[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[RobertMe]

ASS-Ware schreef op vrijdag 23 oktober 2026 @ 23:41:
[...]

Uitgaand TCP/UDP 53 blokkeren voor alle clients?

Als Apple dit om privacy redenen doet gebruiken zr vast DoT of DoH. En zeker DoH die over poort 443 gaat is dan vrij lastig te blokkeren Wat vast ook het idee can DoH is (want DoT heeft volgens mij nog steeds een identificeerbare poort).

[Slonzo]

RobertMe schreef op zaterdag 24 oktober 2026 @ 00:23:
Als Apple dit om privacy redenen doet gebruiken zr vast DoT of DoH. En zeker DoH die over poort 443 gaat is dan vrij lastig te blokkeren Wat vast ook het idee can DoH is (want DoT heeft volgens mij nog steeds een identificeerbare poort).

Ik heb al vele jaren 53 TCP/UDP en DoT geblokkeerd voor uitgaand verkeer (buiten wat uitzonderingen voor mijn eigen DNS servers uiteraard). Nog nooit gemerkt dat Apple devices de boel bypassen via DoH, daar hoef je [momenteel] niet wakker van te liggen

[Shinji]

Slonzo schreef op zaterdag 24 oktober 2026 @ 09:53:
[...]

Ik heb al vele jaren 53 TCP/UDP en DoT geblokkeerd voor uitgaand verkeer (buiten wat uitzonderingen voor mijn eigen DNS servers uiteraard). Nog nooit gemerkt dat Apple devices de boel bypassen via DoH, daar hoef je [momenteel] niet wakker van te liggen

Hoe wil je dat merken dan? Niemand klaagt dan toch?

[Slonzo]

Shinji schreef op zaterdag 24 oktober 2026 @ 10:38:
Hoe wil je dat merken dan? Niemand klaagt dan toch?

Omdat ik geen reclame zie (PiHole DNS), omdat hij netjes mijn lokale domeinen kan resolven, en omdat ik alles wat ik verwacht terug te zien ook echt terugvind in mijn eigen DNS servers. Is dat sluitend? Nee. Maar wel indicatief genoeg voor mij.

[ Voor 8% gewijzigd door Slonzo op 24-10-2026 10:46 ]

[Shinji]

Slonzo schreef op zaterdag 24 oktober 2026 @ 10:45:
[...]

Omdat ik geen reclame zie (PiHole DNS), omdat hij netjes mijn lokale domeinen kan resolven, en omdat ik alles wat ik verwacht terug te zien ook echt terugvind in mijn eigen DNS servers. Is dat sluitend? Nee. Maar wel indicatief genoeg voor mij.

Ik las de originele vraag meer als een gast, of tiener in huis die iets wil omzeilen. Dus niet devices direct in eigen beheer.

Van wat ik lees als je private relay aanzet op iOS zou die het wel moeten omzeilen.

[Relesi]

Ik heb onderstaande ook in het Odido topic gepost omdat ik dacht dat daar de oorzaak van mijn probleem lag, maar dat blijkt niet zo te zijn. Aangezien de oorzaak bij mijn Unifi access points (UAP AC LR) lijkt te liggen leek het me goed om dat hier ook te plaatsen.

Ik heb al een aantal maanden (sinds januari denk ik) last van het feit dat websites op telefoon en tablet (thuis via wifi) af en toe bleven hangen. Omdat ik daar bij Ziggo nooit last van had en niet zo heel lang daarvoor was overgestapt op Odido, was mijn idee dat dit door Odido kwam. Omdat de frequentie beperkt was ben ik er toen niet verder ingedoken. Wel de DNS servers aangepast maar dat bleek geen oplossing. Omdat hier inmiddels naast het Delta netwerk ook KPN was aangelegd, en ik graag dingen uitprobeer, ben ik overgestapt naar KPN. Tot mijn verbazing bleek hetzelfde probleem zich daar ook voor te doen.  Daarmee viel Odido als oorzaak dus af. Bedraad leek er niets aan de hand, dus toen ben ik maar eens verder naar de wifi gaan kijken. Ik heb al jaren drie UAP AC LR draaien.

Via AI maar eens even gekeken, geleerd hoe ik de logfiles van de AP’s kon ophalen en die door AI laten analyseren. Blijkt dat de firmware versie 6.8.2 een crash genereert (WAL_DBGID_DEV_RESET), blijkbaar een bekend probleem bij ‘oudere’ AP’s.

Ik heb inmiddels versie 6.7.35 terug op de AP’s gezet, nu in de gaten gaan houden dat het probleem zich inderdaad niet meer voordoet. Ben benieuwd of anderen op dit forum hetzelfde issue ondervinden.

[Slonzo]

Shinji schreef op zaterdag 24 oktober 2026 @ 10:53:
Ik las de originele vraag meer als een gast, of tiener in huis die iets wil omzeilen. Dus niet devices direct in eigen beheer.

Van wat ik lees als je private relay aanzet op iOS zou die het wel moeten omzeilen.

Oh, dat stukje context had ik inderdaad even gemist. Heb zelf geen iCloud+ dus dat kan ik helaas niet even testen. Maar Private Relay die zou idd (Oblivious) DoH gebruiken. Je kan Private Relay "uitschakelen" op je netwerk door 2 domeinen te blokkeren: https://developer.apple.c...for-icloud-private-relay/ (kopje 'Allow for network traffic audits').

Some enterprise or school networks might be required to audit all network traffic by policy, and your network can block access to Private Relay in these cases. The user will be alerted that they need to either disable Private Relay for your network or choose another network.

The fastest and most reliable way to alert users is to return either a "no error no answer" response or an NXDOMAIN response from your network’s DNS resolver, preventing DNS resolution for the following hostnames used by Private Relay traffic. Avoid causing DNS resolution timeouts or silently dropping IP packets sent to the Private Relay server, as this can lead to delays on client devices.

code:

mask.icloud.com
mask-h2.icloud.com

EDIT: of als je nog verder wil gaan, zou er ook een lijst met IP-adressen van de mask service zijn:
https://mask-api.icloud.com/egress-ip-ranges.csv

[ Voor 50% gewijzigd door Slonzo op 25-10-2026 08:31 ]

[Gwaihir]

Ik heb 'n vraag over de Unifi Cloud Gateways Max en Fiber. Ik lees dat er een (flinke) SSD in moet als je er camera's op wil laten opnemen. Logisch. Maar als je dat niet wil?

Ze worden (ook) verkocht zonder SSD. Werken ze dan (als volwaardige router en controller), of moet je er altijd een SSD bij kopen (meteen of los)?

[_--[]--__]

Gwaihir schreef op maandag 26 oktober 2026 @ 11:53:
Ik heb 'n vraag over de Unifi Cloud Gateways Max en Fiber. Ik lees dat er een (flinke) SSD in moet als je er camera's op wil laten opnemen. Logisch. Maar als je dat niet wil?

Ze worden (ook) verkocht zonder SSD. Werken ze dan (als volwaardige router en controller), of moet je er altijd een SSD bij kopen (meteen of los)?

Ze werken prima zonder ssd. Alleen voor uitgebreide logging of camera opslag heb je de ssd nodig.

[Relesi]

@Gwaihir ik kan uit eigen ervaring met de Fiber melden dat die prima werkt zonder SSD.

[jacovn]

_--[]--__ schreef op maandag 26 oktober 2026 @ 11:54:
[...]

Ze werken prima zonder ssd. Alleen voor uitgebreide logging of camera opslag heb je de ssd nodig.

Wat is die uitgebreide logging ?
Is dat langere geschiedenis bij iets als ids/ips en/of gewoon logged deny op basis firewall rules etc ?

[_--[]--__]

jacovn schreef op maandag 26 oktober 2026 @ 12:14:
[...]

Wat is die uitgebreide logging ?
Is dat langere geschiedenis bij iets als ids/ips en/of gewoon logged deny op basis firewall rules etc ?

Voor de traffic flows (source, destination, poorten, toegestaan/geblokkeerd en getriggerde firewallregels). Je kunt die logging natuurlijk ook naar een externe server sturen, dan heb je ook geen ssd nodig.

[ Voor 12% gewijzigd door _--[]--__ op 26-10-2026 12:31 ]

[jacovn]

Ik hem maar een tray besteld. Heb nog een 150g nvme drive liggen. Daar past wel wat logging op denk ik.

[DukeBox]

jacovn schreef op maandag 26 oktober 2026 @ 14:14:
Ik hem maar een tray besteld. Heb nog een 150g nvme drive liggen. Daar past wel wat logging op denk ik.

Er wordt niet meer dan 10,2GB gebruikt voor de extended logging.
Limiet gaat van 10.000 naar 500.000 log entries.
https://help.ui.com/hc/en...-Logging-in-UniFi-Network

[rinkel]

Gwaihir schreef op maandag 26 oktober 2026 @ 11:53:
Ik heb 'n vraag over de Unifi Cloud Gateways Max en Fiber. Ik lees dat er een (flinke) SSD in moet als je er camera's op wil laten opnemen. Logisch. Maar als je dat niet wil?

Ze worden (ook) verkocht zonder SSD. Werken ze dan (als volwaardige router en controller), of moet je er altijd een SSD bij kopen (meteen of los)?

Werkt prima zonder ssd, ik heb er ook een zonder ssd gekocht, werkt volledig.
Je kan er later altijd nog een ssd in stoppen als je camera's gaat toevoegen. Je moet dan wel een tray 3d printen , of kopen, dat kan ook.

[ Voor 8% gewijzigd door rinkel op 26-10-2026 15:08 ]

[Gwaihir]

DukeBox schreef op maandag 26 oktober 2026 @ 14:52:
[...]

Er wordt niet meer dan 10,2GB gebruikt voor de extended logging.
Limiet gaat van 10.000 naar 500.000 log entries.
https://help.ui.com/hc/en...-Logging-in-UniFi-Network

Wel weer typlisch Unifi dat er een limiet op zit, bij SSD storage.

[Jeweetje]

jacovn schreef op maandag 26 oktober 2026 @ 14:14:
Ik hem maar een tray besteld. Heb nog een 150g nvme drive liggen. Daar past wel wat logging op denk ik.

Check je merk en type even op werking, niet alle SSD’s zijn even geschikt blijkbaar.

[ASS-Ware]

Ik krijg sinds vandaag de optie om Network te updaten naar versie 10.6.109.
Versie 11 is toch al uit?

[EDIT]

Versie 11 krijg je alleen als je al Unifi OS 6.0 hebt, die voor de meeste apparaten nog niet beschikbaar is.

[mujentas]

ASS-Ware schreef op maandag 26 oktober 2026 @ 15:12:
Ik krijg sinds vandaag de optie om Network te updaten naar versie 10.6.109.
Versie 11 is toch al uit?

Volgens mij was dat een release candidate.

Volgens deze link is 11.0.97 ongeveer 4 uur geleden als official release gepost.

https://community.ui.com/releases/UniFi-Network-Application-11-0-97/15662d06-8122-44e2-a1ba-af5d71b8a045


Maar ze posten zoveel updates dat het soms niet meer overzichtelijk is.

[DukeBox]

Gwaihir schreef op maandag 26 oktober 2026 @ 15:10:
[...]

Wel weer typlisch Unifi dat er een limiet op zit, bij SSD storage.

Het moet natuurlijk ook doorzoekbaar blijven, als het teveel wordt gaat men weer klagen over de GUI. Als je geen limiet wilt moet je het naar een SIEM/Syslog server sturen.

[ASS-Ware]

MicroVAX3400 schreef op vrijdag 23 oktober 2026 @ 10:45:
Interesante vraag deze ochtend op de BNR radio. Beveiligings camera systemen en daylight-saving; als de tijd terug wordt, wordt er dan een heel uur aan beelden weggegooid? ivm opslag ruimte kan ik niet terug kijken naar vorig jaar. Hoe zou Unifi Protect dit doen?

Protect ging bij mij zondagochtend van 02:59:59 naar 02:00:00 en een uur later van 02:59:59 naar 03:00:00.
Gelukkig ben ik geen beelden kwijtgeraakt en kan ik nog steeds de blaadjes heen en weer zien waaien in de nacht.

[Gwaihir]

DukeBox schreef op maandag 26 oktober 2026 @ 15:55:
Het moet natuurlijk ook doorzoekbaar blijven, als het teveel wordt gaat men weer klagen over de GUI.

Je kunt 't log dan toch altijd nog downloaden en extern erin zoeken?

Dit klinkt voor mij echt als diep onder water nog 'n volstrekt artificiële limiet zetten zodat er nimmer een 'enterprise' apparaat minder verkocht zal worden. Logs verwacht ik te kunnen schrijven zo lang m'n storage het toelaat.

Om deze valt inderdaad makkelijk heen te werken. Maar zulke addertjes onder het gras doen mij twijfelen over aanschaf; wat zit er dan nog meer verborgen, als de fabrikant zo denkt?

[Sand0rf]

MicroVAX3400 schreef op vrijdag 23 oktober 2026 @ 10:45:
Interesante vraag deze ochtend op de BNR radio. Beveiligings camera systemen en daylight-saving; als de tijd terug wordt, wordt er dan een heel uur aan beelden weggegooid? ivm opslag ruimte kan ik niet terug kijken naar vorig jaar. Hoe zou Unifi Protect dit doen?

Wordt gewoon netjes weer 2:00 uur in de tijdlijn:

[418O2]

MicroVAX3400 schreef op vrijdag 23 oktober 2026 @ 10:45:
Interesante vraag deze ochtend op de BNR radio. Beveiligings camera systemen en daylight-saving; als de tijd terug wordt, wordt er dan een heel uur aan beelden weggegooid? ivm opslag ruimte kan ik niet terug kijken naar vorig jaar. Hoe zou Unifi Protect dit doen?

Die slaan ze op in de ruimte van het zomertijd uurtje

(Ze laten ook iedereen op de radio tegenwoordig smh)

[Kodess]

Servers doen niet aan DST.
Het laten zien van de juiste tijd is puur visueel.

[The Eagle]

Kodess schreef op woensdag 28 oktober 2026 @ 10:18:
Servers doen niet aan DST.
Het laten zien van de juiste tijd is puur visueel.

Dat is te kort door de bocht. "servers" kan slaan op de fysieke hardware, OS install, DBMS wat er op staat, you name it.
Op fysiek niveau eens met je, maar dat is dan puur hardware niveau. Als er een hypervisor tussen zit ga je meestal al nat.

En als je een (fysieke) Oracle DB doos hebt al helemaal - dont get me started on timezone patching