[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4

[OxyDrokz]

OxyDrokz schreef op woensdag 7 januari 2026 @ 21:42:
[...]


Dat is precies wat ik zocht. Op deze resolutie had ik nog geen plaatjes gevonden.
54V volgens hun eigen specs, met een range van 44-57V.
En op jouw afbeelding is dus het teken voor center positive te zien [-]--(0--[+]
Dan ben ik er uit!

Werkt prima met een 52V / 2.7A = 140W voeding met 5.5/2.1mm barrel plug
Ik heb alleen nu niet het juiste POE budget. In de setings tab van de USW-Ultra kun je aanvinken welke PSU je gebruikt, maar dat is dus de 60 of 210W.
Ik weet bijna zeker dat ik een tijd terug op mijn zoektocht naar de haalbaarheid van een 3rd party voeding een post heb gezien van iemand die doormiddel van SSH of iets dergelijks een console command had gebruikt om het budget handmatig in te schieten.
Heeft iemand een idee?

[ Voor 0% gewijzigd door OxyDrokz op 11-01-2026 20:53 . Reden: typo ]

[BounceMeister]

Masimo schreef op zondag 11 januari 2026 @ 16:19:
[...]

Ik vermoed dat de Flex mini pas goed functioneert (managed of unmanaged) na adoptie in de Unifi netwerk controller. Dat ding verknoeit zijn resources nu waarschijnlijk wachtend op die adoptie.

De Unifi netwerkcontroller kun je ook op je PC installeren voor af en toe gebruik. Dan is het een kwestie van één keer alles instellen, en dan verder geen omkijken naar. Voor de Flex mini is alleen adoptie al voldoende voor regulier gebruik.
Andere optie is adoptie via de Unifi app op je telefoon.

Hij lijkt het nu te doen.
Met de app op Android zag ik wel de switch maar kreeg ik geen updatemogelijkheid, dus een lange tijd bezig geweest om Unify OS Server op windows geïnstalleerd te krijgen. Na veel troubleshooten bleek dat virtualisatie uit stond in de bios. Dan krijg je allemaal vage problemen bij het opstarten van Unify. Uiteindelijk de switch kunnen updaten en de kabels een voor een aangesloten. Nu heb ik geen vertraging meer. Dat ga ik met de tweede Flex Mini (als die binnen is) ook zo doen en dan kijken of ze het zonder Unify goed blijven doen.

@duvekot De PC gaf wel een link speed van 2500 Mbps aan, dus dat herkende hij wel. Ik vermoed dat initialiseren, updaten of gerommel met de kabels de oplossing was, dat heb ik niet 100% kunnen vaststellen.

Edit een dag later:
De tweede Flex Mini 2.5 is binnen, die eerst toegevoegd aan unify en een update laten doen. Daarna aangesloten en nu kan ik met ongeveer 270MB/s van m'n diskstation kopiëren naar m'n pc.

[ Voor 15% gewijzigd door BounceMeister op 12-01-2026 16:47 ]

[choman]

Wij hebben sinds kort KPN internet + telefoon. Nu heb ik de Experiabox vervangen door een Unifi router en Internet werkt zoals het moet.
Nu vroeg ik me af of iemand hier wel eens de Experiabox met de WAN kant achter een Unifi Router heeft gehangen, zodat deze nog gebruikt kan worden om de telefoon op aan te sluiten ?
Wat ik lees is dat ik de SIP gegevens kan uitlezen, maar op de telefoon die wordt aangesloten kunnen geen SIP gegevens worden ingevoerd.

[RobertMe]

choman schreef op maandag 12 januari 2026 @ 11:55:
Wij hebben sinds kort KPN internet + telefoon. Nu heb ik de Experiabox vervangen door een Unifi router en Internet werkt zoals het moet.
Nu vroeg ik me af of iemand hier wel eens de Experiabox met de WAN kant achter een Unifi Router heeft gehangen, zodat deze nog gebruikt kan worden om de telefoon op aan te sluiten ?
Wat ik lees is dat ik de SIP gegevens kan uitlezen, maar op de telefoon die wordt aangesloten kunnen geen SIP gegevens worden ingevoerd.

Bespaar jezelf een hoop moeite en geld, en stap over op CheapConnect. Telefonie is bij ISPs veel te duur (euro's per maand vs 10 euro per jaar bij CheapConnect, en dubbeltje(s?) vs centen aan belminuten). Van die besparing kun je dan een nieuw basisstation voor de telefoon kopen die dan wel SIP doet.
Voor mijn ouders een paar jaar terug de overstap gemaakt met puur een nieuw basisstation (en behoudt van de oude DECT toestellen, gekoppeld aan het nieuwe basisstation). Die ik meen €30 investering was (binnen corona en vaker / langer bellen) binnen een jaar terugverdiend. En alleen op de vaste kosten (10 per jaar vs 2 of 3 euro per maand) haal je het oo 1,5 jaar of zo al er uit.

[franssie]

@choman met ^^ @RobertMe
Ik heb een siemens n300a ip naar volle tevredenheid draaien, op cheapconnect.
Let wel, deze ondersteund geen bedrade toestellen, de telefoonpoort is alleen voor inkomend verkeer (vaste lijn). Zijn tweedehands prima verkrijgbaar.

[ Voor 51% gewijzigd door franssie op 12-01-2026 13:18 ]

[Olaf van der Spek]

choman schreef op maandag 12 januari 2026 @ 11:55:
Wij hebben sinds kort KPN internet + telefoon.

Is overstappen naar mobiel geen optie?

[Homeland]

Vandaag de Dream Router 7 binnen gekregen, wilde meer controlle en inzicht in mijn netwerk vergeleken met de Zyxel van Odido.

Paar uurtjes mee zitten spelen, toen besloten hem toch net even te verplaatsen in de meterkast, bij gebrek aan een goede plek steunt hij nu nog op een gasleiding... Ik verplaats hem dus, waardoor het echt precies met zijn reset-knop, dit precies midden onder zit, op een uitstekend deel van de leiding komt en zich dus begint te resetten!!

Kon gelukkig nog een backup herstellen maar was grootste deel van de instellingen kwijt.

Bevalt overigens goed, nu 2 wifi netwerken gemaakt, 1 voor IoT, lampen en degelijke en een voor de snelle devices. Merkte bij 1 netwerk dat bijvoorbeeld mijn telefoon op 2.4ghz bleef hangen?

Merk wel dat er nu meer dan genoeg te leren is met deze router dus ga er zeker nog wat uurtjes in steken om de instellingen beter te begrijpen en de mogelijkheden van de router verder te benutten.

[peterpijpelink]

Homeland schreef op maandag 12 januari 2026 @ 15:22:

Merk wel dat er nu meer dan genoeg te leren is met deze router dus ga er zeker nog wat uurtjes in steken om de instellingen beter te begrijpen en de mogelijkheden van de router verder te benutten.

hier veel van geleerd https://rd4u.net

en op YouTube https://www.youtube.com/@ethernetblueprint staan veel goede uitlegvideo's.

[The Legend]

Ik heb m’n KPN modem vervangen door een UDM Pro. Ik ben gemigreerd van een UCKG2+. Internet werkt prima, met het script van Fabian werkt iTV ook. Alleen m’n Sonarr container (draait op m’n Synology NAS) geeft een foutmelding:

Unable to connect to indexer, please check your DNS settings and ensure that IPv6 is working or disabled. Resource temporarily unavailable (nzbfinder.ws:443).

IPv6 staat uitgeschakeld. DNS stond op auto, maar ook met OpenDNS en Cloudflare servers werkt het niet. In dit topic vind ik zo geen oplossing. Iemand enig idee?

Ik merk nu dat TV om de 5 minuten blijft hangen, en na een tijdje vanzelf weer start..

[ Voor 7% gewijzigd door The Legend op 12-01-2026 23:57 ]

[BiG-GuY]

The Legend schreef op maandag 12 januari 2026 @ 23:18:
Ik heb m’n KPN modem vervangen door een UDM Pro. Ik ben gemigreerd van een UCKG2+. Internet werkt prima, met het script van Fabian werkt iTV ook. Alleen m’n Sonarr container (draait op m’n Synology NAS) geeft een foutmelding:


[...]


IPv6 staat uitgeschakeld. DNS stond op auto, maar ook met OpenDNS en Cloudflare servers werkt het niet. In dit topic vind ik zo geen oplossing. Iemand enig idee?

Ik merk nu dat TV om de 5 minuten blijft hangen, en na een tijdje vanzelf weer start..

Voor het sonarr probleem: Adblock aan staan? Zet die eens uit.

[The Legend]

BiG-GuY schreef op maandag 12 januari 2026 @ 23:58:
[...]

Voor het sonarr probleem: Adblock aan staan? Zet die eens uit.

Nope staat uit.

[franssie]

@The Legend lijt dan een KPN of Synology probleem te zijn?
Zonder stats/info is het hier raden.
Verder blijft het natuurlijk vervelend.

[lubbertkramer]

The Legend schreef op maandag 12 januari 2026 @ 23:18:
Ik heb m’n KPN modem vervangen door een UDM Pro. Ik ben gemigreerd van een UCKG2+. Internet werkt prima, met het script van Fabian werkt iTV ook. Alleen m’n Sonarr container (draait op m’n Synology NAS) geeft een foutmelding:


[...]


IPv6 staat uitgeschakeld. DNS stond op auto, maar ook met OpenDNS en Cloudflare servers werkt het niet. In dit topic vind ik zo geen oplossing. Iemand enig idee?

Ik merk nu dat TV om de 5 minuten blijft hangen, en na een tijdje vanzelf weer start..

Je opent dat (i)TV werkt en aan het einde in je Sonarr probleem zeg je dat je TV niet werkt, wat werkt en wat werkt er niet want Sonarr en je TV zijn twee verschillende zaken

Wat betreft Sonarr, klinkt eerder als een fout in je configuratie op de synology / sonarr docker (of package?), hier ook een udm pro icm KPN en proxmox servers waar Sonarr LXC (docker) op draait maar werkt prima via Cloudflare waar ook ik mijn domein heb hangen. Zonder details hebben we niet de oplossing voor je waar bij jou je probleem zit

[CodeBaker]

Goedemorgen, ik heb een netwerk probleem met mijn Unifi apparaten. Die komen allemaal in een andere range dan wat mijn glasvezel modem doorgeeft namelijk 192.168.1.xxx Zou dit een dhcp server probleem zijn? Moet ik de dhcp server als dat mogelijk is uitschakelen op m’n glasvezel modem? Of in de Unifi controller de dhcp server inschakelen? Ik zit even vast omdat ik de Unifi apparaten niet het 192.168.1.xxx terug krijgen.

[analogworm]

Hi via Klik&klaar heb ik elke 24u een nieuw IP adres (CGU en 5G MAX) Via een HomeAssistant automation (MyIp integratie en een Curl via Shell command) update ik DDNS van Freemyip. Via Unifi zou dynamic DNS ook moeten werken, echter krijg ik dat niet aan de praat. Tot noch toe heb ik nergens gevonden hoe ik de update url opsplits in de door Unifi gevraagde gegevens; Hostname, User, Password, Server.

Weet iemand hoe ik de update url van Freemyip in Unifi zou moeten invullen?

code:

https://freemyip.com/update?token=3d3a2ab123abc123abc12345&domain=mijnhuis.freemyip.com

[duvekot]

CodeBaker schreef op dinsdag 13 januari 2026 @ 09:10:
Goedemorgen, ik heb een netwerk probleem met mijn Unifi apparaten. Die komen allemaal in een andere range dan wat mijn glasvezel modem doorgeeft namelijk 192.168.1.xxx Zou dit een dhcp server probleem zijn? Moet ik de dhcp server als dat mogelijk is uitschakelen op m’n glasvezel modem? Of in de Unifi controller de dhcp server inschakelen? Ik zit even vast omdat ik de Unifi apparaten niet het 192.168.1.xxx terug krijgen. [Afbeelding]

[Afbeelding]

Zonder te snappen hoe alles is aangesloten en wat met wat praat en welke apparatuur je allemaal hebt kunnen we niet echt veel zeggen waar dit door kan komen.

Dus kan je een simpele netwerk tekening maken en wat er op is aangesloten en hoe de kabels lopen en aangesloten zitten .. dan helpt dat enorm.

[duvekot]

analogworm schreef op dinsdag 13 januari 2026 @ 09:23:
Hi via Klik&klaar heb ik elke 24u een nieuw IP adres (CGU en 5G MAX) Via een HomeAssistant automation (MyIp integratie en een Curl via Shell command) update ik DDNS van Freemyip. Via Unifi zou dynamic DNS ook moeten werken, echter krijg ik dat niet aan de praat. Tot noch toe heb ik nergens gevonden hoe ik de update url opsplits in de door Unifi gevraagde gegevens; Hostname, User, Password, Server.

Weet iemand hoe ik de update url van Freemyip in Unifi zou moeten invullen?

code:

https://freemyip.com/update?token=3d3a2ab123abc123abc12345&domain=mijnhuis.freemyip.com

Had je dit al geprobeerd?

• Service: Selecteer dyndns in de lijst.
• Hostname: Vul hier je volledige domein in: mijnhuis.freemyip.com
• Username: Gebruik hier je unieke token: 3d3a2ab123abc123abc12345
• Password: Gebruik hier nogmaals hetzelfde token: 3d3a2ab123abc123abc12345
• Server: Vul hier freemyip.com in.

[analogworm]

duvekot schreef op dinsdag 13 januari 2026 @ 09:40:
[...]

Had je dit al geprobeerd?

• Service: Selecteer dyndns in de lijst.
• Hostname: Vul hier je volledige domein in: mijnhuis.freemyip.com
• Username: Gebruik hier je unieke token: 3d3a2ab123abc123abc12345
• Password: Gebruik hier nogmaals hetzelfde token: 3d3a2ab123abc123abc12345
• Server: Vul hier freemyip.com in.

Thanks, ik snap nu wel waarom ik eerder concludeerde dat deze manier van instellen niet werkte. Zodra ik de Dynamic DNS zoals bovenstaand aanmaak, wordt volgens dnschecker.org het ip adres vrij snel geüpdatet. Echter, bij het verkrijgen van een nieuw IP adres door het modem te herstarten, wordt de DynDNS niet geüpdatet.... Kennelijk zijn de instellingen nu wel goed, maar is er een brakke implementatie in Unifi?

[franssie]

analogworm schreef op dinsdag 13 januari 2026 @ 09:23:
Hi via Klik&klaar heb ik elke 24u een nieuw IP adres (CGU en 5G MAX) Via een HomeAssistant automation (MyIp integratie en een Curl via Shell command) update ik DDNS van Freemyip. Via Unifi zou dynamic DNS ook moeten werken, echter krijg ik dat niet aan de praat. Tot noch toe heb ik nergens gevonden hoe ik de update url opsplits in de door Unifi gevraagde gegevens; Hostname, User, Password, Server.

Weet iemand hoe ik de update url van Freemyip in Unifi zou moeten invullen?

code:

https://freemyip.com/update?token=3d3a2ab123abc123abc12345&domain=mijnhuis.freemyip.com

Ik heb dat gewoon in de Zyxel ingesteld, ook K&K hier namelijk. Werkt gewoon.

Want als je modem B17 firmware heeft, staat je Unifi gateway achter NAT/DMZ en heeft geen extern IP dus dat gaat nooit niet werken.

[ Voor 7% gewijzigd door franssie op 13-01-2026 10:52 ]

[analogworm]

franssie schreef op dinsdag 13 januari 2026 @ 10:50:
[...]

Ik heb dat gewoon in de Zyxel ingesteld, ook K&K hier namelijk. Werkt gewoon.

Want als je modem B17 firmware heeft, staat je Unifi gateway achter NAT/DMZ en heeft geen extern IP dus dat gaat nooit niet werken.

Goeie suggestie, maar niet van toepassing omdat ik mijn simkaart in een ubiquiti 5G modem heb gepropt. Juist om wel een extern IP en Wireguard e.d. aan de praat te krijgen.
(P.s. Wireguard e.d. werkt pas als je een 5G Max Modem via een PoE port of Injector direct op WAN poort van de Gateway aansluit, en niet via een PoE poort van de switch )

[ Voor 21% gewijzigd door analogworm op 13-01-2026 10:59 ]

[franssie]

analogworm schreef op dinsdag 13 januari 2026 @ 10:57:
[...]


Goeie suggestie, maar niet van toepassing omdat ik mijn simkaart in een ubiquiti 5G modem heb gepropt. Juist om wel een extern IP en Wireguard e.d. aan de praat te krijgen.
(P.s. Wireguard e.d. werkt pas als je een 5G Max Modem via een PoE port of Injector direct op WAN poort van de Gateway aansluit, en niet via een PoE poort van de switch )

Ah zo. Ik had het werkend maar hostname leeg gelaten in de Unifi.

[RomeoOscarBravo]

Je kent het wel, de ouderwetse deurbel doet het niet meer, wat prima kan komen door een lege batterij, maar je eindigt met een Cloud Gateway Fiber, Doorbell Lite en UNAS 2.

De router is net binnen en is online. Vandaag en morgen komen de SFP (om de NT ertussenuit te halen), de deurbel en de NAS.

[analogworm]

franssie schreef op dinsdag 13 januari 2026 @ 11:15:
[...]

Ah zo. Ik had het werkend maar hostname leeg gelaten in de Unifi.

Ja en zo zegt de een 'null' voor username.. de ander server leeg laten.. en weet ik het welke willekeurige combinatie. De door @duvekot voorgestelde combinatie werkt 1x (zodra hij wordt ingesteld..) maar met een modem restart niet meer.. ik vind het maar vaag. Gelukkig werkt het via HomeAssistant wél betrouwbaar, zou mooi zijn als dat t via unifi ook doet, alle netwerk instellingen e.d. op 1 plek.

[duvekot]

analogworm schreef op dinsdag 13 januari 2026 @ 12:33:
[...]
Ja en zo zegt de een 'null' voor username.. de ander server leeg laten.. en weet ik het welke willekeurige combinatie. De door @duvekot voorgestelde combinatie werkt 1x (zodra hij wordt ingesteld..) maar met een modem restart niet meer.. ik vind het maar vaag. Gelukkig werkt het via HomeAssistant wél betrouwbaar, zou mooi zijn als dat t via unifi ook doet, alle netwerk instellingen e.d. op 1 plek.

En als je voor "custom" kiest?

• Service: Custom
• Hostname: mijnhuis.freemyip.com
• Username: none (of gewoon je token, dit veld mag niet leeg zijn)
• Password: 3d3a2ab123abc123abc12345 (je token)
• Server: freemyip.com/update?token=%p&domain=%h

[choman]

Olaf van der Spek schreef op maandag 12 januari 2026 @ 13:38:
[...]

Is overstappen naar mobiel geen optie?

RobertMe schreef op maandag 12 januari 2026 @ 13:14:
[...]

Bespaar jezelf een hoop moeite en geld, en stap over op CheapConnect. Telefonie is bij ISPs veel te duur (euro's per maand vs 10 euro per jaar bij CheapConnect, en dubbeltje(s?) vs centen aan belminuten). Van die besparing kun je dan een nieuw basisstation voor de telefoon kopen die dan wel SIP doet.
Voor mijn ouders een paar jaar terug de overstap gemaakt met puur een nieuw basisstation (en behoudt van de oude DECT toestellen, gekoppeld aan het nieuwe basisstation). Die ik meen €30 investering was (binnen corona en vaker / langer bellen) binnen een jaar terugverdiend. En alleen op de vaste kosten (10 per jaar vs 2 of 3 euro per maand) haal je het oo 1,5 jaar of zo al er uit.

franssie schreef op maandag 12 januari 2026 @ 13:16:
@choman met ^^ @RobertMe
Ik heb een siemens n300a ip naar volle tevredenheid draaien, op cheapconnect.
Let wel, deze ondersteund geen bedrade toestellen, de telefoonpoort is alleen voor inkomend verkeer (vaste lijn). Zijn tweedehands prima verkrijgbaar.

Bedankt voor de reacties.

Cheapconnect lijkt wel iets, maar zit voorlopig nog aan een jaar abonement vast. Maar dit brengt me wel in de richting om te kijken naar een voip gateway voor nu.

[RobertMe]

choman schreef op dinsdag 13 januari 2026 @ 14:05:
[...]


[...]


[...]


Bedankt voor de reacties.

Cheapconnect lijkt wel iets, maar zit voorlopig nog aan een jaar abonement vast. Maar dit brengt me wel in de richting om te kijken naar een voip gateway voor nu.

Jaarcontract dat je een jaar klant moet blijven of dat je heel specifiek deze abonnementen moet afnemen? Volgens mij kan aanpassen abo namelijk vaak prima.

[analogworm]

duvekot schreef op dinsdag 13 januari 2026 @ 13:03:
[...]

En als je voor "custom" kiest?

• Service: Custom
• Hostname: mijnhuis.freemyip.com
• Username: none (of gewoon je token, dit veld mag niet leeg zijn)
• Password: 3d3a2ab123abc123abc12345 (je token)
• Server: freemyip.com/update?token=%p&domain=%h

Nope. Helaas. Gateway restart, modem restart, wisselen tussen simkaarten.. er wordt geen update van de Dns gedaan. Ach, dan houden we homeassistant daar maar bezig. Thanks voor je suggesties.

[duvekot]

analogworm schreef op dinsdag 13 januari 2026 @ 15:53:
[...]

Nope. Helaas. Gateway restart, modem restart, wisselen tussen simkaarten.. er wordt geen update van de Dns gedaan. Ach, dan houden we homeassistant daar maar bezig. Thanks voor je suggesties.

En als je het eens met een andere provider probeert? Want het lijkt me sterk dat dit een generiek probleem is voor UniFi ... Dus het zou moeten kunnen werken incl updates bij veranderingen etc.

Want dan klinkt het als een bug bij je ddns provider of zo ..

Of ga een stapje verder en laat de router eens een update sturen naar een mock endpoint waar je controle hebt over de logs? Zodat je überhaupt kan zijn wat er binnen komt (als er wat binnen komt bij een herstart etc)

[analogworm]

duvekot schreef op dinsdag 13 januari 2026 @ 16:07:
[...]

En als je het eens met een andere provider probeert? Want het lijkt me sterk dat dit een generiek probleem is voor UniFi ... Dus het zou moeten kunnen werken incl updates bij veranderingen etc.

Want dan klinkt het als een bug bij je ddns provider of zo ..

Of ga een stapje verder en laat de router eens een update sturen naar een mock endpoint waar je controle hebt over de logs? Zodat je überhaupt kan zijn wat er binnen komt (als er wat binnen komt bij een herstart etc)

Ik had ook al, zonder succes, no-ip geprobeerd. Ik verwacht niet dat het aan freemyip ligt, want vanuit homeassistant met een Curl command is de DNS vrijwel direct geupdatet. De stap verder die jij suggereert lijkt me inderdaad heel nuttig, want tot dusver heb ik binnen unifi niets gevonden waaruit ik kan zien óf er uberhaupt iets gebeurd bij een ip wissel. Maar ik heb echt geen idee hoe ik een mock endpoint opzet.. en dan wordt het vrij lastig bepalen of Unifi niets stuurt, of dat ik de boel verkeerd configureer Ergens een tutorial oid? Kan ik Homeassistant ergens naar laten luisteren?

[franssie]

@analogworm vreemd dat noip ook niet werkte. Moet ik dat lezen als werkte ook maar één keer tot een modem reset, dus hetzelfde gedrag als bij freemyip?

[duvekot]

analogworm schreef op dinsdag 13 januari 2026 @ 16:32:
[...]


Ik had ook al, zonder succes, no-ip geprobeerd. Ik verwacht niet dat het aan freemyip ligt, want vanuit homeassistant met een Curl command is de DNS vrijwel direct geupdatet. De stap verder die jij suggereert lijkt me inderdaad heel nuttig, want tot dusver heb ik binnen unifi niets gevonden waaruit ik kan zien óf er uberhaupt iets gebeurd bij een ip wissel. Maar ik heb echt geen idee hoe ik een mock endpoint opzet.. en dan wordt het vrij lastig bepalen of Unifi niets stuurt, of dat ik de boel verkeerd configureer Ergens een tutorial oid? Kan ik Homeassistant ergens naar laten luisteren?

Je gaf aan dat je een UCG Ultra gebruikt en daarop een 5G Max aangesloten. Weet je zeker dat je UCG zelf ook het WAN IP adres steeds doorkrijgt vanuit Odido en de 5G Max? Is er überhaupt aan de UCG kan te zien dat je WAN IP is veranderd? Is je 5G Max je primary WAN?

Heb je een mogelijkheid om de gedetailleerde logs van de UniFi door te spitten (via SSH inloggen op je UCG Ultra en dan

code:

grep "inadyn" /var/log/messages

) of door te sturen naar een syslog server (die zit bijvoorbeeld standaard op een Synology, maar kan je ook ergens anders wel op draaien.) zodat je niet met SSH aan de slag hoeft. (Als alle inadyn logs daar tenminste in komen)

Want als het bij meerdere diensten geen update oplevert dan kan het daar wel eens aan liggen .. geen UniFi trigger dat er een WAN IP aangepast is.

En als je een stapje dieper wilt gaan "down the Rabbit hole🐇 🕳️" dan kan je met behulp van https://beeceptor.com/ wel een mock API opzetten. Een LLM kan je daar vast ook wel bij helpen zodat je precies kan zien wat er gebeurt en of er überhaupt een verzoek komt vanuit de UCG Ultra. Maar als er geen verzoek uitgestuurd wordt dan moet je toch weer op de UCG Ultra gaan kijken.

[analogworm]

franssie schreef op dinsdag 13 januari 2026 @ 16:44:
@analogworm vreemd dat noip ook niet werkte. Moet ik dat lezen als werkte ook maar één keer tot een modem reset, dus hetzelfde gedrag als bij freemyip?

No IP met:
Service: Noip
Hostname: mijnhuis.freedynamicdns.org
Username: [de gegeven username, niet email adres, zijn wat letters]
Password: [mijnpassword]
Server:

Doet helemaal niets, ik dacht juist deze te gebruiken want ze geven zo'n mooi format wat precies in het formulier past.

duvekot schreef op dinsdag 13 januari 2026 @ 16:56:
[...]

Je gaf aan dat je een UCG Ultra gebruikt en daarop een 5G Max aangesloten. Weet je zeker dat je UCG zelf ook het WAN IP adres steeds doorkrijgt vanuit Odido en de 5G Max? Is er überhaupt aan de UCG kan te zien dat je WAN IP is veranderd? Is je 5G Max je primary WAN?

Heb je een mogelijkheid om de gedetailleerde logs van de UniFi door te spitten (via SSH inloggen op je UCG Ultra en dan

code:

grep "inadyn" /var/log/messages

) of door te sturen naar een syslog server (die zit bijvoorbeeld standaard op een Synology, maar kan je ook ergens anders wel op draaien.) zodat je niet met SSH aan de slag hoeft. (Als alle inadyn logs daar tenminste in komen)

Want als het bij meerdere diensten geen update oplevert dan kan het daar wel eens aan liggen .. geen UniFi trigger dat er een WAN IP aangepast is.

En als je een stapje dieper wilt gaan "down the Rabbit hole🐇 🕳️" dan kan je met behulp van https://beeceptor.com/ wel een mock API opzetten. Een LLM kan je daar vast ook wel bij helpen zodat je precies kan zien wat er gebeurt en of er überhaupt een verzoek komt vanuit de UCG Ultra. Maar als er geen verzoek uitgestuurd wordt dan moet je toch weer op de UCG Ultra gaan kijken.

Het zou me niets verbazen als er geen Unifi trigger is dat het wan ip aangepast is. Om even je vragen te beantwoorden. Cloud Gateway Ultra, krijgt netjes het publieke IP adres. De 5G Max outdoor zit aangesloten via 8lite PoE switch en creëert zo WAN3.
Als side note; het schijnt dat het aansluiten van de 5G Max met PoE injector op WAN1 of 2 problemen met Wireguard oplost, alsin via WAN3 werkt het gewoon niet. (de reden dat ik support zo ver gekregen heb om mij een PoE injector toe te sturen). Waarom dat zo is, geen idee.. Maar misschien dat als die PoE injector hier is, ook ddns wel werkt.

In de tussentijd zal ik eens kijken hoe ik de gevraagde logs omhoog getoverd krijg voor je. Wel mooi om te zien dat jullie je er zo in vast bijten. thanks voor de hulp.

[franssie]

@analogworm
Bij mij was het (aantekeningen teruggevonden)
Hostname : all.ddnskey.com (omdat ik een DDNS.com extentie heb)
user: vage reeks van hun
pass: langere vage reeks van hun (dus niet eigenwassword)
server: leeggelaten
Leek wel te werken maar omdat deze UX 6 achter NAT zit werkte dat dus niet.
Zal eens kijken op een andere site met glas, hoe dat werkt met de instellingen.

edit:
Ik heb freemyip.com eindelijk aan de praat gekregen in mijn UX (6) op KPN glas


Eerst handmatig een ander IP adres op die ddns gezet, en na een reboot geeft ie nu het juiste IP adres bij een ping etc van een ander netwerk.

Alle documentatie lijkt niet te kloppen - of is inconsequent, zelfs op de site van freemyip staan andere instructies dan wat bij mij lijkt te werken

Maar ik kan dus de DDNS provider freemyip selecteren in mijn UX, wellicht heeft jouw gateway ook die optie?

[ Voor 46% gewijzigd door franssie op 13-01-2026 19:19 ]

[Vliegvlug]

@analogworm
Ik had ook wat problemen met het werkend krijgen van Dynamic DNS op mijn Cloud Gateway Ultra maar dat is uiteindelijk wel gelukt: Vliegvlug in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"

Mogelijk heb je nog wat aan mijn troubleshooting stappen bij jouw probleemoplossing.

[analogworm]

@Vliegvlug thanks, ik zal er eens naar kijken.
@franssie ik neem aan dat je voor password dan de token hebt gebruikt? Zojuist deze combinatie geprobeerd.. enkel modem reboot, gateway gereboot.. allebei tegelijk gereboot, telkens nieuw IP adres, maar geen geluk. Het scheelt wel dat we nu in ieder geval een werkende instelling hebben. Hoeven we in principe niet meer te pielen met wat waar ingevuld hoort te zijn. En inderdaad, de inconsistentie van documentatie liep ik ook al tegen aan. Zelfs op de website van noip staat de ene keer mijnhuis.blablabla.org en de andere keer all.dynamic nog wat. Ben bang dat ik, om dit op te lossen, toch de weg van @duvekot zal moeten volgen en maar eens wat logs naar boven ga toveren.

[breinonline]

IK probeer Matter via Thread aan de praat te krijgen (in Home Assistant). Ik zit bij Odido dus heb geen ipv^ en dat heeft Matter wel nodig. Maar ik lees hier dat dat ook niet nodig is, maar je interne netwerk moet er wel op ingericht zijn. Alle zoekresultaten en AI assistentie ten spijt, ik heb geen idee hoe ik mijn Edgerouter 4 SFP zover krijg. Alle resultaten gaan uit van een ipv6 verbinding naar buiten en dan opzetten van de juiste firewall settings.
Maar wat ik moet doen om alleen intern ipv6 te draaien kan ik niet vinden. Iemand die mij de juiste richting op kan helpen met een site, tutorial of anderszins?

Overigens heb ik wel de Hue bridge al gekoppeld aan ZBT-2 (met matter/thread) zonder ipv6 Maar de Ikea matter temperatuursensor lukt maar niet.

[ Voor 10% gewijzigd door breinonline op 13-01-2026 20:40 ]

[franssie]

@analogworm als pass inderdaad het token uit de URL string

edit: maar jij hebt dus ook de optie om freemyip te kiezen in mje gateway?

[ Voor 39% gewijzigd door franssie op 13-01-2026 20:36 ]

[jadjong]

breinonline schreef op dinsdag 13 januari 2026 @ 20:29:
Overigens heb ik wel de Hue bridge al gekoppeld aan ZBT-2 (met matter/thread) zonder ipv6 Maar de Ikea matter temperatuursensor lukt maar niet.

Elk apparaat zelf heeft een IPv6 adres, op basis van het eigen mac-adres. Daarmee zijn ze in staat om onderling, in hetzelfde vlan, met elkaar te communiceren zonder dat er een router is die IPv6 uit deelt aan de clients.

[DON PAPA]

Vraagje aan de kenners hier, is een Ubiquiti U7 Pro Wall voldoende voor de beganegrond plus de eerste verdieping van een eengezinswoning (60m3 vloer oppervlak per woonlaag) met betonnen tussen vloer en gipsen tussen wanden, of heb je er op elke verdieping echt één nodig?

[ Voor 201% gewijzigd door DON PAPA op 14-01-2026 13:28 ]

[gvdijk23]

DON PAPA schreef op woensdag 14 januari 2026 @ 06:49:
Vraagje aan de kenners hier, is een Ubiquiti U7 Pro Wall voldoende voor de beganegrond plus de eerste verdieping van een eengezinswoning (60m3 vloer oppervlak per woonlaag) met betonnen tussen vloer en gipsen tussen wanden, of heb je er op elke verdieping echt één nodig?

Een betonnen vloer (en dan vooral het betonijzer) is funest voor je dekking. Beter is inderdaad per verdieping een AP.

[mediumdry]

kans is groot dat je er 2 nodig hebt, al is je woning ook weer niet heel erg groot. Je kan anders eerst proberen met 1 AP aan het plafond (of hoog aan de muur) en als dat toch niet genoeg dekking geeft kan je er altijd nog een bijkopen.

Persoonlijk heb ik slechts 1 AP, omdat ik toen ik er meer had zag dat toestellen te lang bleven hangen bij APs die slecht bereik hadden. Nu dus 1 AP centraal, ipv meerdere APs verspreid. Maar goed, ik heb slechts 1 verdieping en niet alle muren zijn gewapend beton.

[Phusebox]

DON PAPA schreef op woensdag 14 januari 2026 @ 06:49:
Vraagje aan de kenners hier, is een Ubiquiti U7 Pro Wall voldoende voor de beganegrond plus de eerste verdieping van een eengezinswoning (60m3 vloer oppervlak per woonlaag) met betonnen tussen vloer en gipsen tussen wanden, of heb je er op elke verdieping echt één nodig?

Geen kenner, maar vergelijkbaar vloeroppervlak met betonnen vloeren: heb twee U7 Pro's hangen sinds een paar weken. Eén op de begane grond en één op de zolder. Dekking is redelijk maar niet top.

Voor mobiel etc prima, alle belangrijke verbindingen zijn bij mij toch al bekabeld maar denk dat er ooit nog wel 1 of 2 AP's bij gaan komen (voor de eerste verdieping en betere bereik in de tuin en garage).

[Spherix]

Hoi,

Hier een relatief nieuwe user op het Unifi spul. Enkele weken geleden heb ik hier een setup aangelegd met een Cloud Gateway Max en U7 lite.

Nu zie ik via de app plotseling dat een Tesla hier in de straat meermaals op ons wifi netwerk heeft gezeten en daar de nodige traffic heeft gehad. Ons accespoint heeft natuurlijk een complex wachtwoord, er is geen gasten netwerk of ssid zonder wachtwoord te vinden.

Ik heb de user geblockt, maar nu vraag ik me natuurlijk wel af, hoe kan dit, en hoe voorkom ik dit in de toekomst?


Edit: blijkt de laptop van m'n wederhelft te zijn. Fijn dat Unifi daar zomaar random labels en icoontjes aan hangt dus :-/

[ Voor 39% gewijzigd door Spherix op 14-01-2026 22:33 ]

[ASS-Ware]

Spherix schreef op woensdag 14 januari 2026 @ 22:18:
Hoi,

Hier een relatief nieuwe user op het Unifi spul. Enkele weken geleden heb ik hier een setup aangelegd met een Cloud Gateway Max en U7 lite.

Nu zie ik via de app plotseling dat een Tesla hier in de straat meermaals op ons wifi netwerk heeft gezeten en daar de nodige traffic heeft gehad. Ons accespoint heeft natuurlijk een complex wachtwoord, er is geen gasten netwerk of ssid zonder wachtwoord te vinden.

Ik heb de user geblockt, maar nu vraag ik me natuurlijk wel af, hoe kan dit, en hoe voorkom ik dit in de toekomst?


Edit: blijkt de laptop van m'n wederhelft te zijn. Fijn dat Unifi daar zomaar random labels en icoontjes aan hangt dus :-/

Wacht maar tot je ghost mac adressen ziet.
Ik heb er al heel veel in de lijst staan.

[franssie]

ASS-Ware schreef op woensdag 14 januari 2026 @ 22:45:
[...]

Wacht maar tot je ghost mac adressen ziet.
Ik heb er al heel veel in de lijst staan.

Maar gebruikten die bij jou ook GB aan data?
En dit is best wel een specifieke naam.
Ik vind het wel opmerkelijk.

[ASS-Ware]

franssie schreef op woensdag 14 januari 2026 @ 22:48:
[...]

Maar gebruikten die bij jou ook GB aan data?
En dit is best wel een specifieke naam.
Ik vind het wel opmerkelijk.

Nee, 0 data, geen IP adres, maar soms wel 100 mac adressen er bij.

[franssie]

ASS-Ware schreef op woensdag 14 januari 2026 @ 23:02:
[...]

Nee, 0 data, geen IP adres, maar soms wel 100 mac adressen er bij.

precies, maar ik was opzoek naar de screenshot waar wel echt GB data werd verstookt, heeft dat boefje gewoon de post aangepast met dat het toch de laptop van de vrouw was met wat vage naamgevng oid

[RomeoOscarBravo]

duvekot schreef op zondag 21 december 2025 @ 15:37:
[...]

Daarvoor heb je firewall rules ... Dus kan je toegang blokkeren tot de console voor alle IPs uit de VLAN range voor de poorten die relevant zijn, maar wel dat je protect het wel blijft doen. En natuurlijk ook een goed wachtwoord op je console login zetten .. dus geen fiber/fiber als username/password

Ik heb eenzelfde probleem met een Cloud Gateway Fiber en een Unifi Doorbell Lite. Ik wil heel simpel dat alleen die deurbel iets kan op de ethernetpoort. Firewall regels maken is nieuw voor mij en ik krijg na een paar uur nog niet gevonden hoe ik die regels maak. Als ik in de router een firewall policy wil maken, krijg ik allemaal velden waar ik keuzes moet maken en ik heb ook geen idee hoe ik het enkel toepas op de ethernetpoort waar de deurbel zit. Is ergens een stap voor stap handleiding hiervoor te vinden? Ik vind namelijk nergens iets. Excuses voor als ik heel dom overkom.

[franssie]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:08:
[...]


Ik heb eenzelfde probleem met een Cloud Gateway Fiber en een Unifi Doorbell Lite. Ik wil heel simpel dat alleen die deurbel iets kan op de ethernetpoort. Firewall regels maken is nieuw voor mij en ik krijg na een paar uur nog niet gevonden hoe ik die regels maak. Als ik in de router een firewall policy wil maken, krijg ik allemaal velden waar ik keuzes moet maken en ik heb ook geen idee hoe ik het enkel toepas op de ethernetpoort waar de deurbel zit. Is ergens een stap voor stap handleiding hiervoor te vinden? Ik vind namelijk nergens iets. Excuses voor als ik heel dom overkom.

Ik heb het nog niet geprobeerd maar deze post
peterpijpelink in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
lijkt behulpzaam - moet er zelf ook nog even induiken

[ASS-Ware]

franssie schreef op woensdag 14 januari 2026 @ 23:06:
[...]

precies, maar ik was opzoek naar de screenshot waar wel echt GB data werd verstookt, heeft dat boefje gewoon de post aangepast met dat het toch de laptop van de vrouw was met wat vage naamgevng oid

Ik zei ook: Wacht maar

[RomeoOscarBravo]

franssie schreef op woensdag 14 januari 2026 @ 23:12:
[...]

Ik heb het nog niet geprobeerd maar deze post
peterpijpelink in "[Ubiquiti-Netwerkapparatuur] Ervaringen & Discussie - Deel 4"
lijkt behulpzaam - moet er zelf ook nog even induiken

Bedankt voor je reactie, maar van die algemene filmpjes over firewall op Unifi hebben al mn halve avond gekost en ik ben geen steek verder. Daarom vraag ik nu naar een simpele stap voor stap handleiding om dit ene dingetje te regelen. Er moeten toch wel veel meer mensen zijn met deze ene wens? Ik snap ergens ook gewoon niet dat een dergelijk handleidinkje (voor mij) zo moeilijk vindbaar is.

[franssie]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:19:
[...]


Bedankt voor je reactie, maar van die algemene filmpjes over firewall op Unifi hebben al mn halve avond gekost en ik ben geen steek verder. Daarom vraag ik nu naar een simpele stap voor stap handleiding om dit ene dingetje te regelen. Er moeten toch wel veel meer mensen zijn met deze ene wens? Ik snap ergens ook gewoon niet dat een dergelijk handleidinkje (voor mij) zo moeilijk vindbaar is.

Waar ben je bang voor? Dat iemand je deurbel lostrekt, de MAC kloont en dan je netwerk op kan?
Dus wat wil je nu precies regelen?

[RomeoOscarBravo]

franssie schreef op woensdag 14 januari 2026 @ 23:24:
[...]

Waar ben je bang voor? Dat iemand je deurbel lostrekt, de MAC kloont en dan je netwerk op kan?
Dus wat wil je nu precies regelen?

Op dit moment is het klonen van het MAC-adres niet eens nodig. Ik ben nog niet verder dan een aparte VLAN, omdat alles rond dat MAC-adres ook via firewall regels schijnt te moeten.

Wat ik wil heb ik in mijn eerste verzoek al gezet.

[The Legend]

The Legend schreef op maandag 12 januari 2026 @ 23:18:
Ik heb m’n KPN modem vervangen door een UDM Pro. Ik ben gemigreerd van een UCKG2+. Internet werkt prima, met het script van Fabian werkt iTV ook. Alleen m’n Sonarr container (draait op m’n Synology NAS) geeft een foutmelding:


[...]


IPv6 staat uitgeschakeld. DNS stond op auto, maar ook met OpenDNS en Cloudflare servers werkt het niet. In dit topic vind ik zo geen oplossing. Iemand enig idee?

Ik merk nu dat TV om de 5 minuten blijft hangen, en na een tijdje vanzelf weer start..

Ff een update voor toekomstige lezers. M’n Synology bleek naast een fixed IP ook een handmatige DNS te hebben ingesteld. Dat uitgezet en dat loste het Sonarr probleem op.

Het TV-probleem, freeze na 5 minuten, bleek te zitten in het feit dat je niet alleen het Fabian TV-script moet draaien, maar alsnog het IGMP vinkje aan moet zetten.

Beide gefixt dus

[Koekstra]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:19:
[...]


Bedankt voor je reactie, maar van die algemene filmpjes over firewall op Unifi hebben al mn halve avond gekost en ik ben geen steek verder. Daarom vraag ik nu naar een simpele stap voor stap handleiding om dit ene dingetje te regelen. Er moeten toch wel veel meer mensen zijn met deze ene wens? Ik snap ergens ook gewoon niet dat een dergelijk handleidinkje (voor mij) zo moeilijk vindbaar is.

Ga naar je switch, kies je poort, klik op configure, wijzig de port optie van 'active' naar 'restricted by MAC ID' En geef daar het Mac adres in dat je toegang wil geven op die poort.
(dit is via de app overigens)

[RomeoOscarBravo]

Koekstra schreef op woensdag 14 januari 2026 @ 23:33:
[...]


Ga naar je switch, kies je poort, klik op configure, wijzig de port optie van 'active' naar 'restricted by MAC ID' En geef daar het Mac adres in dat je toegang wil geven op die poort.
(dit is via de app overigens)

Ik heb geen switch, maar een Cloud Gateway Fiber. Bij die poort kan ik enkel kiezen tussen ' Active' en 'Disabled'.

Wel heb ik een ethernet port profile gemaakt, die ik restricted kon maken en het MAC-adres van de deurbel bij 'allowed' heb ingevuld. Dat profile heb ik op de betreffende poort van de Cloud Gateway Fiber gezet en toen heb ik mijn laptop erop verbonden, maar die deed het gewoon (met wifi uit uiteraard). Ik heb geen idee hoe dat kan.

[franssie]

@RomeoOscarBravo nogmaals, wat wil je afschermen danwel voorkomen .

[franssie]

Iets anders, als ik de WifiMan app op windows gebruik, dan blijft deze hangen op " connecting"
Nu krijg ik wel een IP dat bij mijn andere site hoort dus een (deel van de) tunnel lijkt actief. maar het blijft op connecting staan. Meer mensen deze ervaring?

[RomeoOscarBravo]

franssie schreef op woensdag 14 januari 2026 @ 23:50:
@RomeoOscarBravo nogmaals, wat wil je afschermen danwel voorkomen .

Ik wil vrij toegang tot mijn netwerk via een kabel buiten mijn huis voorkomen. Dat leek me al tamelijk evident.

[franssie]

RomeoOscarBravo schreef op donderdag 15 januari 2026 @ 00:03:
[...]


Ik wil vrij toegang tot mijn netwerk via een kabel buiten mijn huis voorkomen. Dat leek me al tamelijk evident.

evident is een deftige benaming voor domme aanname

Je hebt zat tips gehad, laat weten waar je tegenaan loopt.

[Koekstra]

RomeoOscarBravo schreef op woensdag 14 januari 2026 @ 23:44:
[...]


Ik heb geen switch, maar een Cloud Gateway Fiber. Bij die poort kan ik enkel kiezen tussen ' Active' en 'Disabled'.

Wel heb ik een ethernet port profile gemaakt, die ik restricted kon maken en het MAC-adres van de deurbel bij 'allowed' heb ingevuld. Dat profile heb ik op de betreffende poort van de Cloud Gateway Fiber gezet en toen heb ik mijn laptop erop verbonden, maar die deed het gewoon (met wifi uit uiteraard). Ik heb geen idee hoe dat kan.

Oh, de CGF gaat dit waarschijnlijk niet doen als een switch dat doet. Een gateway/firewall is niet t zelfde, en doet verder niet veel op L2 (osi model). Ik denk dat je daarom een ander resultaat hebt dan ik testte op een switch.

Ik had even voorbij je CGF gelezen. Ik kan het ook niet reproduceren op mijn CGU, dus ik ben bang dat je een switch zal moeten toevoegen voor dese specifieke optie.

[RomeoOscarBravo]

Koekstra schreef op donderdag 15 januari 2026 @ 00:34:
[...]

Oh, de CGF gaat dit waarschijnlijk niet doen als een switch dat doet. Een gateway/firewall is niet t zelfde, en doet verder niet veel op L2 (osi model). Ik denk dat je daarom een ander resultaat hebt dan ik testte op een switch.

Ik had even voorbij je CGF gelezen. Ik kan het ook niet reproduceren op mijn CGU, dus ik ben bang dat je een switch zal moeten toevoegen voor dese specifieke optie.

Bedankt voor je hulp

<knip> die laatste sneer is nergens voor nodig.

[ Voor 6% gewijzigd door rens-br op 15-01-2026 08:06 ]

[hgwj1983]

Niet elke switch heeft deze optie. Kijk dus goed wat je evt aanschaft.

[Beer070]

franssie schreef op woensdag 14 januari 2026 @ 23:06:
[...]

precies, maar ik was opzoek naar de screenshot waar wel echt GB data werd verstookt, heeft dat boefje gewoon de post aangepast met dat het toch de laptop van de vrouw was met wat vage naamgevng oid

Ik heb een vergelijkbare situatie gehad waar de laptop van mijn werk (op separaat vlan ) verkeer toegedicht kreeg van de chroombook van mijn dochter. Haar advertentie verkeer was voor mijn beleving van mijn werklaptop bijzonder verdacht. In de reporting/logging gaat het nog wel eens mis bij unifi.

[Phusebox]

Koekstra schreef op woensdag 14 januari 2026 @ 23:33:
[...]


Ga naar je switch, kies je poort, klik op configure, wijzig de port optie van 'active' naar 'restricted by MAC ID' En geef daar het Mac adres in dat je toegang wil geven op die poort.
(dit is via de app overigens)

Ik wil hetzelfde bereiken maar het leuke is dat om Access features te hebben ik er een access hub tussen moest stoppen. En dan kan ik op de switch wel die poort restricten op het mac adres van die hub, maar dat heeft weinig zin... dacht ik, zie edit.

Edit: Ik heb in mijn Switch de poort op restricted gezet en enkel mac adres van deurbel en de access hub als allowed gezet dat werkt, want als ik het mac adres van de deurbel weghaal gaat die offline.

[ Voor 16% gewijzigd door Phusebox op 15-01-2026 09:13 ]

[ASS-Ware]

RomeoOscarBravo schreef op donderdag 15 januari 2026 @ 00:03:
[...]


Ik wil vrij toegang tot mijn netwerk via een kabel buiten mijn huis voorkomen. Dat leek me al tamelijk evident.

Maak een nieuw vlan en hang dat vlan aan de poort waar die kabel in gaat.
Zo moeilijk is het niet.

[Behoorlijk Leek]

Spherix schreef op woensdag 14 januari 2026 @ 22:18:
Hoi,

Hier een relatief nieuwe user op het Unifi spul. Enkele weken geleden heb ik hier een setup aangelegd met een Cloud Gateway Max en U7 lite.

Nu zie ik via de app plotseling dat een Tesla hier in de straat meermaals op ons wifi netwerk heeft gezeten en daar de nodige traffic heeft gehad. Ons accespoint heeft natuurlijk een complex wachtwoord, er is geen gasten netwerk of ssid zonder wachtwoord te vinden.

Ik heb de user geblockt, maar nu vraag ik me natuurlijk wel af, hoe kan dit, en hoe voorkom ik dit in de toekomst?


Edit: blijkt de laptop van m'n wederhelft te zijn. Fijn dat Unifi daar zomaar random labels en icoontjes aan hangt dus :-/

Om je netwerk dan nog wat beter in te richten kun je zelf de naam en ook de picture aanpassen.
Niet alles word nl juist weergegeven.
Controller- Client en dan pictogram.
En bij settings kun je een alias naam intikken.

[Drossie]

Drossie schreef op donderdag 8 januari 2026 @ 10:11:
Sinds een tweetal weken heb ik een UDM7 toegevoegd aan ons netwerk.
Wij hebben nu op het gelijkvloers de UDM7 en een U6-Mesh, op de eerste verdieping een U6-Pro en op de tweede verdieping een U6+.
Eigenlijk werkt alles goed qua Wifi. Wanneer ik echter in de logs kijk, komt een zelfde vreemd patroon terug:
roaming tussen de verschillende AP's loopt vlot, BEHALVE wanneer er connectie gemaakt wordt met de UDR7. Hierna wordt er vaak niet opnieuw geroamd naar een ander AP, maar wordt er een 'disconnection' weergegeven, gevolgd door een nieuwe connect op een volgend AP.
Wanneer ik met Wifiman het huis rondloop, wordt eigenlijk steeds probleemloos geroamd van het ene AP naar het andere. In Wifiman verschijnt er nooit een disconnection.
Is het louter een probleem met het weergeven van de logs of is er een probleem dat opgelost kan worden?
Ik heb al vanalles geprobeerd: radio power, kanalen,... Maar niets lijkt te helpen.
Vaak zie ik in de logs ook na een disconnection geen nieuwe connectie, terwijl ik dan echt wel verbonden ben met Wifi. De disconnections zijn er enkel na verbinding met de UDR7, nooit met andere AP's.

Dan een ander klein probleempje, maar ik ben bijna zeker dat het niet aan de wifi ligt: mijn vrouw heeft tijdens vergaderingen met 'Teams' vaak haperingen. Volgens mij heeft het met haar laptop te maken, want ik kan uren op Zwift rijden zonder 1 enkele hapering.

Even hierop terugkomen. Het probleem blijft aanhouden. De logs geven bijzonder vreemde resultaten. Dikwijls 2 disconnects na elkaar met 2 minuten verschil.
In de afbeelding is de log te zien van de GSM van mijn dochter die deze ochtend thuis vertrok iets na 7.

Ik zie verder ook dat het aantal verbonden apparaten met de UDR7 niet klopt. Dit blijft op 2 staan, terwijl er 3 toestellen draadloos verbonden zijn en en 1 toestel bedraad.

[_Arthur]

ASS-Ware schreef op woensdag 14 januari 2026 @ 23:12:
Ik zei ook: Wacht maar

Hoe lang moet je wachten dan? 6 jaar genoeg? Of moet dat langer zijn?

[pitchdown]

Herkend iemand dit op een kpn lijn met een uxg fiber? De lijn valt echt op die momenten weg.

[this]

Ik heb een UGC Max en een device die verbonden is via wifi met U6+. Ik zou graag de uploadsnelheid van die device limiteren, maar ik zie enkel de optie 'None' staan bij 'Wifi speed limit'.
Iemand een idee waarom ik enkel 'None' zie?

[franssie]

@this ik meen me te herinneren dat dit alleen in te stellen is per SSID netwerk of VLAN.

[Opi]

Je moet onder Profiles eerst een of meerdere Wifi Speed Limit profielen opzetten. Die kun je vervolgens voor een SSID inzetten.

[ASS-Ware]

_Arthur schreef op vrijdag 16 januari 2026 @ 13:07:
[...]

Hoe lang moet je wachten dan? 6 jaar genoeg? Of moet dat langer zijn?

Geen idee. Ik kreeg opeens, net als velen met mij, heel veel onbekende MAC adressen in de GUI.

[pitchdown]

pitchdown schreef op vrijdag 16 januari 2026 @ 18:02:
Herkend iemand dit op een kpn lijn met een uxg fiber? De lijn valt echt op die momenten weg.
[Afbeelding]

Iemand die dit herkend? de verbinding met kpn glas is op dat moment ook echt een aantal seconden verbroken.

[_--[]--__]

pitchdown schreef op zaterdag 17 januari 2026 @ 14:52:
[...]

Iemand die dit herkend? de verbinding met kpn glas is op dat moment ook echt een aantal seconden verbroken.

Ik heb dit net na installatie een aantal dagen gehad. Na een reboot van ONT & UCG-Fiber was dat over.

[pitchdown]

_--[]--__ schreef op zaterdag 17 januari 2026 @ 17:48:
[...]

Ik heb dit net na installatie een aantal dagen gehad. Na een reboot van ONT & UCG-Fiber was dat over.

Wat te doen als dit het niet oplost?
Zojuist gebeurde dit weer . Ca 2 keer per dag.

Kan dit nog een mismatch zijn tussen de ONT van KPN en en UXG Fiber?

[Gr4mpyC3t]

pitchdown schreef op zaterdag 17 januari 2026 @ 18:27:
[...]


Wat te doen als dit het niet oplost?
Zojuist gebeurde dit weer . Ca 2 keer per dag.

Kan dit nog een mismatch zijn tussen de ONT van KPN en en UXG Fiber?

Misschien is het handig om iets meer context te scheppen. Sinds wanneer heb je deze setup, wat had je voorheen en wat heb je zelf al uitgevonden?

[pitchdown]

Gr4mpyC3t schreef op zaterdag 17 januari 2026 @ 18:54:
[...]


Misschien is het handig om iets meer context te scheppen. Sinds wanneer heb je deze setup, wat had je voorheen en wat heb je zelf al uitgevonden?

Het is heel simpel, ONT --> UXG Fiber --> Unifi Switch
UXG fiber heeft de standaard kpn settings met Vlan6.

Ik weet het niet zeker, maar ik denk dat ik vrij snel na UXG Fiber dit probleem heb gekregen.

[Gr4mpyC3t]

pitchdown schreef op zaterdag 17 januari 2026 @ 18:56:
[...]


Het is heel simpel, ONT --> UXG Fiber --> Unifi Switch
UXG fiber heeft de standaard kpn settings met Vlan6.

Ik weet het niet zeker, maar ik denk dat ik vrij snel na UXG Fiber dit probleem heb gekregen.

Dus PPPoE op de WAN-poort, VLAN 6 (check) en username/password gebruik je internet?

Als het herstarten van de ONT en de UXG niet helpt, dan zou ik toch teruggaan naar de basics en die Experiabox er toch weer op aansluiten. Op dit moment weet je niet of het aan de ONT ligt, de UXG of misschien wel de kabel die er tussenhangt. Dit soort gedoe los je alleen maar op door dingen uit te sluiten.

[_Arthur]

ASS-Ware schreef op zaterdag 17 januari 2026 @ 00:14:
Geen idee. Ik kreeg opeens, net als velen met mij, heel veel onbekende MAC adressen in de GUI.

Ligt kennelijk aan bepaalde apparatuur in je netwerk: https://community.ui.com/...d6-4962-b62a-a759213b5154

Maar je kan ook blijven roepen dat het aan de Unifi software ligt.

Lots of MAC addresses on a UDM Pro often means
MAC Address Randomization (Private Wi-Fi Address) on mobile devices (iOS/Android/Windows) waking up, but can also signal rogue devices, AP/Switch issues, or even a faulty docking station/USB adapter generating many fake MACs, usually appearing transiently without IPs and often resolving by disabling randomization on clients or adjusting UDM settings like Auto-Optimize/Fast Roaming

[lexvo]

Zijn er twee versies van de USW Lite 8 PoE? Op enkele websites zie ik Gen2 achter de naam staan. Als ik naar de specificaties kijk valt met name op dat de oude(?) versie een switching capaciteit van 8Gbps heeft, en de nieuwe(?) versie 16Gbps.

Voorbeelden:
Nieuwe versie op EU store van UI:
EU store
Gen 2/nieuwe versie op unifisupply:
Unifisupply

Oude versie op Megekko en Dustin:
Megekko
Dustin
(hier staat telkens een switching capaciteit 8 Gbps)

Kan iemand zeggen of het klopt (of niet natuurlijk) dat er twee versies zijn?

[ASS-Ware]

_Arthur schreef op zondag 18 januari 2026 @ 10:32:
[...]

Ligt kennelijk aan bepaalde apparatuur in je netwerk: https://community.ui.com/...d6-4962-b62a-a759213b5154

Maar je kan ook blijven roepen dat het aan de Unifi software ligt.

Lots of MAC addresses on a UDM Pro often means
MAC Address Randomization (Private Wi-Fi Address) on mobile devices (iOS/Android/Windows) waking up, but can also signal rogue devices, AP/Switch issues, or even a faulty docking station/USB adapter generating many fake MACs, usually appearing transiently without IPs and often resolving by disabling randomization on clients or adjusting UDM settings like Auto-Optimize/Fast Roaming

Mac randomization staat uit op mijn apparaten en Ubiquiti is al maanden bezig met onderzoeken waar het vandaan komt.
Knap dat jij het beter weet dan Ubiquiti.

[_Arthur]

ASS-Ware schreef op zondag 18 januari 2026 @ 16:21:
Knap dat jij het beter weet dan Ubiquiti.

Ik wacht nog wel even een jaar of 6 eer ik er ook last van ga krijgen volgens jou

[laurens0619]

_Arthur schreef op zondag 18 januari 2026 @ 10:32:
[...]

Ligt kennelijk aan bepaalde apparatuur in je netwerk: https://community.ui.com/...d6-4962-b62a-a759213b5154

Maar je kan ook blijven roepen dat het aan de Unifi software ligt.

Lots of MAC addresses on a UDM Pro often means
MAC Address Randomization (Private Wi-Fi Address) on mobile devices (iOS/Android/Windows) waking up, but can also signal rogue devices, AP/Switch issues, or even a faulty docking station/USB adapter generating many fake MACs, usually appearing transiently without IPs and often resolving by disabling randomization on clients or adjusting UDM settings like Auto-Optimize/Fast Roaming

Lijkt mij voor ios niet de oorzaak

Fixed: When set to Fixed, your device uses a private address, but the private address doesn’t rotate, regardless of the network's security or length of time since you last joined the network. Your device chooses Fixed by default when joining a new network that uses WPA2 or stronger security.
Rotating: When set to Rotating, your device uses a private address that rotates to a different private address every 2 weeks. Your device chooses Rotating by default when joining a new network that uses weak security or no security.

Dat geeft dus echt niet zoveel mac adressen

[ANdrode]

Ik heb een paar jaar geleden een U6+LR gekocht als early access product. Vandaag zag ik dat de LED continu wit was (die staat in configuratie uit) en bleek het AP al een tijd niet meer gezien te zijn door de controller.

De LED is niet erg fel. Maar omdat ik geen enkele reactie krijg van het AP heb ik geen referentieniveau. Wat zie ik:

• Direct naar aansluiten witte led
• Hier na geen verandering

Ik heb wat stappen geprobeerd:

• reset pin (30s) indrukken: LED blijft wit
• reset pin bij poweron (TFTP stand): LED blijft wit

In wireshark zie ik dit als ik het AP via een POE injector direct aansluit op mijn laptop (192.168.1.25/24 + 192.168.1.20 als gateway op laptop) en 192.168.1.20 ping:



Mijn conclusie:

• AP is niet volledig dood, want ethernet autonegotation werkt.
• AP komt niet bij recovery, boot waarschijnlijk niet eens

Wat denken jullie van deze conclusie? En wat zou ik moeten proberen?

[ASS-Ware]

laurens0619 schreef op zondag 18 januari 2026 @ 16:50:
[...]

Lijkt mij voor ios niet de oorzaak


[...]


Dat geeft dus echt niet zoveel mac adressen

Met IOS krijg je niet deze adressen:

[laurens0619]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

Helemaal eens, syntax komt niet overeen

Gewoon vage bug

[zeroday]

ANdrode schreef op zondag 18 januari 2026 @ 18:44:
Ik heb een paar jaar geleden een U6+LR gekocht als early access product. Vandaag zag ik dat de LED continu wit was (die staat in configuratie uit) en bleek het AP al een tijd niet meer gezien te zijn door de controller.

De LED is niet erg fel. Maar omdat ik geen enkele reactie krijg van het AP heb ik geen referentieniveau. Wat zie ik:

• Direct naar aansluiten witte led
• Hier na geen verandering

Kijk hier eens
https://community.ui.com/...59-4f81-9f29-a9fdc0584ea1
en
https://community.ui.com/...eb3-626ee44128b6?reply=17

Wellicht staat er iets wat je nog verder kan brengen.

[ Voor 30% gewijzigd door zeroday op 19-01-2026 12:14 ]

[Beer070]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

Mijn paranoïde zou op hol slaan met zulke adressen. Heb je al een wireshark geprobeerd om te kijken van welke poort ze komen?

[ASS-Ware]

Beer070 schreef op maandag 19 januari 2026 @ 14:37:
[...]

Mijn paranoïde zou op hol slaan met zulke adressen.

Inderdaad, bij mij dus ook.

Heb je al een wireshark geprobeerd om te kijken van welke poort ze komen?

Ja, samen met Ubiquiti, maar nog niets kunnen vinden.

Het gekke is ook dat ze allemaal geen IP adres hebben gekregen en 0 traffic hebben gegenereerd.

[Beer070]

ASS-Ware schreef op maandag 19 januari 2026 @ 14:42:
[...]

Inderdaad, bij mij dus ook.


[...]

Ja, samen met Ubiquiti, maar nog niets kunnen vinden.

Het gekke is ook dat ze allemaal geen IP adres hebben gekregen en 0 traffic hebben gegenereerd.

ze staan allemaal op blocked, dus dan is het niet zo gek dat ze geen verkeer hebben. De vraag is wel of je op de een of andere manier kan identificeren vanuit welke poort of device ze komen.
Een mogelijkheid is om een span poort op te zetten, of met een unmanaged switch verkeer af te tappen, maar gezien jouw status als unifi-tweaker-king denk ik dat je dat zelf ook prima weet
Volgens mij worden de ARP pakketten niet geteld als data, en worden deze ook niet geblokt.. die zou je met Wireshark wel moeten vinden binnen een VLAN. Als je meerdere VLAN's hebt moet je binnen ieder VLAN een sensor of spanpoort hebben.
Ik hoop dat je er achter komt en ons kan vertellen dat je een kritische bug bij unifi hebt opgelost!

[ASS-Ware]

Beer070 schreef op maandag 19 januari 2026 @ 16:17:
[...]

ze staan allemaal op blocked, dus dan is het niet zo gek dat ze geen verkeer hebben.

Ja dat doe ik met alle MAC adressen die spontaan tevoorschijn komen.

De vraag is wel of je op de een of andere manier kan identificeren vanuit welke poort of device ze komen.
Een mogelijkheid is om een span poort op te zetten, of met een unmanaged switch verkeer af te tappen, maar gezien jouw status als unifi-tweaker-king denk ik dat je dat zelf ook prima weet

Daar ben ik al maanden mee bezig, samen met Ubiquiti.

Volgens mij worden de ARP pakketten niet geteld als data, en worden deze ook niet geblokt.. die zou je met Wireshark wel moeten vinden binnen een VLAN. Als je meerdere VLAN's hebt moet je binnen ieder VLAN een sensor of spanpoort hebben.
Ik hoop dat je er achter komt en ons kan vertellen dat je een kritische bug bij unifi hebt opgelost!

Zodra ik meer weet, post ik het hier.
Er zijn heel veel posts over te vinden op het internet.

[franssie]

ASS-Ware schreef op zondag 18 januari 2026 @ 20:34:
[...]

Met IOS krijg je niet deze adressen:

[Afbeelding]

hmmm, valt me nu pas op (maar komt wellicht omdat ze blocked zijn) dat ze noch op WiFI noch op Wired voorkomen.
Misschien een apparaat dat probeert je pass te raden van je SSID? Zou je kunnen testen door een oude telefoon oid te laten connecten met een verkeerd wachtwoord. Komt op mij een beetje over (omdat er per SSID meerdere passwords mogelijk zijn voor VLAN separatie) dan ie dan denkt, geen pass match gevonden, geen VLAN en dus blocked, maar wel om een onduidelijke reden het MAC adres onthoudt (voor audit doeleinden wellicht?)

[ASS-Ware]

franssie schreef op maandag 19 januari 2026 @ 18:57:
[...]

hmmm, valt me nu pas op (maar komt wellicht omdat ze blocked zijn) dat ze noch op WiFI noch op Wired voorkomen.
Misschien een apparaat dat probeert je pass te raden van je SSID? Zou je kunnen testen door een oude telefoon oid te laten connecten met een verkeerd wachtwoord. Komt op mij een beetje over (omdat er per SSID meerdere passwords mogelijk zijn voor VLAN separatie) dan ie dan denkt, geen pass match gevonden, geen VLAN en dus blocked, maar wel om een onduidelijke reden het MAC adres onthoudt (voor audit doeleinden wellicht?)

Zou je dan adressen verwachten die beginnen met 00:00:00 of aa:aa?

[franssie]

ASS-Ware schreef op maandag 19 januari 2026 @ 19:47:
[...]

Zou je dan adressen verwachten die beginnen met 00:00:00 of aa:aa?

Niet direct Nee. Vreemd probleem, ergens lijkt ie het zelf te bedenken. Maar gebruik je vlan SSID scheiding op basis van wachtwoorden?

[ASS-Ware]

franssie schreef op maandag 19 januari 2026 @ 19:51:
[...]

Niet direct Nee. Vreemd probleem, ergens lijkt ie het zelf te bedenken. Maar gebruik je vlan SSID scheiding op basis van wachtwoorden?

Yes sir.

[franssie]

ASS-Ware schreef op maandag 19 januari 2026 @ 20:22:
[...]

Yes sir.

Dan zou ik het in die hoek gaan zoeken. Druk veelbezocht gebied met veel niet inwoners die op zoek zijn naar een "free wifi" ergens?
lol, 20 jaar geleden ook wel gedaan
Zeker met een KPN / Ziggo SSID (als in lelijke MAC adress achtige lettercijfer reeks) nodigt uit om te kijken of die oude hacks nog werken natuurlijk.

[ASS-Ware]

franssie schreef op maandag 19 januari 2026 @ 20:28:
[...]

Dan zou ik het in die hoek gaan zoeken. Druk veelbezocht gebied met veel niet inwoners die op zoek zijn naar een "free wifi" ergens?
lol, 20 jaar geleden ook wel gedaan
Zeker met een KPN / Ziggo SSID (als in lelijke MAC adress achtige lettercijfer reeks) nodigt uit om te kijken of die oude hacks nog werken natuurlijk.

Dit issue speelde jaren geleden al bij anderen en toen was die functie er nig niet.
Geen idee.

[franssie]

ASS-Ware schreef op maandag 19 januari 2026 @ 21:01:
[...]

Dit issue speelde jaren geleden al bij anderen en toen was die functie er nig niet.
Geen idee.

Dan weet ik het ook niet meer waar te zoeken.