Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

Muricassa on näköjään Ubiquiti julkaissut räkki asennettavan kaapelimodeemin. Olisi kyllä kiva saada tännekkin mutta en kyllä henkeä pidätä homman suhteen.

store.ui.com

UniFi LTE Backup Pro - Ubiquiti Store

Seamless internet failover for UniFi gateways. Bring your own AT&T nano-SIM for LTE data.
store.ui.com store.ui.com
 
Pakana sanoi:
Miksiköhän koksuportti on takapuolella?
Napsauta laajentaaksesi...
Varmaan siksi että on ajateltu ettei siihen tarvitse koskea kun laite on kerran asennettu. Itse pidän tuota ihan fiksuna ratkaisuna, eipähän tule yhtä koksua siihen laitteen etupuolelle kun ainakin itselläni oman räkin etuosa on täynnä cattikaapelia.

Itseasiassa toivoisin ihan tavallisiin kytkimiinkin ominaisuutta että merkkivalot saisi etupuolelle mutta liitännät olisivat takana, räkin sisällä johtospaghetti ei niin ärsyttäisi silmää. Toki tuo ei läheskään kaikkiin asennuspaikkoihin soveltuisi mutta kuitenkin.
 
Hyrava sanoi:
Varmaan siksi että on ajateltu ettei siihen tarvitse koskea kun laite on kerran asennettu. Itse pidän tuota ihan fiksuna ratkaisuna, eipähän tule yhtä koksua siihen laitteen etupuolelle kun ainakin itselläni oman räkin etuosa on täynnä cattikaapelia.

Itseasiassa toivoisin ihan tavallisiin kytkimiinkin ominaisuutta että merkkivalot saisi etupuolelle mutta liitännät olisivat takana, räkin sisällä johtospaghetti ei niin ärsyttäisi silmää. Toki tuo ei läheskään kaikkiin asennuspaikkoihin soveltuisi mutta kuitenkin.
Napsauta laajentaaksesi...
No räkin ideahan ei ole olla kaunis vaan helposti ylläpidettävä. Tuon takia mun mielestä ne sähköliittimet siellä takana ei ole sekään ihan paras mahdollinen paikka, mutta niille nyt sentään on aika hyvä peruste.

Tuolla ei tarvii koskea ajatuksella reitittimessäkin olisi kuituliitin siellä takana tms.
 
Pakana sanoi:
No räkin ideahan ei ole olla kaunis vaan helposti ylläpidettävä. Tuon takia mun mielestä ne sähköliittimet siellä takana ei ole sekään ihan paras mahdollinen paikka, mutta niille nyt sentään on aika hyvä peruste.

Tuolla ei tarvii koskea ajatuksella reitittimessäkin olisi kuituliitin siellä takana tms.
Napsauta laajentaaksesi...
Koaksiaalin kanssa voi tarvita kulmaliitintä kaveriksi, jos on etupuolella. Paksumpi kaapeli voi äkkiä ottaa kaapin oveen kiinni, jos ei kovin syvä kaappi.
 
jessenic sanoi:
Koaksiaalin kanssa voi tarvita kulmaliitintä kaveriksi, jos on etupuolella. Paksumpi kaapeli voi äkkiä ottaa kaapin oveen kiinni, jos ei kovin syvä kaappi.
Napsauta laajentaaksesi...
Niin? Ei ne kulmaliittimet kalliita ole.

Toisaalta se laite liitetään yleensä jollain luokkaa 4-6mm kaapelilla, vaikka se tuleva kaapeli olisikin jotain ranteen paksuista.
 
Uskon kans että koksin taivutusta tuossa on mietitty. Kulma liittimet ei ole kalliitamuotta huomattavasti harvinaisempia kuin suorat. Kulma adapterit taa lisää tarpeetonta vaimennusta ylimääräisen liitoksen muodossa.
 
Pakana sanoi:
No räkin ideahan ei ole olla kaunis vaan helposti ylläpidettävä. Tuon takia mun mielestä ne sähköliittimet siellä takana ei ole sekään ihan paras mahdollinen paikka, mutta niille nyt sentään on aika hyvä peruste.

Tuolla ei tarvii koskea ajatuksella reitittimessäkin olisi kuituliitin siellä takana tms.
Napsauta laajentaaksesi...
Itseasiassa sellaisia kytkimiä/reitittimiä olen nähnytkin joissa on kuituliitin takana ja etupuolella cattiliitinrivistö. Ainakin Adtranilla ja Ciscolla on ollut tuollaisia malleja.

Räkkejä käytetään muuhunkin kuin pelkästään cattikaapeleiden tai kuitujen ristikytkentään, esimerkiksi AV-järjestelmät ovat monesti räkeissä ja niissä taas on liittimet pääsääntöisesti takana ja jotain hallintanappuloita ja ohjelmointiportteja edessä. Noissa kaapeissa taas on parempi että ne kaapeliliitännät on takana ettei joudu läpivientipaneelilla tai vastaavalla venkslaamaan niitä eteen ja taakse.

Toki tuo koaksiaalin kulmaliitinpointti ja taivutuksetkin tukevat kyllä tuon laitteen coax-liittimen takana olemista.
 
Ei ole hääppöinen VPN Server Unifi Express.
OpenVPN 20/15M
Wireguard 40/30M

Muistaakseni ER-X tarjoaa aika paljon parempaa nopeutta.
 
iltanen sanoi:
Ei ole hääppöinen VPN Server Unifi Express.
OpenVPN 20/15M
Wireguard 40/30M

Muistaakseni ER-X tarjoaa aika paljon parempaa nopeutta.
Napsauta laajentaaksesi...
Meillä lähti ER-X pois juuri heikon VPN kyvyn takia. En muista tarkkoja vauhteja, mutta joillain salaus/vpn kombolla jäätiin n. 10M nopeuteen, joten tuskin se kauheasti parempi on.
 
Viimeksi muokattu:
Ubiquitilla on nyt vauhti päällä uusien tuotteiden esittelyssä. Uusi Pro Max poe kytkinsarja esitelty. Tuo sattuu itselle aika sweet spottiin, kun olen kaivannut muutamaa 2.5GbE porttia ja tuossa on niitä 8kpl ja vielä PoE++. Kohta menee oma 24 porttinen pro poe kytkin vaihtoon tuohon uuteen malliin. On siinä joku RGB viritys kanssa, mutta itselle meinaa enemmän noi 2.5GbE portit
 
Viimeksi muokattu:
Hyrava sanoi:
Itseasiassa sellaisia kytkimiä/reitittimiä olen nähnytkin joissa on kuituliitin takana ja etupuolella cattiliitinrivistö. Ainakin Adtranilla ja Ciscolla on ollut tuollaisia malleja.

Räkkejä käytetään muuhunkin kuin pelkästään cattikaapeleiden tai kuitujen ristikytkentään, esimerkiksi AV-järjestelmät ovat monesti räkeissä ja niissä taas on liittimet pääsääntöisesti takana ja jotain hallintanappuloita ja ohjelmointiportteja edessä. Noissa kaapeissa taas on parempi että ne kaapeliliitännät on takana ettei joudu läpivientipaneelilla tai vastaavalla venkslaamaan niitä eteen ja taakse.

Toki tuo koaksiaalin kulmaliitinpointti ja taivutuksetkin tukevat kyllä tuon laitteen coax-liittimen takana olemista.
Napsauta laajentaaksesi...
Joo, tosin audioräkkiä yleensä käytetään siitä etupuolelta, toisin kuin dataräkit joiden käyttö on lähinnä kytkemistä.

Se tuollaisessa kaapelimodeemilaitteessa on kyllä erona reitittimiin yms ethernet laitteisiin ettei siinä ole vastaavaa mahdollisuutta rinnakkaisiin liittimiin. Rj45 tai sfp reikiä voi aika helposti viljellä laitteen joka kulmalle, mutta tuon koksuliittimen kanssa se on se yksi töpseli, ja paikka on siinä mihin vailmistaja on sen päättänyt laittaa.

Käytännössähän tuohon liittimen paikkaan on todennäköisesti vaikuttanut jonkin alihankkijan tekemä valmis docsis moduuli, eikä sinne ole haluttu tehdä ylimääräisiä sisäisiä vaimentavia kytkentöjä.

Kaapelitönössä asuvalle kotilabrailijalle tuo on kuitenkin varmasti mieluisa tuote, mä en ainakaan ole aiemmin huomannut millään muullakaan valmistajalla räkkiasennettavaa kaapelimodeemia. En kyllä ole aktiivisesti sellaista etsinytkään.
 
Daatta sanoi:
Valituista Unifi-laitteista on talviale virallisessa verkkokaupassa: Ubiquiti Store Europe

Tilasin UDM-Pron korvaamaan USG:n. SE malli oli kiikarissa, mutta hinta konsultoi eli on tultava toimeein ilman PoE-portteja.

Samalla tilasin Ubiquitin Patch Panelin, niin säilyy yhtenäinen look... Ei vaan, vanha paneeli on vain 16-reikäinen ja hajosi sopivasti verkkohommia tehdessä.
Napsauta laajentaaksesi...
Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa. Tällä hetkellä ER-X + UAP:t hoitavat hommansa hyvin, mutta ER-X:n suorituskyky lienee jatkossa pullonkaula kuidun valmistuessa.
 
larppa9 sanoi:
Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa. Tällä hetkellä ER-X + UAP:t hoitavat hommansa hyvin, mutta ER-X:n suorituskyky lienee jatkossa pullonkaula kuidun valmistuessa.
Napsauta laajentaaksesi...
Se ER-X:n pullonkaula riippuu hyvin paljon siitä mitä aiot tehdä. Jos Steam lataukset ja nettipelaaminen ovat pääasiallinen käyttötapaus, eikä ole muuta joka vaatisi samanaikaista kaksisuuntaista maksimikaistaa, pysyisin vaan tuossa.
 
larppa9 sanoi:
Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa. Tällä hetkellä ER-X + UAP:t hoitavat hommansa hyvin, mutta ER-X:n suorituskyky lienee jatkossa pullonkaula kuidun valmistuessa.
Napsauta laajentaaksesi...
Giganen kuitu menee osittain hukkaan EdgeRouter X:n kanssa. Itse päivittäisin esim esim. UXG Liteen vaikka sen QoS-suorituskyky onkin yksi merkittävä puute. Vaihtoehtoisesti katsoisin muita ei-Ubiquiti-vaihtoehtoja reitittimen osalta. Sellaisella valinnalla voi saada symetrisen kuidun + QoS:n (esim FQ Codelin) toimimaan ilman kompromisseja.
 
larppa9 sanoi:
Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa.
Napsauta laajentaaksesi...

Itselläkin on gigainen kuitu, USG ei sitä oikein jaksa. UDM-Pro on passeli. koska: 3.5+ Gbps routing with IDS/IPS Lisäksi hinta alesta johtuen on erittäin kohdallaan.

escalibur sanoi:
Itse päivittäisin esim esim. UXG Liteen vaikka sen QoS-suorituskyky onkin yksi merkittävä puute. Vaihtoehtoisesti katsoisin muita ei-Ubiquiti-vaihtoehtoja reitittimen osalta. Sellaisella valinnalla voi saada symetrisen kuidun + QoS:n (esim FQ Codelin) toimimaan ilman kompromisseja.
Napsauta laajentaaksesi...

Pakko sanoa että en ole ihan kartalla tämän QoS-suorituskyvyn kanssa. Mutta mikä ei-Ubiquiti laite hoitaisi homman paremmin? Pfsense pohjaiset joo, mutta kun ketjua täältä silmäilin niin vaatii aika paljon säätöä ja melko kalliitakin nuo ovat. Fortigatea harkitsin, mutta yli gigan kun mennään niin rauta alkaa maksamaan rajusti ja lisäksi tulee lisenssien hinta jos haluaa edistyneempiä ominaisuuksia hyödyntää. Toisekseen, pidän Unifin yhdistetystä hallinnasta kun en ole niin kova verkkokaveri mitä joskus ehkä toivoin olevani. :asif:
 
Daatta sanoi:
Itselläkin on gigainen kuitu, USG ei sitä oikein jaksa. UDM-Pro on passeli. koska: 3.5+ Gbps routing with IDS/IPS Lisäksi hinta alesta johtuen on erittäin kohdallaan.



Pakko sanoa että en ole ihan kartalla tämän QoS-suorituskyvyn kanssa. Mutta mikä ei-Ubiquiti laite hoitaisi homman paremmin? Pfsense pohjaiset joo, mutta kun ketjua täältä silmäilin niin vaatii aika paljon säätöä ja melko kalliitakin nuo ovat. Fortigatea harkitsin, mutta yli gigan kun mennään niin rauta alkaa maksamaan rajusti ja lisäksi tulee lisenssien hinta jos haluaa edistyneempiä ominaisuuksia hyödyntää. Toisekseen, pidän Unifin yhdistetystä hallinnasta kun en ole niin kova verkkokaveri mitä joskus ehkä toivoin olevani. :asif:
Napsauta laajentaaksesi...
Mielestäni nykypäivänä QoS olisi huomattavasti oleellisempi ominaisuus kuin IPS/IDS (näin salattujen yhteyksien aikakautena). Toki yhteyden saturoituminen gigasella kuituliittymällä vaatii jo yrittämistä, mutta satunnaiset hidastelupiikit voivat kuitenkin olla mahdollisia.

pfSensea voi rakentaa itsekin jos budjetti on tiukka ja jonkinlaista opettelu- ja säätökiinnostusta löytyy. Toinen vaihtoehto on esim. MikroTik, jossa purkkia ei tarvitse kasailla itse, mutta softa taas vaatii astetta syvällisempää opettelua. Täydellistä ratkaisua ei ole jos budjetti on tiukka, joten jokainen voi itse punnita milloin millekin asialle haluaa antaa painoarvoa. :)
 
iltanen sanoi:
Ei ole hääppöinen VPN Server Unifi Express.
OpenVPN 20/15M
Wireguard 40/30M

Muistaakseni ER-X tarjoaa aika paljon parempaa nopeutta.
Napsauta laajentaaksesi...
Jep tämä oli kyllä aikamoinen pettymys. Ei sen puoleen en tuon nopeampia edes tarvitse, mutta kun vanhalla oli selkeästi parempaa vauhtia, niin vähän sapettaa.
 
escalibur sanoi:
Mielestäni nykypäivänä QoS olisi huomattavasti oleellisempi ominaisuus kuin IPS/IDS (näin salattujen yhteyksien aikakautena). Toki yhteyden saturoituminen gigasella kuituliittymällä vaatii jo yrittämistä, mutta satunnaiset hidastelupiikit voivat kuitenkin olla mahdollisia.
Napsauta laajentaaksesi...
Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.
 
Algron28 sanoi:
Muricassa on näköjään Ubiquiti julkaissut räkki asennettavan kaapelimodeemin. Olisi kyllä kiva saada tännekkin mutta en kyllä henkeä pidätä homman suhteen.

store.ui.com

UniFi LTE Backup Pro - Ubiquiti Store

Seamless internet failover for UniFi gateways. Bring your own AT&T nano-SIM for LTE data.
store.ui.com store.ui.com
Napsauta laajentaaksesi...

Ai että, tämä maistuisi kyllä ciscon muovirimpulan tilalle. Harmi että rapakon takaa ei ole vehkeet yhteensopivia.
 
turaukko sanoi:
Ubiquitilla on nyt vauhti päällä uusien tuotteiden esittelyssä. Uusi Pro Max poe kytkinsarja esitelty. Tuo sattuu itselle aika sweet spottiin, kun olen kaivannut muutamaa 2.5GbE porttia ja tuossa on niitä 8kpl ja vielä PoE++. Kohta menee oma 24 porttinen pro poe kytkin vaihtoon tuohon uuteen malliin. On siinä joku RGB viritys kanssa, mutta itselle meinaa enemmän noi 2.5GbE portit
Napsauta laajentaaksesi...
Heh, eikö se Ubin AR härpätin lyönytkään läpi kun pitää alkaa tuollaista RGB viritystä värkkäämään.
 
heebo1974 sanoi:
Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.
Napsauta laajentaaksesi...
Tuota voisi kokeilla. Pitäisi gigan jaksaa, ainakin jos ei kovin monimutkaista qos:ia säädä. Itsellä sama POE mallina ja fqcodel tuntuu jaksavan ihan helposti.

MikroTik RB5009UG+S+IN | Getic

Osta % Tuotenimi%. Hinta alkaen % hinta % valuutta%. Maailmanlaajuinen toimitus! Täydellinen kuvaus, tekniset tiedot, arvostelut, laajennettu takuu vaihtoehto. ☎ +371 60 000 888.
www.getic.fi www.getic.fi
 
Eikös QoS ole aika turhaa gigaisella kuidulla? Pullonkaulat varmaan muualla mihin ei voi enää itse vaikuttaa...
 
heebo1974 sanoi:
Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.
Napsauta laajentaaksesi...

Oma NanoPi R6S jaksaa pyörittää hienosti cake SQM:ää 600 megan kaapeliyhteydellä (bufferbloat testissä tulee A+). Samalla purkilla on ajossa myös muita palveluja hyvä määrä, eikä raudan rajat ole ainakaan vielä tulleet vastaan lähellekään.

Edit: Tuubista löytyikin testi, jossa todetaan että 1,5 gigaa kulkee sqm päällä.
 
Viimeksi muokattu:
Obi-Lan sanoi:
Eikös QoS ole aika turhaa gigaisella kuidulla? Pullonkaulat varmaan muualla mihin ei voi enää itse vaikuttaa...
Napsauta laajentaaksesi...
Ei ole, mikäli on useita käyttäjiä niin kokemus on parempi, kun kaikkia palvellaan tasapuolisesti, viiveet pysyy tasaisena kuormituksessakin.
 
Verkon hallinta ulkopuolelta (ja kaikki muut hallintakeinot paitsi se mitä käytän, esim. ssh) on muutenkin ensimmäinen asia minkä napsaisen pois päältä kun asennan uutta. Varsinkin pilvihallinta on lopulta yhtä turvallista kuin mikä tahansa muu nettipalvelu, eli ei ole poikkeuksellista että käy jotain pahempaakin kuin tämä.

Suosittelisin jokaista ottamaan tuon etähallinnan pois päältä ellei ole aivan pakko käyttää sitä jostain syytä (en keksi kotikäytössä tarvetta sille)
 
Tuon Ubin (ja muidenkin) pilvihallinnan houkutin on se helppous. Tuon käyttöönotto ei vaadi kovinkaan suurta osaamista. Kotikäytössä hyviä syitä on esim juurikin tuo kameravalvonta.
 
Algron28 sanoi:
Tuon Ubin (ja muidenkin) pilvihallinnan houkutin on se helppous. Tuon käyttöönotto ei vaadi kovinkaan suurta osaamista. Kotikäytössä hyviä syitä on esim juurikin tuo kameravalvonta.
Napsauta laajentaaksesi...
Saisikohan sen kameravalvonnan toimimaan paljastamatta koko verkon hallintapaneelia ulkoverkkoon?
 
Wes Wishbone sanoi:
Oliko tämä ihan uuteen ympäristöön asennus, vai korvasitko sattumalta vanhan USG:n tällä olemassa olevaan Networkin hallinnoimaan ympäristöön? Mikäli jälkimmäinen, onnistuiko vaihto kuinka helposti?
Napsauta laajentaaksesi...

Päivitystä tähän, eipä onnistunut USGn korvaaminen UXG-Litellä ihan heittämällä. Unohdin ensin Networkin kautta USGn ja laitoin UXG:n tilalle. Bluetoothilla adpotointi failasi, mutta kun Networkin kautta avasi oikean siten (en käydä default-siteä, ja tämä oikea site oli myös valittu tuossa BT setupissa joka siis failasi), löytyi laite sieltä ja adoptointi onnistui.

IDS/IPS eli nykyisen "Suspicious Activityn" kanssa on silti haasteita, jos yrittää asettaa sen päälle Advancedin kautta, ei muutoksia pysty tallentamaan, mutta Autolla toimii. Pitää pitää nyt Autolla jonkin aikaa ja alkaa tarvittaessa selvittelemään tarkemmin.
 
Ei taida ihan joka tavan Taavi VPN:nää osata pystytellä. Lisäksi monen kameravalmistajan softa taitaa joka tapauksessa vaatia sen pilviyhteyden jotta toimivat. Ainakin mobiililaitteissa.
 
Viimeksi muokattu:
Minulla sattuu olemaan käytössä Tailscale kotipalvelimella/koneella, niin pääsen sitä kautta etähallinnoimaan konsolia vaikka remote access on blokattuna.

Off-topicina täytyy kyllä peukuttaa, että ajansaatossa Tailscalelle on tullut monta käyttökohdetta keksittyä.
 
kolistelija sanoi:
Meillä lähti ER-X pois juuri heikon VPN kyvyn takia. En muista tarkkoja vauhteja, mutta joillain salaus/vpn kombolla jäätiin n. 10M nopeuteen, joten tuskin se kauheasti parempi on.
Napsauta laajentaaksesi...
Testailin näitä nyt keskenään OpenVPN:llä:

UX 14/12M
OpenVPN UX.png
client
dev tun
proto tcp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
auth-user-pass
remote-cert-tls server
cipher AES-256-CBC
comp-lzo
verb 3
auth SHA1
key-direction 1
reneg-sec 0
redirect-gateway def1

ER-X 43/41M
Openvpn ER-X.png
client
dev tun
proto udp
remote xx.xx.xx.xx 1194
cipher AES-256-CBC
auth SHA256
float
resolv-retry infinite
nobind
comp-lzo yes
persist-key
persist-tun
user nobody
group nogroup
verb 4

Serverit sijaitsevat parin kilometrin päässä toisistaa ja molemmissa koksiyhteys. Onko mitään keinoa buustata nopeutta esim. asetuksia rukkaamalla?

E. ER-X yhteyttä rajoittikin oma huono wifi. Nopeutta antoikin 300/200M mitä wifi antoi myöden eli yhteys ei kierräkään ER-X kautta, sillä internet-yhteys on vain 200/75M. Pääsen kuitenkin käsiksi etäkoneisiin eli yhteys pelaa.
 
Viimeksi muokattu:
iltanen sanoi:
Testailin näitä nyt keskenään OpenVPN:llä:

UX 14/12M
OpenVPN UX.png
client
dev tun
proto tcp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
auth-user-pass
remote-cert-tls server
cipher AES-256-CBC
comp-lzo
verb 3
auth SHA1
key-direction 1
reneg-sec 0
redirect-gateway def1

ER-X 43/41M
Openvpn ER-X.png
client
dev tun
proto udp
remote xx.xx.xx.xx 1194
cipher AES-256-CBC
auth SHA256
float
resolv-retry infinite
nobind
comp-lzo yes
persist-key
persist-tun
user nobody
group nogroup
verb 4

Serverit sijaitsevat parin kilometrin päässä toisistaa ja molemmissa koksiyhteys. Onko mitään keinoa buustata nopeutta esim. asetuksia rukkaamalla?
Napsauta laajentaaksesi...
Oletko kokeillut onko Wireguardilla yhteydet minkälaisia? Pitäisi olla vähän kevyempi kuin OpenVPN.
 
Jos joku osti UDM Pron joulualesta ja nyt kaduttaa, olisi ostaja tiedossa. (Edit: UDM Pro kaupat tehty samantien, kiitos!) Kaverille laitoin keväällä Cloud Key Gen2:n ja neljä kameraa, ei kestänyt kuin puolisen vuotta kovalevy. Pitäisi vaihtaa tilalle sellainen laite, johon saa kunnollisen 3,5" kovalevyn, nuo 2,5" levyt ei näytä kestävän valvontakamerakäytössä.
 
Viimeksi muokattu:
RHead sanoi:
Onko joku löytänyt näille korvaavaa tuotetta kun entiset hävinneet:
Napsauta laajentaaksesi...

UDM-Pron korvat tulivat ohuessa pahvilaatikossa hienosti pakattuna... Ongelmana voi olla ruuvien kierre, joka Unifissa tuskin on metrinen. Toki ruuvinreikien pitää sopia myös.

Jenkkiamazonista vaikuttaisi löytyvän sopivia. ACS-2811RM-19 tuotekoodilla löytyy muualtakin.
 
Daatta sanoi:
Ongelmana voi olla ruuvien kierre, joka Unifissa tuskin on metrinen. Toki ruuvinreikien pitää sopia myös.
Napsauta laajentaaksesi...

Kyllä väittäisin että laitteissa olevat aukot ovat millimetrikierteillä, räkkiruuveissa sitten on useammin eri vaihtoehtoja.
 
USG tuli päivitettyä UDM-Prohon viime viikon päätteeksi. Kytkin laitteen ensin WAN-portista verkkoon, jotta sain rekisteröityä sen Unifi-tunnarilla ja päivitettyä uusimpaan versioon. Päivityksiä saikin tehdä aika tavalla, Unifi OS ja Network-sovellus erikseen. Itse vaihdossa ei ollut mitään ihmeellistä, vanhasta Unifi-konttrollerista (docker) varmuuskopio talteen ja sen palauttaminen UDM-Pron Unifi-sovellukseen. Sen verran sähläsin että toinen tukiasema putosi pois hallinnasta ja piti lopulta resetoida, jotta sai sen adptoitua takaisin. Tuo taisi johtua unifi dns-tietueesta, joka osoitti alkuun vanhalle kontrollerille. Mutta näitä sattuu ns. paremmissakin piireissä...

UDM-Pro on todellakin varsin monipuolinen laite, itsellä jää valtaosa ominaisuuksista käyttämättä:

1703155431221.png


Unifin kameroita piti aikanaan hommata, mutta silloin poistui tuki NVR-sovellukselle ja olisi pitänyt UNVR hommata. Päädyin sitten Reolinkin kameroihin...

Network sovelluksen eli kontrollerin hallinta on parantunut aika lailla USG:sta, esim. VPN-puolella on paljon uusia ominaisuuksia. Palomuuri on edelleen Unifimainen, esim. logeja en ole vielä löytänyt mistään. Perus porttiohjaukset onnistuu helposti, mutta jos haluaisi esim. rajoittaa tulevaa liikennettä DNS-tietueilla niin eipä taida onnistua.

Vaihdoin samalla keystone-paneelin Unifin toimittamaan, tukevan oloinen ja "kelluvalla" kaapeliohjurilla varustettu kampe. Vähän ihmetytti kun portteja ei oltu numeroitu 1-24, mutta kaipa tuohon voi sitten tulostella sellaiset merkinnät kuin haluaa. UDM-Pron räkkiasennuksessa meinasi tulla syvyys vastaan, vaikka olin sen mitannut ja mitoittanut säädettävän teleräkin sen mukaan. Piti etsiä varastoista virtapiuha, jonka kojeliittimen pää on 90-asteen kulmassa. Tavallinen "suora" virtakaapeli ei olisi tuonne mahtunut. Vähän jäin kaipaamaan SE:n PoE-portteja, nyt US-8-60W kytkin roikkuu hyllyssä lähinnä piuhojen varassa. Saisi tuohonkin räkkikiinnikkeet näemmä hommattua.

Seuraavaksi sitten 10G verkkoa rakentamaan, USW-Aggregation olisi luonteva valinta vaikka palvelimen kytkentään riittäisi DAC ja verkkokortti. Työhuoneeseen ei mene kuin yksi verkkokaapeli ja pelikoneessa on 2,5G verkkokortti eli 10/2,5/1G kytkin tarvitaan väliin joka taupauksessa.
 
Viimeksi muokattu:
Oksa sanoi:
Kyllä väittäisin että laitteissa olevat aukot ovat millimetrikierteillä, räkkiruuveissa sitten on useammin eri vaihtoehtoja.
Napsauta laajentaaksesi...

Paljon mahdollista, en ole koskaan käyttänyt muita kuin laitteen mukana tulleita ruuveja. Unifin mukana toimitetut räkkitarvikkeet tosiaan ovat tuumaisia, jouduin käyttämään niitä kun M6 mutterit loppuivat kesken.
 
Daatta sanoi:
Unifin kameroita piti aikanaan hommata, mutta silloin poistui tuki NVR-sovellukselle ja olisi pitänyt UNVR hommata. Päädyin sitten Reolinkin kameroihin...
Napsauta laajentaaksesi...
Itselläni on UDM SE johonka saa levyn kiinni. Kameroita kotona useampi, pari Reolinkiä ja 6 Hikvisioneita. Tilasin kokeeksi yhden G5 Dome kameran ja laitoin tuohon UDM:ään levyn kiinni niin sain tuon Protectin toimimaan. Täytyy kyllä sanoa, että on tuon yhden kameran testauksella paljon parempi systeemi kuin oma nykyinen Xeoma serveri.
Ainoa iso miinus tuossa on hinta. Jos meinaisi koko paketin vaihtaa näihin niin tulee pirun kalliiksi kun joutuu ostamaan kamerat ja UNVR:n levyineen. Positiivinen yllätys toiminnassa kyllä.
 
Osaisikohan joku auttaa VLANien virityksen kanssa? En millään keksi, mitä teen väärin. Todennäköisesti jotain tosi typerää, mutta naurunalaiseksi joutumisen uhallakin on pakko kysyä. Miulla on nyt pelkkää Unifia verkkolaitteet (UXG Lite, 4x UAP Lite, 1x US-8-60W POE-kytkin ja 3x Flex Mini. Verkossa on normaalien kotilaitteiden lisäksi Proxmox-palvelin, pari kameraa ja muutama raspi. Lisäksi IoT-laitteita tulossa tulevaisuudessa kuvaan. Lähtökohtaisesti kaikki laitteet Default-verkossa (192.168.1.0/24). Unifi Console on LXC-kontissa Proxmoxin päällä. Piholeja on 2, joista toinen on LXC-kontissa ja toinen yhdellä raspilla.

Pykäsin VLANit pystyyn seuraillen tätä ohjetta, kuitenkin niin, että valitsin tuon ilmiselvän 192.168.x.x sijaan oman, joka on 10.9.x.x. Verkot seuraavasti:
  • SERVER-VLAN, id 10, 10.9.10.0/24
  • CLIENT-VLAN id 20, 10.9.20.0/24
  • IPTV-VLAN id 30, 10.9.30.0/24
  • IOT-VLAN id 40, 10.9.40.0/24
  • GUEST-VLAN id 50, 10.9.50.0/24
Jatkossa olisi tarkoitus muuttaa Default-verkon osoitteeksi 10.9.1.0/24. Tässä vaiheessa jätin sen ennalleen ja aattelin, että siirrän laitteita hissuksiin omiin vlaneihinsa ja testailen, miten toimii. Tein IOT-VLAN:lle ja GUEST-VLAN:lle vastaavat wifi-verkot. Pihole-raspi on suoraan tuon POE-kytkimen perässä, joka taas on suoraan kiinni UXG:ssä. Määritin kytkimellä tuon raspin portin natiiviksi SERVER-VLANin. Laitoin raspille tuon VLANin mukaisen kiinteän IP:n ja konffasin Piholen uudelleen. Piholessa DNS-asetuksena Permit all origins. Muutin tuon Unifi Consolessa tuon raspin uuden IP:n DNS-osoitteeksi sekä Default-verkolle että kokeilumielessä IOT-VLAN:lle. Ja tästä siis alkoi ongelmat.

Nyt on siis niin, että Default-verkosta tuo SERVER-VLAN:ssa oleva raspin Pihole toimii, mutta IOT-VLAN:sta ei. Ei saa siis mitään yhteyttä raspiin. Mikä on sinänsä jännä, koska raspin query logissa näkyy, että se vastailee tuolta IOT-VLAN:sta tuleviin DNS-kyselyihin, mutta IOT-VLAN:ssa laitteet ei näitä vastauksia saa. Ei sinänsä ole väliä, mitä dns-palvelinta nuo IoT-laitteet tulee jatkossa käyttämään, mutta en siis millään laitteella tuon verkon kautta pääse piholeen käsiksi.

Unifinhan pitäisi oletuksena sallia kaikkien VLANien liikenne kaikissa porteissa, ja miulla on ne oletusasetukset käytössä kaikissa muissa paitsi tuossa raspin portissa. Tagged VLAN on kokeiltu sekä Allow All että Block All että kaikki välimuodot, ei vaikutusta. Piholessa ei ole palomuuri nyt päällä. Unifissa ei ole mitään itse lisättyjä palomuurisääntöjä VLANien välillä, ja siis kokeilin erikseen myös tehdä tuon linkitetyn ohjeen mukaisen palomuurikonffin, ja kokeilin myös säätää sitä siten että mitään ei estetä, mutta erikseen sallitaan dns kyselyt tuonne piholen osoitteeseen. Millään ei ole vaikutusta tuohon käytökseen. ja IOT-VLAN:sta ei pääse läpi myöskään Default-verkossa olevaan toiseen Piholeen. Ja ei pingi mene läpi mihinkään muualle default-verkossa kuin gatewayhin.

Aiemmat kokeiltu siis IOT-wifissä joka on IOT-vlanissa. Kokeilin myös konffata kytkimeltä yhden langallisen laitteen Client-VLANiin, ja se käyttäytyy täsmälleen samoin. Nettiyhteys siis sinänsä toimii kaikilla laitteilla VLANeissa (ping 1.1.1.1 vastaa), mutta siitä ei ole suurta iloa kun dns-kyselyihin ei tule vastausta. Se minua kaikista suurimmin hämmentää kun pihole tosiaan käsittelee ne kyselyt kyllä, mutta mitään vastausta ei tule. Samoin esim nslookup:lla vastaus on joku communication error.

Toivottavasti tästä sai edes jotain selvää siitä mitä olen tähän mennessä tehnyt ja mikä ei toimi. Oisko kellään mitään ideoita?
 
Kirjaudu tai rekisteröidy kirjoittaaksesi tänne.

Uutiset

Uutisia lyhyesti

Uusimmat viestit

Statistiikka

Viestiketjuista
262 582
Viestejä
4 558 731
Jäsenet
75 004
Uusin jäsen
otso.lan

Hinta.fi

Back
Ylös Bottom