[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[Workaholic]

RobertMe schreef op woensdag 22 november 2023 @ 19:41:
[...]

Vrij simpel: DPI / IDS/IPS werkt niet in de moderne wereld waarbij veel via HTTPS gaat. Dat is juist het hele idee van SSL: zorgen dat er geen Man in the Middle (MitM) kan meekijken. Het herkennen van YouTube zal dan waarschijnlijk gaan op basis van IP adres dat dan "hopelijk" uniek is voor YouTube.
Maar zeer vele andere sites en services maken gebruik van bv Cloudflare of de load balancers van "de grote cloud boeren" (AWS, GC en Azure) dus daar valt totaal niks aan te zien behalve dat je verkeer stuurt naar (of ontvangt van) een van die grote cloud boeren.

Er zijn vervolgens weer wel manieren om daadwerkelijk het verkeer te inspecteren. Maar dat gaat in techniek verder en hangt een heel ander prijskaartje aan. Dan krijg je firewalls die daadwerkelijk SSL verkeer onderscheppen en het "lokale" verkeer tussen firewall en PC/telefoon/tablet versleutelen met een eigen certificaat en richting de server doen alsof ze zelf de "eindgebruiker" zijn. Echter trappen de lokale clients daar natuurlijk helemaal niet in, want de SSL verbinding met de firewall is helemaal niet ondertekend met een vertrouwd root certificaat (dat onderdeel van het OS is). En daarom moet je het root certificaat waarmee de firewall het verkeer versleuteld weer installeren op alle clients. Anders krijg je alleen maar foutmeldingen, in bv de browser, dat het opzetten van de beveiligde verbinding is mislukt.

En dat maakt IDS/IPS op de UniFi routers ook vrij nutteloos. De UniFi router heeft helemaal geen mogelijkheid om in het met SSL versleutelde verkeer te kijken. Terwijl juist steeds meer (en intussen vrijwel alle) verkeer via met SSL beveiligde verbindingen gaat.

Thanks @RobertMe voor de duidelijke toelichting. Had ik moeten weten. Het enige wat ik mij dan nog afvraag is waarom het tabje filter bij mij leeg is.

[Will_M]

Workaholic schreef op woensdag 22 november 2023 @ 19:44:
[...]


Thanks @RobertMe voor de duidelijke toelichting. Had ik moeten weten. Het enige wat ik mij dan nog afvraag is waarom het tabje filter bij mij leeg is.

Wát wil je nog gaan filteren als je je DNS over https / tls gaat verwerken?

[Workaholic]

Will_M schreef op woensdag 22 november 2023 @ 19:55:
[...]


Wát wil je nog gaan filteren als je je DNS over https / tls gaat verwerken?

[YouTube: NLNOG 2019 - DNS over HTTPS considerations - Bert Hubert]

Ik zou in deze tab ook attacks verwachten op het netwerk, via apps etc. Dus niet browsing of connecties via SSL/DNS. Er staat immers ook bij "threats blocked" naast "Ads blocked" als optie bij deze lege pagina . Zijn dit dan malicious websites oid? Had gehoopt op ook meldingen van port scans, hack pogingen etc.

[ Voor 18% gewijzigd door Workaholic op 22-11-2023 20:05 ]

[Will_M]

Workaholic schreef op woensdag 22 november 2023 @ 20:04:
[...]


Ik zou in deze tab ook attacks verwachten op het netwerk, via apps etc. Dus niet browsing of connecties via SSL/DNS.

Definieer: Attack(s)

[spokje]

Hmm ik krijg m'n internet verbinding nog niet lekker aan de praat. Op de edgerouter was het vlan 300 (Odido) invullen, random PPPoE user/pass en gaan. Ik krijg nu heel soms als ik user/pass invul heel eventjes internet en daarna kapt ie er direct weer mee. Moet ik ergens anders nog iets invullen? Lijkt me toch sterk?

[ApoC]

spokje schreef op woensdag 22 november 2023 @ 20:34:
Hmm ik krijg m'n internet verbinding nog niet lekker aan de praat. Op de edgerouter was het vlan 300 (Odido) invullen, random PPPoE user/pass en gaan. Ik krijg nu heel soms als ik user/pass invul heel eventjes internet en daarna kapt ie er direct weer mee. Moet ik ergens anders nog iets invullen? Lijkt me toch sterk?

Odido is toch standaard DHCP en geen PPPoE? Gaat daar iets mis wellicht?

[spokje]

Nm!

[ Voor 98% gewijzigd door spokje op 22-11-2023 20:50 ]

[spokje]

ApoC schreef op woensdag 22 november 2023 @ 20:44:
[...]


Odido is toch standaard DHCP en geen PPPoE? Gaat daar iets mis wellicht?

Oh wacht je hebt gelijk. Hij doet het ineens! Thx!

Gek, op m'n vorige router had ik toch echt PPPoE ingevuld op één van de connecties. Zal ergens ook nog wel een standaard entry hebben gestaan waardoor het toch werkte

[Tonne]

De snelheid van de UXG lite voor een site-to-site openvpn verbinding is 25Mbps. Een USG-3P haalt 10Mbps. Wel een fijne verbetering dus. Nu hoop ik dat site magic beschikbaar komt voor self hosted controllers. Of dat je site-to-site wireguard verbindingen kunt gaan maken in de toekomst.

[jurroen]

Workaholic schreef op woensdag 22 november 2023 @ 20:04:
[...]


Ik zou in deze tab ook attacks verwachten op het netwerk, via apps etc. Dus niet browsing of connecties via SSL/DNS. Er staat immers ook bij "threats blocked" naast "Ads blocked" als optie bij deze lege pagina . Zijn dit dan malicious websites oid? Had gehoopt op ook meldingen van port scans, hack pogingen etc.

Ubiquiti gebruikt hiervoor Suricata, welke 'an sich' prima in staat is om slecht verkeer (port scans en wat je dan ook bedoelt met "hackpogingen") te detecteren (IDS) en te blokkeren (IPS). Maar het is volledig afhankelijk van de rulesets die Ubiquiti gebruikt en de instellingen verder; het zou kunnen dat ze daar niets mee doen, het zou ook kunnen dat die meldingen niet getoond worden in de UX.

Dat is mijn inziens ook een beetje het probleem, UI is weinig transparant; plus geeft ook weinig controle over Suricata.

(overigens gaat Suricata veel verder dan een DNS blokkade zoals wat Adguard/Pihole doen - het kijkt echt naar de pakketjes zelf)

[ Voor 6% gewijzigd door jurroen op 22-11-2023 21:30 ]

[vanaalten]

BB72 schreef op woensdag 22 november 2023 @ 12:57:
Die van mij is ook binnen.

Geen bevestigingsmogelijkheden. In degaten houden of er binnenkort een houder voor 3D-printer online komt.

Eh, serieus?!? Geen standaard gaatjes om de UXG aan schroefjes op te hangen ofzo?

Welke bedenker van behuizingen verzint dit?!? Ik stond een beetje op het punt m'n USG te vervangen, maar heb geen zin in veel werk om het ding op te hangen, dus stel het nog maar even uit.

[tcviper]

vanaalten schreef op donderdag 23 november 2023 @ 07:56:
[...]

Eh, serieus?!? Geen standaard gaatjes om de UXG aan schroefjes op te hangen ofzo?

Welke bedenker van behuizingen verzint dit?!? Ik stond een beetje op het punt m'n USG te vervangen, maar heb geen zin in veel werk om het ding op te hangen, dus stel het nog maar even uit.

Ik gok dat deze prima werkt: https://threedee.nl/product/apple-tv-wallmount
Zelf nog niet geprobeerd en als dat al niet werkt maken ze er wel een voor.

[ Voor 7% gewijzigd door tcviper op 23-11-2023 08:09 ]

[Bobbika]

Voor degene met een 3D printer en een UXG lite:

Ik heb met Tinkercad en wat passen en meten met prototypes, een design gemaakt voor een wall mount voor de UXG lite. Dit is een herontwerp op basis van een bestaande USG mount. Zeker niet perfect maar wel functioneel: https://www.printables.com/model/656567-uxg-lite-wall-mount

[BB72]

Bobbika schreef op donderdag 23 november 2023 @ 08:54:
Voor degene met een 3D printer en een UXG lite:

Ik heb met Tinkercad en wat passen en meten met prototypes, een design gemaakt voor een wall mount voor de UXG lite. Dit is een herontwerp op basis van een bestaande USG mount. Zeker niet perfect maar wel functioneel: https://www.printables.com/model/656567-uxg-lite-wall-mount

Thanks man. Ga hem direct printen en proberen.

[bibi2205]

Ik heb gisteren ook mijn UXG Lite ontvangen, een dagje eerder dan voorzien. Tot dusver het goede nieuws.

Oorspronkelijk ging ik wachten tot dit weekend om hem in gebruik te nemen maar doordat de migratie redelijk soepel zou moeten verlopen ben ik er gisterenavond toch maar aan begonnen. Ik liep al snel tegen het eerste probleem aan: adoption failed. Die bleek nog makkelijk op te lossen door de Network app te updaten naar de nieuwste versie. De UXG werd nu dus succesvol toegevoegd aan de tijdelijke 2de site. USG verwijderd uit de main site en de UXG verplaatst, kabels omgeplugd en.. Geen internet. Ik kon niet pingen vanaf mijn PC naar de UXG. De UXG is wel zichtbaar in de Network app en geeft vrolijk aan dat er internet toegang is, maar mijn netwerk blijft dus offline.

Wat ik ook doe of probeer, ik blijf "We couldn't apply the gateway configuration changes. Contact support for further assistance." als foutmelding krijgen. Uiteindelijk om 0u15 terug de USG toegevoegd zodat ik internet had en in mijn bed gekropen. Vanmorgen een ticket geopend bij Ubiquiti, ik ben benieuwd...

Langs de ene kant is dit een ideale moment om alles over te zetten naar een nieuwe site en het netwerk verder in te delen maar ik zie er tegelijkertijd ook wel tegenop, ik heb nogal een vreemde netwerk constructie om ervoor te zorgen dat mijn Telenet digicorders 'rechtstreeks' met de modem verbonden zijn. (apart VLAN op de switch poorten om het verkeer te scheiden, ik zal binnenkort eens een schema maken..)

[Roy Batty]

jurroen schreef op woensdag 22 november 2023 @ 21:29:
[...]

Dat is mijn inziens ook een beetje het probleem, UI is weinig transparant; plus geeft ook weinig controle over Suricata.

Zo geheimzinnig is dat ook weer niet; de rulesets worden uit alle hoeken gehaald en staan in een config bestand. Die schijn je te kunnen aanvullen maar zelf nooit getest.

# config reference: system URL

config reference: bugtraq http://www.securityfocus.com/bid/
config reference: bid http://www.securityfocus.com/bid/
config reference: cve http://cve.mitre.org/cgi-bin/cvename.cgi?name=
#config reference: cve http://cvedetails.com/cve/
config reference: secunia http://www.secunia.com/advisories/

#whitehats is unfortunately gone
config reference: arachNIDS http://www.whitehats.com/info/IDS

config reference: McAfee http://vil.nai.com/vil/content/v_
config reference: nessus http://cgi.nessus.org/plugins/dump.php3?id=
config reference: url http://
config reference: et http://doc.emergingthreats.net/
config reference: etpro http://doc.emergingthreatspro.com/
config reference: telus http://
config reference: osvdb http://osvdb.org/show/osvdb/
config reference: threatexpert http://www.threatexpert.com/report.aspx?md5=
config reference: md5 http://www.threatexpert.com/report.aspx?md5=
config reference: exploitdb http://www.exploit-db.com/exploits/
config reference: openpacket https://www.openpacket.org/capture/grab/
config reference: securitytracker http://securitytracker.com/id?
config reference: secunia http://secunia.com/advisories/
config reference: xforce http://xforce.iss.net/xforce/xfdb/
config reference: msft http://technet.microsoft.com/security/bulletin/

[zeroday]

Zojuist de UXG Lite ook geinstalleerd.
In principe ging in eerste instantie alles goed, maar blijkbaar gaan er toch dingen mis als je de USG niet eerst verplaatst naar een andere site voordat je hem laat 'vergeten' ..

de UXG Lite was adopted werkte, gaf internet, maar na een poosje ' adoption failed ' (dus na eerst wel adopted te zijn geweest).

nou .. en om dat dan goed te krijgen .. ugh ..

Uiteindelijk na 3 resets, het resetten van de USG zodat ie zijn originele IP vrijgeeft (is het vermoeden).
en daarna via de DHCP optie van de UXG Lite via http://unifi het ip adres gewijzigd want .. tsja je wil hem aan de cloudkey hebben hangen maar die is via het internet onbereikbaar, dus voordat je het basis ip (192.168.1.1 gebruik ik al jaren niet meer) .. weer naar je eigen ip range hebt ben je wat verder, maar daar is een setup optie voor ..

en eindelijk na een 45 minuten had ik weer een adopted UXG Lite .. maarrrrr .. geen SNMP .. da's wel weer een bummer ..

En natuurlijk dat ik weer een nieuw WAN IP heb ..

[BB72]

Had precies hetzelfde. Alleen USG-3P niet verwijderd, maar gemoved naar een 3e site die ik had aangemaakt. Blijkbaar had die daardoor toch ook 192.168.1.1 gekregen, waardoor er dus een dubbel IP op het netwerk was en adoptie van de UXG-Lite niet goed ging. Na anderhalf stoeien en meerdere resets inderdaad via http://unifi het IP-adres van de UXG-Lite kunnen veranderen naar het gewenste adres (die de USG-3P voor de move had) en het ding manual kunnen adopten rechtstreeks op de cloud key op basis van het cloud key IP-adres.

Was toch niet zo eenvoudig als het in 1e instantie leek te zijn.

Zou handig zijn als je tijdens adoptie procedure wat default netwerk settings van een device kan aanpassen (zoals bijvoorbeeld van DHCP naar fixed IP) om conflicten te voorkomen.

[SniperGuy]

zeroday schreef op donderdag 23 november 2023 @ 10:10:
Zojuist de UXG Lite ook geinstalleerd.
In principe ging in eerste instantie alles goed, maar blijkbaar gaan er toch dingen mis als je de USG niet eerst verplaatst naar een andere site voordat je hem laat 'vergeten' ..

de UXG Lite was adopted werkte, gaf internet, maar na een poosje ' adoption failed ' (dus na eerst wel adopted te zijn geweest).

nou .. en om dat dan goed te krijgen .. ugh ..

Uiteindelijk na 3 resets, het resetten van de USG zodat ie zijn originele IP vrijgeeft (is het vermoeden).
en daarna via de DHCP optie van de UXG Lite via http://unifi het ip adres gewijzigd want .. tsja je wil hem aan de cloudkey hebben hangen maar die is via het internet onbereikbaar, dus voordat je het basis ip (192.168.1.1 gebruik ik al jaren niet meer) .. weer naar je eigen ip range hebt ben je wat verder, maar daar is een setup optie voor ..

en eindelijk na een 45 minuten had ik weer een adopted UXG Lite .. maarrrrr .. geen SNMP .. da's wel weer een bummer ..

En natuurlijk dat ik weer een nieuw WAN IP heb ..

Geen SNMP ondersteuning? Dat is wel erg jammer! Ik moet mijn netwerk gaan redesignen aangezien ik mijn self-hosted Unifi Network Controller op een RPI draai en versie 8.0.7 niet meer op arm 32bit architectuur wordt ondersteund

[loyske]

Is het nou wel of niet een goed idee om AP's/Cams direct op een UDM-SE aan te sluiten?
Of toch gewoon op mijn US-16-150W laten zitten?
Hoe zat het ook alweer?

[zeroday]

BB72 schreef op donderdag 23 november 2023 @ 10:53:
Had precies hetzelfde. Alleen USG-3P niet verwijderd, maar gemoved naar een 3e site die ik had aangemaakt. Blijkbaar had die daardoor toch ook 192.168.1.1 gekregen, waardoor er dus een dubbel IP op het netwerk was en adoptie van de UXG-Lite niet goed ging. Na anderhalf stoeien en meerdere resets inderdaad via http://unifi het IP-adres van de UXG-Lite kunnen veranderen naar het gewenste adres (die de USG-3P voor de move had) en het ding manual kunnen adopten rechtstreeks op de cloud key op basis van het cloud key IP-adres.

Was toch niet zo eenvoudig als het in 1e instantie leek te zijn.

Zou handig zijn als je tijdens adoptie procedure wat default netwerk settings van een device kan aanpassen (zoals bijvoorbeeld van DHCP naar fixed IP) om conflicten te voorkomen.

Dat kan wel .. want dat heb ik gedaan via http://unifi een USG die wel released is maar nog wel in het netwerk aanwezig zorgt dan nog steeds voor issues. Mijn fout was dat ik hem op de een of andere manier niet meer kon moven naar een andere site.Wellicht omdat ik te vroeg de UXG-Lite in het netwerk had gehangen.
uiteindelijk door de USG ook een factory reset te geven kon ik mijn IP vrijgeven en kon ik dus de UXG-Lite van een ander IP voorzien in mijn netwerk hangen, de cloudkey kunnen laten vinden en daarna te laten adopten ..

[zeroday]

SniperGuy schreef op donderdag 23 november 2023 @ 10:57:
[...]


Geen SNMP ondersteuning? Dat is wel erg jammer! Ik moet mijn netwerk gaan redesignen aangezien ik mijn self-hosted Unifi Network Controller op een RPI draai en versie 8.0.7 niet meer op arm architectuur wordt ondersteund

Iemand nog intresse in een nieuwe UXG-Lite? Is alleen uitgepakt

Yup . nu vind ik SNMP steeds minder interessant worden omdat ik LibreNMS ook niet meer zo je - van - het vind en het ook niet meer zoveel bekijk ..
Dus om daarom dan maar de router niet te gaan gebruiken vind ik ook maar zo wat ..

[SniperGuy]

zeroday schreef op donderdag 23 november 2023 @ 11:14:
[...]


Yup . nu vind ik SNMP steeds minder interessant worden omdat ik LibreNMS ook niet meer zo je - van - het vind en het ook niet meer zoveel bekijk ..
Dus om daarom dan maar de router niet te gaan gebruiken vind ik ook maar zo wat ..

Inderdaad, vreemd dat de LITE versie van de switches wel SNMP doet.

[S0epkip]

spokje schreef op woensdag 22 november 2023 @ 20:49:
[...]


Oh wacht je hebt gelijk. Hij doet het ineens! Thx!

Gek, op m'n vorige router had ik toch echt PPPoE ingevuld op één van de connecties. Zal ergens ook nog wel een standaard entry hebben gestaan waardoor het toch werkte

UXG Lite werkt dus op Odidi (glas) met VLAN 300?

(Heb je misschien een screenshot van waar je die VLAN instelt?)

[S0epkip]

SniperGuy schreef op donderdag 23 november 2023 @ 10:57:
[...]


Geen SNMP ondersteuning? Dat is wel erg jammer! Ik moet mijn netwerk gaan redesignen aangezien ik mijn self-hosted Unifi Network Controller op een RPI draai en versie 8.0.7 niet meer op arm architectuur wordt ondersteund

Iemand nog intresse in een nieuwe UXG-Lite? Is alleen uitgepakt

Interesse zodra de HA Unifi Add-on is geupdatet naar 807

[rorie]

UXG-Lite geinstalleerd, in ieder geval erg blij met de OpenVPN support wat uitstekend werkt. Alleen was voor mij een grote rede om over te stappen de lage WAN snelheid. Dit is jammer genoeg nog steeds het geval, ook bij de UXG-Lite. Momenteel heb ik een 400/400 Mbit/s verbinding bij Odido, netwerk bestaat uit een UXG-Lite, US 8 60W switch en 2 x IW HD access point. Met geluk haal ik hier nu 277 / 250 Mbps. Iemand nog tips hier om bepaalde zaken in de Unifi controller software na te kijken wat deze lage snelheid veroorzaakt?

[RobertMe]

rorie schreef op donderdag 23 november 2023 @ 12:21:
UXG-Lite geinstalleerd, in ieder geval erg blij met de OpenVPN support wat uitstekend werkt. Alleen was voor mij een grote rede om over te stappen de lage WAN snelheid. Dit is jammer genoeg nog steeds het geval, ook bij de UXG-Lite. Momenteel heb ik een 400/400 Mbit/s verbinding bij Odido, netwerk bestaat uit een UXG-Lite, US 8 60W switch en 2 x IW HD access point. Met geluk haal ik hier nu 277 / 250 Mbps. Iemand nog tips hier om bepaalde zaken in de Unifi controller software na te kijken wat deze lage snelheid veroorzaakt?

Als je ee router vervangt en nog steeds niet de maximale snelheid haalt zou ik ergens anders gaan zoeken

Enige dat ee snelheid (flink) kan verlagen is IDS/IPS. Maar daarvan is al langs gekomen dat dat prima werkt en nog steeds 9xx/9xx Mbit/s oplevert op een 1Gbit/s lijn. Dus daar zit het probleem niet.

Als eerste zou ik dan eens met PC/laptop direct aan de LAN poort van de UXG testen. Haal je dan nog steeds niet de snelheid dan natuurlijk testen dat je wel de 400/400 haalt als je de PC direct op het ONT aansluit. Haal je dan de snelheid nog steeds niet moet je klagen bij Odido. Haal je de snelheid niet op de LAN van UXG (maar wel op ONT) zal het dus alsnog in de UXG zitten (lijkt mij eerlijk gezegd onwaarschijnlijk, gezien het identiek aan je vorige router is en zelfs IDS/IPS geen roet in het eten kan gooien). Haal je op de LAN van de UXG wel de snelheid zal het in overige bekabeling of switches etc zitten.

[posttoast]

Semi-leek met een USG hier. Begrijp ik nou goed dat je op de UXG-Lite een WireGuard-server kunt draaien (zonder dat dat ten koste gaat van de performance)? En dat ik dan dus in theorie vanaf mijn iPhone gemakkelijk kan VPN'en naar mijn huis?

[TWFpa2Vs]

posttoast schreef op donderdag 23 november 2023 @ 13:04:
Semi-leek met een USG hier. Begrijp ik nou goed dat je op de UXG-Lite een WireGuard-server kunt draaien (zonder dat dat ten koste gaat van de performance)? En dat ik dan dus in theorie vanaf mijn iPhone gemakkelijk kan VPN'en naar mijn huis?

Klopt maar je kan ook gewoon gebruik maken van teleport dat hoef je alleen maar aan te vinken en met de wifiman app kan je een vpn opzetten

[TWFpa2Vs]

RobertMe schreef op donderdag 23 november 2023 @ 12:52:
[...]

Als je ee router vervangt en nog steeds niet de maximale snelheid haalt zou ik ergens anders gaan zoeken

Enige dat ee snelheid (flink) kan verlagen is IDS/IPS. Maar daarvan is al langs gekomen dat dat prima werkt en nog steeds 9xx/9xx Mbit/s oplevert op een 1Gbit/s lijn. Dus daar zit het probleem niet.

Als eerste zou ik dan eens met PC/laptop direct aan de LAN poort van de UXG testen. Haal je dan nog steeds niet de snelheid dan natuurlijk testen dat je wel de 400/400 haalt als je de PC direct op het ONT aansluit. Haal je dan de snelheid nog steeds niet moet je klagen bij Odido. Haal je de snelheid niet op de LAN van UXG (maar wel op ONT) zal het dus alsnog in de UXG zitten (lijkt mij eerlijk gezegd onwaarschijnlijk, gezien het identiek aan je vorige router is en zelfs IDS/IPS geen roet in het eten kan gooien). Haal je op de LAN van de UXG wel de snelheid zal het in overige bekabeling of switches etc zitten.

Kan ik bevestigingen, ik heb IPS/IDS, adblocking en honeypots aanstaan evenals teleport en ik haal bekabelt gewoon 980mbps. Check ook vooral je gebruikte kabels even en het glaspunt zelf soms is een reboot daar ook even nodig.

[BB72]

rorie schreef op donderdag 23 november 2023 @ 12:21:
UXG-Lite geinstalleerd, in ieder geval erg blij met de OpenVPN support wat uitstekend werkt. Alleen was voor mij een grote rede om over te stappen de lage WAN snelheid. Dit is jammer genoeg nog steeds het geval, ook bij de UXG-Lite. Momenteel heb ik een 400/400 Mbit/s verbinding bij Odido, netwerk bestaat uit een UXG-Lite, US 8 60W switch en 2 x IW HD access point. Met geluk haal ik hier nu 277 / 250 Mbps. Iemand nog tips hier om bepaalde zaken in de Unifi controller software na te kijken wat deze lage snelheid veroorzaakt?

Haal met de UXG-Lite en IDS/IPS enabled makkelijk mijn max. snelheid (Ziggo 1000 down/100 up). Dat haalde ik met mijn USG-3P zonder IDS/IPS vaak niet.

[RedPas]

loyske schreef op donderdag 23 november 2023 @ 11:03:
Is het nou wel of niet een goed idee om AP's/Cams direct op een UDM-SE aan te sluiten?
Of toch gewoon op mijn US-16-150W laten zitten?
Hoe zat het ook alweer?

Ik zou ze verdelen. De belangrijkste op je UDM-SE de ander op switch.
Als verbinding met switch wegvalt bv
Als de UDM uitvalt heb je sowieso toch niks meer.

Hier hagen de AP's elk appart voor in geval van...

[stormfly]

posttoast schreef op donderdag 23 november 2023 @ 13:04:
Semi-leek met een USG hier. Begrijp ik nou goed dat je op de UXG-Lite een WireGuard-server kunt draaien (zonder dat dat ten koste gaat van de performance)? En dat ik dan dus in theorie vanaf mijn iPhone gemakkelijk kan VPN'en naar mijn huis?

Volgens mij is de performance voor IDS/IPS goed en 1Gigabit, voor VPN zou ik daar niet op rekenen.

[RobertMe]

posttoast schreef op donderdag 23 november 2023 @ 13:04:
Semi-leek met een USG hier. Begrijp ik nou goed dat je op de UXG-Lite een WireGuard-server kunt draaien (zonder dat dat ten koste gaat van de performance)? En dat ik dan dus in theorie vanaf mijn iPhone gemakkelijk kan VPN'en naar mijn huis?

Ten koste gaan van performance zal het uiteraard waarschijnlijk als nog doen, one way or another (uiteraard ook afhankelijk van internetsnelheid aan beide kanten).

Maar ja, de UXGs (en ook UDMs) zit tegenwoordig Wireguard "server" en Wireguard "client" support in. (""server"" en ""client"" omdat Wireguard geen client/server kent maar het een mesh is). Maar... ook op de USG 3P kun je Wireguard aan de praat krijgen. Zoeken in deze draad op Wireguard levert vast nog de resultaten van mijn avonturen hiermee op. Vanuit het Wireguard project worden er in ieder geval packages gebuild voor de USG en EdgeRouters. Als je die installeert krijg je support in de "config tree" erbij. Door vervolgens een custom config.gateway.json in elkaar te knutselen kun je deze naar hartenlust inregelen. Voorbeeld van een config file staat volgens mij ook op hun wiki. Zelf heb ik toen in ieder geval nog een tijdje dee USG 3P gebruikt als Wireguard "server" (voor toegang buiten de deur) als als Wireguard "client" (om verkeer vanaf een bepaald VLAN via een VPN boer de wereld in te sturen).

[posttoast]

TWFpa2Vs schreef op donderdag 23 november 2023 @ 13:06:
[...]


Klopt maar je kan ook gewoon gebruik maken van teleport dat hoef je alleen maar aan te vinken en met de wifiman app kan je een vpn opzetten

Je noemt hier wat termen die ik slechts vaag ken, dat wordt Googlen dus

stormfly schreef op donderdag 23 november 2023 @ 13:13:
[...]


Volgens mij is de performance voor IDS/IPS goed en 1Gigabit, voor VPN zou ik daar niet op rekenen.

En welke performance gaat het dan om? Als ik met een device van buitenaf verbinding maak met mijn huis, dan vind ik het niet erg als ik op dat device geen gbit haal (want in de situaties dat ik niet thuis ben heb ik negen van de tien keer toch al geen gbit verbinding). Als echter het "draaien" van die "server" er voor zorgt dat de verbinding thuis ook traag wordt, dan is dát niet wenselijk.

RobertMe schreef op donderdag 23 november 2023 @ 13:16:
[...]

Ten koste gaan van performance zal het uiteraard waarschijnlijk als nog doen, one way or another (uiteraard ook afhankelijk van internetsnelheid aan beide kanten).

Maar ja, de UXGs (en ook UDMs) zit tegenwoordig Wireguard "server" en Wireguard "client" support in. (""server"" en ""client"" omdat Wireguard geen client/server kent maar het een mesh is). Maar... ook op de USG 3P kun je Wireguard aan de praat krijgen. Zoeken in deze draad op Wireguard levert vast nog de resultaten van mijn avonturen hiermee op. Vanuit het Wireguard project worden er in ieder geval packages gebuild voor de USG en EdgeRouters. Als je die installeert krijg je support in de "config tree" erbij. Door vervolgens een custom config.gateway.json in elkaar te knutselen kun je deze naar hartenlust inregelen. Voorbeeld van een config file staat volgens mij ook op hun wiki. Zelf heb ik toen in ieder geval nog een tijdje dee USG 3P gebruikt als Wireguard "server" (voor toegang buiten de deur) als als Wireguard "client" (om verkeer vanaf een bepaald VLAN via een VPN boer de wereld in te sturen).

Ik weet dat het met allerlei trucs mogelijk is om het op de USG te doen, maar ik wil juist wat minder zelf rommelen en wat meer terug naar standaardfunctionaliteit. Mijn behoefte om te tweaken is omgekeerd evenredig aan het aantal grijze haren dat ik inmiddels begin te krijgen Vandaar dat ik benieuwd ben hoe eenvoudig dit met een UXG-Lite is

[RobertMe]

posttoast schreef op donderdag 23 november 2023 @ 13:50:
[...]

En welke performance gaat het dan om? Als ik met een device van buitenaf verbinding maak met mijn huis, dan vind ik het niet erg als ik op dat device geen gbit haal (want in de situaties dat ik niet thuis ben heb ik negen van de tien keer toch al geen gbit verbinding). Als echter het "draaien" van die "server" er voor zorgt dat de verbinding thuis ook traag wordt, dan is dát niet wenselijk.

Geconfigureerde maar ongebruikte Wireguard server zal naar mijn idee 0 invloed hebben. Enerzijds doordat het direct in de kernel zit ingebakken. Anderzijds "als er geen verkeer is, waarom zou die dan CPU / geheugen gebruiken?".

[zeroday]

posttoast schreef op donderdag 23 november 2023 @ 13:04:
Semi-leek met een USG hier. Begrijp ik nou goed dat je op de UXG-Lite een WireGuard-server kunt draaien (zonder dat dat ten koste gaat van de performance)? En dat ik dan dus in theorie vanaf mijn iPhone gemakkelijk kan VPN'en naar mijn huis?

Vanmiddag daarmee aan het klooien geweest. Ja je kan wireguard draaien
ja het werkt
maar je moet niet goed vergeten om overal goed een 'apply' op te geven.
vooral als je een user toevoegt.

het lijkt erop dat als je wireguard instelt (of niet) je altijd een VPN kan opzetten maar dat er dan geen data overheen gaat. Zo leek het althans bij mij want ik heb echt de laatste keer niet echt iets anders ingesteld dan wat ik deed daarvoor en toch werkt het nu.

oh maar de QR code werkt bij mij voor geen meter van scherm naar telefoon ..

[ Voor 4% gewijzigd door zeroday op 23-11-2023 14:18 ]

[stormfly]

posttoast schreef op donderdag 23 november 2023 @ 13:50:


En welke performance gaat het dan om? Als ik met een device van buitenaf verbinding maak met mijn huis, dan vind ik het niet erg als ik op dat device geen gbit haal (want in de situaties dat ik niet thuis ben heb ik negen van de tien keer toch al geen gbit verbinding). Als echter het "draaien" van die "server" er voor zorgt dat de verbinding thuis ook traag wordt, dan is dát niet wenselijk.

Volgens mij kwam dat gisteren in dit topic voorbij: 25Mbit, en nee dat is alleen voor het VPN de rest blijft op snelheid.

[posttoast]

stormfly schreef op donderdag 23 november 2023 @ 14:27:
[...]


Volgens mij kwam dat gisteren in dit topic voorbij: 25Mbit, en nee dat is alleen voor het VPN de rest blijft op snelheid.

OK, da's wel heel weinig dan inderdaad. Wel jammer, want dat haalt voor mij de voornaamste reden om voor de UXG te gaan onderuit.

[mrdemc]

Tonne schreef op woensdag 22 november 2023 @ 21:12:
De snelheid van de UXG lite voor een site-to-site openvpn verbinding is 25Mbps. Een USG-3P haalt 10Mbps. Wel een fijne verbetering dus. Nu hoop ik dat site magic beschikbaar komt voor self hosted controllers. Of dat je site-to-site wireguard verbindingen kunt gaan maken in de toekomst.

Dat ging over bovenstaande post, met OpenVPN dus, ik zou verwachten dat met Wireguard een hogere snelheid te behalen valt

stormfly schreef op donderdag 23 november 2023 @ 14:27:
[...]

Volgens mij kwam dat gisteren in dit topic voorbij: 25Mbit, en nee dat is alleen voor het VPN de rest blijft op snelheid.

[ Voor 14% gewijzigd door mrdemc op 23-11-2023 15:11 ]

[stormfly]

mrdemc schreef op donderdag 23 november 2023 @ 15:11:
[...]


Dat ging over bovenstaande post, met OpenVPN dus, ik zou verwachten dat met Wireguard een hogere snelheid te behalen valt


[...]

Laat het dan 50Mbit worden maar zeker geen Gigabit ;-) Proof me wrong! ;-)

[RobertMe]

stormfly schreef op donderdag 23 november 2023 @ 15:11:
[...]


Laat het dan 50Mbit worden maar zeker geen Gigabit ;-) Proof me wrong! ;-)

Misschien was het wel een speedtest over een (VPN) verbinding met 25Mbit/s upload.

[spokje]

S0epkip schreef op donderdag 23 november 2023 @ 12:08:
[...]


UXG Lite werkt dus op Odidi (glas) met VLAN 300?

(Heb je misschien een screenshot van waar je die VLAN instelt?)

Nieuwe UI:

Settings / Internet / klikken op je WAN, en dan Manual:

Dan VLAN aanvinken en 300 invullen.

Dhcpv4 aanvinken, maar daar staat ie denk ik standaard op paar seconden wachten en voila

Screenshot wordt nu ff lastig
Als je wilt kan ik straks maken als ik thuis ben.

[ Voor 6% gewijzigd door spokje op 23-11-2023 15:36 ]

[Bobbika]

S0epkip schreef op donderdag 23 november 2023 @ 12:08:
[...]


UXG Lite werkt dus op Odidi (glas) met VLAN 300?

(Heb je misschien een screenshot van waar je die VLAN instelt?)

Zo staat het bij mij, werkt zonder probleem (net als bij de USG). IPv6 valt buiten het screenshot, maar die is uiteraard disabled bij Odido

[spanx]

Heb hem sinds vanochtend aan de praat gekregen maar zo onstabiel als maar zijn kan.

Bijna elke reboot of aanpassing resulteert in een "adopting" melding en als ik bijvoorbeeld een VPN client instel en daar apparaten aan hang hebben ze ineens geen internet (terwijl VPN connected is)

Unifi 7.x controller

[RobertMe]

spanx schreef op donderdag 23 november 2023 @ 15:44:
Unifi 7.x controller

Ik heb hier vele posts gelezen dat Controller 8.0.7 nodig zou zijn. en 7.x is wel heel vaag. Dat kan ook 7.0 zijn die al jaren oud is.

[BB72]

VPN snelheden UXG-Lite i.c.m. Ziggo 1000/100. WireGuard 50/20. Teleport 35/20. OpenVPN 11/11.

[BB72]

spanx schreef op donderdag 23 november 2023 @ 15:44:
Heb hem sinds vanochtend aan de praat gekregen maar zo onstabiel als maar zijn kan.

Bijna elke reboot of aanpassing resulteert in een "adopting" melding en als ik bijvoorbeeld een VPN client instel en daar apparaten aan hang hebben ze ineens geen internet (terwijl VPN connected is)

Unifi 7.x controller

Volgens technical specifications moet de Netwerk Applicatie minimaal 8.0.7 zijn.

https://eu.store.ui.com/e...-lite?variant=UXG-Lite-EU

Bij mij is de verbinding super stabiel. Ook als ik een VPN maak met een device.

[ Voor 6% gewijzigd door BB72 op 23-11-2023 16:06 ]

[spanx]

RobertMe schreef op donderdag 23 november 2023 @ 15:49:
[...]

Ik heb hier vele posts gelezen dat Controller 8.0.7 nodig zou zijn. en 7.x is wel heel vaag. Dat kan ook 7.0 zijn die al jaren oud is.

Network 7.5.187...draait in een Home Assistant docker...(er is nog geen nieuwere versie van die app in docker)

[Tylen]

spanx schreef op donderdag 23 november 2023 @ 16:08:
[...]


Network 7.5.187...draait in een Home Assistant docker...(er is nog geen nieuwere versie van die app in docker)

https://eu.store.ui.com/e...ateways/products/uxg-lite

Hier staat toch echt 8.0.7 and later. Dus voordat je zegt dat hij onstabiel is, eerst maar eens de controller upgraden of vervangen.

[risp]

Heeft iemand de UXG-lite ook al werkend met KPN (zonder TV)? Ik kom zelf van een Edgerouter X en moet nog even wachten want hij ligt bij een UPS punt ondanks dat ik gewoon thuis was...

[ Voor 3% gewijzigd door risp op 23-11-2023 16:23 ]

[BB72]

Bobbika schreef op donderdag 23 november 2023 @ 08:54:
Voor degene met een 3D printer en een UXG lite:

Ik heb met Tinkercad en wat passen en meten met prototypes, een design gemaakt voor een wall mount voor de UXG lite. Dit is een herontwerp op basis van een bestaande USG mount. Zeker niet perfect maar wel functioneel: https://www.printables.com/model/656567-uxg-lite-wall-mount

Heb hem geprint. Past prima. En router hangt stevig in de meterkast nu. Thanks.

[stormfly]

RobertMe schreef op donderdag 23 november 2023 @ 15:28:
[...]

Misschien was het wel een speedtest over een (VPN) verbinding met 25Mbit/s upload.

Dat zou kunnen. Vraag het aan de poster van het bericht als je daar aan twijfelt.

Ik struin wat rond op de E.A. topics van UI.com en daar lees je hetzelfde. VPN verkeer lijkt niet door de offload chip te worden verwerk.

[elan]

Laat maar verkeerde topic. Mijn excuus

[ Voor 91% gewijzigd door elan op 23-11-2023 16:59 ]

[trinite_t]

spanx schreef op donderdag 23 november 2023 @ 16:08:
[...]


Network 7.5.187...draait in een Home Assistant docker...(er is nog geen nieuwere versie van die app in docker)

Volgens mij bouwt deze en 8.0.7 versie. Zelf nog niet getest, maar daar het wel op als ik de Dockerfile check..

[stormfly]

BB72 schreef op donderdag 23 november 2023 @ 15:50:
VPN snelheden UXG-Lite i.c.m. Ziggo 1000/100. WireGuard 50/20. Teleport 35/20. OpenVPN 11/11.

Tnx

[stormfly]

trinite_t schreef op donderdag 23 november 2023 @ 16:46:
[...]

Volgens mij bouwt deze en 8.0.7 versie. Zelf nog niet getest, maar daar het wel op als ik de Dockerfile check..

[Ubiquiti-apparatuur] Aankoopadvies & Discussie

[Mawlana]

Zucht, mijn UXG lite is waarschijnlijk zoekgeraakt. Ik had de bezorging aangepast om het pakket bij een pakketpunt af te leveren. Sindsdien wordt de bezorging elkde dag uitgesteld naar de volgende dag, en nu zelfs naar maandag. Toch maar weer gewijzigd in huisadres, ben benieuwd. En anders wordt het wachten op de volgende batch vanuit UI vrees ik.

[Tylen]

risp schreef op donderdag 23 november 2023 @ 16:19:
Heeft iemand de UXG-lite ook al werkend met KPN (zonder TV)? Ik kom zelf van een Edgerouter X en moet nog even wachten want hij ligt bij een UPS punt ondanks dat ik gewoon thuis was...

Ik heb dat werkend op de udmp.



Die pppoe settings zijn gewoon naam en wachtwoord alleen.

[ Voor 4% gewijzigd door Tylen op 23-11-2023 17:44 ]

[Tonne]

RobertMe schreef op donderdag 23 november 2023 @ 15:28:
[...]

Misschien was het wel een speedtest over een (VPN) verbinding met 25Mbit/s upload.

Nee hoor, 500/500 tegen over 1000/100. Ik kom niet helemaal uit een ei hoor

[ Voor 5% gewijzigd door Tonne op 23-11-2023 18:08 ]

[Tonne]

BB72 schreef op donderdag 23 november 2023 @ 15:50:
VPN snelheden UXG-Lite i.c.m. Ziggo 1000/100. WireGuard 50/20. Teleport 35/20. OpenVPN 11/11.

Wat een groot verschil met mij. Ik testte op een 500/500 verbinding met een UXG-lite tegenover een UXG-Pro op een Ziggo 1000/100 verbinding.
En ik kreeg beide kanten op 25 Mbit. Meerdere malen getest.

[spokje]

risp schreef op donderdag 23 november 2023 @ 16:19:
Heeft iemand de UXG-lite ook al werkend met KPN (zonder TV)? Ik kom zelf van een Edgerouter X en moet nog even wachten want hij ligt bij een UPS punt ondanks dat ik gewoon thuis was...

Joah, zie mijn post met andere vlan. En misschien PPPoE met user/pass ipv dhcpv4. Dat had ik destijds wel toen ik bij KPN zat.

(ik heb nu Odido, vlan 300)

[vanooijen8]

Vraagje:

Kan ik met een USG of UXG Lite een specifiek device of vlan uitgaand via een externe VPN (PureVPN) laten lopen? Zo ja iemand een idee hoe ik instel op een USG/UXG Lite.

[bibi2205]

vanooijen8 schreef op donderdag 23 november 2023 @ 19:06:
Vraagje:

Kan ik met een USG of UXG Lite een specifiek device of vlan uitgaand via een externe VPN (PureVPN) laten lopen? Zo ja iemand een idee hoe ik instel op een USG/UXG Lite.

Dat staat hier netjes uitgelegd.
https://help.ui.com/hc/en-us/articles/12566175125783

[RobertMe]

vanooijen8 schreef op donderdag 23 november 2023 @ 19:06:
Vraagje:

Kan ik met een USG of UXG Lite een specifiek device of vlan uitgaand via een externe VPN (PureVPN) laten lopen? Zo ja iemand een idee hoe ik instel op een USG/UXG Lite.

Ik heb dit vorig jaar gedaan op een USG (met een andere VPN boer). Routing policies heb je natuurlijk in eigen beheer, liep op basis van firewall marks, dus kan op IP en/of interface basis (had ik per interface dus VLAN). Alleen kun je het niet opzetten via de GUI en moet je self Wireguard installeren (+ scripts om na eventuele updates te herinstalleren) en configureren (via config.gateway.json).

De UXG heeft het tegenwoordig ingebakken naar wat ik begrepen heb (zit in de Controller 8.0 update). Waar @bibi2205 dus ook naar linkt.

[skank]

Zouden jullie aan iemand die het volgende heeft:
- usg
- cloudkey gen 2
- switches en cameras
aanraden een dreamrouter te kopen?
Feit is dat ik al 2x voeding van die usg moeten vervangen heb, en hij het strontbeu is.
Ik zou hem de dreamrouter aanraden, maar das wel een beetje dubbel met zijn cloudkey.. (voor de network controller en protect...)

Ik zie ook dat er net een nieuwe usg 3G opvolger is:
https://eu.store.ui.com/eu/en/products/uxg-lite

Misschien is dat ook een optie

[spokje]

skank schreef op donderdag 23 november 2023 @ 19:51:
Zouden jullie aan iemand die het volgende heeft:
- usg
- cloudkey gen 2
- switches en cameras
aanraden een dreamrouter te kopen?
Feit is dat ik al 2x voeding van die usg moeten vervangen heb, en hij het strontbeu is.
Ik zou hem de dreamrouter aanraden, maar das wel een beetje dubbel met zijn cloudkey.. (voor de network controller en protect...)

Ik zie ook dat er net een nieuwe usg 3G opvolger is:
https://eu.store.ui.com/eu/en/products/uxg-lite

Misschien is dat ook een optie

UXG-Lite zou dan veel logischer zijn lijkt me.

[The Druid]

Inmiddels mijn UXG lite met succes geïntroduceerd in mijn bestaande controller op een KPN glasvezel lijn. Nu heb ik alleen een bijzonder probleem, namelijk dat mijn upstream stuck is op 14mbps terwijl mijn downstream gewoon de volle 900+ doet. Dit probleem had ik niet met mijn usg3p. Alle settings nagelopen en nergens iets van een limiter aan staan of Smart Queues oid. Iemand een idee wat dit kan zijn.

Update: Inmiddels de UXG verwijderd uit de site, factory reset gedaan en opnieuw geaddopteerd. Glasvezel punt een power cycle gegeven. Kabels vervangen. Porten op de UXG staan op Gbe. Alle Unifi apparatuur een power cycle gegeven. Snelheid up/down binnen het netwerk is prima. Test alles via Cat6. CPU/Mem van de UXG komen niet boven de 50%. Test met https://www.speedtest.net/ in Firefox. MSS clamping op auto gezet en 14XX. Smart Q op 0. Allemaal geen effect. I am lost

Update 2: Kpn modem Max speed. UXG terug gezet, 10mbps. USG3P Max speed. Conclusie: UXG gaat retour. Vermoed dat ik een “maandagochtend” model heb.

Update 3: bij een return betaal je dus 15% restocking fee bij Unifi, echt belachelijk

[ Voor 54% gewijzigd door The Druid op 24-11-2023 10:57 ]

[stormfly]

The Druid schreef op donderdag 23 november 2023 @ 20:11:
Inmiddels mijn UXG lite met succes geïntroduceerd in mijn bestaande controller op een KPN glasvezel lijn. Nu heb ik alleen een bijzonder probleem, namelijk dat mijn upstream stuck is op 14mbps terwijl mijn downstream gewoon de volle 900+ doet. Dit probleem had ik niet met mijn usg3p. Alle settings nagelopen en nergens iets van een limiter aan staan of Smart Queues oid. Iemand een idee wat dit kan zijn.

Update: Inmiddels de UXG verwijderd uit de site, factory reset gedaan en opnieuw geaddopteerd. Glasvezel punt een power cycle gegeven. Kabels vervangen. Porten op de UXG staan op Gbe. Alle Unifi apparatuur een power cycle gegeven. Snelheid up/down binnen het netwerk is prima. Test alles via Cat6. CPU/Mem van de UXG komen niet boven de 50%. Test met https://www.speedtest.net/ in Firefox. I am lost

Op de UXG gaan staan bij devices. En dan even MSS clamping op auto zetten. Of op 1420 als zelf met de waarde wilt spelen.

Wat ook nog een optie is: smartqueues op 0 instellen. Daar halen sommige ook andere snelheden mee. Gaat helemaal tegen je gevoel in dat laatste. Maar men zegt: het lost soms zaken op, lijkt indirect een bug.

[The Druid]

stormfly schreef op donderdag 23 november 2023 @ 21:53:
[...]


Op de UXG gaan staan bij devices. En dan even MSS clamping op auto zetten. Of op 1420 als zelf met de waarde wilt spelen.

Wat ook nog een optie is: smartqueues op 0 instellen. Daar halen sommige ook andere snelheden mee. Gaat helemaal tegen je gevoel in dat laatste. Maar men zegt: het lost soms zaken op.

Thanks, Direct beiden zaken uitgeprobeerd, maar geen merkbaar effect. Ik ga morgen de KPN modem uit de kast halen en die aansluiten. Het lijkt wel alsof mijn verbinding verkeerd ingetraint staat,

[ Voor 3% gewijzigd door The Druid op 23-11-2023 22:26 ]

[zeroday]

verbazingwekkend hoeveel die UXG-Lite zit te pingen ..

/bin/sh -c ping -s 0 -c 5 -W 1 8.8.8.8
om de haverklap naar
/bin/sh -c ping -s 0 -c 5 -W 1 1.1.1.1

etc.. kun je dat niet ergens uitzetten? ik gebruik die DNS helemaal niet..

[stormfly]

zeroday schreef op vrijdag 24 november 2023 @ 07:23:
verbazingwekkend hoeveel die UXG-Lite zit te pingen ..

/bin/sh -c ping -s 0 -c 5 -W 1 8.8.8.8
om de haverklap naar
/bin/sh -c ping -s 0 -c 5 -W 1 1.1.1.1

etc.. kun je dat niet ergens uitzetten? ik gebruik die DNS helemaal niet..

Dat is om de uptime grafiek te vullen, groen of rood. Dit proces vult de GUI met informatie, als je het blokkeert in een upstream firewall gaat je GUI op rood.

[SiNisTrAD]

Ok ik heb nog steeds problemen met adoption van the UXG lite. Ik heb nu wel internet werken maar hij is niet adopted en ook als ik hem via de config site manual wil adopten krijg ik "Adoption failed. The Network Application is reachable but the connection was lost unexpectedly. Please check if the Network Application is running the latest release.". Hij ziet wel de cloud key en ik kan ook een site selecteren maar daarna gaat het fout. Zowel als ik een lokaal account als de cloud creds gebruik. Alles is up to date (ook network) en de USG is verwijdered en losgekoppeld. Ik heb een cloud key gen2 die up to date is. Ik gebruik wel een niet standaard IP range.

SSH lukt niet want ik weet niet wat het username en pasword zijn (ubnt werkt niet). Hoe kan ik deze instellen?

Nu ga ik straks nog maar een keer de UXG resetten en opnieuw proberen met de volgende stappen:
- Na de reset verbinden met kabel op LAN poort en IP adres naar de juiste range zetten via de config site
- Lan poort aan de rest van het netwerk hangen zodat hij de cloud key kan zien
- Dan de config site weer doorlopen om hem te adopten

Mis ik nog iets? Nog tips?

[Polyphemus]

In Amerika doet Ubiquiti volgens mij voor het eerst wel aan black friday, een UDM Pro voor $279:

https://store.ui.com/us/en

[Will_M]

@SiNisTrAD Heb je onder 'Inform Host' als eens gekeken waar dat veld nu heen wijst voor je hele site?

Network -> Settings -> System -> Advanced

[ Voor 6% gewijzigd door Will_M op 24-11-2023 10:27 ]

[SiNisTrAD]

Will_M schreef op vrijdag 24 november 2023 @ 10:26:
@SiNisTrAD Heb je onder 'Inform Host' als eens gekeken waar dat veld nu heen wijst voor je hele site?

Network -> Settings -> System -> Advanced

Deze staat niet aangevinkt. Zou het helpen als ik dit aanzet?

[Mighty]

Ik heb vanochtend mij USG-3P verangen door een UXG-Lite. Ik heb wel internet maar kon de UXG-Lite niet adopten. Komt dat doordat ik een oude Cloud Key (witte) heb die draait op Unifi 7.2? Ik had gehoopt dat de UXG een stap voorwaarts zou zijn met IDS en netwerkbeheer maar nu wordt ik gedwongen om een nieuwe Cloud Key (G2 Plus) aan te schaffen om hem te adopten. Dat is een verrassing. Zou ik hem ook lokaal kunnen adopten via een controller op een PC? Waar moet ik dan rekening mee houden?

[Will_M]

SiNisTrAD schreef op vrijdag 24 november 2023 @ 10:36:
[...]

Deze staat niet aangevinkt. Zou het helpen als ik dit aanzet?

Het zou normaliter niet noodzakelijk moeten zijn doordat de controller (CKG2) een IP adres heeft op je interne LAN, maar doordat je zei dat je de (standaard) IP ranges aan het wijzigen bent geweest heb je veel kans dat de UXG-Lite nu naar een niet bestaand adres z'n 'Inform' commando aan het versturen is.

Het is helaas nog steeds zo dat de Ubiquiti apparatuur het liefst in het standaard, door Ubiquiti af-fabriek ingestelde, IP-subnet (management Vlan 1) blijft zitten.

[jakob]

Mighty schreef op vrijdag 24 november 2023 @ 10:48:
Ik heb vanochtend mij USG-3P verangen door een UXG-Lite. Ik heb wel internet maar kon de UXG-Lite niet adopten. Komt dat doordat ik een oude Cloud Key (witte) heb die draait op Unifi 7.2? Ik had gehoopt dat de UXG een stap voorwaarts zou zijn met IDS en netwerkbeheer maar nu wordt ik gedwongen om een nieuwe Cloud Key (G2 Plus) aan te schaffen om hem te adopten. Dat is een verrassing. Zou ik hem ook lokaal kunnen adopten via een controller op een PC? Waar moet ik dan rekening mee houden?

De minimum unifi versie is 8.0.7. Met de kost van de CK G2P had je beter ineens een UDM pro kunnen kopen

[dendaak]

Polyphemus schreef op vrijdag 24 november 2023 @ 10:24:
In Amerika doet Ubiquiti volgens mij voor het eerst wel aan black friday, een UDM Pro voor $279:

https://store.ui.com/us/en

Zeer jammer... had anders een UDM Pro besteld. Actie niet geldig in EU / BeNeLux.

[Mighty]

jakob schreef op vrijdag 24 november 2023 @ 11:14:
[...]

De minimum unifi versie is 8.0.7. Met de kost van de CK G2P had je beter ineens een UDM pro kunnen kopen

Ja dat is waar. Helaas geen ruimte daarvoor in de meterkast .

[SiNisTrAD]

Will_M schreef op vrijdag 24 november 2023 @ 10:54:
[...]


Het zou normaliter niet noodzakelijk moeten zijn doordat de controller (CKG2) een IP adres heeft op je interne LAN, maar doordat je zei dat je de (standaard) IP ranges aan het wijzigen bent geweest heb je veel kans dat de UXG-Lite nu naar een niet bestaand adres z'n 'Inform' commando aan het versturen is.

Het is helaas nog steeds zo dat de Ubiquiti apparatuur het liefst in het standaard, door Ubiquiti af-fabriek ingestelde, IP-subnet (management Vlan 1) blijft zitten.

helaas nog steeds dezelfde melding. Toch maar resetten straks ben ik bang.Nog tips voor de volgende stappen?
- Na de reset verbinden met kabel op LAN poort en IP adres naar de juiste range zetten via de config site
- Lan poort aan de rest van het netwerk hangen zodat hij de cloud key kan zien
- Dan de config site weer doorlopen om hem te adopten

[Krilo_89]

Ik zit nog met een USG thuis, waar geen unifi os 8 op kan, dus geen makkelijke koppeling met wireguard.
Ook wil ik later wat camera’s gaan aansluiten, dus in mijn geval is het beter een UDM pro te kopen dan een USG lite en wat een cloud key voor video storage. Of zijn er andere opties?
Ik gebruik het voor huis/tuin/keuken gebruik. Iot devices, normaal gebruik en voor gasten een netwerk. Momenteel draait unifi os op een proxmox lxc, maar die zou dan op een udm pro kunnen draaien.

[La1974]

Ik heb de UXG lite nu draaien via KPN. Ik had hiervoor de UGS met de Coolhva settings. Ik heb geen tv meer dus ook geen config file meer nodig.

Internet werkt gewoon maar ik krijg geen IPV6 adressen in mijn netwerk uitgedeeld. Heeft iemand dit wel werkend? UXG is direct op het glas aangesloten.

[jossie67]

UXG Lite, het lukt mij maar niet op de adopten, iedere keer (Adoption Failed)
Uiteraard en nieuwe Site aangemaakt.
Ik heb al gecontroleerd op het 192.168.1.1 in gebruik was, niks gevonden
Zelfs nog IP reeks veranderd van Default network naar 192.168.123.1, blijft falen. Dan veranderd het ip adres wel tijdens het adopten.
Ik heb het alles allen eens laten rebooten, versie van network is 8.07.
Geen idee wat ik nog meer kan doen

[SniperGuy]

jossie67 schreef op vrijdag 24 november 2023 @ 16:56:
UXG Lite, het lukt mij maar niet op de adopten, iedere keer (Adoption Failed)
Uiteraard en nieuwe Site aangemaakt.
Ik heb al gecontroleerd op het 192.168.1.1 in gebruik was, niks gevonden
Zelfs nog IP reeks veranderd van Default network naar 192.168.123.1, blijft falen. Dan veranderd het ip adres wel tijdens het adopten.
Ik heb het alles allen eens laten rebooten, versie van network is 8.07.
Geen idee wat ik nog meer kan doen

Mijn ervaring is: hij lijkt op een of andere reden internet nodig te hebben bij het adopten.
Check dat eerst.
Als het dan nog niet werkt probeer het volgende https://192.168.1.1 en daar zit een optie om een L3 inform naar je unifi controller te sturen.

Nadat ik beide gedaan had werd de UXG-Lite succesvol adopted

Waar ik inmiddels achter ben:
Self-hosted controllers op een RaspberryPi werken NIET met een UXG-Lite (want die ondersteunen maar tot controller versie 7.x.x en voor de UXG-Lite heb je 8.0.7 nodig), erg jammer
Ik heb inmiddels wel een self-hosted controller draaien op x64 Debian server (maar ben eigenlijk nu dus op zoek naar een NUC)
Kwa prijs van deze oplossing (UXG-Lite + NUC) had ik beter een UDR kunnen kopen (aangezien daar de controller inzit)

Ik hoop echt dat onder druk van de community ze nog met support voor ARMHF architectuur komen voor versie 8.0.7 en later, maar dat zal wel wishfull thinking zijn. Ik ben een beetje bang dat de self-hosted controllers helemaal de nek om draaien...

[ Voor 29% gewijzigd door SniperGuy op 24-11-2023 17:22 ]

[SiNisTrAD]

het is ondertussen gelukt bij mij. Ik weet niet precies wat er veranderd is maar na een uurtje of wat rommelen is hij adopted.. ik heb de config tool gebruikt om hem te connecten aan de cloud key en dit werkte nu wel.

Lesson learned. volgende keer lekker op 192.168.1.1 laten staan .

[ Voor 39% gewijzigd door SiNisTrAD op 24-11-2023 18:39 ]

[Opi]

@SniperGuy, klopt het dat je met je opmerking over de raspi doelt op het stoppen met 32-bit support of doel je op de support voor de armhf architectuur?

Zou een overstap op een 64-bit os op de raspi het niet mogelijk moeten maken om de 8.0.7 versie te draaien op een raspi?

[ Voor 11% gewijzigd door Opi op 24-11-2023 19:24 ]

[Polyphemus]

SniperGuy schreef op vrijdag 24 november 2023 @ 17:15:
[...]


...
Kwa prijs van deze oplossing (UXG-Lite + NUC) had ik beter een UDR kunnen kopen (aangezien daar de controller inzit)

...

Ik heb een UDR hier en die zakt al door zijn hoeven als je al een beetje traffic shaping doet, met 100Mbit/s

[PcFer]

Hier afgelopen dagen ook best wel moeite gehad om de UXG-lite aan te praat te krijgen. Ik heb de UXG op verschillende manieren succesvol weten te 'adopten', maar elke keer eindigde ik in een situatie waarbij DHCP niet werkte.

Nog met de "DHCP Snooping" lopen spelen, maar dit had ook geen effect. Uiteindelijk alle zelf aangemaakte firewall rules uitgezet en voila, alles begon te lopen. Daarna dezelfde regels weer aangezet en alles draait nog als een zonnetje

[Masimo]

SniperGuy schreef op vrijdag 24 november 2023 @ 17:15:
[...]

.....

Waar ik inmiddels achter ben:
Self-hosted controllers op een RaspberryPi werken NIET met een UXG-Lite (want die ondersteunen maar tot controller versie 7.x.x en voor de UXG-Lite heb je 8.0.7 nodig), erg jammer
....

Ik draai hier toch zonder enig probleem controller 8.0.7 op een RPi4. Ik gebruik al geruime tijd het installatie/update script van Unifi-wizard Glenn R.

Mijn UXG-Lite werd meteen geadopteerd. Kabel alleen in de WAN poort vanuit een switch. Was puur om even uit te proberen want hij is bedoeld voor mijn aanstaande glasvezel aansluiting. Ik heb op dit moment geen gateway in mijn netwerk. Vervolgens eens even rondgesnuffeld in de instellingen en hem vervolgens verwijderd uit de controller, een back up terug gezet en het apparaatje weer terug in de doos gestopt.

[ Voor 24% gewijzigd door Masimo op 24-11-2023 21:05 ]

[bibi2205]

bibi2205 schreef op donderdag 23 november 2023 @ 09:55:
Vanmorgen een ticket geopend bij Ubiquiti, ik ben benieuwd...

Dat ticket heeft dus ook niet echt geholpen, gisteren al snel een mailtje dat ze het hogerop met 'het team' zouden bekijken.. Vanmorgen ontving ik deze reactie:

We have reported the issue to our product team, and they are actively working on it.
While I don't have a specific timeframe for the fix, please rest assured that our dedicated team is diligently working to improve our products for valued customers like yourself.

Intussen had ik toch al besloten om dan toch maar voor een nieuwe site te gaan. Vanavond de UXG Lite aangesloten zonder netwerkkabels en met de mobiele app via 'advanced adoption' het IP aangepast naar het oude adres van de USG en de DHCP range ingesteld. Daarna de netwerkkabels aangesloten en hem toegevoegd aan de Cloud Key. Zo net alle firewall regels overgenomen en mijn wifi netwerken alvast opnieuw aangemaakt. Nu moet ik mijn switches en het AP nog verhuizen naar de nieuwe site en opnieuw configureren en dan ben ik ook eindelijk over.

*edit*
Alles gemigreerd en mijn internet werkt nog steeds.

[Xanthine]

spokje schreef op woensdag 22 november 2023 @ 16:58:
[...]


Dat probleem heb ik ook, heb de app maar vervangen voor een browser werkt ook redelijk

Na lang zoeken opgelost: in je controller bij settings - administration (waar je users kan toevoegen) de remote access revoken, en weer opnieuw activeren en inloggen met je UniFi account.

[ASS-Ware]

Krilo_89 schreef op vrijdag 24 november 2023 @ 15:23:
Ook wil ik later wat camera’s gaan aansluiten, dus in mijn geval is het beter een UDM pro te kopen dan een USG lite en wat een cloud key voor video storage. Of zijn er andere opties?

UNVR.

[spokje]

Xanthine schreef op zaterdag 25 november 2023 @ 01:17:
[...]


Na lang zoeken opgelost: in je controller bij settings - administration (waar je users kan toevoegen) de remote access revoken, en weer opnieuw activeren en inloggen met je UniFi account.

Oh goeie. Misschien heb ik dat ooit expres wel uitgezet omdat ik geen cloud access hoefde

[Krilo_89]

ASS-Ware schreef op zaterdag 25 november 2023 @ 01:57:
[...]

UNVR.

Jah idd, alleen zou daar dan nog wel een USG Lite bij moeten voor Wireguard. Of ik moet Wireguard op een andere manier gaan doen. Een UNVR is ook nog aardig aan de prijs.
Zit die 8TB snel vol? Want ik heb niet de behoefte om van een half jaar terug nog te zien of iemand op mijn pad gelopen heeft. Alleen events van de afgelopen week zijn handig, maar meer niet.

[Tonne]

Krilo_89 schreef op zaterdag 25 november 2023 @ 11:03:
[...]

Jah idd, alleen zou daar dan nog wel een USG Lite bij moeten voor Wireguard. Of ik moet Wireguard op een andere manier gaan doen. Een UNVR is ook nog aardig aan de prijs.
Zit die 8TB snel vol? Want ik heb niet de behoefte om van een half jaar terug nog te zien of iemand op mijn pad gelopen heeft. Alleen events van de afgelopen week zijn handig, maar meer niet.

https://eu.store.ui.com/e...ra-security-nvr-mid-scale
Je kunt daar een beetje spelen met sliders om een indicatie te krijgen van het aantal dagen dat je terug kunt kijken.
Een UXG-lite met een UNVR klinkt mij meer als een UDM-Pro in de oren. Zeker omdat je zo te horen voldoende hebt aan 1 schijf.
Ik zeg zelf: is 1TB voldoende? Dan de Cloudkey Gen2 met UXG-lite
Wil je liever 8TB, dan een UDM-Pro. Of misschien wel de SE, heb je meteen een paar PoE poorten.

[ASS-Ware]

Krilo_89 schreef op zaterdag 25 november 2023 @ 11:03:
[...]

Jah idd, alleen zou daar dan nog wel een USG Lite bij moeten voor Wireguard. Of ik moet Wireguard op een andere manier gaan doen. Een UNVR is ook nog aardig aan de prijs.
Zit die 8TB snel vol? Want ik heb niet de behoefte om van een half jaar terug nog te zien of iemand op mijn pad gelopen heeft. Alleen events van de afgelopen week zijn handig, maar meer niet.

De UNVR kan ook in een non-Unifi netwerk fungeren hoor.
Ik heb er 4 disken van 8TB in zitten, Raid 5, dus netto 24TB, 3 x G4 Bullet, 1 x G4 Doorbell, ik neem continue op en sla iets meer dan 7 maanden op.

[ASS-Ware]

Tonne schreef op zaterdag 25 november 2023 @ 11:27:
[...]

https://eu.store.ui.com/e...ra-security-nvr-mid-scale
Je kunt daar een beetje spelen met sliders om een indicatie te krijgen van het aantal dagen dat je terug kunt kijken.
Een UXG-lite met een UNVR klinkt mij meer als een UDM-Pro in de oren. Zeker omdat je zo te horen voldoende hebt aan 1 schijf.
Ik zeg zelf: is 1TB voldoende? Dan de Cloudkey Gen2 met UXG-lite
Wil je liever 8TB, dan een UDM-Pro. Of misschien wel de SE, heb je meteen een paar PoE poorten.

Kun je met de UDM Pro het Protect deel, met de camera’s, in een ander vlan stoppen?
Dat was voor mij een vereiste.

[Tonne]

ASS-Ware schreef op zaterdag 25 november 2023 @ 12:48:
[...]

Kun je met de UDM Pro het Protect deel, met de camera’s, in een ander vlan stoppen?
Dat was voor mij een vereiste.

Jazeker, precies wat je zegt. De camera's kun je in een ander vlan stoppen.