A kliensen, vagy az USG-n kellenének a logok, hogy ennél egy kicsit többet tudjunk.

https://community.ui.com/questions/Show-VPN-Log-not-working-where-is-the-VPN-log/531e18fb-d3f0-4544-a32e-326b2895d705

Cirbolya_sentinel

Sziasztok!
Szeretném átvariálni otthon a hálózatom és emiatt a Telekom kábeles IPTV a szolgáltatói HGW után kötött Edgerouter 4-en menne keresztül.
rekop [link] hozzászólása és az unifin találtak [link] alapján póbálkozom, de nem megy. Tudnátok eléggé szájbarágósan segíteni, hogy kell ezt pontosan megtenni?

[ Szerkesztve ]

Mi a HGW típusa?

"What is the most important thing in a woman?" - "The soul."

Valamelyik Sagemcom, álló fekete doboz koaxhoz, ha hazaérek megnézem a pontos típusát...

Köszönöm, igen, ezt tudom. Az edgerouter hónapok óta működik ezen a rendszeren a HGW után kötve, azt meg tudtam csinálni. Eddig az IPTV a Sagem Lan portjáról kapta a jelet. Annyit kellene variálnom, hogy az Edgerouter engedje keresztül a multicastot az utána lévő IGMP képes TP-Link switchbe. Eddig is így működött a HGW-ből. (Még korábban egy Asus router volt az edge helyén, ott 10 másodperc volt, beixeltem a konf. menüjében az IGMP proxyt, ha jól emlékszem, és ment)

És az hogy is volt pontosan bekötve?
Egyébként itt egy kis segítség.

[ Szerkesztve ]

"What is the most important thing in a woman?" - "The soul."

Igen, ez az a link amit én is beraktam az eredeti kérdésembe, hogy megtaláltam, de nem jutottam vele előre. A két subnetnek mit kell itt megadni? Én a HGW és a ER t adtam meg (192.168.0.0/24 és 192.168.1.0/24) így nem ment. Tűzfalszabály is kell hozzá?
És ráadásul korlátozott a szakmai tudásom, ezért is kértem volna mély tisztelettel szájbarágós útmutatót.

Mi hogy volt bekötve? Az Asus? HGW 192.168.0.1, 192.168.0.2 DMZ ben, Asus 192.168.1.1 és bepipálva az IGMP Proxy. (Volt még valami, talán háromféle "szabvány" lehetőség amit választani lehetett, ha jól emlékszem, azt kikísérleteztem.) Tovább a TP link managelhető switchbe amiben szintén bekapcsolva az IGMP és az IPTV ment hibátlanul.

[ Szerkesztve ]

Mondjuk én simán mindkettőnek 0.0.0.0/0-t adnék az alt-subnet esetén.
Megnéztem rekop leírását, lehet, hogy kell tűzfal szabály is, de egyelőre nézzük meg a nélkül.

[ Szerkesztve ]

"What is the most important thing in a woman?" - "The soul."

Itt egy leírás a összefoglalóban USG-hez. Ezeket állítsd be az edgerouteren is.
Amit korábban linkeltél leírás innen a hozzászólásokból, az nem működik.

[ Szerkesztve ]

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Megnéztem a 0.0.0.0/0-t is (ez volt az első, hátha megúszom és jó lesz így),de invalid parameters-t írt ki.

Sziasztok, nem tudom hova tartozik jobban, de talán ide

Az első pillanattól egy régebbi AMD alapú laptopon futott Ubuntu alatt a Unifi kontrollerem, egy PiHole és egy Node Red + Mosquitto (néhány szenzor SQLite3 adatgyűjtéssel, automatizálás MQTT alapon).

Egy ideje gondolkozom, hogy egy Raspberri Pi 4 (2? 4? GB)-ra költöztetném őket, mert a laptop többet fogyaszt és aktív hűtése van, ami néha felpörög és idegesít, a Pi kevesebb helyet is foglal a polcon.

Szerintetek elbírja ezeket a Pi4 egyszerre? Esetleg egy Pi3B is elég lenne?

Tudom hogy legjobb megoldás lenne a NAS-ra költöztetni Dockerbe, de ahhoz NASt kéne cserélnem, ami most nem költséghatékony

[ Szerkesztve ]

In nomine Pasta, et Fusilli, et Spaghetti Sancti. Ramen.

Csak viszonyítási alapnak a Gen1 Cloud key egy MT7623 2GB RAM-mal. Ha nincs túl sok eszköz és nem csinálsz adatgyűjtést akkor a Controller sok mindent nem csinál. Pi4 jóval erősebb ennél, az egészre egy Pi3 B+ 4GB-s elég lenne.
Sajnos egyedül RAM kell mert a Unifi Controller java elég szarul megírva, így jó étvággyal rendelkezik.
Nem tudom milyen öreg az az AMD laptop, de lehet annál gyorsabb lesz.

A PI4 4Gb mindent is elbír (Amiket írtál)
[link]
Ha nem kellet volna több HDD-ét kezelnem, akkor nem cseréltem volna.
Nyugodtan rakhatsz rá dockert.

[ Szerkesztve ]

Szia!

Pi3 [Pi-Hole ] és Pi4-em [Domoticz] is van.
Én maradnék a Pi4-nél, mert:
1. USB3-as csatlakozói (is) vannak, és ezeken keresztül tudsz hozzá gyors SSD-t, vagy Pendrive-ot csatlakoztatni, és arról bootolni. A mikroSD hamar kinyíródik a sok írás/olvasás miatt.
2. Valós Gigabites Ethernet csatlakozása van.
3. Tökéletesen zárt, átgondoltan megtervezett alumínium hűtőkasznikat lehet hozzá rendelni pár ezresért Kínából (nekem 10 fokkal vitte le a hőmérsékletét).
4. Természetesen érdemes minél több RAM-mal megvásárolni, de min 4G az ajánlott szerintem.
5. Ha 64 bites oprendszert akarsz később rajta futtatni (ez elkerülhetetlen, mert már tesztelési fázisban van és gyorsabb is) akkor 8GB.

Korábban mindent rátettem a pi4-re (Unifi Controller, Domiticz, Pi-Hole, MQTT), de meg sem kottyant neki.

üdv!

nem tudom mennyire megvalósítható,hogy a unifi ap lr-t áttenni statikus ip-re és beállítani az rpi-n futó adguard home ip-jét dns-nek,hogy eleve reklámmentes wifit szórjon az ap-re csatlakozó klienseknek és ne a klienseken kelljen elvégezni ezeket a beállításokat.
tulajdonképpen meg is csináltam a fent leírtakat,de panaszkodott a kontrollerben a szoftver,hogy ütközik a statikus beállítás a kontroller network beállításaival.
vagy lehet rosszul gondolkodom és ez nem megoldható?vagy csak rosszul csináltam valamit?

[ Szerkesztve ]

Teljesen rossz oldalról próbálod megoldani.

A DNS-t nem az AP adja, hanem a DHCP szervered a routeren. Annak a beállításaiban kell átírni, hogy a te szervered ossza ki.

Az AP-hoz nem kell nyúlni, ott nem is tudsz ilyesmit beállítani. (Ott csak a saját dns szerverét tudod beállítani, ami ahhoz kell csak, ha a kontroller domén névvel van megadva, azt fel tudja oldani. Meg esetleg a hosztneveket. Semmi másra nem való, nem osztja ki, nem tartozik a hálózatba ez a része. Ez csak a menedzsment linkje.)

Switch Tax

tehát úgy érted,hogy az rpi-n beállítani,hogy az legyen a dhcp szerver és ne a router?

[ Szerkesztve ]

A dhcp szerver marad ott ahol van. Csak a beállításait kell módosítani, hogy ne önmaga legyen a dns szerver, hanem az az eszköz, amin az adguard fut.

Rendszergazda vagyok....ha röhögni lát, mentsen

Azt is lehet, de arra gondoltam, hogy a jelenlegi DHCP szervered beállításai között kikeres azt, ahol a DNS szervert osztja ki, és ott átírod arra amit szeretnél.

szerk.: Ja látom már megírták.

[ Szerkesztve ]

Switch Tax

ok,közben elolvastam még egyszer MasterMark írását és rájöttem

más,mindenkinek: egyelőre még csak erősen gondolati szinten elmélkedem a dolgon,hogy a synology 1900-as routeremet lecserélem,mert eléggé megcsappantak a hozzá érkező frissítések,pedig ez volt az egyik fő ok,amiért nem "kommersz" routert vettem (tplink,asus stb.),illetve,nem tudom miért,de valahogy idegenkedem a szoftverétől (nem mintha nem lenne áttekinthető,csak valahogy mégis.nem tudnám megmagyarázni).
szerintetek mikrotik vagy unifi?mikrotikból ezt néztem ki: [link] unifi esetében nem tudom,mi lenne hasonló árban/hardverben.tudom,hogy nehéz,de lehetőleg elfogulatlan tanácsotokat kérném pro-kontra mikrotik vs. unifi (esetleg vs. maradjak a synonál és ne bonyolítsam az életemet.tudom,hogy nem olyan egyszerű a felkonfigurálása,mint az átlagemberek által használt routereké).

köszi előre is a segítséget!

Unifi vonalon jelenleg nincs pont ilyen sebességű/képességű/felszereltségű.
Edge vonalon az ER4, ami kb ugyanezt tudja szerintem - de azon "csak" sfp foglalat van, az MT-n pedig sfp+ (már ha számít)

Rendszergazda vagyok....ha röhögni lát, mentsen

A Unifi routerek hm hogy is mondjam egyszerű lelkek. A Controllerben látod, hogy mennyi a beállítás hozzájuk. USG-k a Ubiquiti talán legbénább termékei.
Ha nem kell túl sok mindenre, (mint pl. nekem), akkor elég lehet, de tényleg nagyon buták, illetve maga a Contoller által adott lehetőségek nagyon korlátozottak. Amit ad az USG az a DPI és ISP/IDS minden másban rosszabb mint az említett Edge termékek. Illetve ehhez a tudáshoz nagyon túl vannak árazva.
RouterOS-t itt megnézheted, hogy mennyire jön be a felülete.

Szerk: Személy szerint router esetében pfSense párti vagyok, annak ellenére, hogy itthon USG van.

[ Szerkesztve ]

és vicze1: bocsi,tulajdonképpen az edgerouterekre gondoltam a hozzászólásban,nem a unifi-ra (valamiért tudat alatt azonosítom őket,valszeg a unifi ap-m miatt).

vicze1: nézegettem yt-n egy elég hosszú videósorozatot a mikrotik beállításokról.így ránézésre tetszetős (még lehet,hogy meg is birkóznék vele ).a gyakorlatban azonban nem tudom melyik állna hozzám közelebb: az er vagy a mikrotik.

[ Szerkesztve ]

Nem mondanám, hogy bénák az USG-k. Lehet állítani mindent IS, csak pl SSH-ból paranccsal vagy a konfig fájlok szerkesztésével. (pl alapból az igmp proxy-t se lehet belőni a Controllerből, de json file szerkesztéssel igen)
Az Edge eszközök kb ugyanez a kategória, relative kevés dolog van a gui-ban, a többire ott a config tree vagy ssh parancsok.
Az MT eszközöknél minden ott van a gui/winbox felületen, alig van olyan opció, ami csak ssh-ból érhető el.

[ Szerkesztve ]

Rendszergazda vagyok....ha röhögni lát, mentsen

akkor úgy látom nekem jobb választás a mikrotik ennek fényében :

Az MT eszközöknél minden ott van a gui/winbox felületen, alig van olyan opció, ami csak ssh-ból érhető el.

Lehetni lehet, csak minden frissítést felülírja, így szerintem sokkal több a macera vele és egyszerűbb akkor már egy ER, ami nem fog elcsesződni egy frissítés miatt és fele annyi az ára.

Mondjuk arra kíváncsi lennék, hogy az új UniFi OS-es eszközök estében ez továbbra is működni fog-e.

Sikerült végre megnéznem a logot:

Jan 20 15:29:34 14[IKE] <9> X.X.X.X is initiating a Main Mode IKE_SA
Jan 20 15:29:36 01[IKE] <remote-access|9> IKE_SA remote-access[9] established between 192.168.0.2[192.168.0.2]...X.X.X.X[Y.Y.Y.Y]
Jan 20 15:29:36 04[IKE] <remote-access|9> CHILD_SA remote-access{6} established with SPIs c5eddb0a_i 05b0a4b0_o and TS 192.168.0.2/32[udp/l2f] === X.X.X.X/32[udp/64607]
Jan 20 15:30:09 09[IKE] <remote-access|9> closing CHILD_SA remote-access{6} with SPIs c5eddb0a_i (1509 bytes) 05b0a4b0_o (480 bytes) and TS 192.168.0.2/32[udp/l2f] === X.X.X.X/32[udp/64607]
Jan 20 15:30:09 01[IKE] <remote-access|9> deleting IKE_SA remote-access[9] between 192.168.0.2[192.168.0.2]...X.X.X.X[Y.Y.Y.Y]
Jan 20 15:30:15 11[KNL] interface ppp0 deleted

A kicsire nem adunk... a nagyot meg leszarjuk!

Edge ugye már kvázi halott termékcsalád és lett helyette az UISP(volt UNMS) ARM alapokon. Mivel az Edge MIPS-es, és nem akarták portolni az EdgeOS-t ARM-re. így ki tudja milyen lehetőség van most ezekhez és egyáltalán UISP controller nélkül működnek-e.

USG-n is csak azért volt a json config lehetőség, mert egy EdgeOS futott rajtuk. Az ARM-re való váltás elég sok mindent megkavart(lassú fejlesztési ütem), ez a rengeteg bug oka is valószínűleg.

[ Szerkesztve ]

lényegében otthoni felhasználásra kell,tehát az ilyen "vad" dolgok,mint mdns repeater vagy openvpn/udp (mellesleg sokat nem is mondanak ezek,mert nem vagyok pro a témában) számomra feleslegesek.tulképp azért fordultam az ilyen komolyabb routerek irányába,mert a kommerszebbek (tplink,asus,dlink és már lassan a syno is) nagyon gyenge frissítési gyakorisággal rendelkeznek,illetve 1-2 éven belül szinte el is engedi ilyen szempontból a gyártó,míg ezek (er,mikrotik) azért rendesen karban vannak tartva ebből a szempontból,jobban odafigyel rájuk.és,ahogy nézem,azért az áruk sem vészes ahhoz képest,hogy egy-egy asus,syno már drágább árazást képvisel és hardveres szinten sem túl combosak.
persze,azért még erősen morfondírozok azon,hogy lehet csak szenvedni fogok a beállítással/karbantartással.

Én korábban azt olvastam community fórumon, hogy UISP termékeken nem lesz web GUI, telefonos app-ból, illetve UISP kontrollerből lesz csak lehetőség konfigurálni. Persze ez is változhat a későbbiekben(bár nem tartom valószínűnek).
Így van USG-n gyakorlatilag EdgeOS fut, ez már többször leírtam korábban itt a fórumon. A json konfig nem volt egy rossz dolog, legalább a lehetőség adott volt.

@Egon
Ez csak egy egyszerű, kiragadott példa volt egy olyan funkcióra, amit mondjuk sokan használnának. Az, hogy téged nem mozgat meg, valószínű a legkevésbé érdekli azokat, akiknek viszont szüksége lenne rá...
Én meg teljesen jó megoldásnak gondolom otthonra is a pfsense-t, nyilván nem a netgate hardverrel. Kaptál ötletet többféle megvalósításra is, ha komolyabban érdekel a topikjában kérdezz rá, itt ezt nem fogom tovább ragozni.

@betyarr
Ebben az esetben, nem biztos hogy én a MT-et választanám, illetve ha mégis akkor egy olcsóbb(akár használt) hapac2-vel kezdenék. Gigabithez is elég, 20k-ból megvan újonnan.
Edgerouterből pedig ER-X hasonló hardver, wifi nélkül, nagyjából 18k. Ismerkedni bőven elég mindkettő, minimális veszteséggel lehet róluk váltani.

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Ha jól emlékszem néhány hónapja volt egy "felvillanása" az UNMS router pro-nak és azóta nem is kapható. Gondolom még fog kelleni néhány hónap, mire nagyobb mennyiségben piacra dobják.

Rendszergazda vagyok....ha röhögni lát, mentsen

most nézegettem a controllerben az unifi ap-m eseményeit és azt látom,hogy a gyermekem samu tv-je percenként le-fel csatlakozik a wifire (pedig maga a tv ki van kapcsolva).
szerintetek ez mitől lehet

Valószínűleg nem csatlakozik fel-le, csak rosszul írja. Valamilyen energiatakarékos mód miatt lehet esetleg.

Switch Tax

UniFi Cloud Key Firmware 2.0.26
UniFi Protect 1.17.1

[ Szerkesztve ]

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Igérgették hogy lesz CK gen1-re de nagyon úgy néz ki, hogy az már feljtős, pedig ez még ARM is.

Akinek can CK2 meg tudná mondani hogy "cat /proc/version" mit dob 2.0-ás FW-vel?

[ Szerkesztve ]

Az UniFi Protect 1.17.1-nél kíváncsi leszek a Vehicle Detectionre - egyelőre ez is béta...
Bekapcsoltam, tesztelem. Csak a G4 kameráknál működik.

[ Szerkesztve ]

Srácok, hol lehet megnézni azokat a Clients-eket amik fel voltak csatlakozva, de nem online-ak? Régebben valahol megtaláltam, viszont most nem megy. Csak az aktívakat mutatja.
Pl egy TV-m is akkor látszik a listába ha netet használok róla (netflix) ha ki van kapcsolva akkor nem (kábeles kapcsolat). Egy másik TV meg mindig fenn van.

joceehunt felhasználónak 60 pozitív és 0 negativ értékelése van a fórumon! http://phmegbizhatosag.atw.hu/phtabla.php?nev=joceehunt