Oma tarinani sai onnellisen päätöksen. Kytkennät laitoin juuri näin kuin yllä olevassa viestissä selostin. EdgeRouterin konffasin etukäteen ja siirsin suorilta käsin tekniseen tilaan tänään.Noniin! Maanantaina alkaisi sitten meikäläisen Ubiquiti-projekti, kun Telialta tulee asentaja asentamaan valokuidun meidän 180 m2 omakotitaloon. Seuraavalla, täällä päteväksi todetulla setillä, mennään tätä haastetta kohti:
- Ubiquiti EdgeRouter X -reititin
- Ubiquiti UniFi UAP-AC-LITE Dual-band -WiFi-tukiasema
- Kasa RJ45 piuhoja (0,25m, 0,5m, 2m, 3m)
Mites tässä nyt kannattaisi edetä? Talo on siis kaapeloitu eli noita RJ45 pistokkeita löytyy ympäri taloa. Telialla tällaiset ohjeet:
Menisikö tätä soveltaen siis jokseenkin näin:
- Kuitumuunnin -> EdgeRouter X -> Kytkentätaulu (Yläkerran olkkarin RJ-45)
Sitten olkkarissa:
- Seinä ->PoE-adapterin LAN portti
JA
-PoE-adapterin PoE-portti ->Tukiasema
Onko tässä vielä jotaion mitä en ole ottanut huomioon? Lyhyen jatkojohdon käyn hakemassa vielä tonne tekniseen tilaan, kun siellä on vain 2 kpl pistorasioita. Muuten kai kaiken pitäisi olla ihan okok?
.
Kyllä saa, itselläkin windows serverikoneelle menee monta VLANia. Luot USG:n puolelle sen IoT-verkon ja kytkimeen laitat koneesi porttiin menemään LAN ja IoT:n molemmat. Loppu onkin sitten Windowsin kanssa säätoä ja USG:hen palomuurisääntöjä VLANien välille.
Jos vaan mahdollista niin tee niille tukiasemille langallinen verkko, Se tukiasemien välinen liikenne on aina pois siitä verkon kapasiteetista jos tukiasemat ovat langattomia. Tietysti jos kaapeleita ei ole, ja niiden vetäminen on kohtuuttoman työlästä, niin kyllähän tuo mesh verkkokin toimii.
Älä ainakaan Clas Ohlsonin rasioita laita. Niissä on kaksi pistoketta mutta johdot pitää silloin vetää kahdelta puolelta rasiaa jos haluaa molemmat käyttöön.
Tuossa linkittämässäsi systeemissä on omakohtaisesti todettu sellainen bugi että jos Internet yhteys katkeaa, niin tuo patentti ohjaa itse itsensä yhdyskäytäväksi ja dns palvelimeksi, eikä se osaa tokeentua siitä ilman että se langallisesti nettiin yhdistettu tukiasema buutataan. Niin pitkälle en tutkinut sitä että olisin kokeillut toimiiko yhteys oikeasti jos manuaalisesti määrittelee oikean yhdyskäytävän, mutta ainakin DHCP:n kautta yhteys ei toimi.
Onko salasanaa vaihdettu siis? Eikös sen saa resetoitua napista...Olipahan aloitus ubiquiti tuotteisiin, eka bootti edgerouteriin ja koitin päivittää joka epäonnistui. Käynnistys uudelleen ja enää ei pääse uihin millään.
Vinkkejä?
Olikohan itellä jotain samantyyppistä joka meinas aiheuttaa kuumotusta... kokeile eri selaimilla ja sitä samaa IP:tä hakata useamman kerran selaimen urliksi.
Olikohan se nyt Chrome selain joka ei millään haluaisi muodostaa salaamattomia yhteyksiä (edes kotiverkossa), josta seuraa se että sillä on hirveä säätäminen että pääsee konffimaan laitteita.
Näyttivät palveluntarjoajalta vihreää valoa tälle että tekisin samanlaisen järjestelyn eli Unifin kytkimeen SFP ja siitä sitten ethernet reitittimeen ja toinen ethernet takaisin kytkimelle.
Jonkin laitteen konffi jäi mulla chromella tekemättä juuri tuon salatun yhteyden takia.. Sinänsä ne varoitukset salaamattomasta yhteydestä ja sen "hyväksyminen" on chromea käyttäessä siinämäärin yleistä että kyllä sen hanskaa, mutta jokin ylimääräinen haitta siinä oli niin että se konffi ei onnistunut. Toisaalta eihän sen kanssa viitsi kauaa päätään raapia, sen kun käynnisti toisen selaimen.
Jep, eli laitat sen SFP-paikan VLANiksi tuon uuden ja saman yhteen Ethernet-porttiin. Sen jälkeen siitä yhdestä portista on suora yhteys nettiin ja muut jää lähiverkon puolelle.
Kiitti varmistuksesta.Jep, eli laitat sen SFP-paikan VLANiksi tuon uuden ja saman yhteen Ethernet-porttiin. Sen jälkeen siitä yhdestä portista on suora yhteys nettiin ja muut jää lähiverkon puolelle.
Todennäköisesti palveluntarjoajalla on siellä joku hallinta-VLAN sille HP:n kytkimelle, jota kautta pääsevät vaikkapa diagnosoimaan ongelmia kytkimeltä käsin. Samoin se on varmaankin verkonvalvontaan yhdistetty, mikä hälyttää jos yhteys katkeaa. Jos tulee joku vika johonkin niin varmaan haluavat sen HP:n takaisin vianhakua varten.Kiitti varmistuksesta.
Pitänee kokeilla loppuviikosta tai alkuviikosta kun on paremmin aikaa
Senverran palveluntarjoajalta sanottiin vielä että heille pitää kumminkin ilmoittaa että ruuvaavat heidän päästään jotain asetuksia. Tarkemmin eivät kertoneet että mitä asetuksia mutta sitten tuo HPn kytkin ei enää toimi.
SFP-moduulia kokeilin Unifi-kytkimessä ja vaikutti pelittävän.
Eivät tuon enempää Netplazalta vielä kertoneet että onko siinä jotain tarkempaa säätöä mitä pitäisi tehä tuohon unifin kytkimeen.
Tai määrittää kiinteä ip ja tökätä se piuha eth0:aan.
unms {
connection wss://ip-numero:443+avain
}Linux amon-router 4.9.79-UBNT #1 SMP Thu Mar 5 16:48:33 UTC 2020 mips64
Welcome to EdgeOS
amon@amon-router:~$ show configuration
firewall {
all-ping enable
broadcast-ping disable
group {
network-group PRIVATE_NETS {
network 192.168.0.0/16
network 172.16.0.0/12
network 10.0.0.0/8
}
}
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians disable
modify balance {
rule 10 {
action modify
description "do NOT load balance lan to lan"
destination {
group {
network-group PRIVATE_NETS
}
}
modify {
table main
}
}
rule 20 {
action modify
description "do NOT load balance destination public address"
destination {
group {
address-group ADDRv4_eth0
}
}
modify {
table main
}
}
rule 30 {
action modify
description "do NOT load balance destination public address"
destination {
group {
address-group ADDRv4_eth1
}
}
modify {
table main
}
}
rule 110 {
action modify
modify {
lb-group G
}
}
}
name WAN_IN {
default-action drop
description "WAN to internal"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
name WAN_LOCAL {
default-action drop
description "WAN to router"
rule 10 {
action accept
description "Allow established/related"
state {
established enable
related enable
}
}
rule 20 {
action drop
description "Drop invalid state"
state {
invalid enable
}
}
}
receive-redirects disable
send-redirects enable
source-validation disable
syn-cookies enable
}
interfaces {
bridge br0 {
aging 300
bridged-conntrack disable
hello-time 2
max-age 20
priority 32768
promiscuous disable
stp false
}
ethernet eth0 {
address dhcp
description WAN
dhcp-options {
default-route update
default-route-distance 210
name-server no-update
}
duplex auto
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
speed auto
}
ethernet eth1 {
address dhcp
description "WAN 2"
dhcp-options {
default-route update
default-route-distance 210
name-server no-update
}
duplex auto
firewall {
in {
name WAN_IN
}
local {
name WAN_LOCAL
}
}
speed auto
}
ethernet eth2 {
bridge-group {
bridge br0
}
description "IPTV Bridge Loop wire to eth1 port"
duplex auto
speed auto
}
ethernet eth3 {
bridge-group {
bridge br0
}
description "IPTV Bridge connection to Telia IPTV Box"
duplex auto
speed auto
}
ethernet eth4 {
bridge-group {
bridge br0
}
description "IPTV Bridge connection to Telia Modem"
duplex auto
speed auto
}
ethernet eth5 {
address 192.168.73.1/24
description "Test Network 2"
duplex auto
firewall {
in {
modify balance
}
}
speed auto
}
ethernet eth6 {
address 192.168.72.1/24
description "Test Network 1"
duplex auto
firewall {
in {
modify balance
}
}
speed auto
}
ethernet eth7 {
address 192.168.71.1/24
description Local
duplex auto
firewall {
in {
modify balance
}
}
speed auto
}
loopback lo {
}
}
load-balance {
group G {
exclude-local-dns disable
flush-on-active enable
gateway-update-interval 20
interface eth0 {
weight 74
}
interface eth1 {
weight 26
}
lb-local enable
lb-local-metric-change disable
}
}
port-forward {
auto-firewall enable
hairpin-nat enable
lan-interface eth5
lan-interface eth6
lan-interface eth7
rule 1 {
description "Destiny 2"
forward-to {
address 192.168.71.8
port 3074
}
original-port 3074
protocol tcp_udp
}
rule 2 {
description "Destiny 2"
forward-to {
address 192.168.71.8
port 3097
}
original-port 3097
protocol udp
}
rule 3 {
description "UniFi Controller Server"
forward-to {
address 192.168.71.8
port 8443
}
original-port 8443
protocol tcp
}
rule 4 {
description "UNMS Controller"
forward-to {
address 192.168.71.7
port 443
}
original-port 443
protocol tcp
}
rule 5 {
description "UNMS Controller"
forward-to {
address 192.168.71.7
port 80
}
original-port 81
protocol tcp
}
rule 6 {
description "UNMS NetFlow"
forward-to {
address 192.168.71.7
port 2055
}
original-port 12055
protocol tcp_udp
}
rule 7 {
description "Destiny 2 XBOX"
forward-to {
address 192.168.71.8
port 88
}
original-port 88
protocol udp
}
rule 8 {
description "PLEX Server"
forward-to {
address 192.168.71.8
port 32400
}
original-port 32400
protocol tcp
}
wan-interface eth0
}
service {
dhcp-server {
disabled false
hostfile-update disable
shared-network-name Test_Network_1 {
authoritative disable
subnet 192.168.72.0/24 {
default-router 192.168.72.1
dns-server 8.8.8.8
dns-server 8.8.4.4
lease 86400
start 192.168.72.2 {
stop 192.168.72.100
}
static-mapping amon-router2 {
ip-address 192.168.72.3
mac-address 00:02:b3:**:**:**
}
}
}
shared-network-name Test_Network_2 {
authoritative disable
subnet 192.168.73.0/24 {
default-router 192.168.73.1
dns-server 8.8.8.8
dns-server 8.8.4.4
lease 86400
start 192.168.73.2 {
stop 192.168.73.100
}
}
}
static-arp disable
use-dnsmasq disable
}
dns {
forwarding {
cache-size 150
listen-on eth5
listen-on eth6
listen-on eth7
}
}
gui {
http-port 80
https-port 443
older-ciphers enable
}
nat {
rule 5000 {
description "masquerade for WAN"
outbound-interface eth0
type masquerade
}
rule 5002 {
description "masquerade for WAN 2"
outbound-interface eth1
type masquerade
}
}
ssh {
port 22
protocol-version v2
}
suspend {
allow-domain 192.168.71.7
allow-ip Julkinen-IP
redirect {
url http://Julkinen-IP/crm/suspension/
}
}
unms {
connection wss://Julkinen-IP:443+48merkkinenAvain+allowUntrustedCertificate
}
}
system {
conntrack {
expect-table-size 4096
hash-size 4096
table-size 32768
tcp {
half-open-connections 512
loose enable
max-retrans 3
}
}
flow-accounting {
disable-memory-table
ingress-capture post-dnat
interface eth7
netflow {
enable-egress {
engine-id 51
}
engine-id 50
mode daemon
server 192.168.71.7 {
port 2055
}
timeout {
expiry-interval 60
flow-generic 60
icmp 60
max-active-life 60
tcp-fin 10
tcp-generic 60
tcp-rst 10
udp 60
}
version 9
}
syslog-facility daemon
}
host-name amon-router
login {
user amon {
authentication {
encrypted-password ****************
plaintext-password ****************
}
full-name "Koko nimi"
level admin
}
}
name-server 8.8.8.8
name-server 8.8.4.4
ntp {
server 0.ubnt.pool.ntp.org {
}
server 1.ubnt.pool.ntp.org {
}
server 2.ubnt.pool.ntp.org {
}
server 3.ubnt.pool.ntp.org {
}
}
offload {
hwnat disable
ipv4 {
forwarding disable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone Europe/Helsinki
traffic-analysis {
dpi enable
export enable
}
}
traffic-control {
optimized-queue {
policy global
policy queues
}
}
amon@amon-router:~$Ethernet adapter Local Area Connection:
Connection-specific DNS Suffix . : ********.com
Description . . . . . . . . . . . : Realtek PCIe GbE Family Controller
Physical Address. . . . . . . . . : 90-E6-BA-**-**-**
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.71.8(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : torstai 2. huhtikuuta 2020 13.04.53
Lease Expires . . . . . . . . . . : sunnuntai 26. huhtikuuta 2020 1.32.04
Default Gateway . . . . . . . . . : 192.168.71.1
DHCP Server . . . . . . . . . . . : 192.168.71.2
DNS Servers . . . . . . . . . . . : 192.168.71.2
NetBIOS over Tcpip. . . . . . . . : Enabled
Mikä reititin sulla on? USG:n kanssa ei tarvitse kuin tehdä oma network sieltä controllerin asetuksista ja kaikki hoituu automaattisesti. Pitää tosin huomata, että oletus-muurisäännöillä eri verkkojen välillä toimii reititys.
USG on. Pitkääkö siis tehdä corporate-tyyppinen verkko?
Amplifi HD:n asennuksen jälkeen riitti kun käytti Sonoksista piuhat irti, jotta hakivat uudet ip:t. Olohuoneessa Beam, Sub ja 2xOne. Näistä riitti kun Beamista otti johdon irti. Makuuhuoneessa Symfoniskille sama juttu.
.
