
            in {
                ipv6-name WANv6_IN
                name WAN_IN
            }
            local {
                ipv6-name WANv6_LOCAL
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        address x.x.x.x/24
        description LAN
        duplex auto
        speed auto
        vif 20 {
            address 192.168.20.254/24
            description NOT
        }
        vif 30 {
            address 192.168.30.254/24
            description IOT
            firewall {
                in {
                    name IOT_TO_LAN
                }
                local {
                    name IOT_TO_LOCAL
                }
            }
        }
        vif 40 {
            address 192.168.40.254/24
            description Gasten
        }
    }
    ethernet eth2 {
        address x.x.x.x/24
        description Managment_Port
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name Gasten {
            authoritative enable
            subnet 192.168.40.0/24 {
                default-router 192.168.40.254
                dns-server 192.168.40.254
                lease 86400
                start 192.168.40.1 {
                    stop 192.168.40.199
                }
            }
        }
        shared-network-name IOT {
            authoritative enable
            subnet 192.168.30.0/24 {
                default-router 192.168.30.254
                dns-server 192.168.30.254
                lease 86400
                start 192.168.30.1 {
                    stop 192.168.30.199
                }
            }
        }
        shared-network-name LAN {
            authoritative disable
            subnet x.x.x.x/24 {
                default-router x.x.x.x
                dns-server x.x.x.x
                lease 86400
                start x.x.x.x {
                    stop x.x.x.x
                }
            }
        }
        shared-network-name NOT {
            authoritative enable
            subnet 192.168.20.0/24 {
                default-router 192.168.20.254
                dns-server 192.168.20.254
                lease 86400
                start 192.168.20.1 {
                    stop 192.168.20.199
                }
            }
        }
        static-arp disable
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth2
            listen-on eth1.30
            listen-on eth1.40
            name-server 8.8.8.8
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    mdns {
        repeater {
            interface eth1
            interface eth1.30
        }
    }
    nat {
        rule 5010 {
            description "masquerade for WAN"
            outbound-interface eth0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
}
system {
    gateway-address x.x.x.x
    host-name ubnt
    login {
        user Mark {
            authentication {
                encrypted-password $5$b4DWsXwVOQXeVWb7$n86lpW2kIu68H3sP/msEOHG11.lJ.bZgC7YTAS1fBR4
            }
            level admin
        }
    }
    name-server 1.1.1.1
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
        }
        ipv6 {
            forwarding enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.3.5189348.190502.1344 */

PS ik hoop dat ik de log zo goed geformateerd heb. Het is wel erg groot geworden . Als het anders moet /kan, hoor ik het graag :-)

[HKLM_]

Vandaag weer eens met een ssl certificaat zitten vechten op de CK gen 1 aangezien het certificaat vorig jaar december was verlopen... nu was het dus al een keer gelukt en volg ik wederom de instructies van Willy op ik krijg het met geen mogelijk meer voor elkaar... (het lijkt mis te gaan bij het genereren van de Csr)

Na een uur was ik het zat en heb ik maar een reverse proxy op de synology gezet en daar mijn cloudkey en usg aangehangen, certificaten via Lets encrypt en met 10 minuten werkend.

Nu kan ik mooi mijn usg, en cloudkey bereiken zonder de certificaat warning

Zou toch mooi zijn als ubnt een Lets encrypt certificaat kan laten aanmaken via de gui in de controller. (Voor prutsers zoals ik )

[ Voor 8% gewijzigd door HKLM_ op 15-06-2020 21:22 ]

[ardvark99]

HKLM_ schreef op maandag 15 juni 2020 @ 21:20:
Vandaag weer eens met een ssl certificaat zitten vechten op de CK gen 1 aangezien het certificaat vorig jaar december was verlopen... nu was het dus al een keer gelukt en volg ik wederom de instructies van Willy op ik krijg het met geen mogelijk meer voor elkaar... (het lijkt mis te gaan bij het genereren van de Csr)

Na een uur was ik het zat en heb ik maar een reverse proxy op de synology gezet en daar mijn cloudkey en usg aangehangen, certificaten via Lets encrypt en met 10 minuten werkend.

Nu kan ik mooi mijn usg, en cloudkey bereiken zonder de certificaat warning

Zou toch mooi zijn als ubnt een Lets encrypt certificaat kan laten aanmaken via de gui in de controller. (Voor prutsers zoals ik )

Op een Ubuntu of Debian server zijn daar mooie scriptjes voor:
UniFi Installation Scripts | UniFi Easy Update Script | UniFi Let's Encrypt | Ubuntu 16.04, 18.04, 18.10, 19.04, 19.10 and 20.04 | Debian 8, 9, 10 and 11

https://community.ui.com/...-82ec-22b17f027776?page=1

Maar idd, bouw dat gewoon in de controller...

[sjorremans]

Ik meld me hier ook maar even, binnenkort wordt ons nieuwbouw huis opgeleverd en ben zodoende bij dit topic terecht gekomen.

Ben zelf gaan kijken nadat ik meerdere verhalen hebt gehoord over ubiquiti en ben tot nu toe de volgende setup gekomen:

1x dream machine
1x unify switch 8-60w
2x ap-ac-lr (of lite, ik twijfel nog), voor de 1e etage en de zolder een ap.

Nu is mijn vraag, is deze setup goed te doen voor een nieuwbouwhuis? Het gaat om zo’n 135m2. Volstaat 2x een lite ap? Of kan beter voor de long range gaan? Of kan ik toch beter voor de in-walls gaan omdat die 360 graden antennes hebben?

Er komen wel wat apparaten op te zitten maar dat zijn geen spannende appareten.
4x smart tv
soundbar
Synology
PlayStation 4 (en straks de 5)
4x telefoon
3x iPad
Werk laptop
Stofzuiger

Zullen ongetwijfeld nog meer apparaten bij komen als de oven, Philips hue etc etc.

Ik stel deze vraag meer omdat bovenstaande een aardige investering is.. maar ik het natuurlijk nu de mogelijkheid er is ik het ook in 1x goed wil doen.

[RobertMe]

sjorremans schreef op maandag 15 juni 2020 @ 22:20:
Nu is mijn vraag, is deze setup goed te doen voor een nieuwbouwhuis? Het gaat om zo’n 135m2. Volstaat 2x een lite ap? Of kan beter voor de long range gaan? Of kan ik toch beter voor de in-walls gaan omdat die 360 graden antennes hebben?

AC Lite vs AC LR zou ik altijd voor de Lite gaan, De LR is bedoelt voor bedrijfshallen en zo en daar zul je het verschil eerder merken dan in een woonhuis waar je nog steeds veel demping hebt door muren etc. Qua AC Lite vs AC IW zou ik gewoon naar de plaatsing kijken. Qua bereik denk ik dat het niet (veel) uit maakt, grote voordeel van de IWs is "gewoon" dat die de ingebouwde switch heeft waardoor die "extra" functionaliteit heeft. En als je bv een AP in de gang (op de verdiepingen) hangt is een AC Lite weer logischer, gewoon in het plafond en rondom stralen.

En v.w.b. de UDM. Waar ga je die plaatsen? Toch niet in de meterkast? (waar meestal wel het modem is geplaatst), want dat gaat het bereik zeer zeker geen goed doen. Dat is iets om ook goed over na te denken. Die UDM "moet" op een plaats waar je wifi wilt hebben (lees: woonkamer, tenzij je dagelijks in de meterkast zit met je telefoon ).

Vergeet overigens ook niet dat "wifi 6" er aan komt en de "UniFi 6 Lite" uit is in Early Access. Zoals je zegt, het is veel geld, en het zou knap lullig zijn als je nu 2 AC Lites / IWs koopt en binnen 2 maanden na verhuizen denkt "shit, had ik nu maar de U6 Lite gehad". Daarop wachten, en met bv andere hardware overbruggen, kan dus ook een optie zijn. En als je dan bv een oude router als AP in zet heb je ook een beter idee hoe het met dekking zit en waar je APs wilt plaatsen.

[sjorremans]

RobertMe schreef op maandag 15 juni 2020 @ 22:31:
[...]

AC Lite vs AC LR zou ik altijd voor de Lite gaan, De LR is bedoelt voor bedrijfshallen en zo en daar zul je het verschil eerder merken dan in een woonhuis waar je nog steeds veel demping hebt door muren etc. Qua AC Lite vs AC IW zou ik gewoon naar de plaatsing kijken. Qua bereik denk ik dat het niet (veel) uit maakt, grote voordeel van de IWs is "gewoon" dat die de ingebouwde switch heeft waardoor die "extra" functionaliteit heeft. En als je bv een AP in de gang (op de verdiepingen) hangt is een AC Lite weer logischer, gewoon in het plafond en rondom stralen.

En v.w.b. de UDM. Waar ga je die plaatsen? Toch niet in de meterkast? (waar meestal wel het modem is geplaatst), want dat gaat het bereik zeer zeker geen goed doen. Dat is iets om ook goed over na te denken. Die UDM "moet" op een plaats waar je wifi wilt hebben (lees: woonkamer, tenzij je dagelijks in de meterkast zit met je telefoon ).

Vergeet overigens ook niet dat "wifi 6" er aan komt en de "UniFi 6 Lite" uit is in Early Access. Zoals je zegt, het is veel geld, en het zou knap lullig zijn als je nu 2 AC Lites / IWs koopt en binnen 2 maanden na verhuizen denkt "shit, had ik nu maar de U6 Lite gehad". Daarop wachten, en met bv andere hardware overbruggen, kan dus ook een optie zijn. En als je dan bv een oude router als AP in zet heb je ook een beter idee hoe het met dekking zit en waar je APs wilt plaatsen.

Bedankt! Ik hoef het niet nu gelijk te bestelleb, Eerst nog een week of 6 klussen. Kan er dus nog wel even mee wachten.

De dream machine zou inderdaad in de meterkast komen te staan, waar de meeste routers staan ja Geen goede optie dus, zeker niet voor bijna 400 euro.

De aps komen niet aan het plafond te hangen dus dan zou een in-wall een betere keuze zijn denk ik.

Ik ga de komende tijd nog even verder rond kijken nadenken, in ieder geval bedankt nogmaals!

[RobertMe]

sjorremans schreef op maandag 15 juni 2020 @ 22:42:
De dream machine zou inderdaad in de meterkast komen te staan, waar de meeste routers staan ja Geen goede optie dus, zeker niet voor bijna 400 euro.

Dat is zeer zeker doodzonde. Wellicht dat tzt er ook al meer nieuws is over de UXG (Pro), de UniFi neXt-gen Gateway. Dan heb je dan een pure router die je in de meterkast kunt plaatsen en in de woonkamer / ... een AP kunt plaatsen.

[nero355]

Kitser schreef op maandag 15 juni 2020 @ 20:41:
Ik ben bezig met configureren van een Edgerouter 3 Lite.
Daarop wil ik een Prive LAN, IOT, NOT (Network Of Things zonder Internet Access) en een Gasten netwerk.

Eth1 = Privé LAN
Eth1.20 = NOT
Eth1.30 = IOT
Eth1.40 = Gasten

Laat als het effe kan Eth1 zelf leeg en bouw alles daaronder op met onder andere een Management VLAN

Alles loopt dus over eth1 naar domme switches. Aan die switches hangen 2 UAP Lite's. Op deze heb ik 4 SSID's gemaakt.

Maar Op m'n IOT netwerk zitten ook Chromecasts en Android TV boxen. Om die te kunnen gebruiken vanaf het Prive LAN moest ik MDNS inschakelen.
Op diverse fora las ik dat dit door deze commands kan:

code:

set service mdns repeater interface eth1
set service mdns repeater interface eth1.30

Helaas lukte het daarmee nog niet bij mij. Ik heb toen ook een gat in de firewall gemaakt voor port 5353 vanaf de IOT interface richting LOCAL (De Edgerouter zelf) en IN.
Toen werkte het wel.

Zodra ik die mdns service verwijder komt de snelheid weer terug.

Je domme switches gooien je netwerk vol met Multicast verkeer en daardoor is de boel niet vooruit te branden!

Sowieso vind ik het raar dat je VLAN's i.c.m. Unmanaged Switches gebruikt
Dan heb je ook nog eens kans dat je netwerk volloopt omdat je de boel verzuipt vanuit meerdere VLAN's

LAN = Zonder VLAN (Is dat Untagged?)

Yep!

Ik had dit ook met mijn Edgerouter X. Ik dacht dat die niet helemaal lekker was en heb daarom deze Lite (2e hands) gekocht.
Maar nu heb ik dus hetzelfde probleem.

Ik heb nog geprobeerd hwnat offloading aan te zetten. Maar dat kan blijkbaar niet met een Edgerouter Lite. Dan krijg ik deze melding:

code:

Error: This platform integrates hardware NAT offload into forwarding offload. NAT offload is not individually configurable.

Vervolgens heb ik offload forwarding aangezet met deze commands.

code:

set system offload ipv4 forwarding enable
set system offload ipv6 forwarding enable

Ik moet eerlijk zeggen dat ik niet goed weet wat dat offloaden precies doet. Maar ik las er het eea over. Dus wilde het toch even proberen. Maar helaasch ;-)
Weten jullie wat hier aan de hand is?

De ER-X en ER-Lite hebben een klein beetje andere commando's voor bepaalde Offload zaken geloof ik dus dat is waarschijnlijk je probleem!

PS ik hoop dat ik de log zo goed geformateerd heb. Het is wel erg groot geworden . Als het anders moet /kan, hoor ik het graag :-)

Zet Quote Tags om je Code tags heen

kevertje1977 schreef op maandag 15 juni 2020 @ 17:49:
Thanks, wat adviseer je ? Net even getest op 40mhz en dan valt de helft weg. Heb het nu even op 20mhz gezet en 1 AP fixed op 64 want die was volgens de RF scan lekker rustig.

Tja, pak WiFi Analyzer op een Android telefoon en ga eens daarmee spelen!

Ik kan niet weten wat bij jou het beste werkt, maar zorg wel ervoor dat :
- Alle UAP's op andere kanalen zitten indien ze elkaar kunnen zien!
- Je 802.11ac 5 GHz kanalen VHT80 breed zijn, zodat je de volle snelheid haalt!

Succes!

[stormfly]

Kitser schreef op maandag 15 juni 2020 @ 20:41:
Ik ben bezig met configureren van een Edgerouter 3 Lite.
Daarop wil ik een Prive LAN, IOT, NOT (Network Of Things zonder Internet Access) en een Gasten netwerk.

Eth1 = Privé LAN
Eth1.20 = NOT
Eth1.30 = IOT
Eth1.40 = Gasten

Alles loopt dus over eth1 naar domme switches. Aan die switches hangen 2 UAP Lite's. Op deze heb ik 4 SSID's gemaakt.

LAN = Zonder VLAN (Is dat Untagged?)
NOT = VLAN20
IOT = VLAN30
Gasten = VLAN40

Om te beginnen wilde ik het IOT VLAN van het Privé VLAN scheiden dmv firewall rules.
Dat is prima gelukt. Maar Op m'n IOT netwerk zitten ook Chromecasts en Android TV boxen. Om die te kunnen gebruiken vanaf het Prive LAN moest ik MDNS inschakelen.
Op diverse fora las ik dat dit door deze commands kan:

code:

set service mdns repeater interface eth1
set service mdns repeater interface eth1.30

Helaas lukte het daarmee nog niet bij mij. Ik heb toen ook een gat in de firewall gemaakt voor port 5353 vanaf de IOT interface richting LOCAL (De Edgerouter zelf) en IN.
Toen werkte het wel.

Alleen daarmee heb ik een ander probleem. Van mijn ISP (Telfort koper) krijg ik 100mb/s down en 30 mb/s up.
Na het geven van deze commands

code:

set service mdns repeater interface eth1
set service mdns repeater interface eth1.30

zakt dat terug naar omgeveer 10mb/s down
Zodra ik die mdns service verwijder komt de snelheid weer terug.

Ik had dit ook met mijn Edgerouter X. Ik dacht dat die niet helemaal lekker was en heb daarom deze Lite (2e hands) gekocht.
Maar nu heb ik dus hetzelfde probleem.

Ik heb nog geprobeerd hwnat offloading aan te zetten. Maar dat kan blijkbaar niet met een Edgerouter Lite. Dan krijg ik deze melding:

code:

Error: This platform integrates hardware NAT offload into forwarding offload. NAT offload is not individually configurable.

Vervolgens heb ik offload forwarding aangezet met deze commands.

code:

set system offload ipv4 forwarding enable
set system offload ipv6 forwarding enable

Ik moet eerlijk zeggen dat ik niet goed weet wat dat offloaden precies doet. Maar ik las er het eea over. Dus wilde het toch even proberen. Maar helaasch ;-)
Hierbij ook nog even mijn config. Weten jullie wat hier aan de hand is?

code:

firewall {
    all-ping enable
    broadcast-ping disable
    group {
        address-group HOME_ASSISTANT_SERVER {
            address x.x.x.x
        }
        network-group ALL_LAN_IP_ADDRESSES {
            network 192.168.0.0/16
            network 172.16.0.0/12
            network 10.0.0.0/8
        }
        port-group ESPHOME_PORTS {
            port 6053
        }
        port-group MDNS_PORTS {
            port 5353
        }
    }
    ipv6-name WANv6_IN {
        default-action drop
        description "WAN inbound traffic forwarded to LAN"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    ipv6-name WANv6_LOCAL {
        default-action drop
        description "WAN inbound traffic to the router"
        enable-default-log
        rule 10 {
            action accept
            description "Allow established/related sessions"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
        rule 30 {
            action accept
            description "Allow IPv6 icmp"
            protocol ipv6-icmp
        }
        rule 40 {
            action accept
            description "allow dhcpv6"
            destination {
                port 546
            }
            protocol udp
            source {
                port 547
            }
        }
    }
    ipv6-receive-redirects disable
    ipv6-src-route disable
    ip-src-route disable
    log-martians enable
    name IOT_TO_LAN {
        default-action accept
        rule 1 {
            action accept
            description "Established And Related"
            log disable
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 3 {
            action drop
            description "IOT Naar LAN"
            destination {
                group {
                    network-group ALL_LAN_IP_ADDRESSES
                }
            }
            log disable
            protocol all
        }
        rule 4 {
            action accept
            description MDNS
            destination {
                group {
                    port-group MDNS_PORTS
                }
            }
            log disable
            protocol all
        }
    }
    name IOT_TO_LOCAL {
        default-action drop
        rule 1 {
            action accept
            description DNS
            destination {
                port 53
            }
            log disable
            protocol tcp_udp
        }
        rule 2 {
            action accept
            description DHCP
            destination {
                port 67
            }
            log disable
            protocol udp
        }
        rule 3 {
            action accept
            description "Established And Related"
            log disable
            protocol all
            state {
                established enable
                related enable
            }
        }
        rule 4 {
            action accept
            description MDNS
            destination {
                group {
                    port-group MDNS_PORTS
                }
            }
            log disable
            protocol all
        }
    }
    name WAN_IN {
        default-action drop
        description "WAN to internal"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    name WAN_LOCAL {
        default-action drop
        description "WAN to router"
        rule 10 {
            action accept
            description "Allow established/related"
            state {
                established enable
                related enable
            }
        }
        rule 20 {
            action drop
            description "Drop invalid state"
            state {
                invalid enable
            }
        }
    }
    receive-redirects disable
    send-redirects enable
    source-validation disable
    syn-cookies enable
}
interfaces {
    ethernet eth0 {
        address dhcp
        description Internet
        duplex auto
        firewall {
            in {
                ipv6-name WANv6_IN
                name WAN_IN
            }
            local {
                ipv6-name WANv6_LOCAL
                name WAN_LOCAL
            }
        }
        speed auto
    }
    ethernet eth1 {
        address x.x.x.x/24
        description LAN
        duplex auto
        speed auto
        vif 20 {
            address 192.168.20.254/24
            description NOT
        }
        vif 30 {
            address 192.168.30.254/24
            description IOT
            firewall {
                in {
                    name IOT_TO_LAN
                }
                local {
                    name IOT_TO_LOCAL
                }
            }
        }
        vif 40 {
            address 192.168.40.254/24
            description Gasten
        }
    }
    ethernet eth2 {
        address x.x.x.x/24
        description Managment_Port
        duplex auto
        speed auto
    }
    loopback lo {
    }
}
service {
    dhcp-server {
        disabled false
        hostfile-update disable
        shared-network-name Gasten {
            authoritative enable
            subnet 192.168.40.0/24 {
                default-router 192.168.40.254
                dns-server 192.168.40.254
                lease 86400
                start 192.168.40.1 {
                    stop 192.168.40.199
                }
            }
        }
        shared-network-name IOT {
            authoritative enable
            subnet 192.168.30.0/24 {
                default-router 192.168.30.254
                dns-server 192.168.30.254
                lease 86400
                start 192.168.30.1 {
                    stop 192.168.30.199
                }
            }
        }
        shared-network-name LAN {
            authoritative disable
            subnet x.x.x.x/24 {
                default-router x.x.x.x
                dns-server x.x.x.x
                lease 86400
                start x.x.x.x {
                    stop x.x.x.x
                }
            }
        }
        shared-network-name NOT {
            authoritative enable
            subnet 192.168.20.0/24 {
                default-router 192.168.20.254
                dns-server 192.168.20.254
                lease 86400
                start 192.168.20.1 {
                    stop 192.168.20.199
                }
            }
        }
        static-arp disable
        use-dnsmasq disable
    }
    dns {
        forwarding {
            cache-size 150
            listen-on eth1
            listen-on eth2
            listen-on eth1.30
            listen-on eth1.40
            name-server 8.8.8.8
        }
    }
    gui {
        http-port 80
        https-port 443
        older-ciphers enable
    }
    mdns {
        repeater {
            interface eth1
            interface eth1.30
        }
    }
    nat {
        rule 5010 {
            description "masquerade for WAN"
            outbound-interface eth0
            type masquerade
        }
    }
    ssh {
        port 22
        protocol-version v2
    }
    unms {
        disable
    }
}
system {
    gateway-address x.x.x.x
    host-name ubnt
    login {
        user Mark {
            authentication {
                encrypted-password $5$b4DWsXwVOQXeVWb7$n86lpW2kIu68H3sP/msEOHG11.lJ.bZgC7YTAS1fBR4
            }
            level admin
        }
    }
    name-server 1.1.1.1
    ntp {
        server 0.ubnt.pool.ntp.org {
        }
        server 1.ubnt.pool.ntp.org {
        }
        server 2.ubnt.pool.ntp.org {
        }
        server 3.ubnt.pool.ntp.org {
        }
    }
    offload {
        hwnat disable
        ipsec enable
        ipv4 {
            forwarding enable
        }
        ipv6 {
            forwarding enable
        }
    }
    syslog {
        global {
            facility all {
                level notice
            }
            facility protocols {
                level debug
            }
        }
    }
    time-zone UTC
}


/* Warning: Do not remove the following line. */
/* === vyatta-config-version: "config-management@1:conntrack@1:cron@1:dhcp-relay@1:dhcp-server@4:firewall@5:ipsec@5:nat@3:qos@1:quagga@2:suspend@1:system@4:ubnt-pptp@1:ubnt-udapi-server@1:ubnt-unms@1:ubnt-util@1:vrrp@1:webgui@1:webproxy@1:zone-policy@1" === */
/* Release version: v2.0.3.5189348.190502.1344 */

PS ik hoop dat ik de log zo goed geformateerd heb. Het is wel erg groot geworden . Als het anders moet /kan, hoor ik het graag :-)

Er is gisteren een best wel near final beta uit gekomen, die zou je nog kunnen testen.

https://community.ui.com/...b7-4d21-8838-618b291e0732


https://help.ui.com/hc/en...outer-Hardware-Offloading In dit plaatje staat dat de ER-X (MediaTek) alles qua hardwareoffload inschakelt met één commando. En ook de overige modellen dus niet.

code:

set system offload ipv4 vlan enable

Die zou ik er nog bij zetten, je werkt namelijk met VLAN interfaces. Bij mij blijft het met Telfort (Budget) gewoon 100/30 op een ER-X met 2.0.9beta4. Het kan dus wel net getest met mdns voor je.

Je gasten vlan heeft nog geen firewall en daardoor kunnen je gasten bij alle overige netwerken. De DNS cache size zou ik naar 10000 zetten. Dat helpt je browse ervaring en met CDN netwerken is de TTL zo kort dat hij voor de relevante site toch lookups moet doen.

https://help.ui.com/hc/en...a-Guest-LAN-Firewall-Rule

[Basje]

sjorremans schreef op maandag 15 juni 2020 @ 22:20:
Nu is mijn vraag, is deze setup goed te doen voor een nieuwbouwhuis? Het gaat om zo’n 135m2. Volstaat 2x een lite ap?

Per april woon ik in een nieuwbouwhuis van 125m2 en daar heb ik ook een UniFi-netwerk aangelegd. In mijn ervaring heb ik op elke verdieping een AP nodig. Welke je neemt maakt denk ik niet zo uit, maar ze kwamen in mijn geval niet door de vloeren heen. Althans, niet genoeg voor een stabiele verbinding voor videobellen via Teams, Zoom of Houseparty. De verbinding bleef geregeld hangen.

Heb er een paar dagen over gedaan om alle draden te trekken en het netwerk aan te sluiten, dus ik heb voor ons huis een aardig beeld wat de winst was per AP. Ze hangen hier op elke verdieping centraal aan het plafond. We zijn met z'n tweeën (en werken ook beiden thuis en bellen veel met collega's) en hebben vrij weinig apparaten eraan hangen; paar telefoons, tv, tablets, receiver, oven, zonnepanelen, laptops. Niet elk huis is hetzelfde, maar wij zijn erg blij met op elke verdieping een AP. Wifi is nu superstabiel.

[Peutpeut]

RobertMe schreef op maandag 15 juni 2020 @ 22:31:
[...]

AC Lite vs AC LR zou ik altijd voor de Lite gaan, De LR is bedoelt voor bedrijfshallen en zo en daar zul je het verschil eerder merken dan in een woonhuis waar je nog steeds veel demping hebt door muren etc. Qua AC Lite vs AC IW zou ik gewoon naar de plaatsing kijken. Qua bereik denk ik dat het niet (veel) uit maakt, grote voordeel van de IWs is "gewoon" dat die de ingebouwde switch heeft waardoor die "extra" functionaliteit heeft. En als je bv een AP in de gang (op de verdiepingen) hangt is een AC Lite weer logischer, gewoon in het plafond en rondom stralen.

En v.w.b. de UDM. Waar ga je die plaatsen? Toch niet in de meterkast? (waar meestal wel het modem is geplaatst), want dat gaat het bereik zeer zeker geen goed doen. Dat is iets om ook goed over na te denken. Die UDM "moet" op een plaats waar je wifi wilt hebben (lees: woonkamer, tenzij je dagelijks in de meterkast zit met je telefoon ).

Vergeet overigens ook niet dat "wifi 6" er aan komt en de "UniFi 6 Lite" uit is in Early Access. Zoals je zegt, het is veel geld, en het zou knap lullig zijn als je nu 2 AC Lites / IWs koopt en binnen 2 maanden na verhuizen denkt "shit, had ik nu maar de U6 Lite gehad". Daarop wachten, en met bv andere hardware overbruggen, kan dus ook een optie zijn. En als je dan bv een oude router als AP in zet heb je ook een beter idee hoe het met dekking zit en waar je APs wilt plaatsen.

Waar zit dat verschil precies in de LR vs de Lite? Andere antenne? Of is het de ervaring die mensen er mee hebben?
Heb momenteel namelijk twee AP-AC-LR hangen in huis. Destijds geredeneerd dat long range beter was dus vandaar de keuze voor de long range. In de praktijk blijkt dat tegen te vallen om het met één LR dekkend te krijgen in een tussenwoning met veel interferentie, vandaar dat er een tweede identieke AP is bijgekomen

Eind dit jaar verhuizen en dan heb ik waarschijnlijk aan twee AP's niet voldoende dus vandaar ook de vraag.

[lier]

Peutpeut schreef op dinsdag 16 juni 2020 @ 08:30:
Waar zit dat verschil precies in de LR vs de Lite? Andere antenne? Of is het de ervaring die mensen er mee hebben?

Voor zover ik weet hebben deLR's inderdaad een ander antenne ontwerp, wat alleen nut heeft op de 2,4GHz band. Dit ontwerp moet ervoor zorgen dat de ontvangst (ook) verbeterd is. Van welke band maak je het meest gebruik?

[RobertMe]

Peutpeut schreef op dinsdag 16 juni 2020 @ 08:30:
[...]


Waar zit dat verschil precies in de LR vs de Lite? Andere antenne? Of is het de ervaring die mensen er mee hebben?
Heb momenteel namelijk twee AP-AC-LR hangen in huis. Destijds geredeneerd dat long range beter was dus vandaar de keuze voor de long range. In de praktijk blijkt dat tegen te vallen om het met één LR dekkend te krijgen in een tussenwoning met veel interferentie, vandaar dat er een tweede identieke AP is bijgekomen

Eind dit jaar verhuizen en dan heb ik waarschijnlijk aan twee AP's niet voldoende dus vandaar ook de vraag.

Voornaamste verschil is dat de LR een extra antenne heeft in de 2,4GHz band. In theorie haal je daardoor een hogere maximum snelheid, als de client ook 3x3 ondersteund. In de praktijk zal deze antenne vaker "ongebruikt" zijn, en wordt deze ingezet voor ruisonderdrukking. Hetzelfde dus als bv op een mobiele telefoon met een extra microfoon op de achterkant om het omgevingsgeluid te dempen wordt deze extra antenne dan ook gebruikt om de andere signalen te dempen. Daarnaast is de layout van de LR ook anders. Maar uiteindelijk is het allemaal gerommel in de marge om een beter bereik te krijgen. Immers liggen de zendsterktes etc wettelijk vast. Daardoor dan ook dat het verschil eigenlijk altijd marginaal is en je niet tussen een Lite vs LR vs NanoHD bv ineens een verdieping verder komt. Hoogstens dat je buitenshuis in een weiland ineens wel 10 of 20 meter verder komt met het ene model ten opzichte van het andere. Maar de demping binnenshuis is zo groot (door beton, met metaal erin, en bv laminaatvloeren met een (isolatie)folie etc) dat dat veel meer een (negatief) effect heeft dan het (positieve) effect van bv een LR.

Edit:
En @lier stelt nog wel de beste vraag Gezien het verschil alleen/voornamelijk in de 2,4GHz band zit heeft het geen nut als je alleen 5GHz gebruikt. Waarbij gebruik van 5GHz sowieso veel logischer is omdat 1. Dat hogere snelheden aankan, en 2. De buren dat signaal minder verstoren. Dus waar de LR het voordeel geeft wil je dat toch al niet gebruiken.

[ Voor 9% gewijzigd door RobertMe op 16-06-2020 08:39 ]

[LightStar]

Vandaag mijn UNVR4 ontvangen (nog niet aangesloten dat komt later vandaag)

Alvast wel een paar foto's gemaakt.

[MisteRMeesteR]

LightStar schreef op dinsdag 16 juni 2020 @ 12:04:
Vandaag mijn UNVR4 ontvangen (nog niet aangesloten dat komt later vandaag)

Alvast wel een paar foto's gemaakt.

[Afbeelding]

[Afbeelding]

[Afbeelding]

[Afbeelding]

[Afbeelding]

[Afbeelding]

Ok, en wat zou mij moeten overtuigen om deze (energieslurper?) aan te schaffen ten opzichte van mijn huidige Unifi Video VM welke naar volle tevredenheid mijn IP CAM's beheerd?

Of woon je op Fort Knox en heb je 10+ IP CAM's ?

[LightStar]

MisteRMeesteR schreef op dinsdag 16 juni 2020 @ 12:17:
[...]

Ok, en wat zou mij moeten overtuigen om deze (energieslurper?) aan te schaffen ten opzichte van mijn huidige Unifi Video VM welke naar volle tevredenheid mijn IP CAM's beheerd?

Of woon je op Fort Knox en heb je 10+ IP CAM's ?

Iets minder (4 stuks), 1 een hebbeding, 2 ik wil de ssd uit mjn udm hebben, 3 ik kan nu een raid 5 maken met ssd's waardoor ik een hogere bewaartijd heb als nu.

[Peutpeut]

lier schreef op dinsdag 16 juni 2020 @ 08:35:
[...]

Voor zover ik weet hebben deLR's inderdaad een ander antenne ontwerp, wat alleen nut heeft op de 2,4GHz band. Dit ontwerp moet ervoor zorgen dat de ontvangst (ook) verbeterd is. Van welke band maak je het meest gebruik?

RobertMe schreef op dinsdag 16 juni 2020 @ 08:36:
[...]

Voornaamste verschil is dat de LR een extra antenne heeft in de 2,4GHz band. In theorie haal je daardoor een hogere maximum snelheid, als de client ook 3x3 ondersteund. In de praktijk zal deze antenne vaker "ongebruikt" zijn, en wordt deze ingezet voor ruisonderdrukking. Hetzelfde dus als bv op een mobiele telefoon met een extra microfoon op de achterkant om het omgevingsgeluid te dempen wordt deze extra antenne dan ook gebruikt om de andere signalen te dempen. Daarnaast is de layout van de LR ook anders. Maar uiteindelijk is het allemaal gerommel in de marge om een beter bereik te krijgen. Immers liggen de zendsterktes etc wettelijk vast. Daardoor dan ook dat het verschil eigenlijk altijd marginaal is en je niet tussen een Lite vs LR vs NanoHD bv ineens een verdieping verder komt. Hoogstens dat je buitenshuis in een weiland ineens wel 10 of 20 meter verder komt met het ene model ten opzichte van het andere. Maar de demping binnenshuis is zo groot (door beton, met metaal erin, en bv laminaatvloeren met een (isolatie)folie etc) dat dat veel meer een (negatief) effect heeft dan het (positieve) effect van bv een LR.

Edit:
En @lier stelt nog wel de beste vraag Gezien het verschil alleen/voornamelijk in de 2,4GHz band zit heeft het geen nut als je alleen 5GHz gebruikt. Waarbij gebruik van 5GHz sowieso veel logischer is omdat 1. Dat hogere snelheden aankan, en 2. De buren dat signaal minder verstoren. Dus waar de LR het voordeel geeft wil je dat toch al niet gebruiken.

Het meeste op 5 GHz, er zijn slechts twee apparaten die nog de 2.4 GHz gebruiken, de robotstofzuiger en de thermostaat. Al kan die laatste ook via LAN maar die heb ik daar niet beschikbaar.

Dank voor jullie uitleg!

[ Voor 59% gewijzigd door Peutpeut op 16-06-2020 12:26 ]

[MisteRMeesteR]

LightStar schreef op dinsdag 16 juni 2020 @ 12:24:
[...]


Iets minder (4 stuks), 1 een hebbeding, 2 ik wil de ssd uit mjn udm hebben, 3 ik kan nu een raid 5 maken met ssd's waardoor ik een hogere bewaartijd heb als nu.

Ah ok. Hebbeding snap ik uiteraard . Voor mij persoonlijk is er dus niet veel winst te behalen Heel mijn ESXi omgeving (waaronder Unifi Video) draait al op een RAID5 config met Hot Standby.

Wil je eens kijken hoeveel deze doos idle uit de muur trekt?

[HKLM_]

RobertMe schreef op maandag 15 juni 2020 @ 22:49:
[...]

Dat is zeer zeker doodzonde. Wellicht dat tzt er ook al meer nieuws is over de UXG (Pro), de UniFi neXt-gen Gateway. Dan heb je dan een pure router die je in de meterkast kunt plaatsen en in de woonkamer / ... een AP kunt plaatsen.

19 juli kwamen er toch documenten etc vrij voor de UXG?

[LightStar]

MisteRMeesteR schreef op dinsdag 16 juni 2020 @ 12:28:
[...]


Wil je eens kijken hoeveel deze doos idle uit de muur trekt?

Ik heb niet een directe meter daarvoor, maar als het goed is komt er 1 dezer dagen ook een ups binnen, wellicht dat ik het daar in de webconsole kan uitlezen.

[RobertMe]

MisteRMeesteR schreef op dinsdag 16 juni 2020 @ 12:28:
waaronder Unifi Video

Ik neem aan dat deze NVR, net zoals de UCK Gen2+, niet UniFi Video maar UniFi Protect draait. En Protect kun je (nog?) niet op eigen hardware draaien. En volgens mij bevat Protect wel wat voordelen ten opzichte van Video, en Ubiquiti kennende zullen er andersom ook wel wat missende features zijn (geweest). En daarnaast dat nieuwe hardware, zoals die deurbel, bij mijn weten ook alleen met Protect kan werken.

[RobertMe]

HKLM_ schreef op dinsdag 16 juni 2020 @ 12:31:
[...]


19 juli kwamen er toch documenten etc vrij voor de UXG?

Was zoiets ja. Dat er op de keuringspagina van de FCC al een verwijzing staat naar o.a. de handleiding met een publish date. Ik verwacht dan ook dat voor die tijd het ding wel al verschenen zal zijn in de Early Access store. Anders zouden ze lijkt mij wel een langere NDA hebben afgesproken.

Edit:
Overigens verwacht ik dat de UXG Pro niet zo'n spannend apparaat zal worden. Zal inwendig wel een UDM Pro zijn zonder de HDD bay. Enige vraagteken is of het een 19" ding wordt of wellicht meer als een USG / ER4 en dan een 19" bracket erbij.
Mijn "meer bekend over" was dan ook voornamelijk verwijzend naar een mogelijke GA datum en een prijs.

[ Voor 27% gewijzigd door RobertMe op 16-06-2020 13:09 ]

[LightStar]

RobertMe schreef op dinsdag 16 juni 2020 @ 13:05:
[...]

Ik neem aan dat deze NVR, net zoals de UCK Gen2+, niet UniFi Video maar UniFi Protect draait. En Protect kun je (nog?) niet op eigen hardware draaien. En volgens mij bevat Protect wel wat voordelen ten opzichte van Video, en Ubiquiti kennende zullen er andersom ook wel wat missende features zijn (geweest). En daarnaast dat nieuwe hardware, zoals die deurbel, bij mijn weten ook alleen met Protect kan werken.

Klopt hij draait Protect en die kan je idd niet op eigen hardware draaien.

De deurbel zit ik op te wachten.., dan kan eindelijk de waardeloze honeywell weg...

[MisteRMeesteR]

RobertMe schreef op dinsdag 16 juni 2020 @ 13:05:
[...]

Ik neem aan dat deze NVR, net zoals de UCK Gen2+, niet UniFi Video maar UniFi Protect draait. En Protect kun je (nog?) niet op eigen hardware draaien. En volgens mij bevat Protect wel wat voordelen ten opzichte van Video, en Ubiquiti kennende zullen er andersom ook wel wat missende features zijn (geweest). En daarnaast dat nieuwe hardware, zoals die deurbel, bij mijn weten ook alleen met Protect kan werken.

Ja klopt, maar zoals meerdere tweakers gebruik ik andere Home-Automation (HA/domoticz) voor het automatiseren van het soort zaken als een deurbel. Neemt uiteraard niet weg dat er ongetwijfeld voordelen zijn aan Protect ten opzichte van Video. Voor ieder wat wils

Maar voor mij is het draaien van Unifi Video op eigen hardware echt een uitkomst want het draait nog soepeler dan Synology Surveillance station ooit deed, prima programma, zeker i.c.m. de Unifi Camera's natuurlijk

[HKLM_]

RobertMe schreef op dinsdag 16 juni 2020 @ 13:05:
[...]

Ik neem aan dat deze NVR, net zoals de UCK Gen2+, niet UniFi Video maar UniFi Protect draait. En Protect kun je (nog?) niet op eigen hardware draaien. En volgens mij bevat Protect wel wat voordelen ten opzichte van Video, en Ubiquiti kennende zullen er andersom ook wel wat missende features zijn (geweest). En daarnaast dat nieuwe hardware, zoals die deurbel, bij mijn weten ook alleen met Protect kan werken.

Er is toch al een plaatje van (zie hieronder) of zal dat nog niet definitief zijn geweest. Dat het een UDM zal worden zonder hdd en zonder controller zal maar het vervangt waarschijnlijk wel mijn usg 3

[ Voor 5% gewijzigd door HKLM_ op 16-06-2020 14:23 ]

[nero355]

HKLM_ schreef op dinsdag 16 juni 2020 @ 14:22:
Er is toch al een plaatje van (zie hieronder) of zal dat nog niet definitief zijn geweest. Dat het een UDM zal worden zonder hdd en zonder controller zal maar het vervangt waarschijnlijk wel mijn usg 3

[Afbeelding]

Best wel een suf ding eigenlijk...

Maar al is de hardware nog zo goed : De software kan ook wel een flinke upgrade gebruiken!

Zolang de UniFi Controller zoveel functionaliteit mist zie ik mezelf eerder naar iets als een DIY pfSense bakkie upgraden dan een UniFi Router op het moment dat de USG het begeeft!

stormfly schreef op dinsdag 16 juni 2020 @ 08:05:
Je gasten vlan heeft nog geen firewall en daardoor kunnen je gasten bij alle overige netwerken. De DNS cache size zou ik naar 10000 zetten. Dat helpt je browse ervaring en met CDN netwerken is de TTL zo kort dat hij voor de relevante site toch lookups moet doen.

Of je gebruikt Pi-Hole als DNS Server, want hun dnsmasqd fork FTLDNS heeft dat als standaard waarde!

[Kitser]

nero355 schreef op dinsdag 16 juni 2020 @ 00:25:
[...]

Laat als het effe kan Eth1 zelf leeg en bouw alles daaronder op met onder andere een Management VLAN

Dat had ik eerst gedaan. Maar ik kreeg dan geen DHCP adressen op de apparaten die op de domme switches zaten. Ik ging er vanuit dat dit dus alleen met VLAN aware switches zou kunnen.

Je domme switches gooien je netwerk vol met Multicast verkeer en daardoor is de boel niet vooruit te branden!

Sowieso vind ik het raar dat je VLAN's i.c.m. Unmanaged Switches gebruikt
Dan heb je ook nog eens kans dat je netwerk volloopt omdat je de boel verzuipt vanuit meerdere VLAN's

Ik gebruik (nog) unmanaged switches omdat ik net begonnen ben met VLAN's en ik dacht dat het wel zou kunnen. Vooral omdat ik (voorlopig) alleen wifi devices op VLAN's hoef te hebben.

stormfly schreef op dinsdag 16 juni 2020 @ 08:05:
[...]


Er is gisteren een best wel near final beta uit gekomen, die zou je nog kunnen testen.


https://community.ui.com/...b7-4d21-8838-618b291e0732

Die ga ik eens proberen

https://help.ui.com/hc/en...outer-Hardware-Offloading In dit plaatje staat dat de ER-X (MediaTek) alles qua hardwareoffload inschakelt met één commando. En ook de overige modellen dus niet.

code:

set system offload ipv4 vlan enable

Die zou ik er nog bij zetten, je werkt namelijk met VLAN interfaces. Bij mij blijft het met Telfort (Budget) gewoon 100/30 op een ER-X met 2.0.9beta4. Het kan dus wel net getest met mdns voor je.

Je gasten vlan heeft nog geen firewall en daardoor kunnen je gasten bij alle overige netwerken. De DNS cache size zou ik naar 10000 zetten. Dat helpt je browse ervaring en met CDN netwerken is de TTL zo kort dat hij voor de relevante site toch lookups moet doen.

https://help.ui.com/hc/en...a-Guest-LAN-Firewall-Rule

Ga ik ook proberen


Ik had blijkbaar nog Netgear gs105ev2 liggen die ik nog nooit gebruikt heb. En die is wel managed.
En ik heb ook m'n Edgerouter X nog. Die kan ik ook inzetten als managed switch.
Dus ik heb nu 2 managed switches. Alleen heb ik 3 switches in mijn netwerk.
Om duidelijk te maken hoe mijn netwerk en bekabeling loopt heb ik een tekening gemaakt.



Ik zou dus 1 managed switch in de meterkast kunnen zetten. En kan de poort voor de UAP de juiste VLAN's toegewezen krijgen.
Alleen die 2e wordt latiger. Want in het kantoor (waar de 2e UAP hangt) is niet direct verbonden met de meterkast. En kan dus niet direct op een "VLAN poort" in de meterkast aangesloten worden.
Het verkeer moet dan eerst door de domme switch in de huiskamer.

Ik zou het het liefst doen met de hardware die ik al heb. Maar als blijkt dat het echt moet kan ik altijd nog een pricewatch: TP-Link TL-SG105E-Gigabit (5-poorts) kopen. Die zijn ook niet heel duur zie ik.

PS Dit is alllemaal vrij nieuw voor me. Dus waarschijnlijk gebruik ik niet de juiste terminologie.

[RobertMe]

HKLM_ schreef op dinsdag 16 juni 2020 @ 14:22:
[...]


Er is toch al een plaatje van (zie hieronder) of zal dat nog niet definitief zijn geweest. Dat het een UDM zal worden zonder hdd en zonder controller zal maar het vervangt waarschijnlijk wel mijn usg 3

[Afbeelding]

Is dat niet dat plaatje (/render) wat al vanaf dag 1 in het "we gaan aan zo'n device werken, het is er nog lang niet, maar post hier je suggesties" topic stond? Als in: ik heb me sinds toen niet meer echt met de UXG bezig gehouden, maar dat plaatje ken ik wel.

[nero355]

Kitser schreef op dinsdag 16 juni 2020 @ 15:13:
Ik had blijkbaar nog Netgear gs105ev2 liggen die ik nog nooit gebruikt heb. En die is wel managed.
En ik heb ook m'n Edgerouter X nog. Die kan ik ook inzetten als managed switch.
Dus ik heb nu 2 managed switches. Alleen heb ik 3 switches in mijn netwerk.
Om duidelijk te maken hoe mijn netwerk en bekabeling loopt heb ik een tekening gemaakt.

[Afbeelding]

Ik zou dus 1 managed switch in de meterkast kunnen zetten. En kan de poort voor de UAP de juiste VLAN's toegewezen krijgen.
Alleen die 2e wordt latiger. Want in het kantoor (waar de 2e UAP hangt) is niet direct verbonden met de meterkast. En kan dus niet direct op een "VLAN poort" in de meterkast aangesloten worden.
Het verkeer moet dan eerst door de domme switch in de huiskamer.

Ik zou het het liefst doen met de hardware die ik al heb. Maar als blijkt dat het echt moet kan ik altijd nog een pricewatch: TP-Link TL-SG105E-Gigabit (5-poorts) kopen. Die zijn ook niet heel duur zie ik.

PS Dit is alllemaal vrij nieuw voor me. Dus waarschijnlijk gebruik ik niet de juiste terminologie.

Koop twee van deze schoonheden : pricewatch: TP-Link TL-SG108PE

Kan je gelijk ook de accesspoints van PoE voorzien!

[Ethirty]

LightStar schreef op dinsdag 16 juni 2020 @ 12:04:
Vandaag mijn UNVR4 ontvangen (nog niet aangesloten dat komt later vandaag)

Alvast wel een paar foto's gemaakt.

[Afbeelding]

[Afbeelding]

[Afbeelding]

[Afbeelding]

[Afbeelding]

[Afbeelding]

Doet een beetje denken aan de oude Apple server.

MisteRMeesteR schreef op dinsdag 16 juni 2020 @ 12:17:
[...]

Ok, en wat zou mij moeten overtuigen om deze (energieslurper?) aan te schaffen ten opzichte van mijn huidige Unifi Video VM welke naar volle tevredenheid mijn IP CAM's beheerd?

Of woon je op Fort Knox en heb je 10+ IP CAM's ?

Unifi Video wordt niet meer ontwikkeld en Protect kan je nog niet op eigen hardware installeren. Dus dit is ideaal voor als je net wat meer wil dan een single disk CloudKey+

[Kitser]

nero355 schreef op dinsdag 16 juni 2020 @ 15:18:
[...]

Koop twee van deze schoonheden : pricewatch: TP-Link TL-SG108PE

Kan je gelijk ook de accesspoints van PoE voorzien!

Helaas moet dit een budget project worden.
Daarom wil ik het graag met deze hardware doen.

En je zegt 2 van die TP-Link TL-SG108PE's. Ik heb in totaal 3 switches nodig. Zoals gezegd heb er dus al 2.
Of kan één van die 2 niet gebruikt worden?

Mocht ik dus echt een 3e nodig dan het liefst zo goedkoop mogelijk. Dat die dan geen POE hebben neem ik dan voor lief.

[stormfly]

nero355 schreef op dinsdag 16 juni 2020 @ 15:06:


Best wel een suf ding eigenlijk...

Maar al is de hardware nog zo goed : De software kan ook wel een flinke upgrade gebruiken!

Zolang de UniFi Controller zoveel functionaliteit mist zie ik mezelf eerder naar iets als een DIY pfSense bakkie upgraden dan een UniFi Router op het moment dat de USG het begeeft!

Nou zeg dat, als je hem open maakt schrik je denk van het kleine moederboard en de grote leegte

Of je gebruikt Pi-Hole als DNS Server, want hun dnsmasqd fork FTLDNS heeft dat als standaard waarde!

Adguard home DNS (niet te verwarren met de *.exe file oplossing) ;-) Elke serieuze tweaker draait toch een eigen DNS server en domain thuis

[Kitser]

.

[ Voor 99% gewijzigd door Kitser op 16-06-2020 15:39 ]

[nero355]

Kitser schreef op dinsdag 16 juni 2020 @ 15:27:
Helaas moet dit een budget project worden.
Daarom wil ik het graag met deze hardware doen.

Dat moet je gewoon vergeten en de boel eenmalig fatsoenlijk opzetten, want daarna ben je van al dit gezeik af

En je zegt 2 van die TP-Link TL-SG108PE's. Ik heb in totaal 3 switches nodig. Zoals gezegd heb er dus al 2.
Of kan één van die 2 niet gebruikt worden?

Edgerouter => TP-Link 108PE => De Netgear die je nog hebt liggen => TP-Link 108PE

Moet IMHO gewoon prima werken!

Mocht ik dus echt een 3e nodig dan het liefst zo goedkoop mogelijk. Dat die dan geen POE hebben neem ik dan voor lief.

Mja, dan neem je dezelfde Netgear erbij of de non-PoE versie van de TP-Link switch, maar eerlijk gezegd is het zonde om daarop te besparen...

stormfly schreef op dinsdag 16 juni 2020 @ 15:33:
Adguard home DNS (niet te verwarren met de *.exe file oplossing) ;-) Elke serieuze tweaker draait toch een eigen DNS server en domain thuis

Commerciële troep waarbij je afhankelijk bent van een andere partij : Hé bah!

/EDIT :

stormfly schreef op dinsdag 16 juni 2020 @ 15:45:
Pihole Open source ontwikkeling wat alleen tussen kerktijd en lunch op zondag plaats vindt : Hé bah!

Je bent in de war met de ISP Solcon of die eene nieuwswebsite die de boel plat legt elke Zondag

[ Voor 27% gewijzigd door nero355 op 16-06-2020 15:48 ]

[stormfly]

nero355 schreef op dinsdag 16 juni 2020 @ 15:36:
Commerciële troep waarbij je afhankelijk bent van een andere partij : Hé bah!

Pihole Open source ontwikkeling wat alleen tussen kerktijd en lunch op zondag plaats vindt : Hé bah!

[Kitser]

nero355 schreef op dinsdag 16 juni 2020 @ 15:36:
[...]

Dat moet je gewoon vergeten en de boel eenmalig fatsoenlijk opzetten, want daarna ben je van al dit gezeik af


[...]

Edgerouter => TP-Link 108PE => De Netgear die je nog hebt liggen => TP-Link 108PE

Moet IMHO gewoon prima werken!

Maar ik heb dus ook nog een Edgerouter X. Die kan ik toch ook als managed switch inzetten. Of zie ik het wat over het hoofd?

[...]

Mja, dan neem je dezelfde Netgear erbij of de non-PoE versie van de TP-Link switch, maar eerlijk gezegd is het zonde om daarop te besparen...

[...]

Haha snap ik. In de ideale wereld zou ik dat ook adviseren. Helaas zit ik nu even niet in de ideale wereld. Daarbij zitten die UAP's nu al jaren aangesloten op de POE injector. En zijn de kabels netjes weggewerkt. Dus zie ik ook de meerwaarde van een switch die 2x zo duur is niet zo in als het alleen gaat om POE.

[nero355]

Kitser schreef op dinsdag 16 juni 2020 @ 15:47:
Maar ik heb dus ook nog een Edgerouter X. Die kan ik toch ook als managed switch inzetten. Of zie ik het wat over het hoofd?

Dat kan inderdaad wel, maar ik heb zo'n ding nog nooit gebruikt dus ik weet effe zo gauw niet meer hoe het zat qua offloading als je die switch0 aanmaakt en zo...

Haha snap ik. In de ideale wereld zou ik dat ook adviseren. Helaas zit ik nu even niet in de ideale wereld. Daarbij zitten die UAP's nu al jaren aangesloten op de POE injector. En zijn de kabels netjes weggewerkt. Dus zie ik ook de meerwaarde van een switch die 2x zo duur is niet zo in als het alleen gaat om POE.

Er was vroeger ook een 5-poorts variant van tekoop, maar die is niet meer verkrijgbaar zo te zien...

[HKLM_]

RobertMe schreef op dinsdag 16 juni 2020 @ 15:15:
[...]

Is dat niet dat plaatje (/render) wat al vanaf dag 1 in het "we gaan aan zo'n device werken, het is er nog lang niet, maar post hier je suggesties" topic stond? Als in: ik heb me sinds toen niet meer echt met de UXG bezig gehouden, maar dat plaatje ken ik wel.

Ja dat is dat plaatje inderdaad. Mag hopen dat het zo iets wordt

[RobertMe]

HKLM_ schreef op dinsdag 16 juni 2020 @ 16:16:
[...]


Ja dat is dat plaatje inderdaad. Mag hopen dat het zo iets wordt

Ik hoop het eigenlijk niet. Heb liever een USG 3 form factor. Die hangt nu aan de muur. Bij zo'n 19" model lijkt me dat niet echt praktisch, naast dat het veel meer plaats inneemt.

En gezien het "geklaag" over de grote loze ruimte in de UDM Pro, en het allemaal dezelfde hardware is, hoop ik op een compacte UXG met bracket, of een identieke UXG Lite (is die naam niet al gevallen?) met als enige verschil het doosje. Zeker met de poorten op de Pro. 2x ethernet en 2x SFP(+?) past ook wel in een USG sized doosje.

[Ethirty]

Zo, mijn oude Edgerouter X weer terug in huis. Tijdje uitgeleend in het vorige huis van mijn ouders, maar het werkt in het huidige huis na wat moeite met het provider spul en nog geen tijd en zin gehad de meterkast overhoop te halen.

Nu mijn vriendin overtuigen dat die Ziggo rommel in bridgemodus moet. Misschien zijn we die 1000'en dhcp errors dan ook eens kwijt.

Iemand nog suggesties wat ik met de router extra zal doen? Vroeger had ik er automated blocklists op draaien die malafide IP's blokkeerde, maar als het er is doe ik er liever wat nuttigers mee. Iets Pi-hole achtigs misschien?

Sowieso maar eens kijken of ik een IPSec tunnel kan opzetten naar mijn eigen huis. Kan ik tenminste permanent bij mijn eigen huis

[Peutpeut]

LightStar schreef op dinsdag 16 juni 2020 @ 13:07:
[...]


Klopt hij draait Protect en die kan je idd niet op eigen hardware draaien.

De deurbel zit ik op te wachten.., dan kan eindelijk de waardeloze honeywell weg...

Met de aanstaande verhuizing zit ik alvast te kijken naar het aanleggen van een netwerk en ook camera's van Unifi. Gisteren kwam ik dit topic op Reddit tegen, het zou mogelijk zijn om Unifi Protect te draaien op een Raspberry Pi4 met Ubuntu. Last die laatste nu toevallig morgen eentje extra bezorgd worden.

MisteRMeesteR schreef op dinsdag 16 juni 2020 @ 14:02:
[...]

Ja klopt, maar zoals meerdere tweakers gebruik ik andere Home-Automation (HA/domoticz) voor het automatiseren van het soort zaken als een deurbel. Neemt uiteraard niet weg dat er ongetwijfeld voordelen zijn aan Protect ten opzichte van Video. Voor ieder wat wils

Maar voor mij is het draaien van Unifi Video op eigen hardware echt een uitkomst want het draait nog soepeler dan Synology Surveillance station ooit deed, prima programma, zeker i.c.m. de Unifi Camera's natuurlijk

Hier ook fanatiek Domotica gebruiker. Nog niet in verdiept irt camera's van Unifi, kunnen die daarin ook weergegeven worden (en eventueel een snapshot versturen via Telegram wanneer er aangebeld wordt)?

[ Voor 40% gewijzigd door Peutpeut op 16-06-2020 17:59 ]

[RobertMe]

Peutpeut schreef op dinsdag 16 juni 2020 @ 17:58:
[...]


Met de aanstaande verhuizing zit ik alvast te kijken naar het aanleggen van een netwerk en ook camera's van Unifi. Gisteren kwam ik dit topic op Reddit tegen, het zou mogelijk zijn om Unifi Protect te draaien op een Raspberry Pi4 met Ubuntu. Last die laatste nu toevallig morgen eentje extra bezorgd worden.

Volgens mij draaien de UCK Gen2(+), en UDM allemaal op basis van basis van OCI compliant containers, aka "docker containers". Dus grote kans inderdaad dat je het container image er vanaf kunt halen en importeren op een RPi. Waarbij de RPi wel vereist zal zijn omdat de UDM (& UCK?) ARM based devices zijn en er dus geen x86-64 image te rippen is. Maarja, je moet wel geluk hebben dat het allemaal werkt, blijft werken, en je makkelijk kunt updaten. Als je een UCK Gen2+ of UDM Pro nodig hebt alleen om eens per maand bv het container image te exporteren schiet dat ook niet op.

Edit:
Overigens is het omgekeerde ook al gedaan op een UDM. Ik meen o.a. door @xbeam. Die heeft PiHole via het Docker image draaiende gehad op een UDM. En hier beschreven hoe het te doen, en daarna weer verwijderd om het gebruik ervan niet aan te moedigen.
/Edit

[...]


Hier ook fanatiek Domotica gebruiker. Nog niet in verdiept irt camera's van Unifi, kunnen die daarin ook weergegeven worden (en eventueel een snapshot versturen via Telegram wanneer er aangebeld wordt)?

Volgens mij zijn de camera's gewoon "universeel" dus zal wel een RTSP stream uit komen, die je of rechtstreeks uit de camera haalt en uit UniFi Protect halen zal ook wel kunnen. En als je domotica controller dan RTSP video streams ondersteund zal wat jij wilt vast kunnen. Van Home-Assistant weet ik in ieder geval dat er vrij veel personen zijn die exact doen wat jij ook wilt. Gebruik van deurbel uitlezen en dan meteen een foto van camera op Telegram zetten.

[ Voor 7% gewijzigd door RobertMe op 16-06-2020 19:41 ]

[Howmessages]

Ik zit met een double-NAT probleem waar ik maar niet uitkom. Er wordt hier gebruik gemaakt van een TP-Link Archer MR200 LTE modem die niet in bridge mode gezet kan worden. Oplossing die ik daarvoor had bedacht was om de Ubiquiti USG in de TP-Link een fixed IP-address te geven en DMZ aan dit IP-address toe te wijzen. Dit heeft enkele maanden goed gewerkt, zonder problemen met port-forwarding.

Sinds kort staat hier ook een Synology NAS met Plex Media Server geïnstalleerd. Die vindt het blijkbaar niet leuk dat er een double-NAT is en kan daardoor geen metadata van de Plex servers halen.

code:

WARN - PublicAddressManager: WAN IP is a private IP address

Met de TP-Link ga ik volgens mij niets kunnen bereiken. Is er een mogelijkheid om de dubbele NAT middels de USG te verwijderen? Ik heb het topic op dit onderwerp eens doorgelezen, maar ik kon er niet echt uithalen of de betreffende posts ook op mij van toepassing zijn.

[LightStar]

RobertMe schreef op dinsdag 16 juni 2020 @ 18:30:
[...]

Volgens mij zijn de camera's gewoon "universeel" dus zal wel een RTSP stream uit komen, die je of rechtstreeks uit de camera haalt en uit UniFi Protect halen zal ook wel kunnen. En als je domotica controller dan RTSP video streams ondersteund zal wat jij wilt vast kunnen. Van Home-Assistant weet ik in ieder geval dat er vrij veel personen zijn die exact doen wat jij ook wilt. Gebruiker van deurbel uitlezen en dan meteen een foto van camera op Telegram zetten.

RTSP is idd mogelijk bij de UniFi camera's, moet daar zelf nog een keer mee bezig in combi met Home Assistant.

[Cloud_VII]

Ik wilde net controller update 5.13.29 op mijn Dream Machine doorvoeren, maar klopt het dat hij daarvoor nog niet beschikbaar is?

[Cardinal]

Ik heb een nieuwe raspberry die ik via de controller een vast IP adress heb gegeven. Hoe forceer ik dat hij dat IP adress ook gaat gebruiken ipv de DHCP lease?

Cloud_VII schreef op dinsdag 16 juni 2020 @ 20:05:
Ik wilde net controller update 5.13.29 op mijn Dream Machine doorvoeren, maar klopt het dat hij daarvoor nog niet beschikbaar is?

Volgens mij alleen nog via de beta firmware, even geduld dus nog.

[ Voor 5% gewijzigd door Cardinal op 16-06-2020 20:19 ]

[RobertMe]

Cardinal schreef op dinsdag 16 juni 2020 @ 20:14:
Ik heb een nieuwe raspberry die ik via de controller een vast IP adress heb gegeven. Hoe forceer ik dat hij dat IP adress ook gaat gebruiken ipv de DHCP lease?

De controller deelt geen IP adressen uit, de DHCP server doet dat. In andere woorden, heb je een USG / UDM die de IP adressen uitdeelt?

En als het dan nog niet werkt (ook niet na reboot van de Pi) is de configuratie van de Pi waarschijnlijk wel relevant. Welk OS? Draait die überhaupt met DHCP of staat een static IP ingesteld? Etc.

[Cardinal]

RobertMe schreef op dinsdag 16 juni 2020 @ 20:19:
[...]

De controller deelt geen IP adressen uit, de DHCP server doet dat. In andere woorden, heb je een USG / UDM die de IP adressen uitdeelt?

UDM Pro die de IP adressen uitdeelt.

En als het dan nog niet werkt (ook niet na reboot van de Pi) is de configuratie van de Pi waarschijnlijk wel relevant. Welk OS? Draait die überhaupt met DHCP of staat een static IP ingesteld? Etc.

Home assistant, draait op DHCP. Na een fresh image draait ie vrolijk door op zijn originele dhcp.

[Thalaron]

Zojuist nog maar een Ubiquiti Networks UAP-AC-LITE besteld... Voor op de zolder... Gezien ik daar geen bereik heb. Ben benieuwd hoe die gaat bevallen t.o.v. zijn duurdere broertjes.

Ik heb hem "nodig" omdat mijn nieuwe wasmachine geen signaal krijgt van de 1e etage en daarbij is WIFI op zolder soms wel handig (zeker gezien we hier slecht bereik hebben).

Gezien dit AP enkel en alleen voor de zolder bedoeld is, kan ik denk ik de signaalsterkte het beste wat lager instellen om te voorkomen dat apparaten bij dat AP verbinding proberen te houden?

[nero355]

Howmessages schreef op dinsdag 16 juni 2020 @ 18:58:
Ik zit met een double-NAT probleem waar ik maar niet uitkom. Er wordt hier gebruik gemaakt van een TP-Link Archer MR200 LTE modem die niet in bridge mode gezet kan worden. Oplossing die ik daarvoor had bedacht was om de Ubiquiti USG in de TP-Link een fixed IP-address te geven en DMZ aan dit IP-address toe te wijzen. Dit heeft enkele maanden goed gewerkt, zonder problemen met port-forwarding.

Sinds kort staat hier ook een Synology NAS met Plex Media Server geïnstalleerd. Die vindt het blijkbaar niet leuk dat er een double-NAT is en kan daardoor geen metadata van de Plex servers halen.

code:

WARN - PublicAddressManager: WAN IP is a private IP address

Met de TP-Link ga ik volgens mij niets kunnen bereiken. Is er een mogelijkheid om de dubbele NAT middels de USG te verwijderen? Ik heb het topic op dit onderwerp eens doorgelezen, maar ik kon er niet echt uithalen of de betreffende posts ook op mij van toepassing zijn.

Maak een VLAN aan die je TP-Link Router als Router gebruikt en gooi daarin je NAS

Cardinal schreef op dinsdag 16 juni 2020 @ 20:14:
Ik heb een nieuwe raspberry die ik via de controller een vast IP adress heb gegeven. Hoe forceer ik dat hij dat IP adress ook gaat gebruiken ipv de DHCP lease?

[Afbeelding]

DHCP release en dan weer DHCP renew al geprobeerd

Cardinal schreef op dinsdag 16 juni 2020 @ 20:30:
Home assistant, draait op DHCP. Na een fresh image draait ie vrolijk door op zijn originele dhcp.

De DHCP Lease is niet afgelopen natuurlijk!

Maar als je zoiets erop gaat draaien : Static IP gebruiken en de Static DHCP Mapping alleen als backup optie overlaten!

Thalaron schreef op dinsdag 16 juni 2020 @ 21:26:
Zojuist nog maar een Ubiquiti Networks UAP-AC-LITE besteld... Voor op de zolder... Gezien ik daar geen bereik heb. Ben benieuwd hoe die gaat bevallen t.o.v. zijn duurdere broertjes.

Dat gaat gewoon prima werken!

Ik heb hem "nodig" omdat mijn nieuwe wasmachine geen signaal krijgt van de 1e etage en daarbij is WIFI op zolder soms wel handig (zeker gezien we hier slecht bereik hebben).

Fun fact : In één van de "Two and a Half Men" afleveringen wordt er flauw gedaan over zoiets!

Kwam vandaag op TV langs namelijk, waarbij Alan tegen Charlie zegt dat zijn wasmachine hem gaat bellen als de was klaar is!
Niet zo grappig meer vandaag de dag

Gezien dit AP enkel en alleen voor de zolder bedoeld is, kan ik denk ik de signaalsterkte het beste wat lager instellen om te voorkomen dat apparaten bij dat AP verbinding proberen te houden?

Dat kan je inderdaad sowieso beter afstellen bij al je accesspoints

[Dennis]

Ik heb beneden in mijn verlaagd plafond een accesspoint weggewerkt en kan daar dus niet fysiek bij (tenzij ik de afzuigkap demonteer). Daarnaast de unifi controller gecrasht (en geen backup) dus moest ik hem overzetten naar een nieuwe maar zolang je de inlognaam/wachtwoord nog hebt gaat dat verrassend goed!

Nu kan ik mooi mijn tweede accesspoint op zolder plaatsen zodat daar ook een goed bereik is om thuis te werken .

[ Voor 4% gewijzigd door Dennis op 17-06-2020 07:37 ]

[Hann1BaL]

Thalaron schreef op dinsdag 16 juni 2020 @ 21:26:
Zojuist nog maar een Ubiquiti Networks UAP-AC-LITE besteld... Voor op de zolder... Gezien ik daar geen bereik heb. Ben benieuwd hoe die gaat bevallen t.o.v. zijn duurdere broertjes.

Ik heb hem "nodig" omdat mijn nieuwe wasmachine geen signaal krijgt van de 1e etage en daarbij is WIFI op zolder soms wel handig (zeker gezien we hier slecht bereik hebben).

Gezien dit AP enkel en alleen voor de zolder bedoeld is, kan ik denk ik de signaalsterkte het beste wat lager instellen om te voorkomen dat apparaten bij dat AP verbinding proberen te houden?

Het verschil van de LITE met de PRO is echt praktisch niet te merken met verreweg de meeste devices die je waarschijnlijk op dit moment hebt. (Ik heb ze ook allebei)

Ik zou niets doen aan de signaalsterkte en gewoon monitoren waar devices mee verbonden zijn en of je dat uitmaakt. Ik merk geen enkel probleem.

[Howmessages]

nero355 schreef op woensdag 17 juni 2020 @ 00:41:
[...]

Maak een VLAN aan die je TP-Link Router als Router gebruikt en gooi daarin je NAS

Dankjewel! Heb je daar misschien wat meer informatie over? Bijvoorbeeld een linkje naar documentatie?

En heeft dit trouwens niet hetzelfde resultaat als de kabel direct in de TP-Link prikken?

[nero355]

Howmessages schreef op woensdag 17 juni 2020 @ 11:24:
Dankjewel! Heb je daar misschien wat meer informatie over? Bijvoorbeeld een linkje naar documentatie?

En heeft dit trouwens niet hetzelfde resultaat als de kabel direct in de TP-Link prikken?

Daar komt het op neer inderdaad

Je kan in de UniFi Controller een VLAN aanmaken via de optie "VLAN only" wat in feite een VLAN is dat alleen op je Switches leeft.
Laten we deze effe VLAN 100 noemen voor het gemak.

Vervolgens trek je een extra kabeltje van de TP-Link naar een switchpoort die als Native VLAN de nieuwe VLAN 100 heeft en zorg je er ook voor dat de switchpoort waar je NAS aan hangt als Native VLAN de nieuwe VLAN 100 heeft.
Je NAS communiceert dan direct met de TP-Link i.p.v. de USG op die manier!

That's it!

[Bor]

Ik wil op korte termijn een AP gaan plaatsen. Omdat ik de juiste plaats nog niet heb bedacht maar wel een plafonddoos over heb waar ik al een netwerkkabel CAT6 naar toe heb getrokken wil ik het AP het liefst via de schroeven van de plafonddoos ophangen zodat ik niet hoef te boren. Ik kan helaas niet goed vinden of dit standaard mogelijk is. De installatie handleidingen die ik vindt gaan allemaal uit van het boren van gaten zo te zien. Als het niet standaard lukt, is een mounting plate als hieronder dan misschien een idee?

https://store.ui.com/coll...ofessional-mounting-plate

Wat zijn jullie ervaringen op dit punt?

[alexwel]

Bor schreef op woensdag 17 juni 2020 @ 17:19:
Ik wil op korte termijn een AP gaan plaatsen. Omdat ik de juiste plaats nog niet heb bedacht maar wel een plafonddoos over heb waar ik al een netwerkkabel CAT6 naar toe heb getrokken wil ik het AP het liefst via de schroeven van de plafonddoos ophangen zodat ik niet hoef te boren. Ik kan helaas niet goed vinden of dit standaard mogelijk is. De installatie handleidingen die ik vindt gaan allemaal uit van het boren van gaten zo te zien. Als het niet standaard lukt, is een mounting plate als hieronder dan misschien een idee?

https://store.ui.com/coll...ofessional-mounting-plate

Wat zijn jullie ervaringen op dit punt?

Ik heb het zelf recent met een AP AC LR gedaan. Het is mogelijk, je kan de bevestigingsplaat gewoon direct op de plafond doos bevestigen. Let er wel op dat de netwerkkabel buiten de doos moet zitten, aangezien het gedeelte van de netwerkaansluiting aan een zijkant zit en dan geblokkeerd zal worden door de bevestigingsplaat.

Dus als je niet de mogelijkheid hebt om de netwerkkabel net buiten de plafondoos uit voeren, zal je toch de bevestigingsplaat met gaten buiten de doos monteren.

Ik weet niet welk model AP je wilt gebruiken? De gelinkte werkt maar met een paar modellen (de grotere APs).
Ik neem aan de je geen Pro of een standaard HD AP wilt gebruiken in huis? Meestal is de lite al voldoende.

[ Voor 9% gewijzigd door alexwel op 17-06-2020 17:25 ]

[Howmessages]

nero355 schreef op woensdag 17 juni 2020 @ 17:14:
[...]

Daar komt het op neer inderdaad

Je kan in de UniFi Controller een VLAN aanmaken via de optie "VLAN only" wat in feite een VLAN is dat alleen op je Switches leeft.
Laten we deze effe VLAN 100 noemen voor het gemak.

Vervolgens trek je een extra kabeltje van de TP-Link naar een switchpoort die als Native VLAN de nieuwe VLAN 100 heeft en zorg je er ook voor dat de switchpoort waar je NAS aan hangt als Native VLAN de nieuwe VLAN 100 heeft.
Je NAS communiceert dan direct met de TP-Link i.p.v. de USG op die manier!

That's it!

Aha, I see. Bedankt voor het antwoord!

In dat geval kan ik 'm net zo goed direct in de TP-Link prikken, maar dat willen we natuurlijk liever niet.

Ik neem aan dat dit betekent dat er geen andere mogelijkheden zijn om de NAS nog wel via de USG te laten verlopen, maar toch double-NAT te ontwijken?

[nero355]

Howmessages schreef op woensdag 17 juni 2020 @ 18:32:
Aha, I see. Bedankt voor het antwoord!

In dat geval kan ik 'm net zo goed direct in de TP-Link prikken, maar dat willen we natuurlijk liever niet.

Waarom niet

En je had ook eerder mogen zeggen dat je apparatuur bij elkaar hangt!
Ik dacht dat je juist ermee zat dat er geen directe verbinding mogelijk was ?!

Ik neem aan dat dit betekent dat er geen andere mogelijkheden zijn om de NAS nog wel via de USG te laten verlopen, maar toch double-NAT te ontwijken?

Helaas!

[xbeam]

Morgen een uitpak party ;-)

[ Voor 64% gewijzigd door xbeam op 17-06-2020 20:18 ]

[Howmessages]

nero355 schreef op woensdag 17 juni 2020 @ 19:32:
[...]

Waarom niet

En je had ook eerder mogen zeggen dat je apparatuur bij elkaar hangt!
Ik dacht dat je juist ermee zat dat er geen directe verbinding mogelijk was ?!

[...]

Helaas!

Dan kunnen we natuurlijk geen gebruik maken van alle mooie opties die Unifi te bieden heeft.

En volgens mij heeft het ook nadelen met betrekking tot het vinden van de NAS via bijvoorbeeld protocollen als SMB wanneer de NAS zich buiten het subnet van de USG bevindt.

Ik kan het natuurlijk wel proberen. Alleen zijn de USG, TP-Link en NAS niet zomaar fysiek te bereiken en moet ik daar best wat werk voor doen. Liever dus eerst mijn opties bekijken alvorens uit te voeren.

[alexwel]

xbeam schreef op woensdag 17 juni 2020 @ 20:15:
Morgen een uitpak party ;-)

[Afbeelding]

Wat is dit?

[RobertMe]

alexwel schreef op woensdag 17 juni 2020 @ 21:23:
[...]


Wat is dit?

Lijkt verdacht veel op deze doos: LightStar in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 4"

[alexwel]

RobertMe schreef op woensdag 17 juni 2020 @ 21:27:
[...]

Lijkt verdacht veel op deze doos: LightStar in "[Ubiquiti-apparatuur] Ervaringen & Discussie - Deel 4"

Doos ziet er twee keer zo breed uit, en is de directe omdoos zo te zien.

[Frankie20]

alexwel schreef op woensdag 17 juni 2020 @ 21:30:
[...]


Doos ziet er twee keer zo breed uit, en is de directe omdoos zo te zien.

Klopt omdat hij er 2 heeft besteld

[The Eagle]

Zojuist de hele 2,4 ghz band uitgezet op mijn AP's. Laatste device zonder ondersteuning voor 2,4 is decommed en ik hd het idee dat het wellicht stoorde op de babyfoon (die doet FHSS op de 2,4 band). Dus eens kijken hoe dat nu gaat. Maar wat is dat ubiquiti toch fijn dan. Paar klikken op mijn telefoon en het evosysteem fixt de rest

[Thalaron]

nero355 schreef op woensdag 17 juni 2020 @ 00:41:
Fun fact : In één van de "Two and a Half Men" afleveringen wordt er flauw gedaan over zoiets!

Kwam vandaag op TV langs namelijk, waarbij Alan tegen Charlie zegt dat zijn wasmachine hem gaat bellen als de was klaar is!
Niet zo grappig meer vandaag de dag

Tsja... ik had vooraf ook beter kunnen kijken naar de reviews;
https://apps.apple.com/nl/app/my-aeg-care/id1087824977
https://play.google.com/s...ls?id=com.aeg.myaeg&hl=nl

Nu heb ik perfect bereik op zolder (en daarmee dus in het gehele huis incl. achtertuin), blijkt de App enkel goed te zijn om ruimte in beslag te nemen op mijn telefoon. 6x getracht de wasmachine te verbinden zonder resultaat. Dus helaas is dit vandaag de dag blijkbaar nog altijd "grappig"

Wellicht later het nog eens proberen met een gastnetwerk met een WPA wachtwoord o.i.d. om te kijken of het daar nog aan zou kunnen liggen, maar ik betwijfel het gezien de vele negatieve reviews. Niet dat ik de wasmachine hierop heb uitgezocht maar wel erg jammer dit...

Naja... In ieder geval heb ik nu overal WIFI

[Erhnam]

Is deze al langsgekomen? 16 poort met 60w PoE.

[alexwel]

Erhnam schreef op woensdag 17 juni 2020 @ 23:03:
[Afbeelding]

Is deze al langsgekomen? 16 poort met 60w PoE.

Ik denk het wel, staat al langere tijd in de EA store, net als een nieuwe 8-poort PoE switch

[RobertMe]

Erhnam schreef op woensdag 17 juni 2020 @ 23:03:
[Afbeelding]

Is deze al langsgekomen? 16 poort met 60w PoE.

Hele tijd terug langs gekomen als Early Acces product. En nu gechecked, en dat is die zo te zien nog steeds?

Persoonlijk weet ik niet goed wat ik ervan moet vinden. Ik denk, op basis van design, naam, en prijs, dat het meer een "Flex Mini" apparaat is. Aan de budget kant en daardoor een beetje iffy en waarschijnlijk net niet als hoofd/core switch. Zoals bv de Flex Mini IIRC geen IGMP ondersteund? en STP ook niet? verwacht ik zomaar dat deze dat ook niet heeft. En dat maakt het denk ik een apparaat "met handleiding". Als in: niet perse geschikt voor alle use cases.

[alexwel]

RobertMe schreef op woensdag 17 juni 2020 @ 23:13:
[...]

Hele tijd terug langs gekomen als Early Acces product. En nu gechecked, en dat is die zo te zien nog steeds?

Persoonlijk weet ik niet goed wat ik ervan moet vinden. Ik denk, op basis van design, naam, en prijs, dat het meer een "Flex Mini" apparaat is. Aan de budget kant sn daardoor een beetje iffy en waarschijnlijk net niet als hoofd/core switch. Zoals bv de Flex Mini IIRC geen IGMP ondersteund? en STP ook niet? verwacht ik zomaar dat deze dat ook niet heeft. En dat maakt het denk ik een apparaat "met handleiding". Als in: niet perse geschikt voor alle use cases.

Ik denk dat het wel handig kan zijn om in bijv. je meterkast te hebben, als je niet zoveel eisen hebt. Scheelt een grote rackswitch, waar je meestal niet zoveel ruimte voor hebt in een meterkast.

Zo heb ik bijvoorbeeld recent nog bij familie twee 8-poorts switches in een meterkast gehangen, deze had hier een beter alternatief voor geweest.

[ Voor 7% gewijzigd door alexwel op 17-06-2020 23:20 ]

[RobertMe]

alexwel schreef op woensdag 17 juni 2020 @ 23:17:
[...]


Ik denk dat het wel handig kan zijn om in bijv. je meterkast te hebben, als je niet zoveel eisen hebt. Scheelt een grote rackswitch, waar je meestal niet zoveel ruimte voor hebt in een meterkast.

Dat kan uiteraard zeker. Maar als die moeite heeft met IGMP en je hebt IPTV dan kun je deze switch dus al afschrijven. Uiteindelijk zal het dus echt even afwachten zijn wat je allemaal inlevert voor die $100 dat die goedkoper is als de Gen2 16 PoE. Ik zeg dus niet dat die niet bruikbaar zal zijn, ik denk alleen dat er wellicht teveel is "bezuinigd" / te lite voor behoeften die heden ten dagen ook in een thuisnetwerk nodig kunnen zijn.

[Phoolie]

nero355 schreef op maandag 15 juni 2020 @ 15:27:
[...]
* nero355 zijn In Wall accesspoints gewoon netjes via 802.3at voedt met daarachter nog een US 8 via 802.3af

Ik heb op dit moment een US 8 150W, die ik gebruik om mijn AP LR te voeden. Als nou de poorten vol raken, kan ik er dan een gewone US 8 bij kopen en die via de 150W voeden en die de PoE passtrough de Ap LR weer aansluiten en voeden? Of geeft die passtrough niet voldoende vermogen?

[nero355]

Howmessages schreef op woensdag 17 juni 2020 @ 20:27:
Dan kunnen we natuurlijk geen gebruik maken van alle mooie opties die Unifi te bieden heeft.

Je bedoelt opties die de hardware kan, maar aan de kant van de software zijn verborgen ?

En volgens mij heeft het ook nadelen met betrekking tot het vinden van de NAS via bijvoorbeeld protocollen als SMB wanneer de NAS zich buiten het subnet van de USG bevindt.

Dat kan je regelen via VLAN Interfaces en de juiste IP bindings van je software

Ik kan het natuurlijk wel proberen. Alleen zijn de USG, TP-Link en NAS niet zomaar fysiek te bereiken en moet ik daar best wat werk voor doen. Liever dus eerst mijn opties bekijken alvorens uit te voeren.

In theorie zou je alles softwarematig moeten kunnen regelen, maar dat hangt natuurlijk ook van jouw netwerk af!

Phoolie schreef op woensdag 17 juni 2020 @ 23:23:
Ik heb op dit moment een US 8 150W, die ik gebruik om mijn AP LR te voeden. Als nou de poorten vol raken, kan ik er dan een gewone US 8 bij kopen en die via de 150W voeden en die de PoE passtrough de Ap LR weer aansluiten en voeden? Of geeft die passtrough niet voldoende vermogen?

Dat zou in theorie moeten werken inderdaad, want Poort 8 levert Passief 48V/0,5A op het moment dat de US 8 via een losse voeding of PoE+ 802.3at wordt gevoed.

Maar heel eerlijk gezegd blijf ik die poort maar vaag vinden dus effe de UniFi Support e-mailen vooraf is geen gek idee!

Thalaron schreef op woensdag 17 juni 2020 @ 22:21:
Tsja... ik had vooraf ook beter kunnen kijken naar de reviews;
https://apps.apple.com/nl/app/my-aeg-care/id1087824977
https://play.google.com/s...ls?id=com.aeg.myaeg&hl=nl

Nu heb ik perfect bereik op zolder (en daarmee dus in het gehele huis incl. achtertuin), blijkt de App enkel goed te zijn om ruimte in beslag te nemen op mijn telefoon. 6x getracht de wasmachine te verbinden zonder resultaat. Dus helaas is dit vandaag de dag blijkbaar nog altijd "grappig"

Wellicht later het nog eens proberen met een gastnetwerk met een WPA wachtwoord o.i.d. om te kijken of het daar nog aan zou kunnen liggen, maar ik betwijfel het gezien de vele negatieve reviews. Niet dat ik de wasmachine hierop heb uitgezocht maar wel erg jammer dit...

Lullig man!

Wel erg typerend voor de meeste fabrikanten vandaag de dag : Crappy software en ontbrekende logische functies!

Naja... In ieder geval heb ik nu overal WIFI

[ed1703]

RobertMe schreef op woensdag 17 juni 2020 @ 23:13:
[...]

Hele tijd terug langs gekomen als Early Acces product. En nu gechecked, en dat is die zo te zien nog steeds?

Persoonlijk weet ik niet goed wat ik ervan moet vinden. Ik denk, op basis van design, naam, en prijs, dat het meer een "Flex Mini" apparaat is. Aan de budget kant en daardoor een beetje iffy en waarschijnlijk net niet als hoofd/core switch. Zoals bv de Flex Mini IIRC geen IGMP ondersteund? en STP ook niet? verwacht ik zomaar dat deze dat ook niet heeft. En dat maakt het denk ik een apparaat "met handleiding". Als in: niet perse geschikt voor alle use cases.

Lijkt er op dat het wel meevalt.. hij doet immers ook STP en 802.1X. Nu zegt dat nog niet alles, maar hij heeft sowieso meer features dan de flex mini.
https://community.ui.com/...2a-4858-9ff5-6f9f687fd057
Ik ga er een beetje vanuit dat het met de 16 niet anders is.

[Verwijderd]

Denk dat de USW-Lite-16-PoE het zelfde kan als de USW-16-POE. Alleen kleiner en zonder de SFP poorten.

Het is een goede optie voor als je de build klein moet/wilt houden en toch 16 poorten en Unifi wilt.

[KraveN]

Ik maak sinds kort gebruik van de Unifi Dream Machine, prima apparaat, maar de temperatuur is volgens de statistieken van het apparaat 70 graden en wordt groen weergegeven met goed. Naar mijn gevoel is het te hoog, ook al is zoiets ervoor gemaakt. Nu lijkt het erop dat het normaal is als ik de reacties zo links en rechts op het internet lees. De fan die erin zit hoor je ook totaal niet, alleen bij het opstarten.

Nu wil ik het netwerk nog uitbreiden met een switch en een AP voor op de 1e verdieping. Maar ik twijfel nog wat ik met de UDM wil doen. Die warmte zit met toch niet helemaal lekker, dus ik was aan het kijken of er alternatieven zijn. Maar dan kom ik al snel weer uit op de USG, alleen kan ik daarvoor beter wachten op een refresh.

Een andere route zou een edge router zijn, echter zit je dan weer met het probleem dat je niet alles kan configureren via dezelfde interface.

Stel ik mijzelf aan en moet ik de warmte accepteren of zouden jullie ook kijken naar een alternatief? Nu ben ik in principe niet helemaal gebonden aan unifi, maar een aantal dingen zijn vrij makkelijk te configureren mits je alles hebt van unifi.

Zijn er mensen die een edge router hebben icm losse ap's en switch (eventueel ander merk) waarbij ze vlan etc werken hebben ?

[HKLM_]

KraveN schreef op donderdag 18 juni 2020 @ 08:48:
Ik maak sinds kort gebruik van de Unifi Dream Machine, prima apparaat, maar de temperatuur is volgens de statistieken van het apparaat 70 graden en wordt groen weergegeven met goed. Naar mijn gevoel is het te hoog, ook al is zoiets ervoor gemaakt. Nu lijkt het erop dat het normaal is als ik de reacties zo links en rechts op het internet lees. De fan die erin zit hoor je ook totaal niet, alleen bij het opstarten.

Nu wil ik het netwerk nog uitbreiden met een switch en een AP voor op de 1e verdieping. Maar ik twijfel nog wat ik met de UDM wil doen. Die warmte zit met toch niet helemaal lekker, dus ik was aan het kijken of er alternatieven zijn. Maar dan kom ik al snel weer uit op de USG, alleen kan ik daarvoor beter wachten op een refresh.

Een andere route zou een edge router zijn, echter zit je dan weer met het probleem dat je niet alles kan configureren via dezelfde interface.

Stel ik mijzelf aan en moet ik de warmte accepteren of zouden jullie ook kijken naar een alternatief? Nu ben ik in principe niet helemaal gebonden aan unifi, maar een aantal dingen zijn vrij makkelijk te configureren mits je alles hebt van unifi.

Zijn er mensen die een edge router hebben icm losse ap's en switch (eventueel ander merk) waarbij ze vlan etc werken hebben ?

Ubnt producten zijn altijd al heethoofden geweest. Mijn switch is momenteel ook 68 graden en doet momenteel niet veel. Ik zou mij er geen zorgen om maken eigenlijk.

[Sand0rf]

De USG is volgensmij net zo warm. Ubiquiti apparatuur wordt gewoon warm, niks om je zorgen over te maken. Ze zullen ongetwijfeld een thermal protection hebben waarbij ze de CPU terug schroeven als het warm wordt of de ventilator harder laten draaien.

En 70 graden voor een CPU is niet zo dramatisch hoog. Mijn Raspberry Pi met PiHole en mijn Unify Controller is ook altijd 70 graden zonder verdere actieve koeling.

[stormfly]

KraveN schreef op donderdag 18 juni 2020 @ 08:48:
Ik maak sinds kort gebruik van de Unifi Dream Machine, prima apparaat, maar de temperatuur is volgens de statistieken van het apparaat 70 graden en wordt groen weergegeven met goed. Naar mijn gevoel is het te hoog, ook al is zoiets ervoor gemaakt. Nu lijkt het erop dat het normaal is als ik de reacties zo links en rechts op het internet lees. De fan die erin zit hoor je ook totaal niet, alleen bij het opstarten.

Nu wil ik het netwerk nog uitbreiden met een switch en een AP voor op de 1e verdieping. Maar ik twijfel nog wat ik met de UDM wil doen. Die warmte zit met toch niet helemaal lekker, dus ik was aan het kijken of er alternatieven zijn. Maar dan kom ik al snel weer uit op de USG, alleen kan ik daarvoor beter wachten op een refresh.

Een andere route zou een edge router zijn, echter zit je dan weer met het probleem dat je niet alles kan configureren via dezelfde interface.

Stel ik mijzelf aan en moet ik de warmte accepteren of zouden jullie ook kijken naar een alternatief? Nu ben ik in principe niet helemaal gebonden aan unifi, maar een aantal dingen zijn vrij makkelijk te configureren mits je alles hebt van unifi.

Zijn er mensen die een edge router hebben icm losse ap's en switch (eventueel ander merk) waarbij ze vlan etc werken hebben ?

Alles van Gen1 geeft veel warmte, de Gen2 switches (met display) zijn beduidend koeler. Maar koud zullen ze nooit worden;-)

Ja Edge router + switches (unifi) en AP's(unif) gaat prima samen. Je hebt een basisset aan netwerkkennis nodig.

[Howmessages]

nero355 schreef op donderdag 18 juni 2020 @ 00:34:

[...]

In theorie zou je alles softwarematig moeten kunnen regelen, maar dat hangt natuurlijk ook van jouw netwerk af!

Ik heb uiteindelijk toch maar de NAS in de TP-Link geprikt om te kijken of dit überhaupt het probleem zou oplossen. Maar in de TP-Link zit ook nog een verbinding tussen de interne router en de interne 4G modem, waardoor de WAN alsnog een local address krijgt en Plex daardoor niet kan authenticeren.

code:

DEBUG - PublicAddressManager: got WAN IP 192.168.225.100 from router

Ik snap überhaupt niet waarom Plex een public IP address van de WAN nodig heeft, maar voor die discussie moet ik vast in een ander topic zijn.

[MADG0BLIN]

Ik heb recentelijk een nieuwe switch, cloud key en AP aangesloten waar ik alleen eerst een AP had.
Werkt allemaal fantastisch, maar in de logging zie ik dat de Cloud Key nogal wat data verbruikt. Deze zit in poort 1 op de Ubiquiti switch.
Hieronder een screenshot.



Wat zou hier de oorzaak van kunnen zijn? Is dit normaal?

[ro3lie]

MADG0BLIN schreef op donderdag 18 juni 2020 @ 10:45:
Ik heb recentelijk een nieuwe switch, cloud key en AP aangesloten waar ik alleen eerst een AP had.
Werkt allemaal fantastisch, maar in de logging zie ik dat de Cloud Key nogal wat data verbruikt. Deze zit in poort 1 op de Ubiquiti switch.
Hieronder een screenshot.

[Afbeelding]

Wat zou hier de oorzaak van kunnen zijn? Is dit normaal?

Heb je de UCK-G2+ en Protect actief? Kortom camera verkeer

[MADG0BLIN]

ro3lie schreef op donderdag 18 juni 2020 @ 11:44:
[...]


Heb je de UCK-G2+ en Protect actief? Kortom camera verkeer

Nee, geen enkele camera in huis en het is deze: pricewatch: Ubiquiti UniFi Cloud Key

[Workaholic]

Wat zal de ETA zijn voor die nieuwe Wifi 6 Ap's denken jullie? In de EU?
Toch al gauw nog een half jaar lijkt me?

Ik twijfel tussen:

3x AP lite
of 2x AP Nano HD. Kantoor in de kelder (dus moet hier een Ap hebben) en de andere in de woonkamer die ook naar de 2de verdieping moet kunnen komen. Nieuwbouw huis.

of wachten op de nieuwe Wifi 6 Ap's en een ziggo mesh geval op de kop tikken voor 100 euro (lijkt me een gokje waard voor dat geld - is nu een ziggo aanbieding)



Voor een switch kijk ik naar de Ubiquiti US-8-150W. Heb ik die alvast in huis.

[ Voor 24% gewijzigd door Workaholic op 18-06-2020 12:23 ]

[stormfly]

Workaholic schreef op donderdag 18 juni 2020 @ 12:21:

Voor een switch kijk ik naar de Ubiquiti US-8-150W. Heb ik die alvast in huis.

https://store.ui.com/coll...fi-switch-lite-8-poe-beta

Ik zou (tzt) voor deze gaan die US8-150 wordt heel warm en dat is bij dit model minder.

[RobertMe]

Workaholic schreef op donderdag 18 juni 2020 @ 12:21:
Wat zal de ETA zijn voor die nieuwe Wifi 6 Ap's denken jullie? In de EU?
Toch al gauw nog een half jaar lijkt me?

Op z'n vroegst zou ik uitgaan van het najaar ja. En de release in EU zal ook pas een week of twee, drie, vier na US zijn (was in ieder geval zo bij de nieuwere producten die binnen een kleine maand pas in de officiële EU store verschenen).

Maar heb je perse zoveel "dikke" APs nodig? Want dan zou je bv ook nu een AC Lite kunnen kopen en die later verplaatsen. En met twee APs (zij het NanoHD of - Lite) denk ik dat je nog issues met bereik gaat krijgen. In mijn ervaring is een kelder een bunker, dus één AP daar moet, en komt ook niet veel verder. En een AP in woonkamer waarbij je aangeeft dat die twee verdiepingen moet overbruggen lijkt mij ook moeizaam at best. Dus op die tweede verdieping zou ik dan ook een AP hangen (wat dus ook een Lite kan zijn). Er zijn voldoende Tweakers met één AP per verdieping, sommigen nog meer. Dus twee APs voor vier verdiepingen (kelder, begane grond, eerste verdieping, tweede verdieping) lijkt mij zeer optimistisch ingeschat.

[Phoolie]

nero355 schreef op donderdag 18 juni 2020 @ 00:34:
[...]

Dat zou in theorie moeten werken inderdaad, want Poort 8 levert Passief 48V/0,5A op het moment dat de US 8 via een losse voeding of PoE+ 802.3at wordt gevoed.

Maar heel eerlijk gezegd blijf ik die poort maar vaag vinden dus effe de UniFi Support e-mailen vooraf is geen gek idee!


[...]

Heb al reactie en ze geven aan dat het mogelijk is.

[nitpicker]

stormfly schreef op donderdag 18 juni 2020 @ 12:28:
[...]


https://store.ui.com/coll...fi-switch-lite-8-poe-beta

Ik zou (tzt) voor deze gaan die US8-150 wordt heel warm en dat is bij dit model minder.

Behalve als je 8 POE poorten wil/nodig hebt

[stormfly]

nitpicker schreef op donderdag 18 juni 2020 @ 12:41:
[...]

Behalve als je 8 POE poorten wil/nodig hebt

Jeps valide punt ;-) ik ging even uit van een regulier woonhuis, 2 a 3 AP's en een CAM. Dan zit je prima met die switch.

[Phoolie]

stormfly schreef op donderdag 18 juni 2020 @ 12:45:
[...]


Jeps valide punt ;-) ik ging even uit van een regulier woonhuis, 2 a 3 AP's en een CAM. Dan zit je prima met die switch.

Klopt, maar als je dan bijvoorbeeld een Flex Mini aan wilt sluiten, kom je alweer tekort.

[Workaholic]

stormfly schreef op donderdag 18 juni 2020 @ 12:28:
[...]


https://store.ui.com/coll...fi-switch-lite-8-poe-beta

Ik zou (tzt) voor deze gaan die US8-150 wordt heel warm en dat is bij dit model minder.

Ja had ik gezien, maar nog niet beschikbaar idd en ik wil genoeg POE porten hebben. Idee is om straks een non POE switch toe te voegen als ik te kort kom. Maar met in wall hd zou ik dat weer opvangen door extra porten per kamer.

Lastig dat je met dit eco systeem wat minder keuze mogelijkheden hebt.

Ook die cloud key is een afweging ipv synology container met controller.
Synology gaat nu uit s nachts en met controller van ubiquiti moet ik die weer laten draaien. Gen2 lijkt me meer future proof maar weer relatief duur.

Haha mooi spul en pure luxe problemen.

Oh ja voor wat betreft de hitte - alles komt in de meterkast in de garage en daar is het lekker koel. Hitte zou dan OK moeten zijn.

RobertMe schreef op donderdag 18 juni 2020 @ 12:39:
[...]

Op z'n vroegst zou ik uitgaan van het najaar ja. En de release in EU zal ook pas een week of twee, drie, vier na US zijn (was in ieder geval zo bij de nieuwere producten die binnen een kleine maand pas in de officiële EU store verschenen).

Maar heb je perse zoveel "dikke" APs nodig? Want dan zou je bv ook nu een AC Lite kunnen kopen en die later verplaatsen. En met twee APs (zij het NanoHD of - Lite) denk ik dat je nog issues met bereik gaat krijgen. In mijn ervaring is een kelder een bunker, dus één AP daar moet, en komt ook niet veel verder. En een AP in woonkamer waarbij je aangeeft dat die twee verdiepingen moet overbruggen lijkt mij ook moeizaam at best. Dus op die tweede verdieping zou ik dan ook een AP hangen (wat dus ook een Lite kan zijn). Er zijn voldoende Tweakers met één AP per verdieping, sommigen nog meer. Dus twee APs voor vier verdiepingen (kelder, begane grond, eerste verdieping, tweede verdieping) lijkt mij zeer optimistisch ingeschat.

Goed punt. Denk idd dat ik nu drie AP,s nodig heb. Zou ook die in walls kunnen overwegen - heb ik meteen switches op kantoor, boven etc.

Om terug te komen op het bereik : Ik heb nu met een enkele asus ac68 op 100tx output vanuit de kelder voldoende dekking boven voor internet op de telefoons. Laptop heeft dan wel op sommige punten minder bereik. Mogelijk eerst starten met 2 ap of 2 in walls

Edit: het is vloeken in de kerk maar wat vinden jullie van die mesh set in mijn vorige post? Voor dit bedrag? Even wachten op de nieuwe in walls en accespoints?

[RobertMe]

Workaholic schreef op donderdag 18 juni 2020 @ 13:02:
Ook die cloud key is een afweging ipv synology container met controller.
Synology gaat nu uit s nachts en met controller van ubiquiti moet ik die weer laten draaien.

De Controller hoeft niet 24/7 te draaien, tenzij je een gastnetwerk met captive portal wilt draaien. Als de controller niet draait ga je hoogstens statistieken missen. Maar ook dat is maar de vraag aangezien die op het apparaat verzameld worden en van daaruit naar de controller worden gestuurd. Als de controller niet bereikbaar is worden de statistieken dus langer verzameld en pas als de "buffer" vol is wordt een deel verwijderd. Als je controller dus elke nacht bv 7 uur onbereikbaar is heb je best kans dat die "buffer" niet vol raakt en die 's morgens alsnog alles naar de controller stuurt.

Goed punt. Denk idd dat ik nu drie AP,s nodig heb. Zou ook die in walls kunnen overwegen - heb ik meteen switches op kantoor, boven etc.

Ook dat kan uiteraard, en er is ook al een UniFi 6 In-Wall in de Early Access store verschenen, dus ook die is onderweg, als je toch wilt wachten op wifi 6 / ax.

[Sabbi]

Workaholic schreef op donderdag 18 juni 2020 @ 13:02:
[...]
Om terug te komen op het bereik : Ik heb nu met een enkele asus ac68 op 100tx output vanuit de kelder voldoende dekking boven voor internet op de telefoons. Laptop heeft dan wel op sommige punten minder bereik. Mogelijk eerst starten met 2 ap of 2 in walls

Edit: het is vloeken in de kerk maar wat vinden jullie van die mesh set in mijn vorige post? Voor dit bedrag? Even wachten op de nieuwe in walls en accespoints?

Als je al een Asus AC-68 hebt en je wilt tijdelijk iets met mesh zou ik niet die tp-link set kopen maar nog een extra AX-68 voor erbij en die dan in Mesh-setup draaien.

[stormfly]

Phoolie schreef op donderdag 18 juni 2020 @ 12:48:
[...]

Klopt, maar als je dan bijvoorbeeld een Flex Mini aan wilt sluiten, kom je alweer tekort.

Bij de FLEX mini zit ook een mooie USB-C adapter voor in je TV kastje. De Flex mini verbruikt 1.8 watt.

[Phoolie]

stormfly schreef op donderdag 18 juni 2020 @ 13:27:
[...]


Bij de FLEX mini zit ook een mooie USB-C adapter voor in je TV kastje. De Flex mini verbruikt 1.8 watt.

Bij de meeste AP's zit ook een PoE injector Maar je voorbeeld van het TV kastje is idd een locatie waar je een adapter toch niet ziet. Maar dan nog heeft mijn voorkeur om hem via PoE aan te sluiten. Zodra mijn US 8 binnen is, ga ik die ook gewoon voeden vanaf mn US 8-150W. Overigens geen noodzaak, heb een groot stekkerblok van 12 in de meterkast. Maar iedere stekker heeft ook weer een draadje en dat moet je dan ook weer allemaal wegwerken

[LightStar]

RobertMe schreef op donderdag 18 juni 2020 @ 12:39:
[...]

Op z'n vroegst zou ik uitgaan van het najaar ja. En de release in EU zal ook pas een week of twee, drie, vier na US zijn (was in ieder geval zo bij de nieuwere producten die binnen een kleine maand pas in de officiële EU store verschenen).

Dat is niet helemaal waar, zowel de UDM-Pro als de UNVR-4 waren na een week ook in europa te bestellen (middels de ubiquiti store), als je wacht op de nederlandse webwinkels dan ben je die tijd wel kwijt ja..

[ANdrode]

stormfly schreef op donderdag 18 juni 2020 @ 12:28:
[...]


https://store.ui.com/coll...fi-switch-lite-8-poe-beta

Ik zou (tzt) voor deze gaan die US8-150 wordt heel warm en dat is bij dit model minder.

Ik wist niet dat ook deze managed was. Maar het is een leuke switch voor thuisgebruik. Acht poorten (waarvan vier met PoE) is in veel situaties genoeg (die AP's, cam, een desktop, uplink, en een IoT device of twee).

[nero355]

Howmessages schreef op donderdag 18 juni 2020 @ 10:29:
Ik heb uiteindelijk toch maar de NAS in de TP-Link geprikt om te kijken of dit überhaupt het probleem zou oplossen. Maar in de TP-Link zit ook nog een verbinding tussen de interne router en de interne 4G modem, waardoor de WAN alsnog een local address krijgt en Plex daardoor niet kan authenticeren.

code:

DEBUG - PublicAddressManager: got WAN IP 192.168.225.100 from router

Ik snap überhaupt niet waarom Plex een public IP address van de WAN nodig heeft, maar voor die discussie moet ik vast in een ander topic zijn.

Tja, Plex hé! Sterkte ermee!

Daarnaast zit je waarschijnlijk bij een ISP die CG-NAT gebruikt

Workaholic schreef op donderdag 18 juni 2020 @ 12:21:
of wachten op de nieuwe Wifi 6 Ap's en een ziggo mesh geval op de kop tikken voor 100 euro (lijkt me een gokje waard voor dat geld - is nu een ziggo aanbieding)

[Afbeelding]

Workaholic schreef op donderdag 18 juni 2020 @ 13:02:
Edit: het is vloeken in de kerk maar wat vinden jullie van die mesh set in mijn vorige post? Voor dit bedrag? Even wachten op de nieuwe in walls en accespoints?

Ik zeg doen!

En dan niet als "Mesh" geneuzel, maar gewoon lekker alle 3 aan de UTP kabel!

Sabbi schreef op donderdag 18 juni 2020 @ 13:14:
Als je al een Asus AC-68 hebt en je wilt tijdelijk iets met mesh zou ik niet die tp-link set kopen maar nog een extra AX-68 voor erbij en die dan in Mesh-setup draaien.

Bijna helemaal mee eens : Geen Mesh crap, maar gewoon elke unit een UTP kabeltje geven!