[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[ASS-Ware]

Spherix schreef op woensdag 14 januari 2026 @ 22:18:
Hoi,

Hier een relatief nieuwe user op het Unifi spul. Enkele weken geleden heb ik hier een setup aangelegd met een Cloud Gateway Max en U7 lite.

Nu zie ik via de app plotseling dat een Tesla hier in de straat meermaals op ons wifi netwerk heeft gezeten en daar de nodige traffic heeft gehad. Ons accespoint heeft natuurlijk een complex wachtwoord, er is geen gasten netwerk of ssid zonder wachtwoord te vinden.

Ik heb de user geblockt, maar nu vraag ik me natuurlijk wel af, hoe kan dit, en hoe voorkom ik dit in de toekomst?


Edit: blijkt de laptop van m'n wederhelft te zijn. Fijn dat Unifi daar zomaar random labels en icoontjes aan hangt dus :-/

Wacht maar tot je ghost mac adressen ziet.
Ik heb er al heel veel in de lijst staan.

[franssie]

ASS-Ware schreef op woensdag 14 januari 2026 @ 22:45:
[...]

Wacht maar tot je ghost mac adressen ziet.
Ik heb er al heel veel in de lijst staan.

Maar gebruikten die bij jou ook GB aan data?
En dit is best wel een specifieke naam.
Ik vind het wel opmerkelijk.

[ASS-Ware]

franssie schreef op woensdag 14 januari 2026 @ 22:48:
[...]

Maar gebruikten die bij jou ook GB aan data?
En dit is best wel een specifieke naam.
Ik vind het wel opmerkelijk.

Nee, 0 data, geen IP adres, maar soms wel 100 mac adressen er bij.

[franssie]

ASS-Ware schreef op woensdag 14 januari 2026 @ 23:02:
[...]

Nee, 0 data, geen IP adres, maar soms wel 100 mac adressen er bij.

precies, maar ik was opzoek naar de screenshot waar wel echt GB data werd verstookt, heeft dat boefje gewoon de post aangepast met dat het toch de laptop van de vrouw was met wat vage naamgevng oid

[RomeoOscarBravo]

duvekot schreef op zondag 21 december 2025 @ 15:37:
[...]

Daarvoor heb je firewall rules ... Dus kan je toegang blokkeren tot de console voor alle IPs uit de VLAN range voor de poorten die relevant zijn, maar wel dat je protect het wel blijft doen. En natuurlijk ook een goed wachtwoord op je console login zetten .. dus geen fiber/fiber als username/password

Ik heb eenzelfde probleem met een Cloud Gateway Fiber en een Unifi Doorbell Lite. Ik wil heel simpel dat alleen die deurbel iets kan op de ethernetpoort. Firewall regels maken is nieuw voor mij en ik krijg na een paar uur nog niet gevonden hoe ik die regels maak. Als ik in de router een firewall policy wil maken, krijg ik allemaal velden waar ik keuzes moet maken en ik heb ook geen idee hoe ik het enkel toepas op de ethernetpoort waar de deurbel zit. Is ergens een stap voor stap handleiding hiervoor te vinden? Ik vind namelijk nergens iets. Excuses voor als ik heel dom overkom.

[franssie]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:08:
[...]


Ik heb eenzelfde probleem met een Cloud Gateway Fiber en een Unifi Doorbell Lite. Ik wil heel simpel dat alleen die deurbel iets kan op de ethernetpoort. Firewall regels maken is nieuw voor mij en ik krijg na een paar uur nog niet gevonden hoe ik die regels maak. Als ik in de router een firewall policy wil maken, krijg ik allemaal velden waar ik keuzes moet maken en ik heb ook geen idee hoe ik het enkel toepas op de ethernetpoort waar de deurbel zit. Is ergens een stap voor stap handleiding hiervoor te vinden? Ik vind namelijk nergens iets. Excuses voor als ik heel dom overkom.

Ik heb het nog niet geprobeerd maar deze post
peterpijpelink in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
lijkt behulpzaam - moet er zelf ook nog even induiken

[ASS-Ware]

franssie schreef op woensdag 14 januari 2026 @ 23:06:
[...]

precies, maar ik was opzoek naar de screenshot waar wel echt GB data werd verstookt, heeft dat boefje gewoon de post aangepast met dat het toch de laptop van de vrouw was met wat vage naamgevng oid

Ik zei ook: Wacht maar

[RomeoOscarBravo]

franssie schreef op woensdag 14 januari 2026 @ 23:12:
[...]

Ik heb het nog niet geprobeerd maar deze post
peterpijpelink in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
lijkt behulpzaam - moet er zelf ook nog even induiken

Bedankt voor je reactie, maar van die algemene filmpjes over firewall op Unifi hebben al mn halve avond gekost en ik ben geen steek verder. Daarom vraag ik nu naar een simpele stap voor stap handleiding om dit ene dingetje te regelen. Er moeten toch wel veel meer mensen zijn met deze ene wens? Ik snap ergens ook gewoon niet dat een dergelijk handleidinkje (voor mij) zo moeilijk vindbaar is.

[franssie]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:19:
[...]


Bedankt voor je reactie, maar van die algemene filmpjes over firewall op Unifi hebben al mn halve avond gekost en ik ben geen steek verder. Daarom vraag ik nu naar een simpele stap voor stap handleiding om dit ene dingetje te regelen. Er moeten toch wel veel meer mensen zijn met deze ene wens? Ik snap ergens ook gewoon niet dat een dergelijk handleidinkje (voor mij) zo moeilijk vindbaar is.

Waar ben je bang voor? Dat iemand je deurbel lostrekt, de MAC kloont en dan je netwerk op kan?
Dus wat wil je nu precies regelen?

[RomeoOscarBravo]

franssie schreef op woensdag 14 januari 2026 @ 23:24:
[...]

Waar ben je bang voor? Dat iemand je deurbel lostrekt, de MAC kloont en dan je netwerk op kan?
Dus wat wil je nu precies regelen?

Op dit moment is het klonen van het MAC-adres niet eens nodig. Ik ben nog niet verder dan een aparte VLAN, omdat alles rond dat MAC-adres ook via firewall regels schijnt te moeten.

Wat ik wil heb ik in mijn eerste verzoek al gezet.

[The Legend]

The Legend schreef op maandag 12 januari 2026 @ 23:18:
Ik heb m’n KPN modem vervangen door een UDM Pro. Ik ben gemigreerd van een UCKG2+. Internet werkt prima, met het script van Fabian werkt iTV ook. Alleen m’n Sonarr container (draait op m’n Synology NAS) geeft een foutmelding:


[...]


IPv6 staat uitgeschakeld. DNS stond op auto, maar ook met OpenDNS en Cloudflare servers werkt het niet. In dit topic vind ik zo geen oplossing. Iemand enig idee?

Ik merk nu dat TV om de 5 minuten blijft hangen, en na een tijdje vanzelf weer start..

Ff een update voor toekomstige lezers. M’n Synology bleek naast een fixed IP ook een handmatige DNS te hebben ingesteld. Dat uitgezet en dat loste het Sonarr probleem op.

Het TV-probleem, freeze na 5 minuten, bleek te zitten in het feit dat je niet alleen het Fabian TV-script moet draaien, maar alsnog het IGMP vinkje aan moet zetten.

Beide gefixt dus

[Koekstra]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:19:
[...]


Bedankt voor je reactie, maar van die algemene filmpjes over firewall op Unifi hebben al mn halve avond gekost en ik ben geen steek verder. Daarom vraag ik nu naar een simpele stap voor stap handleiding om dit ene dingetje te regelen. Er moeten toch wel veel meer mensen zijn met deze ene wens? Ik snap ergens ook gewoon niet dat een dergelijk handleidinkje (voor mij) zo moeilijk vindbaar is.

Ga naar je switch, kies je poort, klik op configure, wijzig de port optie van 'active' naar 'restricted by MAC ID' En geef daar het Mac adres in dat je toegang wil geven op die poort.
(dit is via de app overigens)

[RomeoOscarBravo]

Koekstra schreef op woensdag 14 januari 2026 @ 23:33:
[...]


Ga naar je switch, kies je poort, klik op configure, wijzig de port optie van 'active' naar 'restricted by MAC ID' En geef daar het Mac adres in dat je toegang wil geven op die poort.
(dit is via de app overigens)

Ik heb geen switch, maar een Cloud Gateway Fiber. Bij die poort kan ik enkel kiezen tussen ' Active' en 'Disabled'.

Wel heb ik een ethernet port profile gemaakt, die ik restricted kon maken en het MAC-adres van de deurbel bij 'allowed' heb ingevuld. Dat profile heb ik op de betreffende poort van de Cloud Gateway Fiber gezet en toen heb ik mijn laptop erop verbonden, maar die deed het gewoon (met wifi uit uiteraard). Ik heb geen idee hoe dat kan.

[franssie]

@RomeoOscarBravo nogmaals, wat wil je afschermen danwel voorkomen .

[franssie]

Iets anders, als ik de WifiMan app op windows gebruik, dan blijft deze hangen op " connecting"
Nu krijg ik wel een IP dat bij mijn andere site hoort dus een (deel van de) tunnel lijkt actief. maar het blijft op connecting staan. Meer mensen deze ervaring?

[RomeoOscarBravo]

franssie schreef op woensdag 14 januari 2026 @ 23:50:
@RomeoOscarBravo nogmaals, wat wil je afschermen danwel voorkomen .

Ik wil vrij toegang tot mijn netwerk via een kabel buiten mijn huis voorkomen. Dat leek me al tamelijk evident.

[franssie]

RomeoOscarBravo schreef op donderdag 15 januari 2026 @ 00:03:
[...]


Ik wil vrij toegang tot mijn netwerk via een kabel buiten mijn huis voorkomen. Dat leek me al tamelijk evident.

evident is een deftige benaming voor domme aanname

Je hebt zat tips gehad, laat weten waar je tegenaan loopt.

[Koekstra]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:44:
[...]


Ik heb geen switch, maar een Cloud Gateway Fiber. Bij die poort kan ik enkel kiezen tussen ' Active' en 'Disabled'.

Wel heb ik een ethernet port profile gemaakt, die ik restricted kon maken en het MAC-adres van de deurbel bij 'allowed' heb ingevuld. Dat profile heb ik op de betreffende poort van de Cloud Gateway Fiber gezet en toen heb ik mijn laptop erop verbonden, maar die deed het gewoon (met wifi uit uiteraard). Ik heb geen idee hoe dat kan.

Oh, de CGF gaat dit waarschijnlijk niet doen als een switch dat doet. Een gateway/firewall is niet t zelfde, en doet verder niet veel op L2 (osi model). Ik denk dat je daarom een ander resultaat hebt dan ik testte op een switch.

Ik had even voorbij je CGF gelezen. Ik kan het ook niet reproduceren op mijn CGU, dus ik ben bang dat je een switch zal moeten toevoegen voor dese specifieke optie.

[RomeoOscarBravo]

Koekstra schreef op donderdag 15 januari 2026 @ 00:34:
[...]

Oh, de CGF gaat dit waarschijnlijk niet doen als een switch dat doet. Een gateway/firewall is niet t zelfde, en doet verder niet veel op L2 (osi model). Ik denk dat je daarom een ander resultaat hebt dan ik testte op een switch.

Ik had even voorbij je CGF gelezen. Ik kan het ook niet reproduceren op mijn CGU, dus ik ben bang dat je een switch zal moeten toevoegen voor dese specifieke optie.

Bedankt voor je hulp

<knip> die laatste sneer is nergens voor nodig.

[ Voor 6% gewijzigd door rens-br op 15-01-2026 08:06 ]

[hgwj1983]

Niet elke switch heeft deze optie. Kijk dus goed wat je evt aanschaft.

[Beer070]

franssie schreef op woensdag 14 januari 2026 @ 23:06:
[...]

precies, maar ik was opzoek naar de screenshot waar wel echt GB data werd verstookt, heeft dat boefje gewoon de post aangepast met dat het toch de laptop van de vrouw was met wat vage naamgevng oid

Ik heb een vergelijkbare situatie gehad waar de laptop van mijn werk (op separaat vlan ) verkeer toegedicht kreeg van de chroombook van mijn dochter. Haar advertentie verkeer was voor mijn beleving van mijn werklaptop bijzonder verdacht. In de reporting/logging gaat het nog wel eens mis bij unifi.

[Phusebox]

Koekstra schreef op woensdag 14 januari 2026 @ 23:33:
[...]


Ga naar je switch, kies je poort, klik op configure, wijzig de port optie van 'active' naar 'restricted by MAC ID' En geef daar het Mac adres in dat je toegang wil geven op die poort.
(dit is via de app overigens)

Ik wil hetzelfde bereiken maar het leuke is dat om Access features te hebben ik er een access hub tussen moest stoppen. En dan kan ik op de switch wel die poort restricten op het mac adres van die hub, maar dat heeft weinig zin... dacht ik, zie edit.

Edit: Ik heb in mijn Switch de poort op restricted gezet en enkel mac adres van deurbel en de access hub als allowed gezet dat werkt, want als ik het mac adres van de deurbel weghaal gaat die offline.

[ Voor 16% gewijzigd door Phusebox op 15-01-2026 09:13 ]

[ASS-Ware]

RomeoOscarBravo schreef op donderdag 15 januari 2026 @ 00:03:
[...]


Ik wil vrij toegang tot mijn netwerk via een kabel buiten mijn huis voorkomen. Dat leek me al tamelijk evident.

Maak een nieuw vlan en hang dat vlan aan de poort waar die kabel in gaat.
Zo moeilijk is het niet.

[Behoorlijk Leek]

Spherix schreef op woensdag 14 januari 2026 @ 22:18:
Hoi,

Hier een relatief nieuwe user op het Unifi spul. Enkele weken geleden heb ik hier een setup aangelegd met een Cloud Gateway Max en U7 lite.

Nu zie ik via de app plotseling dat een Tesla hier in de straat meermaals op ons wifi netwerk heeft gezeten en daar de nodige traffic heeft gehad. Ons accespoint heeft natuurlijk een complex wachtwoord, er is geen gasten netwerk of ssid zonder wachtwoord te vinden.

Ik heb de user geblockt, maar nu vraag ik me natuurlijk wel af, hoe kan dit, en hoe voorkom ik dit in de toekomst?


Edit: blijkt de laptop van m'n wederhelft te zijn. Fijn dat Unifi daar zomaar random labels en icoontjes aan hangt dus :-/

Om je netwerk dan nog wat beter in te richten kun je zelf de naam en ook de picture aanpassen.
Niet alles word nl juist weergegeven.
Controller- Client en dan pictogram.
En bij settings kun je een alias naam intikken.

[Drossie]

Drossie schreef op donderdag 8 januari 2026 @ 10:11:
Sinds een tweetal weken heb ik een UDM7 toegevoegd aan ons netwerk.
Wij hebben nu op het gelijkvloers de UDM7 en een U6-Mesh, op de eerste verdieping een U6-Pro en op de tweede verdieping een U6+.
Eigenlijk werkt alles goed qua Wifi. Wanneer ik echter in de logs kijk, komt een zelfde vreemd patroon terug:
roaming tussen de verschillende AP's loopt vlot, BEHALVE wanneer er connectie gemaakt wordt met de UDR7. Hierna wordt er vaak niet opnieuw geroamd naar een ander AP, maar wordt er een 'disconnection' weergegeven, gevolgd door een nieuwe connect op een volgend AP.
Wanneer ik met Wifiman het huis rondloop, wordt eigenlijk steeds probleemloos geroamd van het ene AP naar het andere. In Wifiman verschijnt er nooit een disconnection.
Is het louter een probleem met het weergeven van de logs of is er een probleem dat opgelost kan worden?
Ik heb al vanalles geprobeerd: radio power, kanalen,... Maar niets lijkt te helpen.
Vaak zie ik in de logs ook na een disconnection geen nieuwe connectie, terwijl ik dan echt wel verbonden ben met Wifi. De disconnections zijn er enkel na verbinding met de UDR7, nooit met andere AP's.

Dan een ander klein probleempje, maar ik ben bijna zeker dat het niet aan de wifi ligt: mijn vrouw heeft tijdens vergaderingen met 'Teams' vaak haperingen. Volgens mij heeft het met haar laptop te maken, want ik kan uren op Zwift rijden zonder 1 enkele hapering.

Even hierop terugkomen. Het probleem blijft aanhouden. De logs geven bijzonder vreemde resultaten. Dikwijls 2 disconnects na elkaar met 2 minuten verschil.
In de afbeelding is de log te zien van de GSM van mijn dochter die deze ochtend thuis vertrok iets na 7.

Ik zie verder ook dat het aantal verbonden apparaten met de UDR7 niet klopt. Dit blijft op 2 staan, terwijl er 3 toestellen draadloos verbonden zijn en en 1 toestel bedraad.

[_Arthur]

ASS-Ware schreef op woensdag 14 januari 2026 @ 23:12:
Ik zei ook: Wacht maar

Hoe lang moet je wachten dan? 6 jaar genoeg? Of moet dat langer zijn?

[pitchdown]

Herkend iemand dit op een kpn lijn met een uxg fiber? De lijn valt echt op die momenten weg.

[this]

Ik heb een UGC Max en een device die verbonden is via wifi met U6+. Ik zou graag de uploadsnelheid van die device limiteren, maar ik zie enkel de optie 'None' staan bij 'Wifi speed limit'.
Iemand een idee waarom ik enkel 'None' zie?

[franssie]

@this ik meen me te herinneren dat dit alleen in te stellen is per SSID netwerk of VLAN.

[Opi]

Je moet onder Profiles eerst een of meerdere Wifi Speed Limit profielen opzetten. Die kun je vervolgens voor een SSID inzetten.

[ASS-Ware]

_Arthur schreef op vrijdag 16 januari 2026 @ 13:07:
[...]

Hoe lang moet je wachten dan? 6 jaar genoeg? Of moet dat langer zijn?

Geen idee. Ik kreeg opeens, net als velen met mij, heel veel onbekende MAC adressen in de GUI.

[pitchdown]

pitchdown schreef op vrijdag 16 januari 2026 @ 18:02:
Herkend iemand dit op een kpn lijn met een uxg fiber? De lijn valt echt op die momenten weg.
[Afbeelding]

Iemand die dit herkend? de verbinding met kpn glas is op dat moment ook echt een aantal seconden verbroken.

[_--[]--__]

pitchdown schreef op zaterdag 17 januari 2026 @ 14:52:
[...]

Iemand die dit herkend? de verbinding met kpn glas is op dat moment ook echt een aantal seconden verbroken.

Ik heb dit net na installatie een aantal dagen gehad. Na een reboot van ONT & UCG-Fiber was dat over.

[pitchdown]

_--[]--__ schreef op zaterdag 17 januari 2026 @ 17:48:
[...]

Ik heb dit net na installatie een aantal dagen gehad. Na een reboot van ONT & UCG-Fiber was dat over.

Wat te doen als dit het niet oplost?
Zojuist gebeurde dit weer . Ca 2 keer per dag.

Kan dit nog een mismatch zijn tussen de ONT van KPN en en UXG Fiber?

[Gr4mpyC3t]

pitchdown schreef op zaterdag 17 januari 2026 @ 18:27:
[...]


Wat te doen als dit het niet oplost?
Zojuist gebeurde dit weer . Ca 2 keer per dag.

Kan dit nog een mismatch zijn tussen de ONT van KPN en en UXG Fiber?

Misschien is het handig om iets meer context te scheppen. Sinds wanneer heb je deze setup, wat had je voorheen en wat heb je zelf al uitgevonden?

[pitchdown]

Gr4mpyC3t schreef op zaterdag 17 januari 2026 @ 18:54:
[...]


Misschien is het handig om iets meer context te scheppen. Sinds wanneer heb je deze setup, wat had je voorheen en wat heb je zelf al uitgevonden?

Het is heel simpel, ONT --> UXG Fiber --> Unifi Switch
UXG fiber heeft de standaard kpn settings met Vlan6.

Ik weet het niet zeker, maar ik denk dat ik vrij snel na UXG Fiber dit probleem heb gekregen.

[Gr4mpyC3t]

pitchdown schreef op zaterdag 17 januari 2026 @ 18:56:
[...]


Het is heel simpel, ONT --> UXG Fiber --> Unifi Switch
UXG fiber heeft de standaard kpn settings met Vlan6.

Ik weet het niet zeker, maar ik denk dat ik vrij snel na UXG Fiber dit probleem heb gekregen.

Dus PPPoE op de WAN-poort, VLAN 6 (check) en username/password gebruik je internet?

Als het herstarten van de ONT en de UXG niet helpt, dan zou ik toch teruggaan naar de basics en die Experiabox er toch weer op aansluiten. Op dit moment weet je niet of het aan de ONT ligt, de UXG of misschien wel de kabel die er tussenhangt. Dit soort gedoe los je alleen maar op door dingen uit te sluiten.

[_Arthur]

ASS-Ware schreef op zaterdag 17 januari 2026 @ 00:14:
Geen idee. Ik kreeg opeens, net als velen met mij, heel veel onbekende MAC adressen in de GUI.

Ligt kennelijk aan bepaalde apparatuur in je netwerk: https://community.ui.com/...d6-4962-b62a-a759213b5154

Maar je kan ook blijven roepen dat het aan de Unifi software ligt.

Lots of MAC addresses on a UDM Pro often means
MAC Address Randomization (Private Wi-Fi Address) on mobile devices (iOS/Android/Windows) waking up, but can also signal rogue devices, AP/Switch issues, or even a faulty docking station/USB adapter generating many fake MACs, usually appearing transiently without IPs and often resolving by disabling randomization on clients or adjusting UDM settings like Auto-Optimize/Fast Roaming

[lexvo]

Zijn er twee versies van de USW Lite 8 PoE? Op enkele websites zie ik Gen2 achter de naam staan. Als ik naar de specificaties kijk valt met name op dat de oude(?) versie een switching capaciteit van 8Gbps heeft, en de nieuwe(?) versie 16Gbps.

Voorbeelden:
Nieuwe versie op EU store van UI:
EU store
Gen 2/nieuwe versie op unifisupply:
Unifisupply

Oude versie op Megekko en Dustin:
Megekko
Dustin
(hier staat telkens een switching capaciteit 8 Gbps)

Kan iemand zeggen of het klopt (of niet natuurlijk) dat er twee versies zijn?

[ASS-Ware]

_Arthur schreef op zondag 18 januari 2026 @ 10:32:
[...]

Ligt kennelijk aan bepaalde apparatuur in je netwerk: https://community.ui.com/...d6-4962-b62a-a759213b5154

Maar je kan ook blijven roepen dat het aan de Unifi software ligt.

Lots of MAC addresses on a UDM Pro often means
MAC Address Randomization (Private Wi-Fi Address) on mobile devices (iOS/Android/Windows) waking up, but can also signal rogue devices, AP/Switch issues, or even a faulty docking station/USB adapter generating many fake MACs, usually appearing transiently without IPs and often resolving by disabling randomization on clients or adjusting UDM settings like Auto-Optimize/Fast Roaming

Mac randomization staat uit op mijn apparaten en Ubiquiti is al maanden bezig met onderzoeken waar het vandaan komt.
Knap dat jij het beter weet dan Ubiquiti.

[_Arthur]

ASS-Ware schreef op zondag 18 januari 2026 @ 16:21:
Knap dat jij het beter weet dan Ubiquiti.

Ik wacht nog wel even een jaar of 6 eer ik er ook last van ga krijgen volgens jou

[laurens0619]

_Arthur schreef op zondag 18 januari 2026 @ 10:32:
[...]

Ligt kennelijk aan bepaalde apparatuur in je netwerk: https://community.ui.com/...d6-4962-b62a-a759213b5154

Maar je kan ook blijven roepen dat het aan de Unifi software ligt.

Lots of MAC addresses on a UDM Pro often means
MAC Address Randomization (Private Wi-Fi Address) on mobile devices (iOS/Android/Windows) waking up, but can also signal rogue devices, AP/Switch issues, or even a faulty docking station/USB adapter generating many fake MACs, usually appearing transiently without IPs and often resolving by disabling randomization on clients or adjusting UDM settings like Auto-Optimize/Fast Roaming

Lijkt mij voor ios niet de oorzaak

Fixed: When set to Fixed, your device uses a private address, but the private address doesn’t rotate, regardless of the network's security or length of time since you last joined the network. Your device chooses Fixed by default when joining a new network that uses WPA2 or stronger security.
Rotating: When set to Rotating, your device uses a private address that rotates to a different private address every 2 weeks. Your device chooses Rotating by default when joining a new network that uses weak security or no security.

Dat geeft dus echt niet zoveel mac adressen

[ANdrode]

Ik heb een paar jaar geleden een U6+LR gekocht als early access product. Vandaag zag ik dat de LED continu wit was (die staat in configuratie uit) en bleek het AP al een tijd niet meer gezien te zijn door de controller.

De LED is niet erg fel. Maar omdat ik geen enkele reactie krijg van het AP heb ik geen referentieniveau. Wat zie ik:

• Direct naar aansluiten witte led
• Hier na geen verandering

Ik heb wat stappen geprobeerd:

• reset pin (30s) indrukken: LED blijft wit
• reset pin bij poweron (TFTP stand): LED blijft wit

In wireshark zie ik dit als ik het AP via een POE injector direct aansluit op mijn laptop (192.168.1.25/24 + 192.168.1.20 als gateway op laptop) en 192.168.1.20 ping:



Mijn conclusie:

• AP is niet volledig dood, want ethernet autonegotation werkt.
• AP komt niet bij recovery, boot waarschijnlijk niet eens

Wat denken jullie van deze conclusie? En wat zou ik moeten proberen?

[ASS-Ware]

laurens0619 schreef op zondag 18 januari 2026 @ 16:50:
[...]

Lijkt mij voor ios niet de oorzaak


[...]


Dat geeft dus echt niet zoveel mac adressen

Met IOS krijg je niet deze adressen:

[laurens0619]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

Helemaal eens, syntax komt niet overeen

Gewoon vage bug

[zeroday]

ANdrode schreef op zondag 18 januari 2026 @ 18:44:
Ik heb een paar jaar geleden een U6+LR gekocht als early access product. Vandaag zag ik dat de LED continu wit was (die staat in configuratie uit) en bleek het AP al een tijd niet meer gezien te zijn door de controller.

De LED is niet erg fel. Maar omdat ik geen enkele reactie krijg van het AP heb ik geen referentieniveau. Wat zie ik:

• Direct naar aansluiten witte led
• Hier na geen verandering

Kijk hier eens
https://community.ui.com/...59-4f81-9f29-a9fdc0584ea1
en
https://community.ui.com/...eb3-626ee44128b6?reply=17

Wellicht staat er iets wat je nog verder kan brengen.

[ Voor 30% gewijzigd door zeroday op 19-01-2026 12:14 ]

[Beer070]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

Mijn paranoïde zou op hol slaan met zulke adressen. Heb je al een wireshark geprobeerd om te kijken van welke poort ze komen?

[ASS-Ware]

Beer070 schreef op maandag 19 januari 2026 @ 14:37:
[...]

Mijn paranoïde zou op hol slaan met zulke adressen.

Inderdaad, bij mij dus ook.

Heb je al een wireshark geprobeerd om te kijken van welke poort ze komen?

Ja, samen met Ubiquiti, maar nog niets kunnen vinden.

Het gekke is ook dat ze allemaal geen IP adres hebben gekregen en 0 traffic hebben gegenereerd.

[Beer070]

ASS-Ware schreef op maandag 19 januari 2026 @ 14:42:
[...]

Inderdaad, bij mij dus ook.


[...]

Ja, samen met Ubiquiti, maar nog niets kunnen vinden.

Het gekke is ook dat ze allemaal geen IP adres hebben gekregen en 0 traffic hebben gegenereerd.

ze staan allemaal op blocked, dus dan is het niet zo gek dat ze geen verkeer hebben. De vraag is wel of je op de een of andere manier kan identificeren vanuit welke poort of device ze komen.
Een mogelijkheid is om een span poort op te zetten, of met een unmanaged switch verkeer af te tappen, maar gezien jouw status als unifi-tweaker-king denk ik dat je dat zelf ook prima weet
Volgens mij worden de ARP pakketten niet geteld als data, en worden deze ook niet geblokt.. die zou je met Wireshark wel moeten vinden binnen een VLAN. Als je meerdere VLAN's hebt moet je binnen ieder VLAN een sensor of spanpoort hebben.
Ik hoop dat je er achter komt en ons kan vertellen dat je een kritische bug bij unifi hebt opgelost!

[ASS-Ware]

Beer070 schreef op maandag 19 januari 2026 @ 16:17:
[...]

ze staan allemaal op blocked, dus dan is het niet zo gek dat ze geen verkeer hebben.

Ja dat doe ik met alle MAC adressen die spontaan tevoorschijn komen.

De vraag is wel of je op de een of andere manier kan identificeren vanuit welke poort of device ze komen.
Een mogelijkheid is om een span poort op te zetten, of met een unmanaged switch verkeer af te tappen, maar gezien jouw status als unifi-tweaker-king denk ik dat je dat zelf ook prima weet

Daar ben ik al maanden mee bezig, samen met Ubiquiti.

Volgens mij worden de ARP pakketten niet geteld als data, en worden deze ook niet geblokt.. die zou je met Wireshark wel moeten vinden binnen een VLAN. Als je meerdere VLAN's hebt moet je binnen ieder VLAN een sensor of spanpoort hebben.
Ik hoop dat je er achter komt en ons kan vertellen dat je een kritische bug bij unifi hebt opgelost!

Zodra ik meer weet, post ik het hier.
Er zijn heel veel posts over te vinden op het internet.

[franssie]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

hmmm, valt me nu pas op (maar komt wellicht omdat ze blocked zijn) dat ze noch op WiFI noch op Wired voorkomen.
Misschien een apparaat dat probeert je pass te raden van je SSID? Zou je kunnen testen door een oude telefoon oid te laten connecten met een verkeerd wachtwoord. Komt op mij een beetje over (omdat er per SSID meerdere passwords mogelijk zijn voor VLAN separatie) dan ie dan denkt, geen pass match gevonden, geen VLAN en dus blocked, maar wel om een onduidelijke reden het MAC adres onthoudt (voor audit doeleinden wellicht?)

[ASS-Ware]

franssie schreef op maandag 19 januari 2026 @ 18:57:
[...]

hmmm, valt me nu pas op (maar komt wellicht omdat ze blocked zijn) dat ze noch op WiFI noch op Wired voorkomen.
Misschien een apparaat dat probeert je pass te raden van je SSID? Zou je kunnen testen door een oude telefoon oid te laten connecten met een verkeerd wachtwoord. Komt op mij een beetje over (omdat er per SSID meerdere passwords mogelijk zijn voor VLAN separatie) dan ie dan denkt, geen pass match gevonden, geen VLAN en dus blocked, maar wel om een onduidelijke reden het MAC adres onthoudt (voor audit doeleinden wellicht?)

Zou je dan adressen verwachten die beginnen met 00:00:00 of aa:aa?

[franssie]

ASS-Ware schreef op maandag 19 januari 2026 @ 19:47:
[...]

Zou je dan adressen verwachten die beginnen met 00:00:00 of aa:aa?

Niet direct Nee. Vreemd probleem, ergens lijkt ie het zelf te bedenken. Maar gebruik je vlan SSID scheiding op basis van wachtwoorden?

[ASS-Ware]

franssie schreef op maandag 19 januari 2026 @ 19:51:
[...]

Niet direct Nee. Vreemd probleem, ergens lijkt ie het zelf te bedenken. Maar gebruik je vlan SSID scheiding op basis van wachtwoorden?

Yes sir.

[franssie]

ASS-Ware schreef op maandag 19 januari 2026 @ 20:22:
[...]

Yes sir.

Dan zou ik het in die hoek gaan zoeken. Druk veelbezocht gebied met veel niet inwoners die op zoek zijn naar een "free wifi" ergens?
lol, 20 jaar geleden ook wel gedaan
Zeker met een KPN / Ziggo SSID (als in lelijke MAC adress achtige lettercijfer reeks) nodigt uit om te kijken of die oude hacks nog werken natuurlijk.

[ASS-Ware]

franssie schreef op maandag 19 januari 2026 @ 20:28:
[...]

Dan zou ik het in die hoek gaan zoeken. Druk veelbezocht gebied met veel niet inwoners die op zoek zijn naar een "free wifi" ergens?
lol, 20 jaar geleden ook wel gedaan
Zeker met een KPN / Ziggo SSID (als in lelijke MAC adress achtige lettercijfer reeks) nodigt uit om te kijken of die oude hacks nog werken natuurlijk.

Dit issue speelde jaren geleden al bij anderen en toen was die functie er nig niet.
Geen idee.

[franssie]

ASS-Ware schreef op maandag 19 januari 2026 @ 21:01:
[...]

Dit issue speelde jaren geleden al bij anderen en toen was die functie er nig niet.
Geen idee.

Dan weet ik het ook niet meer waar te zoeken.

[Opi]

breinonline schreef op dinsdag 13 januari 2026 @ 20:29:
IK probeer Matter via Thread aan de praat te krijgen (in Home Assistant). Ik zit bij Odido dus heb geen ipv^ en dat heeft Matter wel nodig. Maar ik lees hier dat dat ook niet nodig is, maar je interne netwerk moet er wel op ingericht zijn. Alle zoekresultaten en AI assistentie ten spijt, ik heb geen idee hoe ik mijn Edgerouter 4 SFP zover krijg. Alle resultaten gaan uit van een ipv6 verbinding naar buiten en dan opzetten van de juiste firewall settings.
Maar wat ik moet doen om alleen intern ipv6 te draaien kan ik niet vinden. Iemand die mij de juiste richting op kan helpen met een site, tutorial of anderszins?

Overigens heb ik wel de Hue bridge al gekoppeld aan ZBT-2 (met matter/thread) zonder ipv6 Maar de Ikea matter temperatuursensor lukt maar niet.

Ben je hier nog uitgekomen? Ik worstel met een vergelijkbare situatie alleen dan voor Unifi, waarbij ik een thread border router in het IoT VLAN heb staan en HA (in docker) in een ander VLAN draait.

Daarbij heb ik de volgende voorzet gekregen, maar vooralsnog lijkt dit onvoldoende.

Stap 1 – VLANs aanmaken in UniFi
Settings → Networks
• Maak LAN_MAIN (VLAN 10)
• Maak LAN_IOT (VLAN 20)
• Beide:
o Gateway IP (bijv. 192.168.10.1, 192.168.20.1)
o DHCP aan
o IPv6 = On (Auto / SLAAC)

Stap 2 – mDNS inschakelen
Settings → Advanced → Multicast DNS
• ✅ Enable Multicast DNS
• Services:
o _matter._tcp
o _meshcop._udp
o _mdns._udp
o (of gewoon “All”)
UniFi laat mDNS alleen door als dit expliciet aanstaat.

Stap 3 – Firewall rules
LAN → IoT (controller → devices)
Allow
• UDP 5353 (mDNS)
• UDP 5540 (Matter)
• IPv6 Allow All (of minimaal)
IoT → LAN
Allow
• Established / Related
• IPv6 ICMP

Stap 4 – Wi-Fi instellingen
• IoT SSID → VLAN 20
• Multicast Enhancement UIT
• IGMP Snooping AAN
• PMF: Optional

Stap 5 – Thread Border Router correct plaatsen
Apparaat Moet in
Apple TV / HomePod IoT VLAN
Google Nest Hub IoT VLAN
Home Assistant Matter controller Main VLAN
De controller mag op ander VLAN zitten, zolang mDNS + IPv6 open is

Stap 6 – Apparaat pairen
• Pair via Matter QR
• Zorg dat je telefoon tijdelijk op Main VLAN zit
• Discovery verloopt via mDNS → Thread → TBR → Apparaat

Ik hoor tegengestelde geluiden over het wel of niet moeten aanzetten van IPv6. Ik zou verwachten dat dit alleen nodig is in het IoT VLAN, maar niet in het andere VLAN.

Mocht iemand thread/matter met Unifi en HA (in docker) werkend hebben gekregen, dan houd ik me aanbevolen.

[ Voor 8% gewijzigd door Opi op 20-01-2026 11:59 ]

[RobertMe]

Opi schreef op dinsdag 20 januari 2026 @ 11:58:
Ik hoor tegengestelde geluiden over het wel of niet moeten aanzetten van IPv6. Ik zou verwachten dat dit alleen nodig is in het IoT VLAN, maar niet in het andere VLAN.

IPv6 is een vereiste, en als er geen IPv6 is zal de TBR een IPv6 netwerk opzetten (router advertisements voor een zelf "bedacht" subnet uitzenden). Daardoor dat je het niet expliciet aan hoeft te zetten, als er niet is wordt het automatisch geregeld.

Maar doordat je met meerdere VLANs bezig bent én met mDNS de VLANs aan elkaar knoopt moet je er natuurlijk wel voor zorgen dat die andere VLAN(s) óók IPv6 doen. Anders kunnen die IPv6 mDNS pakketjes niet worden doorgestuurd (of worden ze in IPv4 vorm doorgestuurd maar staat er nog steeds een IPv6 adres in het pakketje, en het ontvangende apparaat doet vervolgens helemaal geen IPv6 dus kan onmogelijk met dat IPv6 adres communiceren).

Verder heb ik 0,0 ervaring met Thread, en in mijn geval zit HA sowieso in het IoT VLAN en zou eender welke TBR ook in dat VLAN komen.

[Opi]

@RobertMe, je schrijft het overtuigend. Tegelijkertijd lees ik ook reacties als Ben(V) in "Local Ipv6 - Matter thread - RT2600AC"

[Freakie1NL]

Hi,

Vraagje, ik aas op een Lite 8 of Lite 16. Er zit hier best wel een prijsverschil in. En de 8 levert meer POE dan de 16. Nu wil ik een aantal VLAN's kunnen maken dus daarom de Lite, zal mijn laptop als controller gebruiken voor instellen. Omdat de 16 veel duurder is dan de 8 neig ik naar de 8 maar ik hem meer UTP aansluitingen dan dat. Ik heb nog 2 unmanganed TP link switches over. Als ik deze na de Ubiquiti plaats en ik bijvoorbeeld poort 2 instel als VLAN 1 en op poort 2 de TP link plaats en ik op poort 4 VLAN 2 plaats en daarop de TP link werkt dit dan dat alles bij de 2 TP links respectievelijk VLAN 1 en VLAN 2 is?

[ASS-Ware]

Freakie1NL schreef op dinsdag 20 januari 2026 @ 16:49:
Hi,

Vraagje, ik aas op een Lite 8 of Lite 16. Er zit hier best wel een prijsverschil in. En de 8 levert meer POE dan de 16. Nu wil ik een aantal VLAN's kunnen maken dus daarom de Lite, zal mijn laptop als controller gebruiken voor instellen. Omdat de 16 veel duurder is dan de 8 neig ik naar de 8 maar ik hem meer UTP aansluitingen dan dat. Ik heb nog 2 unmanganed TP link switches over. Als ik deze na de Ubiquiti plaats en ik bijvoorbeeld poort 2 instel als VLAN 1 en op poort 2 de TP link plaats en ik op poort 4 VLAN 2 plaats en daarop de TP link werkt dit dan dat alles bij de 2 TP links respectievelijk VLAN 1 en VLAN 2 is?

Ja, zo heb ik het bij een klant ook gedaan, waar een andere partij een telefooncentrale met switch heeft geplaatst.

[Freakie1NL]

ASS-Ware schreef op dinsdag 20 januari 2026 @ 16:55:
[...]

Ja, zo heb ik het bij een klant ook gedaan, waar een andere partij een telefooncentrale met switch heeft geplaatst.

Top en misschien offtopic maar weet iemand of POE blijft werken als je hem via utp 1 kabel 1 naar de POE Switch brengt in de meterkast maar de gebruiker utp 2 kabel gebruikt waar 1 van de meterkast naar de zolder verdieping loopt en aldaar overgaat naar een inbouw netwerkaansluitingdoos alwaar de 2de utp kabel op aangesloten gaat worden. Of te wel loopt POE door via de aansluitdoos? Ik denk het wel.

[RobertMe]

Freakie1NL schreef op dinsdag 20 januari 2026 @ 18:39:
Of te wel loopt POE door via de aansluitdoos? Ik denk het wel.

Ja, PoE gaat gewoon door passieve componenten zoals dus een aansluitdoos heen. Het zit puur verpakt in de 8 aders en zolang die "doorlopen" blijft PoE dus werken.

[analogworm]

N.a.v. mijn eerdere post, mbt dynamic dns en de 5G Max Outdoor;
analogworm in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"

@franssie en @duvekot ik heb eindelijk een PoE injector in handen. Nu ik de 5G Max op WAN1 geadopteerd heb werkt alles wél naar behoren. Dns wordt geüpdatet via Freemyip met de door Franssie aangegeven invul velden (en ja ik kan Freemyip kiezen in de config) En Wireguard werkt ook. Kennelijk gaat er toch iets niet helemaal lekker binnen Unifi als een 5G Max geadopteerd is als zijnde WAN3 via een LAN poort op switch. Sorry duvekot, geen leuke logs opgehaald om door te spitten waar het nou aan lag.

Wel nog geprobeerd om de 5G Max via een VLAN en Patch het ding vanaf een PoE switch op WAN1/2 te krijgen, zoals hier uitgelegd. maar dan wilde hij niet opnieuw geadopteerd worden.

Thanks voor de hulp beiden.

Edit; Mocht iemand er nog tegen aanlopen dat een 5G Max (outdoor) aangesloten en geadopteerd via LAN niet volledig functioneerd (Wireguard en DDNS). Bij mij werkt het nu wél. De Truuk die ik heb toegepast is dmv PoE injector de 5G Max adopteren op WAN1. Dan een VLAN tunnel aanmaken zoals zoals hier uitgelegd. En dan de 5G Max weer aansluiten op je switch. Zodoende denkt Unifi dat deze echt aangesloten zit op de WAN poort en klopt de onderliggende auto configuratie.

[ Voor 24% gewijzigd door analogworm op 21-01-2026 11:33 ]

[2Dutch]

The tinkering continues

Een tijd geleden een uitvoering: Ubiquiti Flex Mini 2.5G aangeschaft (mooie deal op Amazon) voor wat 2,5Gbit/s-spullen in huis (aardig normaal aan het worden). Inmiddels weer wat spullen toegevoegd, en kwam 2,5Gbit/s-poorten tekort, dus een een uitvoering: Ubiquiti Flex 2.5G aangeschaft en die met een zeer korte DAC-kabel verbonden met de UDM SE. Om eerlijk te zijn vind ik het wel jammer dat de flex mini 2.5G maar 4 bruikbare netwerkpoorten heef, maar so be it.

Heb ook al grotendeels mijn spullen in een klein rack (9HE, verre van gevuld maar staat ook wat los spul in zoals een oude Synology e.d.) gestopt, maar heb nog geen motivatie gehad om de kabels netjes te maken: kom hier en daar wat lengte tekort dus moet eerst een beetje meten/puzzelen/nieuwe spullen halen. Dus dat komt een keer in een lang weekend.

De eenvoudige adoptie en tot nu toe probleemloze werking van alles bevalt me meer dan prima. De uitvoering: Ubiquiti UniFi U7 Pro, per stuk ligt nog steeds op mijn 2e bureau, misschien dat ik hem uit het zicht op het rack ga leggen, wel test ik of het signaal niet te hard de soep in draait, anders krijgt ie misschien een grappige UFO-stand ofzo

En zo blijven we lekker bezig

[Arunia]

Nog steeds bezig met het probleem dat sinds KPN ingesteld is, de portforwarding niet meer werkt in de router.
De ingestelde VPN dan weer wel.
UCG Ultra gaat het om.

Echt, kom ik nu het Unifi OS niet meer in. Blijft hangen op geen rechten na invullen MFA.
Updaten van het spul leverde ook op dat hij niet verder laadde.
Wordt er helemaal gestoord van.
Het begin hiermee dat ik uitlogde op de router met mijn account en hier weer in wilde loggen. Dit omdat hij via unifi.ui.com niet gevonden kon worden. Dach, wellicht even opnieuw inloggen dat hij dan een schopje krijgt, maar dat was dus niet het antwoord.

Ben bang dat de enige manier rechtstreeks aansluiten is van een laptop of iets.

[ASS-Ware]

Arunia schreef op donderdag 22 januari 2026 @ 12:53:
Nog steeds bezig met het probleem dat sinds KPN ingesteld is, de portforwarding niet meer werkt in de router.
De ingestelde VPN dan weer wel.
UCG Ultra gaat het om.

Echt, kom ik nu het Unifi OS niet meer in. Blijft hangen op geen rechten na invullen MFA.
Updaten van het spul leverde ook op dat hij niet verder laadde.
Wordt er helemaal gestoord van.
Het begin hiermee dat ik uitlogde op de router met mijn account en hier weer in wilde loggen. Dit omdat hij via unifi.ui.com niet gevonden kon worden. Dach, wellicht even opnieuw inloggen dat hij dan een schopje krijgt, maar dat was dus niet het antwoord.

Ben bang dat de enige manier rechtstreeks aansluiten is van een laptop of iets.

Heeft de UCG Ultra misschien geen internetverbinding?
Dan kun je proberen in te loggen met een lokaal account, als je die hebt.

[Arunia]

ASS-Ware schreef op donderdag 22 januari 2026 @ 14:55:
[...]

Heeft de UCG Ultra misschien geen internetverbinding?
Dan kun je proberen in te loggen met een lokaal account, als je die hebt.

Voor zover ik weet heeft deze wel internet? In ieder geval heb ik wel internet via de UCG Ultra.
Lokaal account kom ik wel in. Had dat niet eens zo gezien.

[ Voor 7% gewijzigd door Arunia op 22-01-2026 15:19 ]

[ASS-Ware]

Arunia schreef op donderdag 22 januari 2026 @ 15:16:
[...]

Voor zover ik weet heeft deze wel internet? In ieder geval heb ik wel internet via de UCG Ultra.
Lokaal account kom ik wel in. Had dat niet eens zo gezien.

Okay, mooi dat je er in kan.
Dan die port forwards, staat de KPN router in bridge mode, of niet?
Zo ja, dan krijgt de UCG dus het publieke adres?
Zo nee, wat heb je op de KPN router ingesteld qua port forwards?

[Arunia]

ASS-Ware schreef op donderdag 22 januari 2026 @ 15:25:
[...]

Okay, mooi dat je er in kan.
Dan die port forwards, staat de KPN router in bridge mode, of niet?
Zo ja, dan krijgt de UCG dus het publieke adres?
Zo nee, wat heb je op de KPN router ingesteld qua port forwards?

De KPN router staat er niet tussen. Dus deze krijgt de kabel vanuit de glasconverter (die stuurt het anders naar de router van KPN) en regelt dus eigenlijk wat de KPN router zou doen.

Volgens een poort scan staan de poorten open, maar gek genoeg lijkt er niets doorgezet te worden naar de server waar bijvoorbeeld een bepaalde applicatie draait.
WAN ip nagekeken, poorten in de firewall van de server nagekeken, maar dat staat allemaal open ingesteld.

[ Voor 17% gewijzigd door Arunia op 22-01-2026 15:50 ]

[ASS-Ware]

Arunia schreef op donderdag 22 januari 2026 @ 15:47:
[...]

De KPN router staat er niet tussen. Dus deze krijgt de kabel vanuit de glasconverter (die stuurt het anders naar de router van KPN) en regelt dus eigenlijk wat de KPN router zou doen.

Volgens een poort scan staan de poorten open, maar gek genoeg lijkt er niets doorgezet te worden naar de server waar bijvoorbeeld een bepaalde applicatie draait.
WAN ip nagekeken, poorten in de firewall van de server nagekeken, maar dat staat allemaal open ingesteld.

Laat je port forwards eens zien.

[Arunia]

ASS-Ware schreef op donderdag 22 januari 2026 @ 19:55:
[...]

Laat je port forwards eens zien.

Het zwarte vlak is mijn WAN IP. Dus wat ik krijg als ik what is my ip bekijk zeg maar en wat de UCG Ultra ook aan geeft.

Dan heb ik nog twee keer een NAT voor de WireGuard via Masquerade. Die werkt wel, kom namelijk van buitenaf met mijn telefoon via wireguard wel gewoon op mijn netwerk.

[ASS-Ware]

Arunia schreef op donderdag 22 januari 2026 @ 20:30:
[...]

[Afbeelding]

Het zwarte vlak is mijn WAN IP. Dus wat ik krijg als ik what is my ip bekijk zeg maar en wat de UCG Ultra ook aan geeft.

Dan heb ik nog twee keer een NAT voor de WireGuard via Masquerade. Die werkt wel, kom namelijk van buitenaf met mijn telefoon via wireguard wel gewoon op mijn netwerk.

Wat is dit voor interface?
Mijn UCG Ultra’s interface ziet er heel anders uit.

[Arunia]

ASS-Ware schreef op donderdag 22 januari 2026 @ 20:38:
[...]

Wat is dit voor interface?
Mijn UCG Ultra’s interface ziet er heel anders uit.

Geen idee, dit is als ik inlog op de UCG Ultra. Hooguit het overzichtsscherm. Maar de andere ziet er niet veel anders uit?
Wat verwacht je te zien eigenlijk?

[ASS-Ware]

Arunia schreef op donderdag 22 januari 2026 @ 21:17:
[...]

Geen idee, dit is als ik inlog op de UCG Ultra. Hooguit het overzichtsscherm. Maar de andere ziet er niet veel anders uit?
Wat verwacht je te zien eigenlijk?

Nou ja, hier ziet het er iets anders uit, maar goed.
Hoe doe je de port test?
Waarom is er geen interface gekozen voor Plex?

[Arunia]

ASS-Ware schreef op donderdag 22 januari 2026 @ 21:34:
[...]

Nou ja, hier ziet het er iets anders uit, maar goed.
Hoe doe je de port test?
Waarom is er geen interface gekozen voor Plex?

Nee daarom. Ik zou de laatste versie van de software moeten hebben, maar zeker geen test versies.

Port test doe ik via van die port test sites. Geen idee hoe ik het het beste anders kan testen?
Intern werken de poorten wel naar de server, dus de firewall op de server staat goed in ieder geval.

Geen idee. Plex stond altijd al zo. Denk overgenomen uit de USG 3P toen. Waar overigens alles voor de overstap van Ziggo naar KPN wel werkte. Dus het zou iets moeten zijn in de instellingen die ik voor KPN heb gedaan. Bij Ziggo overigens de USG 3P als router en de Ziggo modem in Bridge modus, dus alleen als doorgeef luik.

[ASS-Ware]

Arunia schreef op donderdag 22 januari 2026 @ 22:00:
[...]

Nee daarom. Ik zou de laatste versie van de software moeten hebben, maar zeker geen test versies.

Port test doe ik via van die port test sites. Geen idee hoe ik het het beste anders kan testen?
Intern werken de poorten wel naar de server, dus de firewall op de server staat goed in ieder geval.

Geen idee. Plex stond altijd al zo. Denk overgenomen uit de USG 3P toen. Waar overigens alles voor de overstap van Ziggo naar KPN wel werkte. Dus het zou iets moeten zijn in de instellingen die ik voor KPN heb gedaan. Bij Ziggo overigens de USG 3P als router en de Ziggo modem in Bridge modus, dus alleen als doorgeef luik.

Probeer eens te testen vanaf een andere aansluiting middels Test-NetConnection (Powershell) of telnet.
Als de test succesvol is, zet dan de server eens uit en test of dezelfde testen dan niet succesvol zijn.

[Arunia]

ASS-Ware schreef op donderdag 22 januari 2026 @ 22:52:
[...]

Probeer eens te testen vanaf een andere aansluiting middels Test-NetConnection (Powershell) of telnet.
Als de test succesvol is, zet dan de server eens uit en test of dezelfde testen dan niet succesvol zijn.

Ik zal eens even kijken hoe ik dat het beste kan doen. Denk mijn laptop via verbinding delen van mijn telefoon zodat ik buiten het netwerk zit.

Hier lijk ik alleen maar False overal op te krijgen. Dus geen werkende portforwarding.
Het is dat ik niet even de tijd heb om gewoon alles op nul te zetten en weer opnieuw in te richten.

[ Voor 16% gewijzigd door Arunia op 23-01-2026 17:03 ]

[ASS-Ware]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

Hier even op terugkomend, ik las iets over USB naar UTP converters en vreemde MAC adressen (en dat kan ik helaas niet meer terugvinden) en opeens dacht ik: "Dat zit toch ook in mijn Raspberry Pi?".
Ik heb 2 dagen geleden de R-Pi losgehaald en alle vreemde MAC adressen verwijderd en tot nu toe is er nog niet 1 teruggekomen.
Fingers crossed.

[duvekot]

ASS-Ware schreef op vrijdag 23 januari 2026 @ 18:30:
[...]

Hier even op terugkomend, ik las iets over USB naar UTP converters en vreemde MAC adressen (en dat kan ik helaas niet meer terugvinden) en opeens dacht ik: "Dat zit toch ook in mijn Raspberry Pi?".
Ik heb 2 dagen geleden de R-Pi losgehaald en alle vreemde MAC adressen verwijderd en tot nu toe is er nog niet 1 teruggekomen.
Fingers crossed.

goed gevonden .. maar wel een bijzondere situatie dat die USB netwerk adapter de oorzaak is ...
Ik heb er ook nog eentje liggen .. dus ik zal die eens inprikken om te zien wat er hier in huis gebeurt.

[Beer070]

duvekot schreef op vrijdag 23 januari 2026 @ 22:07:
[...]

goed gevonden .. maar wel een bijzondere situatie dat die USB netwerk adapter de oorzaak is ...
Ik heb er ook nog eentje liggen .. dus ik zal die eens inprikken om te zien wat er hier in huis gebeurt.

Ik heb er eentje aan mijn Apple scherm hangen, nog geen raar gedrag gezien. Maar volgens mij is Linux op een RPi wat listiger met z’n interfaces

[Bossi13]

Hoi,

Ik weet niet of ik het hier mag vragen maar ik heb een usw-24-pro max poe switch en heb FS sfp-10G-T modules (koper).
Zijn deze compatibel met elkaar want ik krijg er geen verbinding mee?
Misschien een instelling ergens?

[jimmy87]

Tussen waar en waar zitten die 10G-T modules?

[Bossi13]

Deze zit op mijn Pro max switch in poort 25 of 26.
SFP naar koper en zo naar de modem van proximus.

[BlauweFles]

Ik heb al enige tijd de “originele” dream machine in huis. Met de gedachte dat die modulair was en ik er een camera op aan kon sluiten. Maar ja, dat had ik dus mis. Want nu heb ik een camera aan de buitenmuur bevestigd en die wil niet koppelen aan de site.

Conclusie. Ik heb de oude dream machine die dit niet ondersteund. Maar goed, de rest van het huis hangt vol met access points en dat bevalt goed. Dus we trekken de portemonnee nog maar een keer.

Met dank aan het goede artikel op de hoofdpagina ben ik al een heel stuk verder, maar nog niet helemaal. Want moet ik nu voor een Dream Router 7, dream machine pro, cloud gateway max of cloud key + gaan?

Mijn use case:

• Huis heeft genoeg wifi punten, daar is de DM niet perse voor nodig, maar het kan ook geen kwaad. Is een “could have” tot “must have”
• Protect moet ondersteund worden. “Must have”
• Ik heb in de meterkast geen ruimte voor een rack.
• Liefste zo modulair mogelijk

Mijn voorlopige conclusie: CGMax. Zit ik er naast?

Andere vraag: in site manager geeft UniFi aan bij de camera “being manages by another…”. Komt dit door incompatibiliteit met de DM, of iets anders? Ik kan hem niet meer hard resetten. Want alles is geïnstalleerd aan de muur.

[Masimo]

BlauweFles schreef op zaterdag 24 januari 2026 @ 15:43:
Ik heb al enige tijd de “originele” dream machine in huis. Met de gedachte dat die modulair was en ik er een camera op aan kon sluiten. Maar ja, dat had ik dus mis. Want nu heb ik een camera aan de buitenmuur bevestigd en die wil niet koppelen aan de site.

Conclusie. Ik heb de oude dream machine die dit niet ondersteund. Maar goed, de rest van het huis hangt vol met access points en dat bevalt goed. Dus we trekken de portemonnee nog maar een keer.

Met dank aan het goede artikel op de hoofdpagina ben ik al een heel stuk verder, maar nog niet helemaal. Want moet ik nu voor een Dream Router 7, dream machine pro, cloud gateway max of cloud key + gaan?

Mijn use case:

• Huis heeft genoeg wifi punten, daar is de DM niet perse voor nodig, maar het kan ook geen kwaad. Is een “could have” tot “must have”
• Protect moet ondersteund worden. “Must have”
• Ik heb in de meterkast geen ruimte voor een rack.
• Liefste zo modulair mogelijk

Mijn voorlopige conclusie: CGMax. Zit ik er naast?

Andere vraag: in site manager geeft UniFi aan bij de camera “being manages by another…”. Komt dit door incompatibiliteit met de DM, of iets anders? Ik kan hem niet meer hard resetten. Want alles is geïnstalleerd aan de muur.

De DM ondersteunt camera's prima via Protect. Maar uit de foutmelding concludeer ik dat de camera bij een andere controller is aangemeld. Er zit waarschijnlijk toch niets anders op dan een harde reset, zodat je de camera in de huidige controller kan adopten.

[Robin1992]

BlauweFles schreef op zaterdag 24 januari 2026 @ 15:43:
Ik heb al enige tijd de “originele” dream machine in huis. Met de gedachte dat die modulair was en ik er een camera op aan kon sluiten. Maar ja, dat had ik dus mis. Want nu heb ik een camera aan de buitenmuur bevestigd en die wil niet koppelen aan de site.

Conclusie. Ik heb de oude dream machine die dit niet ondersteund. Maar goed, de rest van het huis hangt vol met access points en dat bevalt goed. Dus we trekken de portemonnee nog maar een keer.

Met dank aan het goede artikel op de hoofdpagina ben ik al een heel stuk verder, maar nog niet helemaal. Want moet ik nu voor een Dream Router 7, dream machine pro, cloud gateway max of cloud key + gaan?

Mijn use case:

• Huis heeft genoeg wifi punten, daar is de DM niet perse voor nodig, maar het kan ook geen kwaad. Is een “could have” tot “must have”
• Protect moet ondersteund worden. “Must have”
• Ik heb in de meterkast geen ruimte voor een rack.
• Liefste zo modulair mogelijk

Mijn voorlopige conclusie: CGMax. Zit ik er naast?

Andere vraag: in site manager geeft UniFi aan bij de camera “being manages by another…”. Komt dit door incompatibiliteit met de DM, of iets anders? Ik kan hem niet meer hard resetten. Want alles is geïnstalleerd aan de muur.

Ik zelf heb de udr7 deze bevalt goed, echter hoeveel camera's wil je plaatsen?
ik zelf heb een originele g4 doorbell, g5 flex en een g4 instant en hij loopt al te zeuren dat het teveel is

[BlauweFles]

Masimo schreef op zaterdag 24 januari 2026 @ 16:52:
[...]

De DM ondersteunt camera's prima via Protect. Maar uit de foutmelding concludeer ik dat de camera bij een andere controller is aangemeld. Er zit waarschijnlijk toch niets anders op dan een harde reset, zodat je de camera in de huidige controller kan adopten.

Inmiddels is een hard reset wel gelukt. Maar ik krijg nog steeds dezelfde melding. “Managed by another”. Als ik in de protect app een site wil aanmelden zegt hij “you don’t have permission”. Ik denk dat dit de foutmelding is voor “je apparaat ondersteunt dit niet”.

Allle remote management staat open en ik ben admin. Dus dat is het niet.

@Robin1992 ik ga denk ik voor de CGM, ik verplaats wel een access punt naar beneden. Dan heb ik genoeg wifi overal. En is iets makkelijk qua modulair in toekomst.

[Masimo]

BlauweFles schreef op zaterdag 24 januari 2026 @ 17:19:
[...]

Inmiddels is een hard reset wel gelukt. Maar ik krijg nog steeds dezelfde melding. “Managed by another”. Als ik in de protect app een site wil aanmelden zegt hij “you don’t have permission”. Ik denk dat dit de foutmelding is voor “je apparaat ondersteunt dit niet”.

Allle remote management staat open en ik ben admin. Dus dat is het niet.

@Robin1992 ik ga denk ik voor de CGM, ik verplaats wel een access punt naar beneden. Dan heb ik genoeg wifi overal. En is iets makkelijk qua modulair in toekomst.

Ik begrijp niet wat je bedoelt met "Als ik in de protect app een site wil aanmelden...".
De camera moet eerst geadopteerd worden in de netwerkcontroller, niet in Protect.
Is het een Ubiquiti camera of een ander merk?

[BlauweFles]

@Masimo ubiquity.

[Masimo]

BlauweFles schreef op zaterdag 24 januari 2026 @ 17:31:
@Masimo ubiquity. [Afbeelding]

In de app op je telefoon moet ergens de optie "reassign device to this console" zitten. Daarmee kun je hem in je eigen netwerk adopteren.

[ Voor 82% gewijzigd door Masimo op 24-01-2026 17:40 ]

[Robin1992]

BlauweFles schreef op zaterdag 24 januari 2026 @ 15:43:
Ik heb al enige tijd de “originele” dream machine in huis. Met de gedachte dat die modulair was en ik er een camera op aan kon sluiten. Maar ja, dat had ik dus mis. Want nu heb ik een camera aan de buitenmuur bevestigd en die wil niet koppelen aan de site.

Conclusie. Ik heb de oude dream machine die dit niet ondersteund. Maar goed, de rest van het huis hangt vol met access points en dat bevalt goed. Dus we trekken de portemonnee nog maar een keer.

Met dank aan het goede artikel op de hoofdpagina ben ik al een heel stuk verder, maar nog niet helemaal. Want moet ik nu voor een Dream Router 7, dream machine pro, cloud gateway max of cloud key + gaan?

Mijn use case:

• Huis heeft genoeg wifi punten, daar is de DM niet perse voor nodig, maar het kan ook geen kwaad. Is een “could have” tot “must have”
• Protect moet ondersteund worden. “Must have”
• Ik heb in de meterkast geen ruimte voor een rack.
• Liefste zo modulair mogelijk

Mijn voorlopige conclusie: CGMax. Zit ik er naast?

Andere vraag: in site manager geeft UniFi aan bij de camera “being manages by another…”. Komt dit door incompatibiliteit met de DM, of iets anders? Ik kan hem niet meer hard resetten. Want alles is geïnstalleerd aan de muur.

mijn advies, gezien je apparaten:

als je de dream machine wilt houden:
als dit de enige camera wordt een "tweedehands": cloud key gen 2+
als je meerdere camera's wilt de https://eu.store.ui.com/e.../collections/unvr-instant

als je de dream machine wilt upgraden:
als dit de enige camera blijft de udr7
de cloud gateway max, met een nvme ssd
of de cloud gateway fiber, met een nvme ssd

De melding managed by another console:

Is dit een nieuwe camera of tweedehands?
wellicht dat een factory reset helpt, echter kan je er op dit moment niets mee gezien je nog geen protect hebt.

[Ravhin]

Op mijn server heb ik een iCal service draaien. Vroeger draaide de server buiten de firewall van de Fritzbox en ging het synrchoniseren prima. Nu heb ik een UDM Pro Max en deze heeft deze feature (logischerwijs) niet.
Na wat figulieren heb ik de volgende port forwarding rules gemaakt nadat de server in een DMZ VLAN was gezet:
De service geeft aan dat poorten 5000, 5001, 8008 en 8443 gebruikt worden. Ondanks deze port forwarding synchroniseert de iCal service nog steeds niet.
Heb ik iets verkeerd gedaan in de UDM Pro Max of moet ik het zoeken in de service zelf?