Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

pulatunnus · tiistaina klo 13:27

HapanMuffinssi sanoi:
Tuo iso UFO UAP AC-LR on ihan timantti vieläkin.

Mikäs tuon osalta arvioitu tukia aika, myydäänkö sitä eneään missään ?

HapanMuffinssi · tiistaina klo 13:57

Muistaakseni se on jo end-of-life tuote. Monessa paikassa myydään ei-oota. Mutta jos sellaisia on käytössä ja/tai varastossa, vaikea nähdä syytä olla käyttämättäkään kun 2.4GHz kuuluu seinien läpi sadan metrin päähän täydellä teholla. Kannattaa jo siis huomioida ettei turhaan täysillä ajele tuota ja kaiuta verkkoja pitkin naapurustoa ja yleisiä alueita.

Sain vielä 100Mbit/s luokkaa siirron aikaiseksi 100m päässä asennuskohteesta tuolla lautasella läheisen uimarannan parkkipaikalle jos suuntasin lautasen suoraan testipaikkaan ja teho täysille. Hyvä keli, ei sumua tai sadetta. Testilaitteena vanha oneplus9 pro.

Applessiini · tiistaina klo 14:12

Onko mitä haittaa jos sekoittaa keskenään eri sukupolvien wifi tukareita? Vaihdoin sisältä juuri ac-lite > U7 lite. Nyt kun taas wifi ei oikein kivitalosta johtuen jaksa kantaa autotalliin, mietin jos vetäisin piuhan sinne ja laittaisin ac-liten. Onko tuosta jotain haittaa esim terassilla missä ollaan noiden erilaisten rajamailla?

JzC · tiistaina klo 14:22

Applessiini sanoi:
Onko mitä haittaa jos sekoittaa keskenään eri sukupolvien wifi tukareita? Vaihdoin sisältä juuri ac-lite > U7 lite. Nyt kun taas wifi ei oikein kivitalosta johtuen jaksa kantaa autotalliin, mietin jos vetäisin piuhan sinne ja laittaisin ac-liten. Onko tuosta jotain haittaa esim terassilla missä ollaan noiden erilaisten rajamailla?

UI itse suositelee, ettei eri generaation vehkeitä sekoiteta. Mikä sitten todellinen haitta lienee kysymysmerkki... Riippuu varmaan myös clienteista.

joonas#79 · tiistaina klo 14:27

Cumbo sanoi:
Minkälainen homma on järjestää (turvallinen) etäyhteys kotiverkkoon esim. desktopille tai nassille lähiverkon ulkopuolelta? Eli tyyliin verkkolevyt desktopin/nassin joistain asemista/osioista.

Teleport tuki löytyy Wifiman appiksesta. Kännyllä sama appis ja toimii hienosti. Esim HomeAssistant yhteys kotiin yms ilman mitään ongelmia. Tuon ideahan on siinä että kaikki liikenne menee VPN ylitse omalle reitittimelle ja sieltä julkiseen verkkoon. Eli olet virtuaalisesti kotona.

Software Downloads - Ubiquiti

Browse downloads by product and explore popular and new Ubiquiti applications.

ui.com

turaukko · tiistaina klo 14:49

Tuo U7 pro XG käy sitten kuumana. Jos edellinen U6 pro oli kuuma niin tämä uusi kyllä ottaa vielä enemmän lämpöä, olkoonkin uusi jäähdytys ja muotoilu tuotteessa. Piti asentaa tukiasema sentin irti katosta, että pääsee edes vähän ilma kiertämään. Lähetystehot medium ja näyttää ottavan n. 10w.

Cumbo · tiistaina klo 14:57

joonas#79 sanoi:
Teleport tuki löytyy Wifiman appiksesta. Kännyllä sama appis ja toimii hienosti. Esim HomeAssistant yhteys kotiin yms ilman mitään ongelmia. Tuon ideahan on siinä että kaikki liikenne menee VPN ylitse omalle reitittimelle ja sieltä julkiseen verkkoon. Eli olet virtuaalisesti kotona.

Software Downloads - Ubiquiti

Browse downloads by product and explore popular and new Ubiquiti applications.

ui.com

Wifimanin laitoinkin aiemmin etätyöpöytäyhteyttä varten.. Tuon avullako saa myös verkkoasemat toimimaan? Vai onko joku toimivampi tapa?

pulatunnus · tiistaina klo 15:08

HapanMuffinssi sanoi:
Muistaakseni se on jo end-of-life tuote. Monessa paikassa myydään ei-oota. Mutta jos sellaisia on käytössä ja/tai varastossa, vaikea nähdä syytä olla käyttämättäkään kun 2.4GHz kuuluu seinien läpi sadan metrin päähän täydellä teholla. Kannattaa jo siis huomioida ettei turhaan täysillä ajele tuota ja kaiuta verkkoja pitkin naapurustoa ja yleisiä alueita.

Sain vielä 100Mbit/s luokkaa siirron aikaiseksi 100m päässä asennuskohteesta tuolla lautasella läheisen uimarannan parkkipaikalle jos suuntasin lautasen suoraan testipaikkaan ja teho täysille. Hyvä keli, ei sumua tai sadetta. Testilaitteena vanha oneplus9 pro.

Jos tukarista saa ja laittaa asetukset niin että heikot asiakkaat lentää pihalle, niin tehojen yläreunassa pitäminen kaksi piippunen juttu.
Itselle plussaa se että naapurit välttelee päälekkäisiä kanavia, eli itsekkäälle hyvä syy tehdä niin. Onko siitä haittaa naapurille, jos naapurilla kuitenkin päällekkäin, niin haittaahan se. Tosin jos naapur sentakia valitsee toisen, niin voittajia kaikki. Oma tukari ei joudu vältteleen naapurin liikennettä, ja ei tule törmäyksiä.

Applessiini sanoi:
Onko mitä haittaa jos sekoittaa keskenään eri sukupolvien wifi tukareita? Vaihdoin sisältä juuri ac-lite > U7 lite. Nyt kun taas wifi ei oikein kivitalosta johtuen jaksa kantaa autotalliin, mietin jos vetäisin piuhan sinne ja laittaisin ac-liten. Onko tuosta jotain haittaa esim terassilla missä ollaan noiden erilaisten rajamailla?

Jos ei mietiä eroja, sitä olisko moderneistä hyötyä, vs vanha. Niin ei ole haittaa, jos kanavat valitsee niin ettei mene ristiin. niin ei häritse toisia. Roamig toimivuuden optimointi, itse tukarien osalta ei se juttu, en ota kantaa onko keskitetyssä hallinna mahdollisesti jotain. Arjessa sujuvan ja erittäin sujuvan toimivuuden kannalta merkitystä lähinnä VoWifi puheluissa (liikiessa tukarilta toiselle). Muuten riittää että saa heikot asiakkaat mäkeen ajoissa.

HapanMuffinssi · tiistaina klo 15:11

WireGuard vaan päälle Ubin purkista ja siihen clientillä sitten kiinni kun VPN:ää tarvii. Kunhan muistaa että jos Ubin IP vaihtuu, WG napsahtaa.

@pulatunnus
Juu onhan tuossa puolensa jos pistää tehoja käyttöön. Itse rajoittelin julkisen alueen takia jo signaalia ja pistin paketin toimimaan halutulla alueella tehokkaasti.

pulatunnus · tiistaina klo 15:43

HapanMuffinssi sanoi:
Juu onhan tuossa puolensa jos pistää tehoja käyttöön. Itse rajoittelin julkisen alueen takia jo signaalia ja pistin paketin toimimaan halutulla alueella tehokkaasti.

Vielä jatko pohdintaa. että jos tehot tapissa, niin luonollisesti asiakaslaitteet yrittää siihen yhdistyä turhaan kun kuuluu, no ei pääse, niin riippuu sitten laitteesta kuinka ahkerasti yrittää, jos laiska niin voi kestää kun yrittää uudelleen. No ehkä isompi ongelma se että kun tullaan vähän lähemmäksi niin saa yhteyden, mutta heikko, niin siitä voi olla ongelmia puhelimen kanssa. Jos tukarin säätänyt hehittää heikot pihalle, niin asiakas voi olla laiska yrittään uudelleen .

Taiteiluahan nuo. Oma lisä sitten se että tukarikuuluvutta käytetään paikantamiseen, automaatioon.

HapanMuffinssi · tiistaina klo 16:25

Joo on tuo säätöä. Samassa kohteessa (2 kerroksinen okt, paljon kiveä ja betonia kerrosten välissä) on sitten joitain alueita että tarvisi vielä lisä-UFO asentaa jos haluaisi enemmän kuin ~150Mbit/s nopeuksia mutta harvemmin autotallissa tai pesuhuoneessa ihan prioriteetti on. Vanha DM tuli jo esteeksi wifin kannalta maksiminopeuksissa ja toki myös tuossa vanhassa AP-lautasessa. Taloon tulee nykyään gigan kuitu ja kakkoslinkkinä DNA Koti 5G (on muuten aivan helvetin hyvä systeemi ollut se...). DM on vaihtumassa jossain kohtaa jytkympään ensin lautasten seuratessa kyllä perässä. Hyvin palvellut iso UFO jää sitten noihin hankalien alueiden lähelle.

k70 · tiistaina klo 17:12

HapanMuffinssi sanoi:
Tuo iso UFO UAP AC-LR on ihan timantti vieläkin. Leipoo uusia naamaan kuuluvuudessa jos ei älytöntä kaistaa tarvi jatkuvasti. Kuuluu talosta pihavajaan ja kaikki siitä välistä.

Kyllä minulla ainakin U6 Pro kuuluvuus on parempi kun AC-LR, ja on se vähän isompikin

Ei nyt kovin suurta eroa ole, molemmilla riittäisi koko kämppään. Mutta U6 Pro kuuluu vielä pihallekin jonkin verran, ja on sisällä nopeampi myös kauempana tukiasemasta.

JzC · tiistaina klo 17:47

Faktaa.

https://help.ui.com/hc/en-us/articles/115005212927-AP-Antenna-Radiation-Patterns

U7 Pro XG > UAP-AC-LR

HapanMuffinssi · tiistaina klo 18:00

Jes, näköjään uudemmat pro mallit on jytkyjä. Niitä ei ole vielä ollut koeajossa. Pitää pistää korvan taakse jemmaan.

pulatunnus · tiistaina klo 18:21

JzC sanoi:
Faktaa.

https://help.ui.com/hc/en-us/articles/115005212927-AP-Antenna-Radiation-Patterns

U7 Pro XG > UAP-AC-LR

Mites nämä maalikon pitäis tulkita.
Säteilykuvio, eli sijoittelu miettiessä, jos on suuntaava niin kuvio sinne päin missä käyttö.
Katto, vai seinä, ja onko tarve 360 astetta, katto asennuksessa onko tarve myös yläpuolelle, seinässä onko tarvetta taakse.

Mutuilenko oikein, on siis piiretty samalla teholla (ERP) eli eri mallien erot antenni vahvistuksessa ei erotu, eikä erotu eri mallin modeemin kyvyt. (kaikissa piikki suunnat suurinpiirtein samolla arvoilla)

Jos tasaisesti ympärisäteilevä niin ei pitkille, ja jos kovasti suuntaava niin pidemmälle.

tommmi · eilen klo 08:23

turaukko sanoi:
Tuo U7 pro XG käy sitten kuumana. Jos edellinen U6 pro oli kuuma niin tämä uusi kyllä ottaa vielä enemmän lämpöä, olkoonkin uusi jäähdytys ja muotoilu tuotteessa. Piti asentaa tukiasema sentin irti katosta, että pääsee edes vähän ilma kiertämään. Lähetystehot medium ja näyttää ottavan n. 10w.

Myös U7 In-Wall käy kuumana. Se on mulla vieläpä silleen ei seinään asennettuna ja ilman pitäisi päästä hyvin kiertämään.

Toivottavasti ei vaikuta laitteiden käyttöikään kauheasti.

Applessiini · eilen klo 09:33

Auttakaapas tyhmää... Kokeilin eilen nopeasti laittaa tuota wireguardia päälle cloud gateway ultrasta ja päästä iphonella kotiverkkoon käsiksi.
Laitoin vpn päälle ultrasta, tein clientin, latasin conffi tiedoston puhelimeen ja laitoin wireguardiapissa sen päälle ja luuri kyllä ilmoitti että vpn päällä.

Kaikki perusasetuksilla mitä ultra ehdotti. Kaikki tuntuu menevän päälle kyllä mutta mikään ei tunnu toimivan, esim netti ei toimi puhelimesta kotiverkon kautta.

Mitäs tuonne asetuksiin pitää tehdä että se toimii? Siis niin että pääsen kotiverkon tiedostoihin kuten kotona ja netti toimisi kotiverkon kautta?

JzC · eilen klo 09:39

Applessiini sanoi:
Auttakaapas tyhmää... Kokeilin eilen nopeasti laittaa tuota wireguardia päälle cloud gateway ultrasta ja päästä iphonella kotiverkkoon käsiksi.
Laitoin vpn päälle ultrasta, tein clientin, latasin conffi tiedoston puhelimeen ja laitoin wireguardiapissa sen päälle ja luuri kyllä ilmoitti että vpn päällä.

Kaikki perusasetuksilla mitä ultra ehdotti. Kaikki tuntuu menevän päälle kyllä mutta mikään ei tunnu toimivan, esim netti ei toimi puhelimesta kotiverkon kautta.

Mitäs tuonne asetuksiin pitää tehdä että se toimii? Siis niin että pääsen kotiverkon tiedostoihin kuten kotona ja netti toimisi kotiverkon kautta?

Jos tarvitset VPN:n puhelimeen niin käytä suoraan UI:n omaa "Wifiman" äppiä, ylivoimaisesti kaikista helpoin.
Ei tarvitse konffata mitään (Ultrassa), äpistä vain yksi klikkaus ja VPN on päällä (Teleport).

Tege · eilen klo 09:56

Jos sinulla on omia zoneja, sääntöjä tehtynä niin pitää myös VPNlle luoda säännöt.

Kuka_kusi_muroihini · eilen klo 11:44

Applessiini sanoi:
Auttakaapas tyhmää... Kokeilin eilen nopeasti laittaa tuota wireguardia päälle cloud gateway ultrasta ja päästä iphonella kotiverkkoon käsiksi.
Laitoin vpn päälle ultrasta, tein clientin, latasin conffi tiedoston puhelimeen ja laitoin wireguardiapissa sen päälle ja luuri kyllä ilmoitti että vpn päällä.

Kaikki perusasetuksilla mitä ultra ehdotti. Kaikki tuntuu menevän päälle kyllä mutta mikään ei tunnu toimivan, esim netti ei toimi puhelimesta kotiverkon kautta.

Mitäs tuonne asetuksiin pitää tehdä että se toimii? Siis niin että pääsen kotiverkon tiedostoihin kuten kotona ja netti toimisi kotiverkon kautta?

UDM:llä konfin sisältö tuollainen, cloud gatewayssa ehkä jotain samankaltaista. Server address sun julkinen ip. Muistaakseni luo muurisäännöt myös itse suoraan. Entä onko Clientin puolella Wireguard settingseissä kaikki ok dns-servua myöten? Mitä sanoo Wireguardin loki clientissa? Onko client VPN poolin ip-osoiteella client-listalla unifin puolella, eli on saanut sisäverkon ip:n mutta ei vain reitity/muuri ei salli jostain syystä oikein?

Applessiini · eilen klo 11:45

JzC sanoi:
Jos tarvitset VPN:n puhelimeen niin käytä suoraan UI:n omaa "Wifiman" äppiä, ylivoimaisesti kaikista helpoin.
Ei tarvitse konffata mitään (Ultrassa), äpistä vain yksi klikkaus ja VPN on päällä (Teleport).

Tege sanoi:
Jos sinulla on omia zoneja, sääntöjä tehtynä niin pitää myös VPNlle luoda säännöt.

No nyt se toimi kuin se kuuluisa junan vessa ihan vakioasetuksilla. Mikähän ihmeen hikka siinä mahtoi eilen olla? Kokeilin moneen kertaan mutta ei toiminut.

Kiitokset kaikille asian pohtijoille!

HapanMuffinssi · eilen klo 12:30

Wireguard-conffissa oli kesällä vielä bugi minkä Ubiquitin pää teki sinne. Mutta tämä ilmeni WG:n Windows-clientillä. Mikään liikenne ei toiminut vaikka tunneli lähtikin käyntiin normaalisti. Pitää kaivaa historiaa selaimesta josko löydän linkin Ubin foorumille.

Tässä tämä Windows-puolen fiksi jos joku kompastuu W11 24H2:lla siihen ettei WG-yhteys välitä bitin bittiä:

https://community.ui.com/questions/UDM-Pro-Max-WireGuard-Server-Client-Cannot-Connect-with-WireGuard-0-5-3-and-Windows-24H2/fe501775-3eab-4435-acf4-611ef6870f64#answer/ce9fe044-791a-4637-8c80-c8974c672cd8

Toinen korjaus winkkarilla on laittaa päälle Virtual Machine Platform, jolloin tuota korjausta ei tarvi.

Cumbo · eilen klo 14:03

Onko joku hyöty siinä, että luo Wireguard-serverin kotiin vs. että ottaa etäyhteyden vain Teleportilla?

Jos käyttää WG ja IP on vaihtuva, niin saako homman toimimaan esim. dyndns:llä tmv.?

JzC · eilen klo 14:12

Cumbo sanoi:
Onko joku hyöty siinä, että luo Wireguard-serverin kotiin vs. että ottaa etäyhteyden vain Teleportilla?

Jos käyttää WG ja IP on vaihtuva, niin saako homman toimimaan esim. dyndns:llä tmv.?

UI Wifiman/Teleport on täysin automaattinen, joten sen osalta ei tarvitse tehdä mitään. Käyttää myös wireguard-protokollaa.

Jos on oma wireguard-client niin se osalta pitää toki IP-osoite tietää.
Varmaan riippuu vähän millä tuota käyttää onko mahdollista saada esim. DynDNS tai Cloudflare DDNS haistelemaan IP-osoite.

IMHO ei tuossa mitään merkityksellistä eroa käytössä ole muuten.

Itsellä on esim. HomeAssistantissa Cloudflare DDNS add-on, jolla sitten Cloudflare Tunnelin kautta access.

HapanMuffinssi · eilen klo 14:20

Tuossa on se se ero, että Teleportilla kaikki liikenne menee sitten kotipöntön kautta. Kun käyttää WG:tä, voi sen conffin avulla määritellä tarkemmin mitä roinaa putken kautta välitetään.

osmoossi · eilen klo 20:18

Unifin reitittimissä on nykyään DDNS-tuki. Ainakin Cloudflareen päivittyy automaattisesti ulkoinen dynaaminen IP-osoite VPN:n domainia varten.

Kuka_kusi_muroihini · eilen klo 21:48

Cumbo sanoi:
Onko joku hyöty siinä, että luo Wireguard-serverin kotiin vs. että ottaa etäyhteyden vain Teleportilla?

Jos käyttää WG ja IP on vaihtuva, niin saako homman toimimaan esim. dyndns:llä tmv.?

Minä tarvitsin mahdollisuuden käskyttää vpn:n päälle ja pois taskerin avulla, ja siihen käy wireguard muttei teleport. Eli teleport ei voi pistää tunnelia pystyyn muuta kuin avaamalla teleport ja kytkemällä napista päälle.

juhaa · eilen klo 22:44

Onkos muilla tullut ihan randomilla ”adoption failed”?

Lähinnä siis sillä, että onko AP vikaantumassa.

Tuon AC Pron toisesta portista on jatkettu langallinen verkko yhteen kompuutteriin, joka toimi normaalisti silloin kun tuo herjasi ”adoption failed” ja wifi ei sen kautta toiminut.

Kokeilin adoptoida advancedin kautta ilman onnistumista, mutta palautui normaaliksi, kun pistin restarttia tuon porttiin.

En ole ihan hetkeen mitään päivittänyt… kun toimii, niin toimii. Tuon kuvan perusteella uskoisin, että myös tuo pro oli Ok noin 405 päivän ajan, siitä olen varma ettei ollut käynnistynyt uudellen, koska päivät oli kuin tuossa Litessä.

Edit: hah, muistin tämän

Jos ei ole rikki, niin.

Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

Saatan toki vain ajatella asiaa vähän liian pitkälle. Lähinnä pohdin onko vaarana, että tulee hankittua koko Ubiquitin ekosysteemi joka on sitten niin helppo konffata, että menee laiskotteluksi eikä opettele enää muuta. Toki sitä ei tapahdu jos ei hanki enempää kuin yhden Ubiquitin laitteen...

bbs.io-tech.fi