Ja és még egy dolog. Az ubiquitinek van kifejezetten kültérre való AP-ja?

És itt most nem az 1800$-os basestation XG-re gondolok.

https://www.ui.com/unifi/unifi-ap-outdoor/

Cirbolya_sentinel

Uh, ez aztán a kőkorszaki technika

Akkor jól láttam, hogy nem láttam.

Köszönöm

Nem, rosszat linkeltek. Kifejezetten kültéri az AC Mesh és Mesh Pro, FlexHD is mehet kültérre, illetve az új U6-LR is korlátozottan(IP54 rated)

[ Szerkesztve ]

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

@Rekopnak van igaza, ez a régi típus volt, ezt váltotta le az említett Ubiquiti UAP-AC-M Mesh
Korábban ilyeneket tettünk ki, és erre emlékeztem elsőre. Pedig már az újat is beüzemeltünk

[ Szerkesztve ]

Cirbolya_sentinel

Köszönöm srácok!

Egy Nano HD és egy AC Mesh között is megy a mesh hálózat? Tehát egy SSID és automatán átáll pl a kültérire, ha kimegyek az épületből?

http://dl.ui.com/qsg/UAP-AC-M-PRO/UAP-AC-M-PRO_EN.html

IMPORTANT: The UAP-AC-M-PRO requires the UniFi Controller v5.4 or higher, available at: ui.com/download/unifi

Cirbolya_sentinel

Nem teljesen értelek.

Egybe kezeli az AP-kat a Controller, amivel a közös működtetést lehet elérni. Azaz, a rövid válasz: igen

Cirbolya_sentinel

Köszönöm. Most ismerkedek éppen a demoval az interneten.

Es akkor mi van, ha csatlakoztatva van az udm prohoz olyan ap ami pl ac-t tud csak meg olyan is ami Ax-et?

Ezt is le tudja kezelni?

[ Szerkesztve ]

persze, nem az UDM pro-n múlik, hanem az AP-n és azt azt használó eszközön milyen sebességet ad.

A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, Gigabyte GTX 1060 6GB, Sound Blaster Z, Cooler Master Cosmos C700P

Nekem itthon egy Uap-ac és egy uap-ac-m van. A sima ac bent, a másik kint.
Teljesen meg vagyok velük elégedve.

Rendszergazda vagyok....ha röhögni lát, mentsen

Sziasztok!
Néhány bejegyzéssel feljebb volt szó a VPN-ről. USG Pro 4 router lát el forgalomirányító szerepet a hálózatban. Szeretnék kérni kis segítséget, hogy hogyan deríthetném ki a lassú kapcsolat okát?
2 site-to-site VPN is be van állítva. Az L2TP user VPN-nel van főként gond. 40/10-es internettel rendelkezik a telep. Lehetséges, hogy ez a netkapcsolat a szűk keresztmetszet?
Beállítottam egy OpenVPN szervert is egy Synology NAS-on, azzal jóval stabilabb a kapcsolat és nincsenek olyan mértékű lassulások, mint a routerben beállított L2TP VPN-nél.
OpenVPN-es kapcsolatnál a speedtest hozza az otthoni net sebességét, míg L2TP-nél a telepi netkapcsolat töredékét. Időszakonként eléggé változik a mért eredmény is. Van hogy nagyon gyatra a feltöltési szál, van hogy a letöltési szál.
Van ötletetek?

A NAS specifikációja mi volt? Az USG proci és memória terhelései milyenek kapcsolat közben?

[ Szerkesztve ]

Cirbolya_sentinel

Igen, az lemaradt az előző bejegyzésemből, hogy az USG terhelése minimális.
A NAS egy synology DS1019, aminek szintén elenyésző a terheltsége. A VPN szerver appban csak az OpenVPN van engedélyezve. 5194-es port forwardolva, AS-256-CBC titkosítással.
A router féle L2TP-nél az MS-Chap v2 engedélyezve, ami a klienseken is automatikusan be van pipálva.

Próbáld ki a Wireguard-ot, nálam sebességben és stabilitásban jobb mint az L2TP.

Swift 1.3 GLX, Garmin Fēnix 6s, EOS R, Dell T110 II, iPad Pro, iPhone 15 Pro, Unifi

Viszont az Layer 3 és nem Layer 2 VPN. Nem biztos, hogy gondot okoz, de bizonyos felhasználásoknál lehet gond.

Switch Tax

USG-n megy a Wireguard?

Cirbolya_sentinel

Default gateway beállítva a távoli hálózatra? IPV6 használatát próba képpen kivetted a hálózati összetevők közül?

Cirbolya_sentinel

Elvileg megy.

Viszont ha már ott egy nas (és van rá docker), akkor én inkább arra raknám.

Swift 1.3 GLX, Garmin Fēnix 6s, EOS R, Dell T110 II, iPad Pro, iPhone 15 Pro, Unifi

Sziasztok,

disconnected-re váltott egy UniFi AP-AC-Lite eszközöm és nem is akart visszacsatlakozni a hálózathoz így nyomtam egy reset-et neki.
Azóta Adopting --> Disconnected --> Adopting végtelenül.
Az eszköz természetesen törölve lett a controller-ből is. SSH-n be tudok lépni.
Volt már kábel és switch csere.
Mit lehet ezzel csinálni?

plata o plomo

resetelni próbáltad?
van egy eldugott reset gomb valahol az utp csatlakozó mellett, azt kell nyomni kb 20 mp-ig folyamatosan, utána elengedni.
[hard reset]

[ Szerkesztve ]

Persze, az meg volt, SSH-n is, de nem bírom beintegrálni a hálózatba.

plata o plomo

Set inform?

Nézd meg a logot ssh-n.

Switch Tax

Hol találom a logot?

plata o plomo

cat /var/log/messages

szerk.: De a set-inform megvolt már?

[ Szerkesztve ]

Switch Tax

Nem frissítetted esetleg a kontrollert? Nézd meg az UAP firmware-ét és a kontroller verziót, hogy kompatibilisek-e egymással. A LED hogyan jelez vissza?

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Frissítettem a kontrollert a legutóbbi verzióra.

plata o plomo

Meg, konkrétan ez: set-inform http://192.168.0.115:8080/inform
Az IP a kontroller címe, de ugyan az elindul az adopting és átvált disconnected-re, aztán megont adopting és így tovább.
A led fehéren világít.
Nézem a logot...

plata o plomo

Melyik firmware van az UAP-on?

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Ilyenek vannak a logban:
Fri Feb 19 07:49:13 2021 authpriv.info dropbear[6908]: Child connection from 192.168.0.115:41206
Fri Feb 19 07:49:14 2021 authpriv.notice dropbear[6908]: Password auth succeeded for 'ubnt' from 192.168.0.115:41206
Fri Feb 19 07:49:14 2021 user.err : mcad[1308]: ace_reporter.reporter_fail(): Unknown[11] (http://172.17.0.4:8080/inform)
Fri Feb 19 07:49:14 2021 user.err : mcad[1308]: ace_reporter.reporter_fail(): initial contact failed #1, url=http://172.17.0.4:8080/inform, rc=11
Fri Feb 19 07:49:14 2021 authpriv.info dropbear[6908]: Exit (ubnt): Disconnect received

plata o plomo

Hogyan tudom megnézni SSH-n? (Ez az lehet? 4.3.28.11361)

[ Szerkesztve ]

plata o plomo

Nem jó a set-inform.

Dockerben fut a controllered? Ki van töltve jól az IP benne, hogy ne magától próbálja kitalálni?

Switch Tax

Igen dockerben, de eddig semmi gond nem volt vele.
Itt gondolod az ip beírását?

plata o plomo

Oké, hogy eddig nem volt gond, de dockerben minden indulásnál kiválaszt egy IP-t amit felvesz. Lehet most rosszul vette fel.

Igen, azt mondom, ott írd be, és jelöld be hogy írja felül a setinform-ot.

Azt, hogy milyen IP-re bindel a kontroller, azt a kontroller log fájljaiban tudod ellenőrizni.

(Egyébként ez pl az uplink monitornál is okozhat gondot, hogy mást gondol gateway-nek, mint amit kéne.)

[ Szerkesztve ]

Switch Tax

Igen az jó, az a legfrissebb. De így a log alapján az lesz a megoldás, amit MasterMark leírt.

[ Szerkesztve ]

Eladó dolgaim: https://tinyurl.com/5n7jmuvj

Becsatlakozott!
Köszönöm az Uraknak!

plata o plomo

CloudKeyen fut a controller, nem hinném, hogy lényeges lenne átraknom a NAS-ra.

Nem a controllerre értettem, hanem a wireguardra

Swift 1.3 GLX, Garmin Fēnix 6s, EOS R, Dell T110 II, iPad Pro, iPhone 15 Pro, Unifi

A wireguardról van szó, de szerintem ahhoz nem kell docker se, natívan megy linuxon.

Switch Tax

Most olvastam feljebb, hogy ez a Wireguardra vonatkozott.
Elsősorban inkább az érdekelne, hogy az USG-n tudjam megvalósítani. Átböngészem a linkelt leírást. Esetleg jó tanács vagy ötlet ezzel kapcsolatban?

Igen, közben rájöttem.

A default gateway beállítás a távoli hálózatra alatt mit értesz? Hol kellene ezt megnéznem?

A network beállításokok belül a "device isolation" mit csinál? Csináltam egy IoT VLAN-t és behúztam. Semmivel nem lehet pingelni semmit látszólag VLAN-on belül, internetet azt kapnak.

Az lenne a lényeg, hogy egymással tudjanak kommunikálni az eszközök VLAN-on belül, de a többi VLAN / LAN hálózatot ne lássa és ne is tudjon oda kommunikálni. Tehát ne legyen intranet elérése.

Ezt meglehet oldani valahogy?

UDM PRO

Köszönöm

[ Szerkesztve ]

Az izoláció azt jelenti amit a neve is mutat, azaz izolálni fogja azt az eszközt. Vagyis semmivel se fog tudni beszélni csak a gateway-jel.

Amit akarsz ahhoz simán csak VLAN-ba kell tenni, de izoláció nélkül. Akkor a VLAN-on belül tud majd kommunikálni mindenkivel.

Switch Tax

Viszont simán tudom pingelni az összes többi belső hálózatot is. Pl most a 10-es VLAN-on vagyok a laptoppal (*.*.10.1), de simán átpingelek pl a kettesbe (*.*.2.1). Elvileg nem szabadna tudnom pingelni, nem?

Amúgy köszönöm a másik topciban a segítséget, sikerült beállítani a switcheken a VLAN-t!

[ Szerkesztve ]

Miért ne szabadna pingelned? Megtiltottad? Ehhez csinálni kell tűzfalszabályt ha azt akarod, hogy ne lehessen.

szerk.: A router feladata ugye a routolás, azaz a különböző hálózatok összekapcsolása. Két portján látja az egyik hálót, látja a másik hálót, hát akkor alapból csinál is közé route-ot, így elérik egymást az eszközök. Ez a router dolga.
A tűzfal dolga meg az, hogy ezt szabályozd.

[ Szerkesztve ]

Switch Tax

Attól, hogy tudom pingelni még nem tud kommunikálni, vagy adathoz hozzáférni?

Ezt nem tudtam

De hozzá tud mindenhez, nincs semmilyen tilalom tűzfal nélkül. Szerkesztettem az előzőbe.

[ Szerkesztve ]

Switch Tax