Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[Kuka_kusi_muroihini]

Joo pitäisi perehtyä mutta nyt kun kaikki taas toimii niin..

Itse asiassa yksi asia ei enää toimi muutoksen myötä. Minulla oli l2tp ipsec vpn unifissa pystyssä ja pääsin julkisen verkon kautta kotiverkkoon. Nyt kun yritän, niin eipä enää onnistu. Oliskos nyt niin, että vpn:ää varten pitää availla portteja hieman eri tavalla kuin aiemmin. Ennen modeemi oli suoraan wan portissa kiinni ja nyt se kiertää kytkimen kautta USG:lle. Ehkä johonkin väliin pitää portteja raottaa vai onko parempia tipsejä tarjolla?

EDIT:
Unifin VPN-asetuksissa näkyy nyt sitten USG:n interfacen osoite (100.12.x.x) ja se on tietenkin ihan muuta kuin mikä internet -liittymän oikea julkinen ip osoite on.

Huawei-modeemi näyttää samaa:

..mutta Huaweilla on ihan aito julkinen ip-osoite johon yhteys on aiemmin ongelmitta onnistunut. Liittymässä ei ole mikään siis muuttunut, vaan tämä uusi liikenteen kierrätys kytkimen kautta aiheuttaa tämän. Onkohan vika nyt siis tuossa, vai aiemmin mainitsemissani muurisäännöissä.

 

[Kuka_kusi_muroihini]

Ja heräsin yöllä ajatukseen, että minähän resetoin aiemmin modeemin. Ja siitä kun kaivelin vanhoja viestejä tästä säikeestä niin:

Telian liittymässä laita APN:ksi prointernet niin saat julkisen IP-osoitteen, toimii myös puhelinliittymissä. DNA:lla julkinen.dna.fi ja toimii vain dataliittymissä. Elisallakin on saatavilla, en muista ulkoa sitä.

Eli resetoinnissa prointernet tietenkin katosi profiilista ja sen taas lisättyäni, public ip näkyy aidosti usg:lle asti ja vpn toimii. Nyt takaisin nukkumaan.

 

[Kuka_kusi_muroihini]

Tietääkö kukaan, onko näille vermeille mahdollista tehdä jotain automaatiota? Eli jos jossakin kytkimen poe-portissa yhteys käy alhaalla, niin tee x asia USG:llä?

EDIT: periaatteessa on. Home Assistantille löytyy integraatio. En ole vielä ehtinyt kun asentamaan ja pintapuoleisesti tutkimaan, mutta esim poe-laitteiden portteja pystyy sulkemaan ja ottamaan uudelleen käyttöön, eli toisin sanoen restarttaamaan poe-kytkimen virroissa olevia laitteita. Täytyy tutkia vielä enemmän, josko tästä saataisi ultimaattinen backup-plänien backup-plänin huawein ja unifin väliseen ongelmaan. Nyt siis kaikki vermeet ovat upsin takana joten modeemista ei pitäisi lähteä virrat pois, joka on aiheuttanut USG:n puolella sen, että internet ei toimi vaikka internet toimii. Eli hyvät 50min pystyy sähkökatkossakin laitteita käyttämään.

Jos jostain syystä modeemissa kuitenkin käy virrat alhaalla syystä x ja palauduttuaan Unifi ei hanskaa Huawein sekoilua, niin yritän Home Assistantin avulla tehdä automaation joka boottaa kytkimen portin. Yritän tavoitella kytkimen ja USG:n välisen uplink portin boottia, mutta sitä mahdollisuutta en nopealla vilkaisulla Assistantista löytänyt. Aiemmilla manuaalitesteillä mielestäni juuri USG:n wan-portin ja kytkimen välisen kaapelin tuuletus korjasi tilanteen. Sen sijaan modeemin poe-portti on mahdollista kytkeä pois päältä/päälle ja nyt täytyykin testata, että voiko tuon portin bootilla herättää inetin Unifin kannalta henkiin kun katko on käynyt.
Ja vielä yksi kääntämätön kortti on tuo Huawein sielunelämään tutustuminen. Josko sieltä löytyisi joku asetus joka estää nykyisen ongelman.

 

[kompleksinen]

Tietääkö kukaan, onko näille vermeille mahdollista tehdä jotain automaatiota? Eli jos jossakin kytkimen poe-portissa yhteys käy alhaalla, niin tee x asia USG:llä?

EDIT: periaatteessa on. Home Assistantille löytyy integraatio. En ole vielä ehtinyt kun asentamaan ja pintapuoleisesti tutkimaan, mutta esim poe-laitteiden portteja pystyy sulkemaan ja ottamaan uudelleen käyttöön, eli toisin sanoen restarttaamaan poe-kytkimen virroissa olevia laitteita. Täytyy tutkia vielä enemmän, josko tästä saataisi ultimaattinen backup-plänien backup-plänin huawein ja unifin väliseen ongelmaan. Nyt siis kaikki vermeet ovat upsin takana joten modeemista ei pitäisi lähteä virrat pois, joka on aiheuttanut USG:n puolella sen, että internet ei toimi vaikka internet toimii. Eli hyvät 50min pystyy sähkökatkossakin laitteita käyttämään.

Jos jostain syystä modeemissa kuitenkin käy virrat alhaalla syystä x ja palauduttuaan Unifi ei hanskaa Huawein sekoilua, niin yritän Home Assistantin avulla tehdä automaation joka boottaa kytkimen portin. Yritän tavoitella kytkimen ja USG:n välisen uplink portin boottia, mutta sitä mahdollisuutta en nopealla vilkaisulla Assistantista löytänyt. Aiemmilla manuaalitesteillä mielestäni juuri USG:n wan-portin ja kytkimen välisen kaapelin tuuletus korjasi tilanteen. Sen sijaan modeemin poe-portti on mahdollista kytkeä pois päältä/päälle ja nyt täytyykin testata, että voiko tuon portin bootilla herättää inetin Unifin kannalta henkiin kun katko on käynyt.
Ja vielä yksi kääntämätön kortti on tuo Huawein sielunelämään tutustuminen. Josko sieltä löytyisi joku asetus joka estää nykyisen ongelman.

Menee ehkä vähän ohi kysymyksen, mutta Ubiquiti valmistaa SmartPower Plug (USP-Plug) nimellä kulkevaa tuotetta. Tämä käyttää virrat pois kolmannen osapuolen modeemista, jos internet-yhteys ei toimi. Ei taida vaan (vielä) olla EU-versiota saatavilla, tosin speksien mukaan tuokin tukee 100 - 240VAC, 50/60 Hz jännitettä.

 

[Algron28]

Menee ehkä vähän ohi kysymyksen, mutta Ubiquiti valmistaa SmartPower Plug (USP-Plug) nimellä kulkevaa tuotetta. Tämä käyttää virrat pois kolmannen osapuolen modeemista, jos internet-yhteys ei toimi. Ei taida vaan (vielä) olla EU-versiota saatavilla, tosin speksien mukaan tuokin tukee 100 - 240VAC, 50/60 Hz jännitettä.

Minusta tämä ketju sopii mainiosti myös Ubiquitin muille tuotteille kun ne kuitenkin verkkoon liitettäviä ovat. Noista Unifin virransyöttöpalikoista on muistakin todella huonosti EU versioita. Johtuu ilmeisesti siitä että täällä on liian monentyylistä pistorasiaa käytössä. Kannattaa Ubin omasta verkkokaupasta tarkistaa, jos sieltä ei löydy niin sitten ei ole julkaistu. Early access kategorian näkee nykyisin vain siinä mukana olevat mutta niistä nyt kannattaa pysyä muutenkin erossa.

 

[Kuka_kusi_muroihini]

Menee ehkä vähän ohi kysymyksen, mutta Ubiquiti valmistaa SmartPower Plug (USP-Plug) nimellä kulkevaa tuotetta. Tämä käyttää virrat pois kolmannen osapuolen modeemista, jos internet-yhteys ei toimi. Ei taida vaan (vielä) olla EU-versiota saatavilla, tosin speksien mukaan tuokin tukee 100 - 240VAC, 50/60 Hz jännitettä.

Joo samaa aihealuetta, niin ihan hyvin tähän ketjuun mielestäni mahtuu. En ole oikeastaan tuollaista vailla kun modeemin virrat menee nyt poe-syötöllä joka oli oleellista upsin käytön kannalta. Kotiautomaatiopuolella minulla on z-wave pistorasioita joita käytinkin aiemmin modeemin bootissa jos pingi ei mennyt julkiverkkoon läpi sovitussa ajassa. Oli sellainen work-around. Nyt kun syöttö on tosiaan poella, niin automaatio täytyy rakentaa unifin verkkovermeitä käyttäen jos se suinkin on mahdollista. Tämä on tosiaan hyvin harvinainen skenaario enää, että modeemista virrat lähtisi ilman, että unifistakin lähtee. Olisi kuitenkin kiva jos joskus ne virrat katoaa tai modeemille käy jotain, niin usg:n ja kytkimen välisen portin voisi käyttää alhaalla. Täytyy vielä hieman mutustella ja perehtyä mitä tuolta integraation syövereistä löytyy.

 

[Kuka_kusi_muroihini]

Eipä tämä kyllä kovin kiva kuvio nyt olekaan. Yöllä oli modeemi jostain syystä käyttänyt wanin alhaalla ja tästä ei kotiverkko itsenäisesti toennut. Eli poe-kytkimen mukaan modeemi on ollut nätisti 4 päivää linjoilla, mutta modeemin hallintaliittymästä löytyikin ajaksi 5h. Unifin kytkin ei siis reagoi millään tavalla yhdistetyn laitteen virrattomuuteen vaan raportoi todennäköisesti offlinesta vasta kun laite on useamman minuutin pois pelistä.

Nopein keino toimimattomuuden fiksaamiseksi on buutata USG. On kyllä harvinaisen typerä homma ja välissä oleva UPS ei itse asiassa tuota mitään apuja tähän ongelmaan kun modeemin virrat eivät edes käy poe-kytkimen mielestä alhaalla. Mistään automaatiosta on siis turha haaveilla kun ei ole edes IF-määritystä olemassa.

Käyn laittamassa kohta Huawein b535:n kiinni ja katson onko käytös samanlaista. Jos ei ole, niin sitten pitää lähteä modeemikaupoille hakemaan vaikkapa mikrotik LCE12 tai zte mc8020.

 

[Algron28]

Siis eikö se PoE kytkin nimenomaan syötä tuota modeemia? Onhan tuossa voinut joku soft reboot tapahtua modeemin osalta jolloin portti ei fyysisesti ole alhaalla käynyt.

Oman kokemuksen mukaan useimmin näissä siltaavien modeemien "jumeissa" ongelma on se että reitittimen wan portti ei käy alhaalla jolloin sinne jää oleva DHCP:llä saatu osoite mutta jolle taas palautunut wan verkko ei välitä paketteja. Paras fiksaus on automaatio joka pingas jotain julkista IP:tä ja resetoi reitittimen DHCP clientin jos ping fail tarpeeksi pitkään.

 

[Richard]

Monet noista mobiilimodeemeista toimii juuri tuolleen ettei WAN käy pimeänä kuten oikeissa modeemeissa, ainakin ZTE:t nakkaavat IP:ksi sisäverkon silloin kun mobiili ei ole yhdistetty vaikka olisi "siltana". Jotenkin ymmärsin että johtuu tavasta miten tuo mobiiliverkko toimii vs. oikeat Internet-yhteydet.

 

[Kuka_kusi_muroihini]

Siis eikö se PoE kytkin nimenomaan syötä tuota modeemia? Onhan tuossa voinut joku soft reboot tapahtua modeemin osalta jolloin portti ei fyysisesti ole alhaalla käynyt.

Oman kokemuksen mukaan useimmin näissä siltaavien modeemien "jumeissa" ongelma on se että reitittimen wan portti ei käy alhaalla jolloin sinne jää oleva DHCP:llä saatu osoite mutta jolle taas palautunut wan verkko ei välitä paketteja. Paras fiksaus on automaatio joka pingas jotain julkista IP:tä ja resetoi reitittimen DHCP clientin jos ping fail tarpeeksi pitkään.

Poe kytkin syöttää, mutta se on pakko olla joku modeemin soft reboot...tai... katko on ollut niin minimaalinen, että poe-porttikaan ei ole rekisteröinyt sitä virtakatkoksi. Uptime kyseiselle modeemille on tosiaan monta päivää vaikka modeemi meni wan-linkin osalta nurin tunteja sitten.

Olen asiaa tässä nyt pyöritellyt ja aion valjastaa jonkin kotiverkon laitteen ajamaan ssh rebootin controllerille, kun ping julkiverkkoon ei mene x minuuttiin läpi. Tässä suunnitelmassa kaikki muu on selvää paitsi se, että miten tuon ssh remote komennon saan ajettua USG:lle. Täytyy siirtyä tuonne ohjelmointisäikeeseen ja kysyä miten scripti rakennetaan missä otetaan yhteyttä verkossa olevalle laitteelle, annetaan käyttäjätunnus ja salasana, ja lopuksi komento+enter.

 

[Kuka_kusi_muroihini]

Olen nyt kahdessa ketjussa häiriköimässä, mutta tämä alkaa olemaan enemmän Unifi-asiaa kuin ohjelmointiasiaa. Pastaan siis tähän, jos joku sattuu tietämään miten toimia. En saa ssh key -asetusta unifissa toimimaan. USG hyljeksii ohjeiden mukaan luotua avainta.

Seurasin näitä ohjeita:

https://help.ui.com/hc/en-us/articles/235247068-UniFi-Adding-SSH-Keys-to-UniFi-Devices

Halusin ensiksi todentaa Puttylla, että kuvio toimii. Ei vaan toimi.
Public key viety Unifille ja keksitty käyttäjänimi.

Tämän jälkeen "save" ja olen vielä erikseen provisioinut kontrollerin.

Seuraavaksi Puttyyn:

Ja privatekey paikalleen:

Sitten Open.

Ja kertoo, että server (eli usg) hylkii avainta ja pyytää salasanaa, jota ei luontaisesti tunnuksella ole.

 

[Andan]

Olen nyt kahdessa ketjussa häiriköimässä, mutta tämä alkaa olemaan enemmän Unifi-asiaa kuin ohjelmointiasiaa. Pastaan siis tähän, jos joku sattuu tietämään miten toimia. En saa ssh key -asetusta unifissa toimimaan. USG hyljeksii ohjeiden mukaan luotua avainta.

Mahdollisesti tyhmä kysymys, kun itselläni ei ole kyseistä laitetta, mutta oliko siinä pastetussa avaimessa "ssh-rsa" alussa kuten tuossa pyydettiin? Voi olla, että tuo UI-näkymä pyyhkii tuon "ssh-rsa" alun tuosta pois, niin pakko kysyä

Noissa copy-pasteissa voi olla myös joskus ongelmia näkymättömien merkkien kuten rivinvaihtojen yms. kanssa, joten kannattaa varmistaa, että se ssh-avaimen merkkijono on varmasti puhdas, minkä sinne laittaa.

 

[Kuka_kusi_muroihini]

Mahdollisesti tyhmä kysymys, kun itselläni ei ole kyseistä laitetta, mutta oliko siinä pastetussa avaimessa "ssh-rsa" alussa kuten tuossa pyydettiin? Voi olla, että tuo UI-näkymä pyyhkii tuon "ssh-rsa" alun tuosta pois, niin pakko kysyä

Noissa copy-pasteissa voi olla myös joskus ongelmia näkymättömien merkkien kuten rivinvaihtojen yms. kanssa, joten kannattaa varmistaa, että se ssh-avaimen merkkijono on varmasti puhdas, minkä sinne laittaa.

Jep juuri tuolla toisessa ketjussa tästä jo vinkattiinkin ja huomasin sen itsekin. MAhdollisesti alkupätkä puuttuu. Olin tätä menossa juuri testaamaan, ja kun tallensin uuden avaimen, niin USG Controller jäi tilaan "getting ready". Yritän nyt siis korjata tuota ensiksi. Bootit ei auta, vaan status pysyy. Kakkaa hommaa.

EDIT: ja asensin koko ympäristön uudestaan. Homma meni niin pipariksi ettei paluuta ollut.

 

[Kuka_kusi_muroihini]

Asiasta kolmanteen. Onko kellään tietoa, että voiko USG:ssä käyttää tupla wania samanaikaisesti? Failover taitaa onnistua, kun wan portissa ei bitti kulje, niin wan2 käyttöön. Onko näitä mahdollista saada käyttöön samanaikaisesti?

EDIT: ah...löysin muualta hieman lisäinfoa. WAN2-porttiin kytkettyä voi käyttää kahdella eri tapaa, 1) failover tai 2) load balancing. Eli jos määrittelisin toisen modeemin wan2-porttiin load balancingiksi, niin tarvittaessa kuso kulkee vaikka modeemi1 olisi nurin tai wan-linkki usg:n mielestä alhaalla.

 

[VaNaHaKettu]

Kyselläänpä täältä apuja seuraavanlaiseen tapaukseen:

• Ulkorakennukseen tulee yhteys käyttäen Ubiquitin NanoStation 5AC Locolla. Tämähän vaatii passiivi POE:n ( 24V, 0.3A ).
• nyt mietinnässä laittaa Unifi wifi tukari johon myös virransyöttö POE:lla.
• Idea siis pitää kaapeloinnit minimissä

Joten millainen reititin tuohon hommaan kannattaa hankkia? Uudet Unifi tukarit käyttää myös passiivi POE:ta mutta näkyy spekseissä olevan "48V, 0.32A " joten millainen reititin tuohon soveltuu? Tarvetta vain tuolle 5AC Locolle ja sitten wifi-tukarille eli 4-porttinen riittää vallan mainiosti kunhan on POE ja toki mahdollisimman edukas, ajatuksia?

 

[Algron28]

Onko tarve todella reititykselle vai riittääkö kytkin? Jos riittää kytkin niin Ubiquitin edge sarja on sitä mikä osaa syöttää 24V passive PoE:a ja osa myös ihan normaalin standart ja 48V passive PoE:a En muista osasiko yksikään Unifi kytkin sitä tehdä. Onhan niitä kuitakin valmistajia, mutta tuon passive PoE:n kanssa pitää sitten olla tarkkana jos muita valmistajia käyttää.

 

[jessenic]

Onko tarve todella reititykselle vai riittääkö kytkin? Jos riittää kytkin niin Ubiquitin edge sarja on sitä mikä osaa syöttää 24V passive PoE:a ja osa myös ihan normaalin standart ja 48V passive PoE:a En muista osasiko yksikään Unifi kytkin sitä tehdä. Onhan niitä kuitakin valmistajia, mutta tuon passive PoE:n kanssa pitää sitten olla tarkkana jos muita valmistajia käyttää.

Unifi-sarjan kytkimissä on passive PoE tukea myös, mutta ei kaikissa. UniFi Switch 8 PoE on passiivituellinen, mutta saatavuus aika olematon.

 

[Algron28]

Tuo Unifi kytkimen käytössä varmaan yksi iso kysymys on se onko tarkoitus controlleria ajaa jossain? Se kun on pakollinen konffaukseen vaikka sen jälkeen sen voi kyllä sammuttaakkin.

 

[Rusna]

Kyselläänpä täältä apuja seuraavanlaiseen tapaukseen:

• Ulkorakennukseen tulee yhteys käyttäen Ubiquitin NanoStation 5AC Locolla. Tämähän vaatii passiivi POE:n ( 24V, 0.3A ).
• nyt mietinnässä laittaa Unifi wifi tukari johon myös virransyöttö POE:lla.
• Idea siis pitää kaapeloinnit minimissä

Joten millainen reititin tuohon hommaan kannattaa hankkia? Uudet Unifi tukarit käyttää myös passiivi POE:ta mutta näkyy spekseissä olevan "48V, 0.32A " joten millainen reititin tuohon soveltuu? Tarvetta vain tuolle 5AC Locolle ja sitten wifi-tukarille eli 4-porttinen riittää vallan mainiosti kunhan on POE ja toki mahdollisimman edukas, ajatuksia?

Tarvitsetko varmasti uusimman ja kiiltävimmän UniFi-tukarin ulkovarastoon? Vanhemmat UAP-Litet esimerkiksi porskuttaa samalla 24V passivella.

 

[VaNaHaKettu]

Onko tarve todella reititykselle vai riittääkö kytkin? Jos riittää kytkin niin Ubiquitin edge sarja on sitä mikä osaa syöttää 24V passive PoE:a ja osa myös ihan normaalin standart ja 48V passive PoE:a En muista osasiko yksikään Unifi kytkin sitä tehdä. Onhan niitä kuitakin valmistajia, mutta tuon passive PoE:n kanssa pitää sitten olla tarkkana jos muita valmistajia käyttää.

Tosiaan tuli virhe ja tarkoitin kytkintä enkä reititintä. Eli osaako ubiquitin vermeet syöttää 48/24V sen perusteella mitä vastapuoli tahtoo?

 

[VaNaHaKettu]

Tarvitsetko varmasti uusimman ja kiiltävimmän UniFi-tukarin ulkovarastoon? Vanhemmat UAP-Litet esimerkiksi porskuttaa samalla 24V passivella.

Tämä kävi mielessä mutta saatavuus aika heikkoa. Käytettynä vois alkaa kyttäilee tommosta. Mutta mikä kytkin sitten ois passeli noille kaveriksi?

 

[Algron28]

Tosiaan tuli virhe ja tarkoitin kytkintä enkä reititintä. Eli osaako ubiquitin vermeet syöttää 48/24V sen perusteella mitä vastapuoli tahtoo?

Passiivi PoE ei kerro mitä se tahtoo vaan kytkimelle pitää määritellä mitä sen pitää syöttää. Koska moni passiivi PoE on enemmän tai vähemmän valmistajan pma viritys ja mitään turvahommia vääriä säätöjä vastaan ei välttämättä ole noiden kanssa saa olla tarkkana ettei käräytä laitteita. Ubin tapauksessa uskon että toimii kun sama valmistaja kun vain asetuksista määrittää oikean jännitteen.

 

[juhaa]

Jep. Passiivi pitää kytkeä portti kohtaisesti ja merkitä se portti huolella, ettei muuta sinne silloin laita perään.

 

[surina]

Onko mahdollista tehdä VLANeja ja palomuurisääntöjä, kun käytössä pelkästään Unifi NanoHD?
Controlleri toki asennettuna tietokoneelle.
Pitäisi saada älyrompetta omaan verkkoonsa.

 

[Algron28]

Onko mahdollista tehdä VLANeja ja palomuurisääntöjä, kun käytössä pelkästään Unifi NanoHD?
Controlleri toki asennettuna tietokoneelle.
Pitäisi saada älyrompetta omaan verkkoonsa.

Toki sille tukiasemalle voi VLANeja sillä controllerilla tehdä mutta ei tietenkään palomuurisääntöjä. Ne kun pitää tehdä sille laitteelle mikä ikinä palomuurina toimiikaan.

 

[minapamina]

Onko mahdollista tehdä VLANeja ja palomuurisääntöjä, kun käytössä pelkästään Unifi NanoHD?
Controlleri toki asennettuna tietokoneelle.
Pitäisi saada älyrompetta omaan verkkoonsa.

Tukiasemat on käytännössä langattimia kytkimiä. Eli sen puitteissa ei voi.

 

[Applessiini]

Osaisikos joku auttaa... Unifi USG mykistynyt. Ainoastaan konsoliportissa oleva virtaledi vilkkuu vihreänä, mutta mitään muuta ei tapahdu. Resetin painaminen ei tee mitään muutosta. Virtalähteen ledi palaa vihreänä ja mittasin yleismittarilla että tulee 12V. Mutta sen huomasin että virtalähde ei ollut yhtään lämmin.

Voikohan vika olla silti virtalähteessä vaikka mittari näyttäisi sen toimivan? Vai usg vain kypsynyt? Googlella katsoen näyttäisi virtalähteissä olleen ongelmia.

USG Quick Start Guide

dl.ubnt.com

Ja sellaisen huomasin, tuossa pikaoppaassa sanotaan että virtalähde on 1A. Tuo minun virtalähde näyttää olevan 0,5A. Ubiquitin kylläkin.
Onkohan tuo jossain vaiheessa vaihtunut isommaksi? Nämä laitteet ovat muutamia vuosia vanhoja.

Muut laitteet tuon kavereina on cloud key 1gen, unifin poe kytkin ja pari lite tukiasemaa. Muissa näyttäisi valot olevan niinkuin pitää.

Mistäköhän lähtisin etsimään vikaa, vai ostanko suosiolla uuden laitteen? Vinkkejä?

 

[jessenic]

Osaisikos joku auttaa... Unifi USG mykistynyt. Ainoastaan konsoliportissa oleva virtaledi vilkkuu vihreänä, mutta mitään muuta ei tapahdu. Resetin painaminen ei tee mitään muutosta. Virtalähteen ledi palaa vihreänä ja mittasin yleismittarilla että tulee 12V. Mutta sen huomasin että virtalähde ei ollut yhtään lämmin.

Voikohan vika olla silti virtalähteessä vaikka mittari näyttäisi sen toimivan? Vai usg vain kypsynyt? Googlella katsoen näyttäisi virtalähteissä olleen ongelmia.

USG Quick Start Guide

dl.ubnt.com

Ja sellaisen huomasin, tuossa pikaoppaassa sanotaan että virtalähde on 1A. Tuo minun virtalähde näyttää olevan 0,5A. Ubiquitin kylläkin.
Onkohan tuo jossain vaiheessa vaihtunut isommaksi? Nämä laitteet ovat muutamia vuosia vanhoja.

Muut laitteet tuon kavereina on cloud key 1gen, unifin poe kytkin ja pari lite tukiasemaa. Muissa näyttäisi valot olevan niinkuin pitää.

Mistäköhän lähtisin etsimään vikaa, vai ostanko suosiolla uuden laitteen? Vinkkejä?

Virtalähdevika, ollut usealla täässäkin ketjussa, mukaanlukien minulla. Itse laitoin vanhan wifi-reitittimen 12V 2A virtalähteen tilalle, toimi heti.

 

[Applessiini]

Virtalähdevika, ollut usealla täässäkin ketjussa, mukaanlukien minulla. Itse laitoin vanhan wifi-reitittimen 12V 2A virtalähteen tilalle, toimi heti.

Kiitoksia, pitää kokeilla toisella virtalähteellä. Kiitokset nopeasta vastauksesta, vaikka en laiskuuttani käynyt tutkimaan tätä ketjua...

 

[Rusna]

Osaisikos joku auttaa... Unifi USG mykistynyt. Ainoastaan konsoliportissa oleva virtaledi vilkkuu vihreänä, mutta mitään muuta ei tapahdu. Resetin painaminen ei tee mitään muutosta. Virtalähteen ledi palaa vihreänä ja mittasin yleismittarilla että tulee 12V. Mutta sen huomasin että virtalähde ei ollut yhtään lämmin.

Virtalähdevika kuten itsellänikin hiljattain

Ohhoh. Yllättävä laiterikko. Netti yhtäkkiä tänään kippasi ja USG ei enää jakanut oikeaa IP:ta. 2018 hankitusta USG:sta pimahti virtalähde, oireet oli linkin mukaisesti nämä:

Onneksi oli kaapissa jokin toinen 12V ~1A virtalähde, niin sai elvytettyä.

 

[Applessiini]

Virtalähdevika kuten itsellänikin hiljattain

Kuittaan että virtalähdevika oli, kaapista löytyi sopivanlainen ja lähti tulille samantien. Jos tästä tiedosta olisi tulevaisuudessa jollekkin apua

Onko tuo USG muuten jäänyt tuotannosta pois, jos simahtaa joskus kokonaan, niin mikä on korvaava tuote?
Onko se noita dream machineita vai mikä?

 

[Kuka_kusi_muroihini]

Kuittaan että virtalähdevika oli, kaapista löytyi sopivanlainen ja lähti tulille samantien. Jos tästä tiedosta olisi tulevaisuudessa jollekkin apua

Onko tuo USG muuten jäänyt tuotannosta pois, jos simahtaa joskus kokonaan, niin mikä on korvaava tuote?
Onko se noita dream machineita vai mikä?

Samaa miettinyt. Jos USG:stä aika joskus jättää, niin moni puhuu next-gen tuotteista.

Next-Generation Gateway Pro - Ubiquiti Store

Dual-WAN security gateway designed to protect medium to large-sized networks with enterprise-class firewall configuration and threat management features.

store.ui.com

Fyysinen koko ja hintakin kasvaa, mutta niin kasvaa ominaisuudetkin. Toki nyt riippuu kovasti pyörittääkö laitetta kotona vai toimistolla.

 

[escalibur]

Samaa miettinyt. Jos USG:stä aika joskus jättää, niin moni puhuu next-gen tuotteista.

Next-Generation Gateway Pro - Ubiquiti Store

Dual-WAN security gateway designed to protect medium to large-sized networks with enterprise-class firewall configuration and threat management features.

store.ui.com

Fyysinen koko ja hintakin kasvaa, mutta niin kasvaa ominaisuudetkin. Toki nyt riippuu kovasti pyörittääkö laitetta kotona vai toimistolla.

Sama softa taitaa siinä edelleenkin olla? Ts. yhtä rajalliset palomuuriominaisuudet kuten tähänkin asti.

 

[jessenic]

USG -> UDM-Pro päivityksen tein työpaikalla, meni ihan vaivattomasti, meni vanhat asetukset suoraan.

 

[Kuka_kusi_muroihini]

Sama softa taitaa siinä edelleenkin olla? Ts. yhtä rajalliset palomuuriominaisuudet kuten tähänkin asti.

Äh..toi palomuurilokin puute on isoin ja ärsyttävin asia USG:ssä. Ja on tyhmää jos sitä ei tosiaan nextgenissäkään ole.

 

[Aquarium]

Itsellä nyt Edgerouter ja kaverina AP ja yksi kytkin. Ärsyttää kun asetuksia pitää ruuvata kahden sovelluksen kautta ja unifi softa ei osaa näyttää koko verkkoa varsinkaan sitten kun palomuurisäännöt on tarpeeksi tiukat.
Harkitsin jo Dream machinea mutta se vaatii pilvitilin tekemistä. Palomuuri ja talon verkko on viimeinen asia johon haluan pilvitunnuksia. Onko jossain tutkittua dataa että pilvitunnukset saa disabloitua eikä minkäänlaista takaporttia jää dream machineen?
Ja onko se perusmallin DM hyvä vai putääkö tähyillä Pro:n suuntaan ja laittaa kättä syvemmälle taskuun.

 

[Algron28]

Itsellä nyt Edgerouter ja kaverina AP ja yksi kytkin. Ärsyttää kun asetuksia pitää ruuvata kahden sovelluksen kautta ja unifi softa ei osaa näyttää koko verkkoa varsinkaan sitten kun palomuurisäännöt on tarpeeksi tiukat.
Harkitsin jo Dream machinea mutta se vaatii pilvitilin tekemistä. Palomuuri ja talon verkko on viimeinen asia johon haluan pilvitunnuksia. Onko jossain tutkittua dataa että pilvitunnukset saa disabloitua eikä minkäänlaista takaporttia jää dream machineen?
Ja onko se perusmallin DM hyvä vai putääkö tähyillä Pro:n suuntaan ja laittaa kättä syvemmälle taskuun.

Omaa kokemusta dream machinesta ei ole mutta ubiquitin foorumia seurailleena siellä on monesti mainittu että se pilvitili ei olisi enää pakollinen nykyisin.

 

[jessenic]

Itsellä nyt Edgerouter ja kaverina AP ja yksi kytkin. Ärsyttää kun asetuksia pitää ruuvata kahden sovelluksen kautta ja unifi softa ei osaa näyttää koko verkkoa varsinkaan sitten kun palomuurisäännöt on tarpeeksi tiukat.
Harkitsin jo Dream machinea mutta se vaatii pilvitilin tekemistä. Palomuuri ja talon verkko on viimeinen asia johon haluan pilvitunnuksia. Onko jossain tutkittua dataa että pilvitunnukset saa disabloitua eikä minkäänlaista takaporttia jää dream machineen?
Ja onko se perusmallin DM hyvä vai putääkö tähyillä Pro:n suuntaan ja laittaa kättä syvemmälle taskuun.

Ainakin mainostavat, ettei olisi pilvitunnus välttämätön:

Omassa käytössä en kyllä näe tuosta pilvikytkennästäkään suuria haittoja.

 

[JAP]

Dream Router on pelannut omassa käytössä ihan hyvin. Gigasen kuidun perässä jäisi vähän naftiksi kun puhti loppuu 700-800 Mb/s tienoilla.

 

[JannePee]

Itsellä migraatio usg pro 4 purkista netgaten 7100 applianceen kun dream machine pro se ei vakuuttanut ja tarvitsen 10Gb interfacen sisäverkkoon. Ja lisäksi kaksi gigabitin nettiyhteyttä piti saada load balancoitua. Dreams machine pron sisäinen kytkinkapasiteetti jäi kyseenalaiseksi myös.

 

[Lassivv]

Olisiko vinkkejä pienen mökin Ubiquiti paketiksi. Kotona on DM SE ja olisi hienoa jos saisi samaan hallintaan myös mökin laitteet. Tarpeet lähtee lähinnä siitä että olisi hyvä olla muutama kamera siellä ja sen kyljessä sitten tulee mitä tulee.

Tällä hetkellä siis käytössä B818 mikä riittäisi aivan täysin netti hommiin siellä yksinäänkin, mutta lähinnä nyt pyöritellyt saako mitenkään järkevästi Unifi Portaliin liitettyä myös mökin. DM SE toki olisi helpoin valinta, mutta onhan tuo aivan tuhannesti overkilli mökki käyttöön. Cloud gen 2 plus lienee ainoa seuraava valinta, mutta se vaatisi sitten vissiin vähintään jonkun routerin ja wlan ap:n. (Wlan ap löytyisi kyllä itseltä jo valmiina ja myös edgerouter x löytyisi, mutta en tiedä saanko ap liten, edgerouterin ja cloud gen 2 näkymään kaikki Unifi Portalissa pilven kautta ja hallita niitä täysin vai oliko niin että edgerouteria ei päässyt hallitsemaan tuolla tyylillä vaan tarvitsi jonkun "virallisemman" routerin?

Jos Edgerouter ja ap lite, toimisi pilven kautta Cloud gen 2 plus:lla yhtä ongelmattomasti kun toimii DM SE pilven kautta laitteineen niin tuo nyt olisi kohtuu hintainen päivitys kun noin 200€ saisi sen cloud gen 2 plus ja se riittäisi. Kamerat sitten toki erikseen vielä.

 

[haller]

Olisiko vinkkejä pienen mökin Ubiquiti paketiksi. Kotona on DM SE ja olisi hienoa jos saisi samaan hallintaan myös mökin laitteet. Tarpeet lähtee lähinnä siitä että olisi hyvä olla muutama kamera siellä ja sen kyljessä sitten tulee mitä tulee.

Ei sitä Edgerouteria taida saada kirveelläkään juttelemaan Unifi-perheen kanssa. Tulee lähinnä mieleen kysymys onko sulla siellä mökillä niin paljon nettitarpeita että reitittimelle on jotain erityistarpeita (siis muutakin kuin yksi VLAN tms)? Itsellä vähän vastaava tilanne, eli mökille tekisi mieli laittaa vähän parempaa verkkoa ja Unifi wlan-puolella on ihan varteenotettava vaihtoehto. Cloud key on kyllä poskettoman ylihintainen siihen nähden mitä se tarjoaa. Vaihtoehtoina olen pohtinut lähinnä controllerin ajamista Mikrotikin reitittimessä tai sitten pilviratkaisuun tyytymistä. Molemmissa on huonot puolensa.

 

[dome]

Olisiko vinkkejä pienen mökin Ubiquiti paketiksi. Kotona on DM SE ja olisi hienoa jos saisi samaan hallintaan myös mökin laitteet. Tarpeet lähtee lähinnä siitä että olisi hyvä olla muutama kamera siellä ja sen kyljessä sitten tulee mitä tulee.

Tällä hetkellä siis käytössä B818 mikä riittäisi aivan täysin netti hommiin siellä yksinäänkin, mutta lähinnä nyt pyöritellyt saako mitenkään järkevästi Unifi Portaliin liitettyä myös mökin. DM SE toki olisi helpoin valinta, mutta onhan tuo aivan tuhannesti overkilli mökki käyttöön. Cloud gen 2 plus lienee ainoa seuraava valinta, mutta se vaatisi sitten vissiin vähintään jonkun routerin ja wlan ap:n. (Wlan ap löytyisi kyllä itseltä jo valmiina ja myös edgerouter x löytyisi, mutta en tiedä saanko ap liten, edgerouterin ja cloud gen 2 näkymään kaikki Unifi Portalissa pilven kautta ja hallita niitä täysin vai oliko niin että edgerouteria ei päässyt hallitsemaan tuolla tyylillä vaan tarvitsi jonkun "virallisemman" routerin?

Jos Edgerouter ja ap lite, toimisi pilven kautta Cloud gen 2 plus:lla yhtä ongelmattomasti kun toimii DM SE pilven kautta laitteineen niin tuo nyt olisi kohtuu hintainen päivitys kun noin 200€ saisi sen cloud gen 2 plus ja se riittäisi. Kamerat sitten toki erikseen vielä.

Vähiin käy vaihtoehdot jos unifi kameroita haluat. Ei löydy protectia kuin DM pro/se, cloud key gen2 plus ja NVR laitteista. USG on ainut vaihtoehto reitittimeksi (DM:n lisäksi toki) jos pitää controlleriin saada. Edgerouter ei sen kanssa juttele. Puntaroisin onko unifi fiksuin ratkaisu jos nykyinen reititinkin ajaa asiansa. Kustannustehokkaasti tuota on vähän vaikeahko tehdä jo pelkästään kameroiden vaatimusten takia. Päätyisin itse varmaan hankkimaan mielummin jonkun muun kamerasetin ja pitäisin homman simppelinä.

Jos nyt välttämättä kuitenkin unifi kameroita haluaa niin cloud key gen2 plus kyllä ajaa asiansa protectin ja controllerin osalta, vaikka ei omien kokemusten mukaan olekaan ihan hintansa väärti (pieniä laatuongelmia, kuten akun kuoleminen alle vuodessa, kiintolevyn kelkasta mureni muoviklipsut ajan myötä). Hyödyntäisin olemassa olevaa edgerouteria vaikkei sitä controlleriin saakaan, se on tehojen osalta lähellä perus USG:tä mikä on jo niin vanhaa rautaa, että sen uutena ostoa on vaikea perustella.

 

[JAP]

Vähiin käy vaihtoehdot jos unifi kameroita haluat. Ei löydy protectia kuin DM pro/se, cloud key gen2 plus ja NVR laitteista.

UDR:stä löytyy halvimmalla Protect. Tallennustila laajennettavissa tosin vaan muistikortilla mikä asettaa rajoitteensa. Mutta mukana tulee WIFI6 tukiasema mikä voi säästää erillisen tukiaseman ostamiselta.

 

[dome]

UDR:stä löytyy halvimmalla Protect. Tallennustila laajennettavissa tosin vaan muistikortilla mikä asettaa rajoitteensa. Mutta mukana tulee WIFI6 tukiasema mikä voi säästää erillisen tukiaseman ostamiselta.

Niinpä näyttää olevan. Jäänyt noiden pönttöjen seuraaminen vähemmälle Ei kovin montaa kameraa tuolla pyöritä, mutta vaihtoehto tuokin, ainakin em. tapauksessa.

 

[Lassivv]

Kappas tuo UDR olis loistava valinta tuohon käyttöön. Vielä jos käytettynä löytyisi niin ei parempaa tuohon olisikaan, mutta voisi tuo uutenakin olla perusteltavissa. Pikaisesti katsoen suoriutuu vaan noin 2-4kpl kameroita, mutta se riittäisi hyvin omiin hommiin, toki muistikortti käyttö on pieni miinus mutta kyllä nuo silläkin toimisi kun pelkästä liikkeestä nauhottaisi. Jos jollain sattumoisin UDR käyrössä kameroiden kanssa niin mielelläni kokemuksia kuuntelen.

 

[Kuka_kusi_muroihini]

Muutaman kerran tässäkin ketjussa maininnut Usg:n ja modeemin välisestä ongelmasta missä yhteys kun modeemissa käy alhaalla ja kun yhteys palautuu, niin USG mielestä ei palaudukaan. Yhteys palautuu vasta kun USGstä nappaa verkkokaapelin irti ja laittaa takaisin. Olin tuohon suunnittelemassa automaatiota mikä käyttäisi kytkimessä tai usgssä porttia alhaalla ja erinäisten ongelmien kautta lopullinen ratkaisu olikin aika tylsä mutta toimiva. Unifin kytkimen ja usgn välissä on nyt yksi dummy kytkin joka on etäohjattavan virtapistokkeen takana. Rakensin hubitatiin automaation kun ping ei mene Internetiin läpi x kertaa niin dummy kytkimestä käytetään virrat alhaalla ja sitten takaisin ylös. Tuo tekee virtuaalisesti kaapelin tuuletuksen. Pari päivää sitten tositoimissa testattu ja nätisti toimii.

 

[dataaja95]

Jos reitittimeltä ei tarvi mitään erityisiä reititysominaisuuksia eikä sisäverkko ole kovin monimutkainen niin kai tuolla pärjää mutta en kyllä itse ole lämmennyt noihin Unifi reitittimiin. Softa on aika rajoittunut niissä.

Jos ei tarvetta kehittyneille dynaamisille reititysprotokolille niin pfSense on mielestäni toimiva homma, joko omalla tai Netgaten raudalla.

Itse laittaisin pfSensen siaan opnsensen. Täysin avointa koodia, enemmän säädettävää ja ominaisuuksia sekä mielestäni tärkeimpänä huomattavasti nopeampi päivitystahti kuin pfSensellä

 

[kestlerify]

Löytyykö täältä joku jolla olisi edgerouter X ja steam link sovellus käytössä? Toimiiko teillä hyvin? Alan olemaan lähes varma, että steam link ei toimi, koska edgerouterissa on joku asetus pielessä, mutta en keksi mikä..

 

[omg-lol-wtf]

Olisi tarve estää laitteelta pääsy sisäverkon ulkopuolelle pysyvästi. Kyseessä openmediavault kone, jolle ajetaan muilta talouden koneilta varmuuskopiot ja jaetaan niille tavaraa. Mitään muuta tuolla ei tehdä, joten ei myöskään tarvetta päivitellä. Reitittimenä edgerouter X, enkä ainakaan itse keksinyt kuinka tuon voisi toteuttaa.