[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[daniel-rwd]

DukeBox schreef op dinsdag 23 september 2025 @ 16:00:
[...]

In welke context precies? Welke snelheid van ODIDO?
Gezien je de zyxel evt. wilt houden, alleen als AP dan?

Glasvezel 400 Mbit/s
Speedtest via Iphone 15 via wifi down 429 up 434 mbps

Zyxel houden en de express 7 in de woonkamer (bedraad) + U7 lite bedraad op zolder

of Zyxel weg en express 7 in meterkast + u7 lite op zolder bedraad

of kan ik ook met 2x een u7 lite uit de voeten?

[BiG-GuY]

@sander1095
In de laatste FW versie zit een fix voor PPPoE en HW offloading. Daaruit kan je opmaken dat het er beide in zit voor all drie de UCG modellen:
https://community.ui.com/...74-4f63-b878-a3b44119d589

Heb even niet paraat sinds welke versie, maar al zeker een half jaar zit het erin.

De UCG-Max is dus dezelfde SoC als de UCG-Ultra. Enige wat er meer in zit is 1GB meer RAM vanwege Protect en 2.5GbE op alle poorten.

Dus als je op 1GbE blijft zonder camera's. Voegt de Max niks toe.

Gebruik zelf de UCG-Fiber met Odido 2Gbps Fiber en 4 camera's, draait als een zonnetje.

Daarbij verwacht ik dat geen van alle modellen 10 jaar mee gaat. Dus dat kan best een streven zijn, maar ik ga er niet vanuit dat iets van netwerk hardware zo lang mee gaat, zeker niet in het prijssegment waar Unifi in zit. 5 jaar zou ik blij mee zijn.

[ Voor 6% gewijzigd door BiG-GuY op 23-09-2025 18:40 ]

[RobertMe]

BiG-GuY schreef op dinsdag 23 september 2025 @ 18:18:
Daarbij verwacht ik dat geen van alle modellen 10 jaar mee gaat. Dus dat kan best een streven zijn, maar ik ga er niet vanuit dat iets van netwerk hardware zo lang mee gaat, zeker niet in het prijssegment waar Unifi in zit. 5 jaar zou ik blij mee zijn.

Mijn UAPs (AC Lite / LR) en USWs zijn intussen de 8,5 jaar gepasseerd (en uiteraard nog supported).

De USG heb ik een jaar of 2, 2,5 terug vervangen en is daarna wel EOL gegaan.

En ook bij familie draaien al 2 NanoHDs en 2 switches 6,5 jaar naar tevredenheid. De ER4 draait er net zo lang, en supported, maar wel "iffy". Leuk die EdgeOS 3 update, maar het is gewoon 2 met een nieuwe Web UI en Wireguard. En in ieder geval de kernel, en wellicht nog meer, is nog steeds EdgeOS 1 (want Cavium SoC met closed source "drivers" voor hardware offloading en de fabrikant bestaat niet meer en (dus) geen onderhoud meer aan de SDK).

[Reteip]

Vraagje. Ik heb een UCK-G2-PLUS met 1 TB HD en een USG-Pro-4 draaien met daarachter mijn netwerk (meerdere camera's, switches en AP's. Allemaal Unifi). Nou zit ik momenteel rechtstreeks op een Odido glasvezel verbinding van 100mbit up/down. Ik ga overstappen naar 'nieuw' Odido glazvezel met 1gig up/down. Mijn USG-Pro-4 kan in de huidige setup volgens mij zo'n 100-250 Mbit aan met Intrusion Prevention System (IPS) enabled. Dat gaat dus niet genoeg zijn.

Als oplossing zit ik te kijken naar een Cloud Gateway Fiber met 1TB opslag die volgens mij beide apparaten zou vervangen en een veel hogere troughput (5Gb/s) aankan met IPS. Een andere oplossing is de USG vervangen voor een dream router en wellicht mijn cloud key nog gebruiken voor opslag voor de camera's. Al heb ik ook een Synology DS920+ draaien en las volgens mij ergens dat het binnenkort ook mogelijk gaat zijn om daar Protect op te draaien. Wat is wijsheid in deze om de 1gbit + aan te kunnen na de overstap?

[BiG-GuY]

Reteip schreef op donderdag 25 september 2025 @ 14:50:
Vraagje. Ik heb een UCK-G2-PLUS met 1 TB HD en een USG-Pro-4 draaien met daarachter mijn netwerk (meerdere camera's, switches en AP's. Allemaal Unifi). Nou zit ik momenteel rechtstreeks op een Odido glasvezel verbinding van 100mbit up/down. Ik ga overstappen naar 'nieuw' Odido glazvezel met 1gig up/down. Mijn USG-Pro-4 kan in de huidige setup volgens mij zo'n 100-250 Mbit aan met Intrusion Prevention System (IPS) enabled. Dat gaat dus niet genoeg zijn.

Als oplossing zit ik te kijken naar een Cloud Gateway Fiber met 1TB opslag die volgens mij beide apparaten zou vervangen en een veel hogere troughput (5Gb/s) aankan met IPS. Een andere oplossing is de USG vervangen voor een dream router en wellicht mijn cloud key nog gebruiken voor opslag voor de camera's. Al heb ik ook een Synology DS920+ draaien en las volgens mij ergens dat het binnenkort ook mogelijk gaat zijn om daar Protect op te draaien. Wat is wijsheid in deze om de 1gbit + aan te kunnen na de overstap?

UCG-Fiber, ben er zelf zeer tevreden over met 2Gbps Odido Fiber. En heb er 4 camera's op met een 4TB SSD erin. Heb deze ter vervanging van de UDM-SE, deze unit is een stuk sneller, stiller en zuiniger. Dus keuze was snel gemaakt.

UniFi Protect Server draait enkel op (specifieke) Unifi hardware. Dit zie ik ook niet snel veranderen en is ook niks over aangekondigd. Vanuit Unifi Protect kan je wel clips exporteren naar SMB/Cloud Opslag, maar dat is niet hetzelfde als direct opnemen.

[ Voor 7% gewijzigd door BiG-GuY op 25-09-2025 15:00 ]

[ASS-Ware]

Reteip schreef op donderdag 25 september 2025 @ 14:50:
Vraagje. Ik heb een UCK-G2-PLUS met 1 TB HD en een USG-Pro-4 draaien met daarachter mijn netwerk (meerdere camera's, switches en AP's. Allemaal Unifi). Nou zit ik momenteel rechtstreeks op een Odido glasvezel verbinding van 100mbit up/down. Ik ga overstappen naar 'nieuw' Odido glazvezel met 1gig up/down. Mijn USG-Pro-4 kan in de huidige setup volgens mij zo'n 100-250 Mbit aan met Intrusion Prevention System (IPS) enabled. Dat gaat dus niet genoeg zijn.

Als oplossing zit ik te kijken naar een Cloud Gateway Fiber met 1TB opslag die volgens mij beide apparaten zou vervangen en een veel hogere troughput (5Gb/s) aankan met IPS. Een andere oplossing is de USG vervangen voor een dream router en wellicht mijn cloud key nog gebruiken voor opslag voor de camera's. Al heb ik ook een Synology DS920+ draaien en las volgens mij ergens dat het binnenkort ook mogelijk gaat zijn om daar Protect op te draaien. Wat is wijsheid in deze om de 1gbit + aan te kunnen na de overstap?

Ik heb mijn video spullen in een apart vlan en ik denk dat dat niet gaat als je Protect draait op je router.
Mocht je die wens niet hebben, dan maakt het niet uit.

[GekkeRipper]

Ik heb sinds kort een Unifi router in gebruik. De Unifi Cloud Gateway Fiber. Ik vraag me af of de standaardinstellingen van bijvoorbeeld de firewall veilig genoeg zijn. Of dat er best practices zijn om de boel veiliger te maken?

Ik heb IPS al ingeschakeld.

[austin_77]

BiG-GuY schreef op donderdag 25 september 2025 @ 14:59:
[...]

UCG-Fiber, ben er zelf zeer tevreden over met 2Gbps Odido Fiber. En heb er 4 camera's op met een 4TB SSD erin. Heb deze ter vervanging van de UDM-SE, deze unit is een stuk sneller, stiller en zuiniger. Dus keuze was snel gemaakt.

UniFi Protect Server draait enkel op (specifieke) Unifi hardware. Dit zie ik ook niet snel veranderen en is ook niks over aangekondigd. Vanuit Unifi Protect kan je wel clips exporteren naar SMB/Cloud Opslag, maar dat is niet hetzelfde als direct opnemen.

Kun je aangeven wat er dan precies sneller, stiller en zuiniger is?
Doel je dan op de throughput? Die zou namelijk op een Udm SE prima te halen moeten zijn of het moet de pppoe hardware offloading zijn die niet in de UDM SE zit. En qua stilheid, udm SE heeft een fan, maar ook POE budget a 180 watt. Plus de HDD die erin zit zal wat lawaai produceren.

[BiG-GuY]

austin_77 schreef op donderdag 25 september 2025 @ 17:57:
[...]


Kun je aangeven wat er dan precies sneller, stiller en zuiniger is?
Doel je dan op de throughput? Die zou namelijk op een Udm SE prima te halen moeten zijn of het moet de pppoe hardware offloading zijn die niet in de UDM SE zit. En qua stilheid, udm SE heeft een fan, maar ook POE budget a 180 watt. Plus de HDD die erin zit zal wat lawaai produceren.

De Network throughput is inderdaad hoger, beiden kunnen de 2Gbps wel aan zonder PPPoE, maar de UCG-Fiber heeft meer performance, zeker met HW Offloading.

Maar ook de snelheid van Protect is hoger. Mogelijk ook door de NVMe SSD, ja je kan in de UDM-SE ook een SATA SSD doen, maar die zijn niet zo interessant meer qua prijs/performance en de UDM-SE fan gaat sowieso harder draaien zodra je het HDD slot gevuld hebt.

De UCGF is praktisch onhoorbaar qua fan, de UDM-SE in de meterkast kon ik wel horen buiten de meterkast. Zeker de HDD maar ook de fan.

Stroomgebruik van de UCGF (Max 29.4W ex PoE) is ook een stuk lager dan de UDM-SE (Max 50W ex PoE). In de praktijk was het verschil groter, omdat de ARM64 chip in de UCGF simpelweg efficiënter is, ook met HW offloading en een NVMe SSD is ook zuiniger dan een 3.5" HDD.

In beide gevallen gebruik ik een losse switch erachter, omdat de interne switch beperkter is.

[CrankyGamerOG]

GekkeRipper schreef op donderdag 25 september 2025 @ 17:53:
Ik heb sinds kort een Unifi router in gebruik. De Unifi Cloud Gateway Fiber. Ik vraag me af of de standaardinstellingen van bijvoorbeeld de firewall veilig genoeg zijn. Of dat er best practices zijn om de boel veiliger te maken?

Ik heb IPS al ingeschakeld.

Als jij zelf niets open zet is het net zo veilig als elke andere firewall.

[Beer070]

CrankyGamerOG schreef op donderdag 25 september 2025 @ 19:25:
[...]

Als jij zelf niets open zet is het net zo veilig als elke andere firewall.

Op zich is deze vraag een stuk ingewikkelder dan een firewall beperken tot de voordelen van een NAT router.
In z’n algemeenheid is de ‘veiligheid’ van een firewall op basis van een aantal werkzame principes:
1) inkomend verkeer blokkeren. (Poorten dichtzetten) vergelijkbaar met een NAT router
2) pakket inspectie op bekende hacks (IPS)
3) DNS inspectie op verdachte domeinen
4) verdachte activiteiten in encrypted verkeer (vereist rommelen met decryptie keys)
5) oost - west segmentatie en beperkingen (dan moet je dat wel inregelen dus)
6) controle op verdacht uitgaand verkeer. Bijvoorbeeld camera’s en andere devices die naar het internet dingen doen die niet pluis zijn. Dan moet je dat wel configureren dus..

Veel van deze werkzame firewall features zijn alleen relevant als je ze ook inregelt op netwerk niveau.

Hopelijk helpt dit in een keuze maken waar je mee wil beginnen (en waar je nog even van weg blijft)

[hgwj1983]

BiG-GuY schreef op donderdag 25 september 2025 @ 14:59:
[...]

UCG-Fiber, ben er zelf zeer tevreden over met 2Gbps Odido Fiber. En heb er 4 camera's op met een 4TB SSD erin. Heb deze ter vervanging van de UDM-SE, deze unit is een stuk sneller, stiller en zuiniger. Dus keuze was snel gemaakt.

UniFi Protect Server draait enkel op (specifieke) Unifi hardware. Dit zie ik ook niet snel veranderen en is ook niks over aangekondigd. Vanuit Unifi Protect kan je wel clips exporteren naar SMB/Cloud Opslag, maar dat is niet hetzelfde als direct opnemen.

Welke Ssd gebruik je? (4tb) in de fiber

[BiG-GuY]

hgwj1983 schreef op vrijdag 26 september 2025 @ 08:58:
[...]
Welke Ssd gebruik je? (4tb) in de fiber

uitvoering: Lexar NM790 (zonder heatsink) 4TB

De originele SSD tray wel los besteld, aangezien ik de UCGF zonder SSD had gekocht.

[martin484]

Ik heb nog een oude USG 3-p draaien en die is wel aan vervanging toe. Nu twijfel ik over de MAX en de Fiber, ik heb een ziggo verbinding (dus geen glas) maar neig naar de FIBER met het oog op de toekomst (sneller internet, misschien (ooit) overstap naar glas).

Is de Fiber ook voor nu een prima apparaat als je geen glasvezel hebt? Wat ik bijna vergeet, ik wil t.z.t. ook over met de deurbel en mogelijk 1 of 2 camera's toevoegen.

[duvekot]

dubbel .. geen idee waardoor

[ Voor 93% gewijzigd door duvekot op 26-09-2025 15:12 . Reden: dubbel ]

[duvekot]

martin484 schreef op vrijdag 26 september 2025 @ 12:52:
Ik heb nog een oude USG 3-p draaien en die is wel aan vervanging toe. Nu twijfel ik over de MAX en de Fiber, ik heb een ziggo verbinding (dus geen glas) maar neig naar de FIBER met het oog op de toekomst (sneller internet, misschien (ooit) overstap naar glas).

Is de Fiber ook voor nu een prima apparaat als je geen glasvezel hebt? Wat ik bijna vergeet, ik wil t.z.t. ook over met de deurbel en mogelijk 1 of 2 camera's toevoegen.

[Ubiquiti-apparatuur] Aankoopadvies & Discussie
Dat is een betere plek voor deze vraag ...en daar heb ik antwoord gegeven.

[Overspark]

ASS-Ware schreef op donderdag 25 september 2025 @ 17:45:
Ik heb mijn video spullen in een apart vlan en ik denk dat dat niet gaat als je Protect draait op je router.
Mocht je die wens niet hebben, dan maakt het niet uit.

Werkt goed op m'n UCG Fiber, heb gewoon een apart VLAN voor m'n G5 Flex en Protect vindt dat prima.

[ASS-Ware]

Overspark schreef op vrijdag 26 september 2025 @ 16:49:
[...]

Werkt goed op m'n UCG Fiber, heb gewoon een apart VLAN voor m'n G5 Flex en Protect vindt dat prima.

Ja, maar je hebt protect nog steeds in hetzelfde vlan als de rest van je netwerkapparatuur.
Ik heb een UNVR en die zit ook in een apart vlan.

[CrankyGamerOG]

ASS-Ware schreef op vrijdag 26 september 2025 @ 17:39:
[...]

Ja, maar je hebt protect nog steeds in hetzelfde vlan als de rest van je netwerkapparatuur.
Ik heb een UNVR en die zit ook in een apart vlan.

zou alsnog moeten kunnen, mits je de juiste rules e.d. hebt om verkeer toe te staan tussen de vlans

[ASS-Ware]

CrankyGamerOG schreef op zaterdag 27 september 2025 @ 11:42:
[...]

zou alsnog moeten kunnen, mits je de juiste rules e.d. hebt om verkeer toe te staan tussen de vlans

Hoe wil je protect in een ander vlan laten werken dan, als dat op je router draait?
Vlans aanmaken en je router alleen laten benaderen via vlan 1 en protect op vlan 2?

[ Voor 11% gewijzigd door ASS-Ware op 27-09-2025 12:24 ]

[GekkeRipper]

Beer070 schreef op donderdag 25 september 2025 @ 20:45:
[...]

Op zich is deze vraag een stuk ingewikkelder dan een firewall beperken tot de voordelen van een NAT router.
In z’n algemeenheid is de ‘veiligheid’ van een firewall op basis van een aantal werkzame principes:
1) inkomend verkeer blokkeren. (Poorten dichtzetten) vergelijkbaar met een NAT router
2) pakket inspectie op bekende hacks (IPS)
3) DNS inspectie op verdachte domeinen
4) verdachte activiteiten in encrypted verkeer (vereist rommelen met decryptie keys)
5) oost - west segmentatie en beperkingen (dan moet je dat wel inregelen dus)
6) controle op verdacht uitgaand verkeer. Bijvoorbeeld camera’s en andere devices die naar het internet dingen doen die niet pluis zijn. Dan moet je dat wel configureren dus..

Veel van deze werkzame firewall features zijn alleen relevant als je ze ook inregelt op netwerk niveau.

Hopelijk helpt dit in een keuze maken waar je mee wil beginnen (en waar je nog even van weg blijft)

Voer om te Googelen, dank u.

[Beer070]

GekkeRipper schreef op zaterdag 27 september 2025 @ 14:25:
[...]

Voer om te Googelen, dank u.

in de basis kun je uitgaan van 3 onderdelen waar je iets mee kan, en waar je over kan nadenken:
1) toegang naar binnen vanuit het internet: alleen noodzakelijk als je een dienst draait. hier kan je allerlei fancy controles op doen, maar voor de gemiddelde thuisgebruiker is dit vaak nauwelijks noodzakelijk. (met uitzondering van inbound VPN, en mensen die hun eigen email thuis draaien)
2) toegang naar buiten voor IOT/printers/hardware/stofzuigers etc etc etc etc: dit zou je relatief eenvoudig moeten kunnen beperken tot hetgeen echt nodig is.Meeste printers hoeven alleen naar het internet te verbinden om aan te geven dat je een dure toner kunt kopen, dus dat afsluiten is een soort van extra kostenbesparing
3) toegang naar buiten voor menselijke gebruikers: kinderen zijn een groter risico dan katten. hoever wil je gaan...? waar kom je mee weg als BOFH? Zijn er WAF (Wife Acceptance Factor) beperkingen? Bij mij thuis wordt tiktok geblokkeerd. Maar ik ken veel huishoudens waar dat niet werkt.
Als je op je firewall alle verdachte url's uitschakelt voor gebruikers, dan is de kans dat er via een linkje malware binnenkomt veel kleiner, maar de kans dat de KLM website 3x per week geblokkeerd wordt is veel groter.

Bovenstaande is vooral om over na te denken of je op een firewall 'meer' wil doen dan standaard features aanzetten en zorgen dat er geen inkomend verkeer is.
sterkte!

[MooDyBLueS]

Ik heb sinds pakweg een jaar nu het nodige Ubiquiti/UniFi spul draaien, erg tevreden over. Oa een UDM SE, Switch Pro Max 16 PoE en 3 U7 Pro AP's.

Sinds een tijdje hoor ik de kinderen klagen dat ze op Roblox random disconnected worden en ik kan dat inmiddels rijmen met Intrusion Prevention meldingen. Daarin wordt ook aangegeven "This indicates potential use of applications that may not be appropriate for corporate environments. This is usually more acceptable for home environments."

Nu is mijn vraag: hoe kan ik deze het beste excluden, want nu wordt dit actief geblocked omdat ik Intrusion Prevention aan heb staan. De standaard keuzes die ik voorgeschoteld krijg zijn: Exclude Source IP, Exclude Destination IP, Suppress Signature, Suppress Signature for Source IP en Suppress Signature for Destination IP.

De log is:

code:

CEF:0|Ubiquiti|UniFi Network|9.4.19|201|Threat Detected and Blocked|9|
proto=UDP src=10.0.0.188 spt=40283 dst=108.130.44.55 dpt=64792 
UNIFIcategory=Security UNIFIsubCategory=Intrusion Prevention UNIFIhost=Dream Machine Special Edition 
UNIFIdeviceMac=<verwijderd> UNIFIdeviceName=Dream Machine Special Edition 
UNIFIdeviceModel=UniFi Dream Machine PRO SE UNIFIdeviceIp=10.0.0.1 
UNIFIdeviceVersion=4.3.6 UNIFIrisk=high UNIFIipsSessionId=1672390275603002 
UNIFIipsSignature=ET P2P Edonkey Connect Request UNIFIipsSignatureId=2003312 
UNIFIutcTime=2025-09-27T19:09:22.963Z 
msg=A network intrusion attempt from 10.0.0.188 to 108.130.44.55 has been detected and blocked.

De view advanced information geeft nog aan dat het om een IPS Alert 1 gaat.

Dit komt voor op zowel een Android tablet als een iPad. Destination IP is elke keer anders, dit keer Ierland, vorige week VS, etc. Wel is het elke keer een ET P2P eDonkey Connect Request. Signature ID is wel altijd 2003312.

Nu heb ik voor deze devices geen fixed IP, maar veelal zitten ze wel op dezelfde interne IP-adressen. Daarom zit ik te denken wat ik het beste kan doen:
1. De hele Signature suppressen voor al het verkeer.
2. De 2 tablets een fixed IP geven vanuit UniFi en dan Suppress Signature for Source IP (2x).

Is dit veilig genoeg om de gehele signature te suppressen? Dat heeft namelijk mijn voorkeur uit gemak.

[duvekot]

MooDyBLueS schreef op zondag 28 september 2025 @ 11:23:
Ik heb sinds pakweg een jaar nu het nodige Ubiquiti/UniFi spul draaien, erg tevreden over. Oa een UDM SE, Switch Pro Max 16 PoE en 3 U7 Pro AP's.

Sinds een tijdje hoor ik de kinderen klagen dat ze op Roblox random disconnected worden en ik kan dat inmiddels rijmen met Intrusion Prevention meldingen. Daarin wordt ook aangegeven "This indicates potential use of applications that may not be appropriate for corporate environments. This is usually more acceptable for home environments."

Nu is mijn vraag: hoe kan ik deze het beste excluden, want nu wordt dit actief geblocked omdat ik Intrusion Prevention aan heb staan. De standaard keuzes die ik voorgeschoteld krijg zijn: Exclude Source IP, Exclude Destination IP, Suppress Signature, Suppress Signature for Source IP en Suppress Signature for Destination IP.

De log is:

code:

CEF:0|Ubiquiti|UniFi Network|9.4.19|201|Threat Detected and Blocked|9|
proto=UDP src=10.0.0.188 spt=40283 dst=108.130.44.55 dpt=64792 
UNIFIcategory=Security UNIFIsubCategory=Intrusion Prevention UNIFIhost=Dream Machine Special Edition 
UNIFIdeviceMac=<verwijderd> UNIFIdeviceName=Dream Machine Special Edition 
UNIFIdeviceModel=UniFi Dream Machine PRO SE UNIFIdeviceIp=10.0.0.1 
UNIFIdeviceVersion=4.3.6 UNIFIrisk=high UNIFIipsSessionId=1672390275603002 
UNIFIipsSignature=ET P2P Edonkey Connect Request UNIFIipsSignatureId=2003312 
UNIFIutcTime=2025-09-27T19:09:22.963Z 
msg=A network intrusion attempt from 10.0.0.188 to 108.130.44.55 has been detected and blocked.

De view advanced information geeft nog aan dat het om een IPS Alert 1 gaat.

Dit komt voor op zowel een Android tablet als een iPad. Destination IP is elke keer anders, dit keer Ierland, vorige week VS, etc. Wel is het elke keer een ET P2P eDonkey Connect Request. Signature ID is wel altijd 2003312.

Nu heb ik voor deze devices geen fixed IP, maar veelal zitten ze wel op dezelfde interne IP-adressen. Daarom zit ik te denken wat ik het beste kan doen:
1. De hele Signature suppressen voor al het verkeer.
2. De 2 tablets een fixed IP geven vanuit UniFi en dan Suppress Signature for Source IP (2x).

Is dit veilig genoeg om de gehele signature te suppressen? Dat heeft namelijk mijn voorkeur uit gemak.

Wat is je interne IP range? Want de melding is wel apart nml:

A network intrusion attempt from 10.0.0.188 to 108.130.44.55 has been detected and blocked.

Want 10.0.0.188 is een private IP adres en zou nooit van buiten binnen moeten kunnen komen. Welke ISP heb je? En is 108.130.44.55 je externe IP adres? (Denk het ook niet want dat is een AWS IP adres zo te zien)

[Overspark]

ASS-Ware schreef op vrijdag 26 september 2025 @ 17:39:
[...]

Ja, maar je hebt protect nog steeds in hetzelfde vlan als de rest van je netwerkapparatuur.
Ik heb een UNVR en die zit ook in een apart vlan.

Wat wil je precies bereiken dan? Dat je niet bij de Protect webinterface kan vanaf je normale VLAN? Waarom?

Het gaat mij er om dat random onzin niet rechtstreeks m'n camera's kan benaderen (en andersom), en dat lukt prima in deze set-up.

En IoT spul zit ook in een apart VLAN en die kan niet bij de UniFi webinterface, dus ook niet bij de Protect webinterface.

[RobertMe]

duvekot schreef op zondag 28 september 2025 @ 12:09:
[...]

Wat is je interne IP range? Want de melding is wel apart nml:

[...]

Want 10.0.0.188 is een private IP adres en zou nooit van buiten binnen moeten kunnen komen. Welke ISP heb je? En is 108.130.44.55 je externe IP adres? (Denk het ook niet want dat is een AWS IP adres zo te zien)

Is de implementatie niet gewoon breder dan de naam? De "This indicates potential use of applications that may not be appropriate for corporate environments. This is usually more acceptable for home environments." is dan weer vrij duidelijk dat iets van binnen het netwerk een applicatie gebruikt die je mogelijk / waarschijnlijk niet wilt zien in een zakelijke omgeving.

Ikzelf zou dan overigens verwachten dat in de controller een simpele dropdown zit waar je selecteert of het een zakelijke of prive/thuis deployment is zodat die uberhaupt dit soort meldingen niet geeft in een thuissituatie.

[duvekot]

RobertMe schreef op zondag 28 september 2025 @ 12:46:
[...]

Is de implementatie niet gewoon breder dan de naam? De "This indicates potential use of applications that may not be appropriate for corporate environments. This is usually more acceptable for home environments." is dan weer vrij duidelijk dat iets van binnen het netwerk een applicatie gebruikt die je mogelijk / waarschijnlijk niet wilt zien in een zakelijke omgeving.

Ikzelf zou dan overigens verwachten dat in de controller een simpele dropdown zit waar je selecteert of het een zakelijke of prive/thuis deployment is zodat die uberhaupt dit soort meldingen niet geeft in een thuissituatie.

Dat zou kunnen .. maar met "Intrusion Prevention" ga ik er vanuit dat het werkt op verkeer dat binnen komt .. en dit is blijkbaar uitgaand verkeer. En een snelle"Google" laat zien dat meerdere mensen er al jaren geleden ook al tegen aan liepen (de eerste hit bij mij was zelfs ook met Roblox). Dus blijkbaar al tijden aan de gang .. en nooit aangepast of veranderd door UI.

@MooDyBLueS ik zou die signature in zijn geheel onderdrukken .. en niet verder induiken

[ASS-Ware]

Overspark schreef op zondag 28 september 2025 @ 12:19:
[...]

Wat wil je precies bereiken dan?

Protect is remote te benaderen.
Ik wil niet dat iemand een security flaw vindt en via Protect op de rest van mijn netwerk kan komen.

Zo ook met de controller van mijn zonnepanelen.
De fabrikant kan er op inloggen.

De Nest thermostaat, wellicht dat iemand daar in kan komen via de fabrikant.

Alles in aparte vlans.

[Overspark]

ASS-Ware schreef op zondag 28 september 2025 @ 15:58:
Protect is remote te benaderen.
Ik wil niet dat iemand een security flaw vindt en via Protect op de rest van mijn netwerk kan komen.

Ahhh zo, die begrijp ik wel ja. Dat heeft op zich weinig met VLANs te maken, maar als je je router op afstand beheerbaar maakt dan gaat Protect daar wel in mee als ze op hetzelfde apparaat staan ja. Kan ook uit op zich, maar jij wil juist wel je camera op afstand kunnen bekijken, dus dat is niet handig nee.

Wat ik zelf doe is de PoE poort gewoon uitzetten als ik thuis ben, dan is er ook geen camera stream. Moet dat nog even automatiseren in Home Assistant trouwens, eens doen binnenkort.

[ Voor 22% gewijzigd door Overspark op 28-09-2025 16:37 ]

[MooDyBLueS]

duvekot schreef op zondag 28 september 2025 @ 12:09:
[...]

Wat is je interne IP range? Want de melding is wel apart nml:

Voor dit netwerk is dat 10.0.0.0/24.

Want 10.0.0.188 is een private IP adres en zou nooit van buiten binnen moeten kunnen komen. Welke ISP heb je? En is 108.130.44.55 je externe IP adres? (Denk het ook niet want dat is een AWS IP adres zo te zien)

ISP is Delta Fiber, 108.130.44.55 is niet mijn externe IP-adres, die begint met 81.x.

Dat de source de tablets van mijn kinderen zijn (tijdens spelen van Roblox ben ik dus achtergekomen) is inderdaad een gekke, maar misschien dat Roblox niet geheel gebruikelijke connecties legt en het daarmee lijkt alsof van tablet naar buiten een ongewenste connectie gelegd wordt?

Ik begin in ieder geval met de optie "Suppress Signature" zonder die toe te spitsen op Destination IP (whitelisting) want dat zijn er 10+ in de afgelopen maand en inmiddels zag ik dat het niet alleen de tablets zijn, ook hun telefoons en de laptop van de oudste. Hierbij vertrouw ik maar even erop dat het voor thuisgebruik wel ok is, gezien het ook alleen met Roblox voorkomt.

Ben namelijk ook zelf even wat erin gedoken en het protocol zegt het internet het volgende over:

The ET P2P eDonkey connect request refers to network traffic associated with the eDonkey peer-to-peer (P2P) file-sharing protocol. This protocol is often flagged by intrusion detection systems (IDS) or firewalls as a potential threat due to its association with unauthorized file sharing or potential misuse.

Het is dus bekend dat deze vaak aangemerkt wordt als potentieel risico.

Doordat ik de afgelopen maand op 1 andere melding na alleen deze voorbij heb zien komen van het Roblox gebruik van de kinderen, durf ik wel te stellen dat het risico beperkt zal zijn.

[Will_M]

Overspark schreef op zondag 28 september 2025 @ 16:34:
[...]

Ahhh zo, die begrijp ik wel ja. Dat heeft op zich weinig met VLANs te maken, maar als je je router op afstand beheerbaar maakt dan gaat Protect daar wel in mee als ze op hetzelfde apparaat staan ja. Kan ook uit op zich, maar jij wil juist wel je camera op afstand kunnen bekijken, dus dat is niet handig nee.

Wat ik zelf doe is de PoE poort gewoon uitzetten als ik thuis ben, dan is er ook geen camera stream. Moet dat nog even automatiseren in Home Assistant trouwens, eens doen binnenkort.

Security through Obsecurity

[ASS-Ware]

Overspark schreef op zondag 28 september 2025 @ 16:34:
[...]

Ahhh zo, die begrijp ik wel ja. Dat heeft op zich weinig met VLANs te maken

Het scheiden van delen van je netwerk heeft weinig met vlans te maken?
🤯

[Will_M]

ASS-Ware schreef op zondag 28 september 2025 @ 22:33:
[...]

Het scheiden van delen van je netwerk heeft weinig met vlans te maken?
🤯

Uwes heeft nog nooit van L2 Vlan's gehoord zeker?

[RobertMe]

Will_M schreef op zondag 28 september 2025 @ 19:54:
[...]


Security through Obsecurity

Meer een vorm van gegarandeerde privacy?

Security through obscurity komt normaliter toch neer op dat een (/de primaire?) manier van beveiligen is "dat niemand het weet". Bv een URL die alleen jij kent maar de hele wereld toegang toe heeft. Of "de sleutel onder de mat leggen", dat werkt, zolang niemand anders weet dat die sleutel er ligt.

Het uitschakelen van camera's als je thuis bent heeft dan weer niks met beveiliging te maken, maar puur privacy / dat je jezelf niet wilt opnemen.

[ASS-Ware]

MooDyBLueS schreef op zondag 28 september 2025 @ 11:23:
Ik heb sinds pakweg een jaar nu het nodige Ubiquiti/UniFi spul draaien, erg tevreden over. Oa een UDM SE, Switch Pro Max 16 PoE en 3 U7 Pro AP's.

Sinds een tijdje hoor ik de kinderen klagen dat ze op Roblox random disconnected worden en ik kan dat inmiddels rijmen met Intrusion Prevention meldingen. Daarin wordt ook aangegeven "This indicates potential use of applications that may not be appropriate for corporate environments. This is usually more acceptable for home environments."

Nu is mijn vraag: hoe kan ik deze het beste excluden, want nu wordt dit actief geblocked omdat ik Intrusion Prevention aan heb staan. De standaard keuzes die ik voorgeschoteld krijg zijn: Exclude Source IP, Exclude Destination IP, Suppress Signature, Suppress Signature for Source IP en Suppress Signature for Destination IP.

Kun je voor je kids geen apart VLAN aanmaken en die excluden van Intrusion Prevention?

[Prx]

ASS-Ware schreef op maandag 29 september 2025 @ 09:59:
[...]

Kun je voor je kids geen apart VLAN aanmaken en die excluden van Intrusion Prevention?

M.i. ga je dan een beetje voorbij aan waarom dat je IPS zou willen doen. Dat wil je zeker bij de kinderen geactiveerd hebben, gezien die soms wat rare dingen kunnen doen zonder dat ze het doorhebben.

In dit geval zou ik gewoon starten met het toestaan van de signature voor de destination (Roblox servers) bij alle meldingen. Dan whitelist je dus alleen Roblox. Datzelfde gedrag naar andere servers zal nogsteeds door je IPS geblokkeerd worden. En ja, dat gaat waarschijnlijk even duren alvorens je alle Roblox servers hebt toegevoegd, maar daarna ben je er ook echt vanaf zonder dat je andere delen van je security afschaalt.

[Prx]

RobertMe schreef op zondag 28 september 2025 @ 22:51:
[...]

Meer een vorm van gegarandeerde privacy?

Security through obscurity komt normaliter toch neer op dat een (/de primaire?) manier van beveiligen is "dat niemand het weet". Bv een URL die alleen jij kent maar de hele wereld toegang toe heeft. Of "de sleutel onder de mat leggen", dat werkt, zolang niemand anders weet dat die sleutel er ligt.

Het uitschakelen van camera's als je thuis bent heeft dan weer niks met beveiliging te maken, maar puur privacy / dat je jezelf niet wilt opnemen.

Precies. Dat is ook letterlijk de intro op die wikipedia pagina. Misschien moet hij hem zelf even lezen.

Die wijze om camerastreams te beperken (door in-/uitschakelen te automatiseren) pas ik professioneel ook toe bij high secure locaties. Niet altijd mag er opnames gemaakt worden van handelingen in een ruimte, maar voor bewaking van die ruimte is het wel zeer prettig om vanuit de meldkamer een alarm te kunnen verifiëren. Dus prima model.

[ Voor 19% gewijzigd door Prx op 29-09-2025 11:04 ]

[nexhil]

ASS-Ware schreef op maandag 29 september 2025 @ 09:59:
[...]

Kun je voor je kids geen apart VLAN aanmaken en die excluden van Intrusion Prevention?

Ik heb ooit eens ergens voor mijn zoon een ip block allowed gebruikt door roblox geloof ik.

[MooDyBLueS]

ASS-Ware schreef op maandag 29 september 2025 @ 09:59:
[...]

Kun je voor je kids geen apart VLAN aanmaken en die excluden van Intrusion Prevention?

Dat is het overwegen waard, maar ik heb ook gasten (lees: vrienden van mijn kinderen) die ook over de vloer komen en die verbinden middels de QR code in de hal van de guest wifi (apart vlan) en zo krijg je mogelijk best veel uitsluitingen.

Ook merk ik volgens mij een bug in de Intrusion Prevention, wellicht alleen in de UI? Als ik nu namelijk de Suppress Signature knop klik dan wordt die lichter van kleur maar gebeurt er verder niks, blader ik vervolgens naar de settings en Intrusion Prevention dan lijkt die uit te staan, maar geef ik de UDM SE een herstart dan staat het wel gewoon weer aan, heel gek. En vanuit daar een exclusion aanmaken kan niet op signature, alleen op incoming/outgoing/both en IP/netwerk/subnet die je uitsluit van checks, maar dat zijn ook gelijk alle checks.

Overigens is het geen ramp dit, kleine disconnect die 3/4x per week lijkt voor te komen en binnen 15 sec zijn ze weer in het spel, dus ik blijf wel even zoeken/uitvogelen.

[Beer070]

ASS-Ware schreef op maandag 29 september 2025 @ 09:59:
[...]

Kun je voor je kids geen apart VLAN aanmaken en die excluden van Intrusion Prevention?

dat heet toch een 'gasten' netwerk? voor die gasten die de hele tijd zitten te gamen?

[ASS-Ware]

Beer070 schreef op maandag 29 september 2025 @ 13:50:
[...]

dat heet toch een 'gasten' netwerk? voor die gasten die de hele tijd zitten te gamen?

Niet persé.
Je kan het voor het KIDS netwerk uitzetten en voor GUEST aan laten staan.
Tenzij je gasten ook zitten te gamen.

[Overspark]

Will_M schreef op zondag 28 september 2025 @ 19:54:
[...]
Security through Obsecurity

Uh, nee hoor, dat is compleet iets anders. Security through obscurity komt neer op dingen verstoppen en hopen dat ze niet gevonden worden. De stroom van een camera af halen onder bepaalde omstandigheden zorgt er voor dat het ding niet eens gehackt kan worden al zou het je lukken om in dat VLAN terecht te komen. Wat sowieso al niet erg waarschijnlijk is. Maar zelfs als ie gehackt is terwijl hij aan staat (of al gehackt uit de doos kwam) dan nog kan ie geen opnames van mij naar buiten sturen, want hij staat gewoon niet aan als ik er ben.

[ASS-Ware]

Overspark schreef op maandag 29 september 2025 @ 15:35:
[...]

Uh, nee hoor, dat is compleet iets anders. Security through obscurity komt neer op dingen verstoppen en hopen dat ze niet gevonden worden. De stroom van een camera af halen onder bepaalde omstandigheden zorgt er voor dat het ding niet eens gehackt kan worden al zou het je lukken om in dat VLAN terecht te komen. Wat sowieso al niet erg waarschijnlijk is. Maar zelfs als ie gehackt is terwijl hij aan staat (of al gehackt uit de doos kwam) dan nog kan ie geen opnames van mij naar buiten sturen, want hij staat gewoon niet aan als ik er ben.

Dan kan ie toch opnames naar buiten sturen bij jouw afwezigheid?

[Overspark]

ASS-Ware schreef op maandag 29 september 2025 @ 15:37:
Dan kan ie toch opnames naar buiten sturen bij jouw afwezigheid?

Klopt, maar dat vind ik niet zo'n probleem. Mijn threat model is anders dan dat van jou, dus zien onze oplossingen er ook anders uit.

[RobertMe]

Overspark schreef op maandag 29 september 2025 @ 15:35:
[...]

Uh, nee hoor, dat is compleet iets anders. Security through obscurity komt neer op dingen verstoppen en hopen dat ze niet gevonden worden. De stroom van een camera af halen onder bepaalde omstandigheden zorgt er voor dat het ding niet eens gehackt kan worden al zou het je lukken om in dat VLAN terecht te komen. Wat sowieso al niet erg waarschijnlijk is. Maar zelfs als ie gehackt is terwijl hij aan staat (of al gehackt uit de doos kwam) dan nog kan ie geen opnames van mij naar buiten sturen, want hij staat gewoon niet aan als ik er ben.

Maar om het weer naar netwerken te trekken..., als ze vervolgens toegang krijgen tot de switch (of network controller) kunnen ze PoE wel weer aan zetten. Echt veilig is het dus pas als je fysiek de kabel uit trekt (of op een andere offline manier de stroom er af haalt. Een PoE injector op een domme schakelklok zou bv ook kunnen).

[ASS-Ware]

Oops ... https://unifi.ui.com/ ligt er uit momenteel.
Toch handig als je er lokaal ook bij kunt ... wat om de 1 of andere reden ook niet werkt.
Hmm.

Unifi UCG Ultra gereboot, alles werkt, behalve https://unifi.ui.com/ en lokale toegang tot Network.
Heel vreemd.

Een half uur later deed de website https://unifi.ui.com/ het weer en kon ik er lokaal ook weer bij.
Verontrustend.

[ Voor 67% gewijzigd door ASS-Ware op 30-09-2025 00:54 ]

[Ronwiel]

@ASS-Ware en weet je zeker dat het aan Unifi ligt en niet aan (DNS?) van je provider?

[ASS-Ware]

Ronwiel schreef op dinsdag 30 september 2025 @ 08:42:
@ASS-Ware en weet je zeker dat het aan Unifi ligt en niet aan (DNS?) van je provider?

Nee, die gebruik ik niet en verder werkte alles prima.

[ocf81]

Ik had gisteren dat de poort op mijn USW EnterpriseXG 24 die de link verzorgt naar de switch in mijn huiskamer opeens stopte met functioneren. Ik kreeg aan de kant van de huiskamer geen link indicatie, maar aan de kant van de USW EnterpriseXG 24 wel. Opnieuw inpluggen (aan beide kanten) werkte niet, hoewel de USW EnterpriseXG 24 na het opnieuw inpluggen wel aangaf dat er een link zou moeten zijn. Na het inpluggen in een andere poort werkte het verder weer. Na het opnieuw opstarten van de switch werkte de originele poort ook weer zoals het hoort.

Hebben mensen hier wel eens last van poorten die lijken te crashen? Weet iemand wat hier een mogelijke oorzaak van is en wat dan wellicht een herhaling kan voorkomen?

[ Voor 3% gewijzigd door ocf81 op 30-09-2025 09:55 ]

[Beer070]

ocf81 schreef op dinsdag 30 september 2025 @ 09:30:
Ik had gisteren dat de poort op mijn USW EnterpriseXG 24 die de link verzorgt naar de switch in mijn huiskamer opeens stopte met functioneren. Ik kreeg aan de kant van de huiskamer geen link indicatie, maar aan de kant van de USW EnterpriseXG 24 wel. Opnieuw inpluggen (aan beide kanten) werkte niet, hoewel de USW EnterpriseXG 24 na het opnieuw inpluggen wel aangaf dat er een link zou moeten zijn. Na het inpluggen in een andere poort werkte het verder weer. Na het opnieuw opstarten van de switch werkte de originele poort ook weer zoals het hoort.

Hebben mensen hier wel eens last van poorten die lijken te crashen? Weet iemand wat hier een mogelijke oorzaak van is en wat dan wellicht een herhaling kan voorkomen?

ik heb een vergelijkbaar probleem af en toe met een SFP+ verbinding tussen een USW XG10POE en een Aruba 1930 switch. daarbij geeft Aruba aan dat de link door spanning-tree of loop-detection disabled staat, en die gaat dan niet meer op enabled. (auto expire staat daar aan). Het lijkt er dan op of de poort lijkt te crashen maar als ik naar de management console ga en de error clear dan doet ie het gewoon weer. (wel jammer dat ik daarvoor dan een ander draadje moet inpluggen)

[Fox-Racing]

ASS-Ware schreef op maandag 29 september 2025 @ 23:49:
Oops ... https://unifi.ui.com/ ligt er uit momenteel.
Toch handig als je er lokaal ook bij kunt ... wat om de 1 of andere reden ook niet werkt.
Hmm.

Unifi UCG Ultra gereboot, alles werkt, behalve https://unifi.ui.com/ en lokale toegang tot Network.
Heel vreemd.

Een half uur later deed de website https://unifi.ui.com/ het weer en kon ik er lokaal ook weer bij.
Verontrustend.

Werd de Site Manager niet geupdate toevallig?
Ik zag ineens een linkermenu erbij.

[ASS-Ware]

Fox-Racing schreef op dinsdag 30 september 2025 @ 15:03:
[...]


Werd de Site Manager niet geupdate toevallig?
Ik zag ineens een linkermenu erbij.

Nope, ik update alles met de hand.

[sapphire]

Hmmm hier ook wat vreemd (iig voor mij).

USW Flex mini van iemand overgenomen, aangesloten en is nog in een andere console in beheer. Gebeurd vaker, even resetten, adopten en klaar. Even later stond in de app opeens 'tap to resolve' en de melding dat het apparaat niet beheerd word in deze console Weer even gereset en melding weg maar lijkt de Flex mini niet goed te zijn. Als ik er in de app op klik krijg ik alleen te zien 'no clients found' en verder een zwart scherm

Meerdere keren gereset, FW update via recovery gedaan maar blijft de 'tap to resolve' geven.

Kijk ik op de PC dan staat de Flex mini er netjes bij en kan ik alles aanpassen wat ik bij mijn andere Flex mini ook kan doen dus lijkt prima adopted te zijn

Bugje in de app of is er wat niet goed aan de Flex mini?

[Royalpieter]

Ik heb jarenlang een setup gedraaid met een EdgeRouter Lite en twee Ubiquiti access points, achter een Ziggo-modem in bridge modus. Werkte 10 jaar lang probleemloos, dus complimenten voor die hardware.

Nu ben ik overgestapt op Odido glasvezel met een Zyxel T-56 modem. Sindsdien krijg ik mijn eigen router en access points niet meer aan de praat. Vermoedelijk omdat de Zyxel T-56 niet in bridge modus staat (volgens mij kan dat ook niet), en zelf IP-adressen uitdeelt (192.168.1.1). Mijn EdgeRouter wil ook 192.168.1.1 gebruiken en dat botst natuurlijk.

Waarschijnlijk moet ik iets in de EdgeRouter aanpassen, maar het is alweer even geleden dat ik daar in gedoken ben. Heeft iemand ervaring met deze combinatie of een tip hoe dit het beste op te lossen?

[Beer070]

Royalpieter schreef op dinsdag 30 september 2025 @ 22:44:
Ik heb jarenlang een setup gedraaid met een EdgeRouter Lite en twee Ubiquiti access points, achter een Ziggo-modem in bridge modus. Werkte 10 jaar lang probleemloos, dus complimenten voor die hardware.

Nu ben ik overgestapt op Odido glasvezel met een Zyxel T-56 modem. Sindsdien krijg ik mijn eigen router en access points niet meer aan de praat. Vermoedelijk omdat de Zyxel T-56 niet in bridge modus staat (volgens mij kan dat ook niet), en zelf IP-adressen uitdeelt (192.168.1.1). Mijn EdgeRouter wil ook 192.168.1.1 gebruiken en dat botst natuurlijk.

Waarschijnlijk moet ik iets in de EdgeRouter aanpassen, maar het is alweer even geleden dat ik daar in gedoken ben. Heeft iemand ervaring met deze combinatie of een tip hoe dit het beste op te lossen?

Als je Odido direct wil draaien (zonder T-56) moet je wan naar vlan 300 zetten. Als je de zyxel T-56 wil blijven gebruiken kan je het LAN adres en de dhcp setting op de zyxel omzetten naar 192.168.2.1/24 en dan werkt de edge router weer gewoon als nat router.
Ik heb net vandaag het ene scenario naar het andere gemigreerd bij mijn ouders, dus zit nog vers in het geheugen

[Miersel]

martin484 schreef op vrijdag 26 september 2025 @ 12:52:
Ik heb nog een oude USG 3-p draaien en die is wel aan vervanging toe. Nu twijfel ik over de MAX en de Fiber, ik heb een ziggo verbinding (dus geen glas) maar neig naar de FIBER met het oog op de toekomst (sneller internet, misschien (ooit) overstap naar glas).

Is de Fiber ook voor nu een prima apparaat als je geen glasvezel hebt? Wat ik bijna vergeet, ik wil t.z.t. ook over met de deurbel en mogelijk 1 of 2 camera's toevoegen.

Ik stond voor dezelfde keuze; de vele ervaringen/klachten over de Max die erg warm wordt warenvoor mij de reden om de Fiber te nemen. Ook met het oog op de toekomst. Die heeft hier prima nog even op Ziggo gedraaid. Inmiddels over naar glas; die nu ingesteld als primaire WAN en Ziggo als secundaire (failover) WAN. Dat blijft zo totdat het Ziggo contract over een maand uitloopt.

[GekkeRipper]

Royalpieter schreef op dinsdag 30 september 2025 @ 22:44:
Ik heb jarenlang een setup gedraaid met een EdgeRouter Lite en twee Ubiquiti access points, achter een Ziggo-modem in bridge modus. Werkte 10 jaar lang probleemloos, dus complimenten voor die hardware.

Nu ben ik overgestapt op Odido glasvezel met een Zyxel T-56 modem. Sindsdien krijg ik mijn eigen router en access points niet meer aan de praat. Vermoedelijk omdat de Zyxel T-56 niet in bridge modus staat (volgens mij kan dat ook niet), en zelf IP-adressen uitdeelt (192.168.1.1). Mijn EdgeRouter wil ook 192.168.1.1 gebruiken en dat botst natuurlijk.

Waarschijnlijk moet ik iets in de EdgeRouter aanpassen, maar het is alweer even geleden dat ik daar in gedoken ben. Heeft iemand ervaring met deze combinatie of een tip hoe dit het beste op te lossen?

Je hebt de Zyxel toch niet nodig? Gewoon vanuit het glasvezelpunt direct in de Edge router.

[RobertMe]

Royalpieter schreef op dinsdag 30 september 2025 @ 22:44:
Ik heb jarenlang een setup gedraaid met een EdgeRouter Lite en twee Ubiquiti access points, achter een Ziggo-modem in bridge modus. Werkte 10 jaar lang probleemloos, dus complimenten voor die hardware.

Nu ben ik overgestapt op Odido glasvezel met een Zyxel T-56 modem. Sindsdien krijg ik mijn eigen router en access points niet meer aan de praat. Vermoedelijk omdat de Zyxel T-56 niet in bridge modus staat (volgens mij kan dat ook niet), en zelf IP-adressen uitdeelt (192.168.1.1). Mijn EdgeRouter wil ook 192.168.1.1 gebruiken en dat botst natuurlijk.

Waarschijnlijk moet ik iets in de EdgeRouter aanpassen, maar het is alweer even geleden dat ik daar in gedoken ben. Heeft iemand ervaring met deze combinatie of een tip hoe dit het beste op te lossen?

Kun je niet in de Zyxel het subnet aanpassen?

Als je het subnet in de ER aanpast veranderen immers de alle interne IP addressen.

Maar als ik het goed zie heeft die Zyxel helemaal geen glasvezelaansluiting? Dus is het alleen een router? En heb je daarvoor nog een losse ONT die glasvezel => ethernet doet?
In dat geval heb je die hele Zyxel toch niet nodig? De ONT is dan je "bridge" die puur van glasvezel naar ethernet gaat. Enige dat je dan denk ik moet doen is gebruik maken van het juiste VLAN voor de WAN? En als je vaste telefonie afneemt overstappen op CheapConnect. Dan heb je gewoon een "vrije" VOIP oplossing die je op eigen (VOIP) hardware kunt instellen i.p.v. verplicht hardware van de provider gebruiken die alleen met hun eigen VOIP werkt en vervolgens weer naar een analoge lijn gaat zodat jouw telefoon er weer iets digitaals van kan maken. En telefonie bij ISPs is daarnaast ook duuur en CheapConnect is veel goedkoper (€9 per jaar i.p.v. paar euro per maand, geen starttarief, en bellen naar mobiel (duurst) voor 5,x cent per minuut, naar vast "ds helft". Bij ISPs betaal je denk ik altijd ruim meer dan 10 cent (intussen misschien soms al 20 cent?) per minuut.

[Royalpieter]

Beer070 schreef op dinsdag 30 september 2025 @ 22:55:
[...]

Als je Odido direct wil draaien (zonder T-56) moet je wan naar vlan 300 zetten. Als je de zyxel T-56 wil blijven gebruiken kan je het LAN adres en de dhcp setting op de zyxel omzetten naar 192.168.2.1/24 en dan werkt de edge router weer gewoon als nat router.
Ik heb net vandaag het ene scenario naar het andere gemigreerd bij mijn ouders, dus zit nog vers in het geheugen

Het lijkt er inderdaad op dat die Zyxel helemaal niet nodig is, ik ga het eens proberen. Met die VLAN op 300, krijg ik daarmee ook de IPTV van Odido aan de praat? Die zit nu namelijk ook op de Zyxel aangesloten. Verder gebruik ik geen IP-telefonie, dus dat is geen probleem. Bedankt voor al jullie reacties, super fijn!

[jongetje]

@Royalpieter Staat in de TS van het Odido glasvezel topic uitgelegd (maar daar zitten we nu niet besef ik ). TV bij Odido is "gewoon" unicast dus loopt over internet.

[Miersel]

Royalpieter schreef op woensdag 1 oktober 2025 @ 07:42:
[...]

Het lijkt er inderdaad op dat die Zyxel helemaal niet nodig is, ik ga het eens proberen. Met die VLAN op 300, krijg ik daarmee ook de IPTV van Odido aan de praat? Die zit nu namelijk ook op de Zyxel aangesloten. Verder gebruik ik geen IP-telefonie, dus dat is geen probleem. Bedankt voor al jullie reacties, super fijn!

Ja, dat werkt zonder problemen.

[zeroday]

Miersel schreef op dinsdag 30 september 2025 @ 22:56:
[...]

Ik stond voor dezelfde keuze; de vele ervaringen/klachten over de Max die erg warm wordt warenvoor mij de reden om de Fiber te nemen. Ook met het oog op de toekomst. Die heeft hier prima nog even op Ziggo gedraaid. Inmiddels over naar glas; die nu ingesteld als primaire WAN en Ziggo als secundaire (failover) WAN. Dat blijft zo totdat het Ziggo contract over een maand uitloopt.

Interessant, hoe heb je de fiber aan glas gekoppeld en welke provider? Ik zit er ook over na te denken maar hik altijd maar weer aan de overgang en de eventueel missende functionaliteiten ala ipv6, vast ipv4, servers thuis kunnen draaien etc..

[Vliegvlug]

zeroday schreef op donderdag 2 oktober 2025 @ 09:22:
[...]

Interessant, hoe heb je de fiber aan glas gekoppeld en welke provider?

Via koper met een ONT er tussen en het is Odido over Delta, zie Miersel in "[Odido Glasvezel] Ervaringen & Discussie"

Ik zit er ook over na te denken maar hik altijd maar weer aan de overgang en de eventueel missende functionaliteiten ala ipv6, vast ipv4, servers thuis kunnen draaien etc..

Ik heb al een tijdje Odido en daarvoor Ziggo jaren gehad maar ik heb nooit een issue gehad dat er geen IPv6 is.

En een vast IP krijg je tegenwoordig volgens mij alleen nog bij een zakelijk abonnement waar je flink meer voor betaald.
Zelf draai ik geen servers thuis op vpn na en daarvoor heb ik DynDNS ingesteld op mijn Cloud Gateway Ultra, zie: Vliegvlug in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
Heb nu een ruim jaar Odido en mijn IP adres is tot op heden niet veranderd sinds het initiële aansluiten.

[ Voor 8% gewijzigd door Vliegvlug op 02-10-2025 09:52 ]

[Overspark]

Vliegvlug schreef op donderdag 2 oktober 2025 @ 09:46:
En een vast IP krijg je tegenwoordig volgens mij alleen nog bij een zakelijk abonnement waar je flink meer voor betaald.

Nee hoor, Freedom adverteert nog altijd met een vast IPv4 IP en vaste IPv6 range bij elk internetabonnement, dus ook die voor consumenten.

[Vliegvlug]

Overspark schreef op donderdag 2 oktober 2025 @ 15:15:
[...]

Nee hoor, Freedom adverteert nog altijd met een vast IPv4 IP en vaste IPv6 range bij elk internetabonnement, dus ook die voor consumenten.

Ah, dat wist ik niet dus dank voor het laten weten
Is bij mij niet beschikbaar helaas.
Dat is de soort van voortzetting van XS4ALL toch? Daar zal dan ook wel een premium prijskaartje aan hangen.
Vroeger jarenlang ADSL van hun gehad tot het me echt te duur en traag werd en ik naar Ziggo ben overgestapt.

[HertogJanVI]

Vliegvlug schreef op donderdag 2 oktober 2025 @ 09:46:
Heb nu een ruim jaar Odido en mijn IP adres is tot op heden niet veranderd sinds het initiële aansluiten.

Dit was ook mijn ervaring, tot ik laatst ongeveer 4 uur de modem los heb gekoppeld ivm werk in de meterkast. Toen deed mijn VPN niets meer, bleek dat ik daardoor wel een nieuw IP kreeg. Toch maar even DuckDNS ingericht om dat in de toekomst te voorkomen.

[Vliegvlug]

HertogJanVI schreef op donderdag 2 oktober 2025 @ 15:46:
[...]

Dit was ook mijn ervaring, tot ik laatst ongeveer 4 uur de modem los heb gekoppeld ivm werk in de meterkast. Toen deed mijn VPN niets meer, bleek dat ik daardoor wel een nieuw IP kreeg. Toch maar even DuckDNS ingericht om dat in de toekomst te voorkomen.

Hier inderdaad niet zolang zonder spanning op mijn router gezeten het afgelopen jaar.

[Overspark]

Vliegvlug schreef op donderdag 2 oktober 2025 @ 15:44:
[...]

Ah, dat wist ik niet dus dank voor het laten weten
Is bij mij niet beschikbaar helaas.
Dat is de soort van voortzetting van XS4ALL toch? Daar zal dan ook wel een premium prijskaartje aan hangen.
Vroeger jarenlang ADSL van hun gehad tot het me echt te duur en traag werd en ik naar Ziggo ben overgestapt.

Klopt, ze zijn helaas niet goedkoop. Maar kwalitatief wel heel goed, het ligt er bijna nooit uit (tenzij de tussenpersoon waar je verbinding overheen gaat problemen heeft). Helpdesk is ook goed en neemt je serieus, alhoewel je soms wel lang moet wachten voordat je iemand aan de lijn hebt. Ik vind het zeer de moeite waard iig. En de AON KPN glasvezel die ik van ze heb kon ik zo in m'n UCG Fiber schuiven zonder moeilijk te hoeven doen.

[ Voor 6% gewijzigd door Overspark op 02-10-2025 20:10 ]

[RobertMe]

Er zijn nog wel meer ISPs met vast IP. Maar an zich eigenlijk wel wat geschreven werd "alleen zakelijk heeft het", of nouja, zolang je maar betaalt. Freedom, Glasnet, en de andere kleintjes hebben ook allemaal een premium prijs zeg maar. Leuk voor de Tweaker / enthousiasteling, maar de gewone consument ("Henk en Ingrid") wordt toch al nooit klant van zo'n ISP. Prijs is hoger en de normale consument levert het niks op (en ze hebben niet de naam zoals een KPN of Ziggo al decennia op teren).

[Beer070]

RobertMe schreef op donderdag 2 oktober 2025 @ 20:57:
Er zijn nog wel meer ISPs met vast IP. Maar an zich eigenlijk wel wat geschreven werd "alleen zakelijk heeft het", of nouja, zolang je maar betaalt. Freedom, Glasnet, en de andere kleintjes hebben ook allemaal een premium prijs zeg maar. Leuk voor de Tweaker / enthousiasteling, maar de gewone consument ("Henk en Ingrid") wordt toch al nooit klant van zo'n ISP. Prijs is hoger en de normale consument levert het niks op (en ze hebben niet de naam zoals een KPN of Ziggo al decennia op teren).

Ik heb nog steeds xs4all via KPN, maar nog niet geprobeerd om mijn glas direct in my UDM-SE te prikken. Durf het ook niet echt aan omdat de ondersteuning van Xs4all en KPN op dit vlak echt bijzonder hard achteruit is gegaan. vraag al 2 jaar of ik mag upgraden naar 4Gbit, en bij KPN kan dit, maar niet met het Xs4all contract. en zolang ik dat heb kan ik ook niet over naar KPN. Dus dan moet ik eerst opzeggen, en daarna opnieuw aansluiten bij KPN om wel naar 4Gbit te gaan. Treurig hoe zo'n mooie club als Xs4all wordt stuk gemaakt.

[RobertMe]

Beer070 schreef op donderdag 2 oktober 2025 @ 23:11:
[...]

Ik heb nog steeds xs4all via KPN, maar nog niet geprobeerd om mijn glas direct in my UDM-SE te prikken. Durf het ook niet echt aan omdat de ondersteuning van Xs4all en KPN op dit vlak echt bijzonder hard achteruit is gegaan. vraag al 2 jaar of ik mag upgraden naar 4Gbit, en bij KPN kan dit, maar niet met het Xs4all contract. en zolang ik dat heb kan ik ook niet over naar KPN. Dus dan moet ik eerst opzeggen, en daarna opnieuw aansluiten bij KPN om wel naar 4Gbit te gaan. Treurig hoe zo'n mooie club als Xs4all wordt stuk gemaakt.

Xs4all is toch al jaaaren gewoon KPN? Alleen heb je nu een contract waar een andere naam dan KPN op staat. Maar volgens mij is alles wat Xs4all Xs4all maakt al lang verdwenen. Waarschijnlijk niet direct met de overname, maar met de tijd zal steeds meer zijn "over gezet" naar KPN. Administratie, klantenservice, .... Waardoor het uiteindelijk nog alleen een naam is. Hetzelfde als dat Caiway en Delta twee namen op 1 bedrijf was met 1 klantenservice die de ene keer opnamen met "Caiway" en de andere keer met "Delta". En dan net wat andere abonnementen.

Daarom dat Freedom is opgericht om het Xs4all "gevoel" weer terug te krijgen?

[Beer070]

RobertMe schreef op donderdag 2 oktober 2025 @ 23:16:
[...]

Xs4all is toch al jaaaren gewoon KPN? Alleen heb je nu een contract waar een andere naam dan KPN op staat. Maar volgens mij is alles wat Xs4all Xs4all maakt al lang verdwenen. Waarschijnlijk niet direct met de overname, maar met de tijd zal steeds meer zijn "over gezet" naar KPN. Administratie, klantenservice, .... Waardoor het uiteindelijk nog alleen een naam is. Hetzelfde als dat Caiway en Delta twee namen op 1 bedrijf was met 1 klantenservice die de ene keer opnamen met "Caiway" en de andere keer met "Delta". En dan net wat andere abonnementen.

Daarom dat Freedom is opgericht om het Xs4all "gevoel" weer terug te krijgen?

ze hebben nog een 'eigen' helpdesk bij xs4all. maar de systeem integratie met KPN is dusdanig irritant dat ze mij als xs4all klant dus geen 4gbit aan kunnen bieden. Hier een screenshot van mijn kpn store. technisch kan ik tot 4Gbit, maar administratief niet meer dan 1Gbit.

[Enforcer]

Beer070 schreef op donderdag 2 oktober 2025 @ 23:37:
[...]

ze hebben nog een 'eigen' helpdesk bij xs4all. maar de systeem integratie met KPN is dusdanig irritant dat ze mij als xs4all klant dus geen 4gbit aan kunnen bieden. Hier een screenshot van mijn kpn store. technisch kan ik tot 4Gbit, maar administratief niet meer dan 1Gbit.

[Afbeelding]

Omdat je overgezet moet worden naar een andere portfolio. Volg onderstaande stappen indien beschikbaar:

Ik ben al klant bij KPN. Kan ik ook 4 Gbit/s krijgen?

Doe de postcode check op https://www.kpn.com/internet/glasvezel.htm en kijk of er KPN Glasvezel internet beschikbaar is met 4 Gbit/s download- en 4 Gbit/s uploadsnelheid.

Let op: 4 Gbit/s is alleen beschikbaar op het nieuwste portfolio KPN Internet. Hiervoor moet je buiten je huidige contracttermijn zitten en jouw abonnement verlengen. Volg onderstaande stappen om dit te regelen.

Ga naar: https://www.kpn.com/shop/verlengen/internet
Log in op MijnKPN
Klik op ‘zelf samenstellen’
Klik op ‘abonnement aanpassen’ en kies voor internetsnelheid ‘SuperFiber 4’
Klik op ‘doorgaan naar winkelmand’ en rond de bestelling af.

[Beer070]

Enforcer schreef op vrijdag 3 oktober 2025 @ 08:03:
[...]

Omdat je overgezet moet worden naar een andere portfolio. Volg onderstaande stappen indien beschikbaar:


[...]

Daar lukt het wel en ga ik minder betalen per maand voor 4gbit ipv 1gbit. Ik ga het proberen. Dank je wel!

[flexje]

Ik krijg sinds vanmiddag een "click to resolve" / connection interrupted melding bij mijn US-16-150W.

Ik heb al een power cycle geprobeerd, ook de ucg max is opnieuw gestart.

Iemand?

Op de een of andere manier was de inform host aangepast naar unifi:8080,
deze heb ik via ssh aangepast naar http://<ipvancontroller>:8080/inform

[ Voor 29% gewijzigd door flexje op 04-10-2025 00:44 ]

[Appletower]

Sinds deze week een UCG Fiber in gebruik. Alles werkt zoals het hoort (VLANs, IDS/IPS, ...) echter heb een probleem met de ingebouwde Ad Blocker. Zodra ik deze activeer, worden advertenties niet meer getoond. Top! Echter één site (tweakers.net !!!) duurt min. 60 seconden om te laden. Ook als ik "tweakers.net" whitelist.

Iemand een idee hoe dit kan?

[GekkeRipper]

Appletower schreef op zaterdag 4 oktober 2025 @ 08:06:
Sinds deze week een UCG Fiber in gebruik. Alles werkt zoals het hoort (VLANs, IDS/IPS, ...) echter heb een probleem met de ingebouwde Ad Blocker. Zodra ik deze activeer, worden advertenties niet meer getoond. Top! Echter één site (tweakers.net !!!) duurt min. 60 seconden om te laden. Ook als ik "tweakers.net" whitelist.

Iemand een idee hoe dit kan?

Ik heb dezelfde config maar geen last van dit probleem.

[Appletower]

GekkeRipper schreef op zaterdag 4 oktober 2025 @ 08:38:
[...]

Ik heb dezelfde config maar geen last van dit probleem.

Hmm. Vreemd. Nog even wat verder in dit probleem gedoken en probleem zit hem niet in de UCG. Is blijkbaar (om onverklaarbare redenen bij aanzetten van de Ad Blocker in Unifi) Chrome die vreemd doet. Bij gebruik van Safari gaat het allemaal goed.

Heb al eens de gehele cache van Chrome opgeschoond, maar nog geen effect.

[RobertMe]

Appletower schreef op zaterdag 4 oktober 2025 @ 08:06:
Sinds deze week een UCG Fiber in gebruik. Alles werkt zoals het hoort (VLANs, IDS/IPS, ...) echter heb een probleem met de ingebouwde Ad Blocker. Zodra ik deze activeer, worden advertenties niet meer getoond. Top! Echter één site (tweakers.net !!!) duurt min. 60 seconden om te laden. Ook als ik "tweakers.net" whitelist.

Iemand een idee hoe dit kan?

offtopic:
Ads blocken doe je primair beter in de browser (uBlock en consorten). Dat zorgt er en voor dat de browser niet voor niks alsnog gaat proberen een request te doen, en kan ook advertenties verbergen die vanaf het normale domein worden geserveerd.
DNS blocking blijft wel nog steeds een leuke aanvulling voor andere zaken (zo is volgens mij ook een tijd lang het domein dat Ubiquiti voor tracing vanuit hardware / controller geblokt geweest), maar in de browser zou ik gewoon daar een ad blocker instellen.

[Beer070]

Appletower schreef op zaterdag 4 oktober 2025 @ 09:06:
[...]

Hmm. Vreemd. Nog even wat verder in dit probleem gedoken en probleem zit hem niet in de UCG. Is blijkbaar (om onverklaarbare redenen bij aanzetten van de Ad Blocker in Unifi) Chrome die vreemd doet. Bij gebruik van Safari gaat het allemaal goed.

Heb al eens de gehele cache van Chrome opgeschoond, maar nog geen effect.

ik heb recent een vergelijkbaar probleem gehad met tweakers nadat ik de upgrade naar IOS 26 heb gedaan op een iPad. moest meerdere keren safari history leeggooien en uitloggen/inloggen om het weer een beetje werkbaar te krijgen.

[Beer070]

Heeft er iemand ervaring met het direct glasvezel van KPN aansluiten op een udm SE? Ik heb nu nog een 10gbit ethernet kabeltje lopen naar het KPN kastje maar zou leuk zijn om dit er tussenuit te werken…
Btw sinds vandaag 4gbit upgrade gedaan. De isp speed test draait 2.5gbit…

[duvekot]

Beer070 schreef op maandag 6 oktober 2025 @ 08:15:
Heeft er iemand ervaring met het direct glasvezel van KPN aansluiten op een udm SE? Ik heb nu nog een 10gbit ethernet kabeltje lopen naar het KPN kastje maar zou leuk zijn om dit er tussenuit te werken…
Btw sinds vandaag 4gbit upgrade gedaan. De isp speed test draait 2.5gbit…

Daar is een heel eigen topic voor:
[KPN XGS-PON] Eigen router/ONT gebruiken

[EagleTitan]

Appletower schreef op zaterdag 4 oktober 2025 @ 09:06:
[...]

Hmm. Vreemd. Nog even wat verder in dit probleem gedoken en probleem zit hem niet in de UCG. Is blijkbaar (om onverklaarbare redenen bij aanzetten van de Ad Blocker in Unifi) Chrome die vreemd doet. Bij gebruik van Safari gaat het allemaal goed.

Heb al eens de gehele cache van Chrome opgeschoond, maar nog geen effect.

Ik heb hetzelfde gehad op een UDM Pro, en het probleem zat in Ad Blocking bij IPv6. Unifi stuurt dan een 100::1 terug als IP, wat in de IPv6 spec staat als een blackhole range, maar Chrome probeert dan nog steeds een connectie op te bouwen. Ik heb dat opgelost door in de firewall alle traffic naar 100::/64 te droppen (reject) en sindsdien laadt alles weer snel in.

[ Voor 1% gewijzigd door EagleTitan op 06-10-2025 09:10 . Reden: geen code blocks ]

[stormfly]

EagleTitan schreef op maandag 6 oktober 2025 @ 09:09:
[...]


Ik heb hetzelfde gehad op een UDM Pro, en het probleem zat in Ad Blocking bij IPv6. Unifi stuurt dan een

code:

100::1

terug als IP, wat in de IPv6 spec staat als een blackhole range, maar Chrome probeert dan nog steeds een connectie op te bouwen. Ik heb dat opgelost door in de firewall alle traffic naar

code:

100::/64

te droppen (reject) en sindsdien laadt alles weer snel in.

Slim omheen gewerkt, en als je de block page uitschakelt krijg je dan een 0.0.0.0 of een NXDOMAIN terug?

[ Voor 28% gewijzigd door stormfly op 06-10-2025 09:59 ]

[EagleTitan]

stormfly schreef op maandag 6 oktober 2025 @ 09:10:
[...]


Slim omheen gewerkt, en als je de block page uitschakelt krijg je dan een 0.0.0.0 of een NXDOMAIN terug?

[Afbeelding]

Ik gebruik 'block page' niet. Zit sowieso nog op Unifi OS 4.3.6, dus die functie is niet beschikbaar, De 100::1 / NOERROR is de standaard response bij Ad Blocking voor AAAA lookups. Voor A krijg je wel 0.0.0.0 / NXDOMAIN.

[sapphire]

sapphire schreef op dinsdag 30 september 2025 @ 22:27:
Hmmm hier ook wat vreemd (iig voor mij).

USW Flex mini van iemand overgenomen, aangesloten en is nog in een andere console in beheer. Gebeurd vaker, even resetten, adopten en klaar. Even later stond in de app opeens 'tap to resolve' en de melding dat het apparaat niet beheerd word in deze console Weer even gereset en melding weg maar lijkt de Flex mini niet goed te zijn. Als ik er in de app op klik krijg ik alleen te zien 'no clients found' en verder een zwart scherm

Meerdere keren gereset, FW update via recovery gedaan maar blijft de 'tap to resolve' geven.

Kijk ik op de PC dan staat de Flex mini er netjes bij en kan ik alles aanpassen wat ik bij mijn andere Flex mini ook kan doen dus lijkt prima adopted te zijn

Bugje in de app of is er wat niet goed aan de Flex mini?

Om maar even op mezelf terug te komen.

Nadat ik contact gehad heb met de vorige eigenaar werkte een reset en nieuwe adopt wel vlekkeloos. Zou bijna denken dat er in zijn console nog iets achtergebleven was

[BiG-GuY]

Beer070 schreef op maandag 6 oktober 2025 @ 08:15:
Heeft er iemand ervaring met het direct glasvezel van KPN aansluiten op een udm SE? Ik heb nu nog een 10gbit ethernet kabeltje lopen naar het KPN kastje maar zou leuk zijn om dit er tussenuit te werken…
Btw sinds vandaag 4gbit upgrade gedaan. De isp speed test draait 2.5gbit…

2.5Gbps is ook ongeveer de max die de UDM-SE kan halen met PPPoE, doordat je geen HW offloading hebt. Was vroeger zelfs maar 1.5Gbps, dus ze hebben het wel wat kunnen optimaliseren.

Momenteel heb je alleen de UCG-Fiber en EFG die meer aan kunnen. UCGF heeft wel HW offloading en de EFG heeft simpelweg een veel snellere SoC. De UDM-Pro-Max zal ook meer halen, maar niet de volle 4Gbps met PPPoE volgens mij.

[ Voor 6% gewijzigd door BiG-GuY op 07-10-2025 00:27 ]

[Beer070]

BiG-GuY schreef op dinsdag 7 oktober 2025 @ 00:26:
[...]

2.5Gbps is ook ongeveer de max die de UDM-SE kan halen met PPPoE, doordat je geen HW offloading hebt. Was vroeger zelfs maar 1.5Gbps, dus ze hebben het wel wat kunnen optimaliseren.

Momenteel heb je alleen de UCG-Fiber en EFG die meer aan kunnen. UCGF heeft wel HW offloading en de EFG heeft simpelweg een veel snellere SoC. De UDM-Pro-Max zal ook meer halen, maar niet de volle 4Gbps met PPPoE volgens mij.

Dank voor de uitleg. Weer wat geleerd.
Mijn piek gebruik is eigenlijk nooit meer dan 800mbit in normale situaties, en 2.5Gbit heb ik vooralsnog meer dan genoeg aan. Het 4gbit abbo was een paar euro goedkoper dus dat is best interessant.

[RobertMe]

BiG-GuY schreef op dinsdag 7 oktober 2025 @ 00:26:
[...]

2.5Gbps is ook ongeveer de max die de UDM-SE kan halen met PPPoE, doordat je geen HW offloading hebt. Was vroeger zelfs maar 1.5Gbps, dus ze hebben het wel wat kunnen optimaliseren.

Momenteel heb je alleen de UCG-Fiber en EFG die meer aan kunnen. UCGF heeft wel HW offloading en de EFG heeft simpelweg een veel snellere SoC. De UDM-Pro-Max zal ook meer halen, maar niet de volle 4Gbps met PPPoE volgens mij.

Volgens mij hadden alle UCG modellen intussen hardware offloading? (Als in: de hardware kon het gewoon, het duurde alleen een tijd voordat het softwarematig ondersteund werd).

Blijft uiteraard wel hier en daar de beschikbare poort(en) een bottleneck (de UCG-Ultra met zijn interne 1Gbit/s switch gaat nooit 2,5Gbit/s LAN-WAN kunnen doen ondanks de 2,5Gbit/s WAN poort bv).

[stfnz]

Erg jammer dat er geen Wifi variant in de nieuwe deurbel lineup zit. Heb hier erg lang op gewacht en nu kan ik dus niet over. Zie het niet zitten om Ethernet naar de voordeur te halen. Hopelijk komt er later nog een wifi variant.

[pitchdown]

ik heb een beetje raar probleem.
Ik heb een unifi netwerk met U7-accespoints.

Met 1 specfiek TYPE computers heb ik netwerkproblemen.
Het gaat om de Surface Laptop 7 laptops met een Snapdragon-processor.
Als ik het SSID uitrust met meerdere banden (2,4 en 5, en/of 6) kan ik niet verbinden.
Als ik het SSID instel op 2.4 ghz dan kunnen deze laptops wel verbinden.

Iemand die dit herkend en een oplossing weet?

[duvekot]

pitchdown schreef op dinsdag 7 oktober 2025 @ 13:42:
ik heb een beetje raar probleem.
Ik heb een unifi netwerk met U7-accespoints.

Met 1 specfiek TYPE computers heb ik netwerkproblemen.
Het gaat om de Surface Laptop 7 laptops met een Snapdragon-processor.
Als ik het SSID uitrust met meerdere banden (2,4 en 5, en/of 6) kan ik niet verbinden.
Als ik het SSID instel op 2.4 ghz dan kunnen deze laptops wel verbinden.

Iemand die dit herkend en een oplossing weet?

Wat voor een WiFi kaart zit er in (maker, specificaties, PCI IDs etc etc) .. de processor zal waarschijnlijk niet de reden zijn vermoed ik.

[pitchdown]

duvekot schreef op dinsdag 7 oktober 2025 @ 13:57:
[...]

Wat voor een WiFi kaart zit er in (maker, specificaties, PCI IDs etc etc) .. de processor zal waarschijnlijk niet de reden zijn vermoed ik.

Qualcom Fastconnect

[DutchCrownNL]

Nieuwe (ook voor EU) UPS aangekondigd.

https://eu.store.ui.com/e...ups/products/ups-tower-eu
https://eu.store.ui.com/e...s-2u-eu?variant=ups-2u-eu

[djbarney]

DutchCrownNL schreef op dinsdag 7 oktober 2025 @ 15:34:
Nieuwe (ook voor EU) UPS aangekondigd.

[YouTube: Introducing UniFi Uninterruptible Power: UPS 2U and Tower]

https://eu.store.ui.com/e...ups/products/ups-tower-eu
https://eu.store.ui.com/e...s-2u-eu?variant=ups-2u-eu

nice, mijn APCtje heeft het net begeven, dus ik denk dat ik deze maar ns in mn minirackje ga schroeven als vervanging.

[GorgeousMetal]

Ben benieuwd wat idle verbruik is en of je later batterij los kunt kopen en tegen welke prijs.

[RobertMe]

GorgeousMetal schreef op dinsdag 7 oktober 2025 @ 15:57:
Ben benieuwd wat idle verbruik is en of je later batterij los kunt kopen en tegen welke prijs.

Gezien het een UniFi model is ga ik er niet vanuit dat dit een "standby" model is maar eentje die continu actief "met de stroom bezig is". Zo heb ik ook een APC gehad die doodleuk ~40W uit de muur trok voor een < 10W mini PCtje / servertje. Intussen zit die op een andere APC (op basis van standby topologie) en trekt die ~8, 9 Watt uit de muur.

Als in: voor thuisgebruik in NL vind ik een standby model dat zeg maar gewoon passthrough doet en wel razendsnel kan wisselen naar de accu wel prima. Ik hoef er geen te hebben waar een perfecte sinus uit komt of altijd exact hetzelfde voltage. Dat risico neem ik dan wel voor lief. Maar ik kan me indenken dat dat zakelijk en internationaal gezien bij de klanten waar Ubiquiti zich op richt wel interessant (/een "vereiste") kan zijn. Dus bij een lineup met maar een (enkel) model zou ik er dan toch een maken die wel "beter" is. Terwijl een APC zoveel modellen maakt dat ze er dus ook prima op basis van de verschillende topologien kunnen doen.

[djbarney]

RobertMe schreef op dinsdag 7 oktober 2025 @ 17:11:
[...]

Gezien het een UniFi model is ga ik er niet vanuit dat dit een "standby" model is maar eentje die continu actief "met de stroom bezig is". Zo heb ik ook een APC gehad die doodleuk ~40W uit de muur trok voor een < 10W mini PCtje / servertje. Intussen zit die op een andere APC (op basis van standby topologie) en trekt die ~8, 9 Watt uit de muur.

Als in: voor thuisgebruik in NL vind ik een standby model dat zeg maar gewoon passthrough doet en wel razendsnel kan wisselen naar de accu wel prima. Ik hoef er geen te hebben waar een perfecte sinus uit komt of altijd exact hetzelfde voltage. Dat risico neem ik dan wel voor lief. Maar ik kan me indenken dat dat zakelijk en internationaal gezien bij de klanten waar Ubiquiti zich op richt wel interessant (/een "vereiste") kan zijn. Dus bij een lineup met maar een (enkel) model zou ik er dan toch een maken die wel "beter" is. Terwijl een APC zoveel modellen maakt dat ze er dus ook prima op basis van de verschillende topologien kunnen doen.

dat is toch ook wat ze in de video aankondigen? dit zijn de eerste 2 modellen, en er komt nog een set nieuwe uit in de pro/enterprise hoek met meer capaciteit, perfect sine en dat soort spul. die zullen ook wel een stuk prijziger worden vermoed ik.

voor mn homelabje met een nas er bij is dit echter een uitstekende vervanging met meer capaciteit en functionaliteit dan ik wat ik had van APC, dus ik ga de gok voor het U2 model nemen en zie wel of het bevalt.. if not, kan dr altijd weer een nieuwe APC tegen aan gooien.

[BiG-GuY]

RobertMe schreef op dinsdag 7 oktober 2025 @ 10:01:
[...]

Volgens mij hadden alle UCG modellen intussen hardware offloading? (Als in: de hardware kon het gewoon, het duurde alleen een tijd voordat het softwarematig ondersteund werd).

Blijft uiteraard wel hier en daar de beschikbare poort(en) een bottleneck (de UCG-Ultra met zijn interne 1Gbit/s switch gaat nooit 2,5Gbit/s LAN-WAN kunnen doen ondanks de 2,5Gbit/s WAN poort bv).

Jup, alle UCG, UDR en UX modellen met Qualcomm SoC hebben HW offloading ondertussen. Maar de UCG-Fiber is de enige die qua routing en poorten boven de 2.5Gbs aan kan. Vandaar dat ik die specifiek noemde voor 4Gbps internet. Het is ook de enige met de snellere Qualcomm SoC die dat mogelijk maakt.

[Beer070]

DutchCrownNL schreef op dinsdag 7 oktober 2025 @ 15:34:
Nieuwe (ook voor EU) UPS aangekondigd.

[YouTube: Introducing UniFi Uninterruptible Power: UPS 2U and Tower]

https://eu.store.ui.com/e...ups/products/ups-tower-eu
https://eu.store.ui.com/e...s-2u-eu?variant=ups-2u-eu

Hardstikke leuk spul. Ik heb een 16kwh thuis accu, maar die gaat ook wel eens uit voor onderhoud. Zou mooi zijn om dit te hebben als 10 min failover