Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[JzC]

Ubiquitin release-sivulla näkyy useita Early Access sekä Release Candidate tilassa olevia Unifi OS 4.4.6 ja 5.0.4 -releaseja.

Mielenkiintoista tuossa on, että samalle laitteelle - esim. Dream Machine - on tulossa jakeluun kahta eri Unifi OS -versiota.

Onkohan tuo 5.0.4 -release uudemmalle Linux distrolle pohjautuva kuin 4.4.6 -release?

Oma oletus on, että 5.0.4 voisi pohjautua Debian bookwormiin, ehkä jopa Debian trixieen.

Mistä päättelit, että kahta eri versiota olisi jakelussa?
Ei tuollaista ole missään näkyvissä, versionumerointi vain pomppasi 4.4.6 --> 5.0.4 ihan normaalisti eteenpäin ja kehitys menee yhdellä versiolla.

Ja ei ole mitään sen suurempaa distron muutosta tapahtunut. Itselläkin ollut tuo käytössä sen ~viikon.

 

[BennyH]

Mistä päättelit, että kahta eri versiota olisi jakelussa?
Ei tuollaista ole missään näkyvissä, versionumerointi vain pomppasi 4.4.6 --> 5.0.4 ihan normaalisti eteenpäin ja kehitys menee yhdellä versiolla.

Ehkä tulkitsin väärin tuon Ubiquitin release-sivun tiedot, kun release candidatea 4.4.6 ei seurannut official 4.4.6.

Bullseye on jo 4 vuotta vanha, joten ajattelin tuon 5:lla alkavan releasen tarkoittavan jotain isompaa muutosta kuten uudempaan Debianiin siirtymistä.

Edit: onhan toki bullseye LTS vielä tuettu ensi vuoden syksyyn saakka.

 

[JzC]

Ehkä tulkitsin väärin tuon Ubiquitin release-sivun tiedot, kun release candidatea 4.4.6 ei seurannut official 4.4.6.

Bullseye on jo 4 vuotta vanha, joten ajattelin tuon 5:lla alkavan releasen tarkoittavan jotain isompaa muutosta kuten uudempaan Debianiin siirtymistä.

Joo, siis tosiaan vähän ihmetystä aiheutti tuo versionnumeron iso hyppy kun release notesisssa ei oikeastaan ole mitään erikoista. Mutta muuten tuo menee ihan normaalisti eteenpäin.

Oma veikkaus on, että taustalla on jotain muuta, ehkä tässä valmistellaan isompaa muutosta.
Esimerkiksi kohta julkaistaan uudistettu versio UDM PRO/SE mallista, nimittäin olisi jo aikakin kun UCG-Fiber on oikeastaan tehokkaampi (esim. IDS/IPS 3.5Gbps vs. 5Gbps).

 

[edup]

Joo, siis tosiaan vähän ihmetystä aiheutti tuo versionnumeron iso hyppy kun release notesisssa ei oikeastaan ole mitään erikoista. Mutta muuten tuo menee ihan normaalisti eteenpäin.

Oma veikkaus on, että taustalla on jotain muuta, ehkä tässä valmistellaan isompaa muutosta.
Esimerkiksi kohta julkaistaan uudistettu versio UDM PRO/SE mallista, nimittäin olisi jo aikakin kun UCG-Fiber on oikeastaan tehokkaampi (esim. IDS/IPS 3.5Gbps vs. 5Gbps).

Toi voi johtua ihan puhtaasti siitäkin, että seuraavat semanttista versiointikäytäntöä tarkasti, ja jossain rajapinnassa on tehty taaksepäin epäyhteensopiva muutos mikä aiheuttaa tarpeen nostaa major-version numeroa. Periaatteessa tuollainen olisi voinut eksyä läpi tuohon aiempaan julkaisukandidaattiin ja tajuttu vasta siellä että majoria pitäisikin nostaa.

 

[JzC]

Toi voi johtua ihan puhtaasti siitäkin, että seuraavat semanttista versiointikäytäntöä tarkasti, ja jossain rajapinnassa on tehty taaksepäin epäyhteensopiva muutos mikä aiheuttaa tarpeen nostaa major-version numeroa. Periaatteessa tuollainen olisi voinut eksyä läpi tuohon aiempaan julkaisukandidaattiin ja tajuttu vasta siellä että majoria pitäisikin nostaa.

Totta. Ja unohtuikin, että Legacy UI poistettiin tässä yhteydessä.
Se voi olla ihan tuokin syy tietysti.

 

[HapanMuffinssi]

Se UI on muuttunut vähän turhan tiuhaan. Toimintojen paikat muuttuvat tai sitten niitä piilottuu kokonaan aika ajoin. Eikä usein kovin intuitiivisesti vaikka sellainen vaikutelma tuotteesta pyritään antamaan. Tämä on tässä viiden ja puolen vuoden aikana välillä harmittanut.

 

[mooscot]

Se UI on muuttunut vähän turhan tiuhaan. Toimintojen paikat muuttuvat tai sitten niitä piilottuu kokonaan aika ajoin. Eikä usein kovin intuitiivisesti vaikka sellainen vaikutelma tuotteesta pyritään antamaan. Tämä on tässä viiden ja puolen vuoden aikana välillä harmittanut.

Tätä vähän itsekin tuskaillut vaikka kokemusta ei ole läheskään noin pitkältä ajalta. Osaako kukaan sanoa mihin System logeista on kadonnut Triggers välilehti mistä löytyi palomuuri sääntöjen logit?

 

[JzC]

Tätä vähän itsekin tuskaillut vaikka kokemusta ei ole läheskään noin pitkältä ajalta. Osaako kukaan sanoa mihin System logeista on kadonnut Triggers välilehti mistä löytyi palomuuri sääntöjen logit?

Tuolta.

ja lisäksi tuolta:

 

[mooscot]

Tuolta.

ja lisäksi tuolta:

Kiitos tästä, mutta en löydä loki merkintöjä mistään. Tiedän kyllä, että sääntö toimii kun paketti ei liiku ja jos laitan säännön paussille niin sen jälkeen paketti liikkuu. Ennen nuo kirjautui sinne Triggers välilehdelle, mutta nyt en löytä mistään. Taitaa olla bugi. 9.4.19 Network käytössä.

 

[Timpe87]

Cloud Gateway Fiber - Ubiquiti Store

Desktop 10G Cloud Gateway with integrated 4-port 2.5 GbE switch, selectable NVR storage, and full UniFi application support.

eu.store.ui.com

Mahtaako dnan kuitu toimia normaalisti jos ottaa vanhasta kuitumodeemista sfp palikan irti ja kytkee tuohon ubiquitin sfp porttiin?

 

[JzC]

Cloud Gateway Fiber - Ubiquiti Store

Desktop 10G Cloud Gateway with integrated 4-port 2.5 GbE switch, selectable NVR storage, and full UniFi application support.

eu.store.ui.com

Mahtaako dnan kuitu toimia normaalisti jos ottaa vanhasta kuitumodeemista sfp palikan irti ja kytkee tuohon ubiquitin sfp porttiin?

Riippuu toteutuksesta.
Eli tuleeko IP-osoite suoraan vai onko siellä käytetty VLAN:ja. Selviää varmaan vaan kokeilemalla.

Esimerkiksi itsellä Valokuitunen / Telia ja ei onnistu koska siellä on "joku x" VLAN käytössä mitä Telia ei suostu paljastamaan.

 

[JzC]

Kiitos tästä, mutta en löydä loki merkintöjä mistään. Tiedän kyllä, että sääntö toimii kun paketti ei liiku ja jos laitan säännön paussille niin sen jälkeen paketti liikkuu. Ennen nuo kirjautui sinne Triggers välilehdelle, mutta nyt en löytä mistään. Taitaa olla bugi. 9.4.19 Network käytössä.

Mulla ainakin logittaa molempiin paikkoihin ihan normaalisti. Softa 10.0.140.

 

[HapanMuffinssi]

Itselläkin lokittaa tuonne palomuurin estot. Mutta, käytössä on ne vanhat palomuurisäännöt eikä ne uudemmat mitkä tuli jokunen aika sitten käytettäväksi.

Valvontakamerat blokkasin umpeen etteivät huutele ulos tai ulkoa saa niihin mitään yhteyksiä.

 

[--Make78--]

Onko Ultrassa vakiona mitään palomuuria päällä vai tarvitseeko luoda ? Kokematon kyselee.

 

[Timpe87]

Riippuu toteutuksesta.
Eli tuleeko IP-osoite suoraan vai onko siellä käytetty VLAN:ja. Selviää varmaan vaan kokeilemalla.

Esimerkiksi itsellä Valokuitunen / Telia ja ei onnistu koska siellä on "joku x" VLAN käytössä mitä Telia ei suostu paljastamaan.

Eli periaatteessa voisi kokeilla jollain muutamankympin sfp rj45 mediamuuntimella nouseeko yhteys ylös?

Ja saako tuolla ubiquiti fiberillä jotain etuja esimerkiksi mediamuunnin gateway max yhdistelmään verrattuna? Olettaen että nuo toimii.

Tuo DNAn oma modeemi on niin vanha että se pitäisi uusia ja samalla ajattelin uusia vanhan Asuksen meshverkon Ubiquitin vehkeillä.

 

[JzC]

Eli periaatteessa voisi kokeilla jollain muutamankympin sfp rj45 mediamuuntimella nouseeko yhteys ylös?

Ja saako tuolla ubiquiti fiberillä jotain etuja esimerkiksi mediamuunnin gateway max yhdistelmään verrattuna? Olettaen että nuo toimii.

Tuo DNAn oma modeemi on niin vanha että se pitäisi uusia ja samalla ajattelin uusia vanhan Asuksen meshverkon Ubiquitin vehkeillä.

Jos DNA:n reitittimessä on SFP niin se vaan suoraan kiinni UCG-Fiberiin. Tai jos RJ-45 niin sama juttu.

Luulisi DNA:n laitteesta saavan suoraan myös RJ-45 ulos? Se sitten vaan Ethernet-porttiin kiinni. Määrittelee vaan WAN-portin asetuksista oikein. Sen voi määrittää mihin tahansa porttiin (Eth. tai SFP).

 

[JzC]

Onko Ultrassa vakiona mitään palomuuria päällä vai tarvitseeko luoda ? Kokematon kyselee.

On siellä perusasetukset kunnossa.

Suosittelen kyllä katsomaan vaikka youtubesta joku video aiheesta, esim. tämä:

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Linkki: https://youtu.be/vG2Lc_WM5JA?si=Kij9Qm7tIQVFU6hq

 

[Timpe87]

Jos DNA:n reitittimessä on SFP niin se vaan suoraan kiinni UCG-Fiberiin. Tai jos RJ-45 niin sama juttu.

Luulisi DNA:n laitteesta saavan suoraan myös RJ-45 ulos? Se sitten vaan Ethernet-porttiin kiinni. Määrittelee vaan WAN-portin asetuksista oikein. Sen voi määrittää mihin tahansa porttiin (Eth. tai SFP).

Siis tavoitteena olisi jättää tuo dnan modeemi kokonaan pois välistä jos vaan mahdollista.