Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[Algron28]

Muricassa on näköjään Ubiquiti julkaissut räkki asennettavan kaapelimodeemin. Olisi kyllä kiva saada tännekkin mutta en kyllä henkeä pidätä homman suhteen.

Ubiquiti Store

Rethinking IT

store.ui.com

 

[Pakana]

Miksiköhän koksuportti on takapuolella?

 

[Hyrava]

Miksiköhän koksuportti on takapuolella?

Varmaan siksi että on ajateltu ettei siihen tarvitse koskea kun laite on kerran asennettu. Itse pidän tuota ihan fiksuna ratkaisuna, eipähän tule yhtä koksua siihen laitteen etupuolelle kun ainakin itselläni oman räkin etuosa on täynnä cattikaapelia.

Itseasiassa toivoisin ihan tavallisiin kytkimiinkin ominaisuutta että merkkivalot saisi etupuolelle mutta liitännät olisivat takana, räkin sisällä johtospaghetti ei niin ärsyttäisi silmää. Toki tuo ei läheskään kaikkiin asennuspaikkoihin soveltuisi mutta kuitenkin.

 

[Pakana]

Varmaan siksi että on ajateltu ettei siihen tarvitse koskea kun laite on kerran asennettu. Itse pidän tuota ihan fiksuna ratkaisuna, eipähän tule yhtä koksua siihen laitteen etupuolelle kun ainakin itselläni oman räkin etuosa on täynnä cattikaapelia.

Itseasiassa toivoisin ihan tavallisiin kytkimiinkin ominaisuutta että merkkivalot saisi etupuolelle mutta liitännät olisivat takana, räkin sisällä johtospaghetti ei niin ärsyttäisi silmää. Toki tuo ei läheskään kaikkiin asennuspaikkoihin soveltuisi mutta kuitenkin.

No räkin ideahan ei ole olla kaunis vaan helposti ylläpidettävä. Tuon takia mun mielestä ne sähköliittimet siellä takana ei ole sekään ihan paras mahdollinen paikka, mutta niille nyt sentään on aika hyvä peruste.

Tuolla ei tarvii koskea ajatuksella reitittimessäkin olisi kuituliitin siellä takana tms.

 

[jessenic]

No räkin ideahan ei ole olla kaunis vaan helposti ylläpidettävä. Tuon takia mun mielestä ne sähköliittimet siellä takana ei ole sekään ihan paras mahdollinen paikka, mutta niille nyt sentään on aika hyvä peruste.

Tuolla ei tarvii koskea ajatuksella reitittimessäkin olisi kuituliitin siellä takana tms.

Koaksiaalin kanssa voi tarvita kulmaliitintä kaveriksi, jos on etupuolella. Paksumpi kaapeli voi äkkiä ottaa kaapin oveen kiinni, jos ei kovin syvä kaappi.

 

[Pakana]

Koaksiaalin kanssa voi tarvita kulmaliitintä kaveriksi, jos on etupuolella. Paksumpi kaapeli voi äkkiä ottaa kaapin oveen kiinni, jos ei kovin syvä kaappi.

Niin? Ei ne kulmaliittimet kalliita ole.

Toisaalta se laite liitetään yleensä jollain luokkaa 4-6mm kaapelilla, vaikka se tuleva kaapeli olisikin jotain ranteen paksuista.

 

[Algron28]

Uskon kans että koksin taivutusta tuossa on mietitty. Kulma liittimet ei ole kalliitamuotta huomattavasti harvinaisempia kuin suorat. Kulma adapterit taa lisää tarpeetonta vaimennusta ylimääräisen liitoksen muodossa.

 

[Hyrava]

No räkin ideahan ei ole olla kaunis vaan helposti ylläpidettävä. Tuon takia mun mielestä ne sähköliittimet siellä takana ei ole sekään ihan paras mahdollinen paikka, mutta niille nyt sentään on aika hyvä peruste.

Tuolla ei tarvii koskea ajatuksella reitittimessäkin olisi kuituliitin siellä takana tms.

Itseasiassa sellaisia kytkimiä/reitittimiä olen nähnytkin joissa on kuituliitin takana ja etupuolella cattiliitinrivistö. Ainakin Adtranilla ja Ciscolla on ollut tuollaisia malleja.

Räkkejä käytetään muuhunkin kuin pelkästään cattikaapeleiden tai kuitujen ristikytkentään, esimerkiksi AV-järjestelmät ovat monesti räkeissä ja niissä taas on liittimet pääsääntöisesti takana ja jotain hallintanappuloita ja ohjelmointiportteja edessä. Noissa kaapeissa taas on parempi että ne kaapeliliitännät on takana ettei joudu läpivientipaneelilla tai vastaavalla venkslaamaan niitä eteen ja taakse.

Toki tuo koaksiaalin kulmaliitinpointti ja taivutuksetkin tukevat kyllä tuon laitteen coax-liittimen takana olemista.

 

[iltanen]

Ei ole hääppöinen VPN Server Unifi Express.
OpenVPN 20/15M
Wireguard 40/30M

Muistaakseni ER-X tarjoaa aika paljon parempaa nopeutta.

 

[kolistelija]

Ei ole hääppöinen VPN Server Unifi Express.
OpenVPN 20/15M
Wireguard 40/30M

Muistaakseni ER-X tarjoaa aika paljon parempaa nopeutta.

Meillä lähti ER-X pois juuri heikon VPN kyvyn takia. En muista tarkkoja vauhteja, mutta joillain salaus/vpn kombolla jäätiin n. 10M nopeuteen, joten tuskin se kauheasti parempi on.

 

[turaukko]

Ubiquitilla on nyt vauhti päällä uusien tuotteiden esittelyssä. Uusi Pro Max poe kytkinsarja esitelty. Tuo sattuu itselle aika sweet spottiin, kun olen kaivannut muutamaa 2.5GbE porttia ja tuossa on niitä 8kpl ja vielä PoE++. Kohta menee oma 24 porttinen pro poe kytkin vaihtoon tuohon uuteen malliin. On siinä joku RGB viritys kanssa, mutta itselle meinaa enemmän noi 2.5GbE portit

 

[Pakana]

Itseasiassa sellaisia kytkimiä/reitittimiä olen nähnytkin joissa on kuituliitin takana ja etupuolella cattiliitinrivistö. Ainakin Adtranilla ja Ciscolla on ollut tuollaisia malleja.

Räkkejä käytetään muuhunkin kuin pelkästään cattikaapeleiden tai kuitujen ristikytkentään, esimerkiksi AV-järjestelmät ovat monesti räkeissä ja niissä taas on liittimet pääsääntöisesti takana ja jotain hallintanappuloita ja ohjelmointiportteja edessä. Noissa kaapeissa taas on parempi että ne kaapeliliitännät on takana ettei joudu läpivientipaneelilla tai vastaavalla venkslaamaan niitä eteen ja taakse.

Toki tuo koaksiaalin kulmaliitinpointti ja taivutuksetkin tukevat kyllä tuon laitteen coax-liittimen takana olemista.

Joo, tosin audioräkkiä yleensä käytetään siitä etupuolelta, toisin kuin dataräkit joiden käyttö on lähinnä kytkemistä.

Se tuollaisessa kaapelimodeemilaitteessa on kyllä erona reitittimiin yms ethernet laitteisiin ettei siinä ole vastaavaa mahdollisuutta rinnakkaisiin liittimiin. Rj45 tai sfp reikiä voi aika helposti viljellä laitteen joka kulmalle, mutta tuon koksuliittimen kanssa se on se yksi töpseli, ja paikka on siinä mihin vailmistaja on sen päättänyt laittaa.

Käytännössähän tuohon liittimen paikkaan on todennäköisesti vaikuttanut jonkin alihankkijan tekemä valmis docsis moduuli, eikä sinne ole haluttu tehdä ylimääräisiä sisäisiä vaimentavia kytkentöjä.

Kaapelitönössä asuvalle kotilabrailijalle tuo on kuitenkin varmasti mieluisa tuote, mä en ainakaan ole aiemmin huomannut millään muullakaan valmistajalla räkkiasennettavaa kaapelimodeemia. En kyllä ole aktiivisesti sellaista etsinytkään.

 

[larppa9]

Valituista Unifi-laitteista on talviale virallisessa verkkokaupassa: Ubiquiti Store Europe

Tilasin UDM-Pron korvaamaan USG:n. SE malli oli kiikarissa, mutta hinta konsultoi eli on tultava toimeein ilman PoE-portteja.

Samalla tilasin Ubiquitin Patch Panelin, niin säilyy yhtenäinen look... Ei vaan, vanha paneeli on vain 16-reikäinen ja hajosi sopivasti verkkohommia tehdessä.

Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa. Tällä hetkellä ER-X + UAP:t hoitavat hommansa hyvin, mutta ER-X:n suorituskyky lienee jatkossa pullonkaula kuidun valmistuessa.

 

[kolistelija]

Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa. Tällä hetkellä ER-X + UAP:t hoitavat hommansa hyvin, mutta ER-X:n suorituskyky lienee jatkossa pullonkaula kuidun valmistuessa.

Se ER-X:n pullonkaula riippuu hyvin paljon siitä mitä aiot tehdä. Jos Steam lataukset ja nettipelaaminen ovat pääasiallinen käyttötapaus, eikä ole muuta joka vaatisi samanaikaista kaksisuuntaista maksimikaistaa, pysyisin vaan tuossa.

 

[escalibur]

Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa. Tällä hetkellä ER-X + UAP:t hoitavat hommansa hyvin, mutta ER-X:n suorituskyky lienee jatkossa pullonkaula kuidun valmistuessa.

Giganen kuitu menee osittain hukkaan EdgeRouter X:n kanssa. Itse päivittäisin esim esim. UXG Liteen vaikka sen QoS-suorituskyky onkin yksi merkittävä puute. Vaihtoehtoisesti katsoisin muita ei-Ubiquiti-vaihtoehtoja reitittimen osalta. Sellaisella valinnalla voi saada symetrisen kuidun + QoS:n (esim FQ Codelin) toimimaan ilman kompromisseja.

 

[Daatta]

Olisiko tuo nyt se optimimalli tulevalle symmetriselle gigaselle kuidulle? UXG-Lite oli pohdinnassa.

Itselläkin on gigainen kuitu, USG ei sitä oikein jaksa. UDM-Pro on passeli. koska: 3.5+ Gbps routing with IDS/IPS Lisäksi hinta alesta johtuen on erittäin kohdallaan.

Itse päivittäisin esim esim. UXG Liteen vaikka sen QoS-suorituskyky onkin yksi merkittävä puute. Vaihtoehtoisesti katsoisin muita ei-Ubiquiti-vaihtoehtoja reitittimen osalta. Sellaisella valinnalla voi saada symetrisen kuidun + QoS:n (esim FQ Codelin) toimimaan ilman kompromisseja.

Pakko sanoa että en ole ihan kartalla tämän QoS-suorituskyvyn kanssa. Mutta mikä ei-Ubiquiti laite hoitaisi homman paremmin? Pfsense pohjaiset joo, mutta kun ketjua täältä silmäilin niin vaatii aika paljon säätöä ja melko kalliitakin nuo ovat. Fortigatea harkitsin, mutta yli gigan kun mennään niin rauta alkaa maksamaan rajusti ja lisäksi tulee lisenssien hinta jos haluaa edistyneempiä ominaisuuksia hyödyntää. Toisekseen, pidän Unifin yhdistetystä hallinnasta kun en ole niin kova verkkokaveri mitä joskus ehkä toivoin olevani.

 

[escalibur]

Itselläkin on gigainen kuitu, USG ei sitä oikein jaksa. UDM-Pro on passeli. koska: 3.5+ Gbps routing with IDS/IPS Lisäksi hinta alesta johtuen on erittäin kohdallaan.



Pakko sanoa että en ole ihan kartalla tämän QoS-suorituskyvyn kanssa. Mutta mikä ei-Ubiquiti laite hoitaisi homman paremmin? Pfsense pohjaiset joo, mutta kun ketjua täältä silmäilin niin vaatii aika paljon säätöä ja melko kalliitakin nuo ovat. Fortigatea harkitsin, mutta yli gigan kun mennään niin rauta alkaa maksamaan rajusti ja lisäksi tulee lisenssien hinta jos haluaa edistyneempiä ominaisuuksia hyödyntää. Toisekseen, pidän Unifin yhdistetystä hallinnasta kun en ole niin kova verkkokaveri mitä joskus ehkä toivoin olevani.

Mielestäni nykypäivänä QoS olisi huomattavasti oleellisempi ominaisuus kuin IPS/IDS (näin salattujen yhteyksien aikakautena). Toki yhteyden saturoituminen gigasella kuituliittymällä vaatii jo yrittämistä, mutta satunnaiset hidastelupiikit voivat kuitenkin olla mahdollisia.

pfSensea voi rakentaa itsekin jos budjetti on tiukka ja jonkinlaista opettelu- ja säätökiinnostusta löytyy. Toinen vaihtoehto on esim. MikroTik, jossa purkkia ei tarvitse kasailla itse, mutta softa taas vaatii astetta syvällisempää opettelua. Täydellistä ratkaisua ei ole jos budjetti on tiukka, joten jokainen voi itse punnita milloin millekin asialle haluaa antaa painoarvoa.

 

[heebo1974]

Ei ole hääppöinen VPN Server Unifi Express.
OpenVPN 20/15M
Wireguard 40/30M

Muistaakseni ER-X tarjoaa aika paljon parempaa nopeutta.

Jep tämä oli kyllä aikamoinen pettymys. Ei sen puoleen en tuon nopeampia edes tarvitse, mutta kun vanhalla oli selkeästi parempaa vauhtia, niin vähän sapettaa.

 

[heebo1974]

Mielestäni nykypäivänä QoS olisi huomattavasti oleellisempi ominaisuus kuin IPS/IDS (näin salattujen yhteyksien aikakautena). Toki yhteyden saturoituminen gigasella kuituliittymällä vaatii jo yrittämistä, mutta satunnaiset hidastelupiikit voivat kuitenkin olla mahdollisia.

Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.

 

[dome]

Muricassa on näköjään Ubiquiti julkaissut räkki asennettavan kaapelimodeemin. Olisi kyllä kiva saada tännekkin mutta en kyllä henkeä pidätä homman suhteen.

Ubiquiti Store

Rethinking IT

store.ui.com

Ai että, tämä maistuisi kyllä ciscon muovirimpulan tilalle. Harmi että rapakon takaa ei ole vehkeet yhteensopivia.

 

[Algron28]

Ubiquitilla on nyt vauhti päällä uusien tuotteiden esittelyssä. Uusi Pro Max poe kytkinsarja esitelty. Tuo sattuu itselle aika sweet spottiin, kun olen kaivannut muutamaa 2.5GbE porttia ja tuossa on niitä 8kpl ja vielä PoE++. Kohta menee oma 24 porttinen pro poe kytkin vaihtoon tuohon uuteen malliin. On siinä joku RGB viritys kanssa, mutta itselle meinaa enemmän noi 2.5GbE portit

Heh, eikö se Ubin AR härpätin lyönytkään läpi kun pitää alkaa tuollaista RGB viritystä värkkäämään.

 

[kolistelija]

Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.

Tuota voisi kokeilla. Pitäisi gigan jaksaa, ainakin jos ei kovin monimutkaista qos:ia säädä. Itsellä sama POE mallina ja fqcodel tuntuu jaksavan ihan helposti.

MikroTik RB5009UG+S+IN | Getic

Osta % Tuotenimi%. Hinta alkaen % hinta % valuutta%. Maailmanlaajuinen toimitus! Täydellinen kuvaus, tekniset tiedot, arvostelut, laajennettu takuu vaihtoehto. ☎ +371 60 000 888.

www.getic.fi

 

[Obi-Lan]

Eikös QoS ole aika turhaa gigaisella kuidulla? Pullonkaulat varmaan muualla mihin ei voi enää itse vaikuttaa...

 

[walzu]

Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.

Oma NanoPi R6S jaksaa pyörittää hienosti cake SQM:ää 600 megan kaapeliyhteydellä (bufferbloat testissä tulee A+). Samalla purkilla on ajossa myös muita palveluja hyvä määrä, eikä raudan rajat ole ainakaan vielä tulleet vastaan lähellekään.

Edit: Tuubista löytyikin testi, jossa todetaan että 1,5 gigaa kulkee sqm päällä.

 

[sra2010]

Eikös QoS ole aika turhaa gigaisella kuidulla? Pullonkaulat varmaan muualla mihin ei voi enää itse vaikuttaa...

Ei ole, mikäli on useita käyttäjiä niin kokemus on parempi, kun kaikkia palvellaan tasapuolisesti, viiveet pysyy tasaisena kuormituksessakin.

 

[kolistelija]

Eikös QoS ole aika turhaa gigaisella kuidulla? Pullonkaulat varmaan muualla mihin ei voi enää itse vaikuttaa...

Ei ole turha. Jo yksi steam lataus riittää tuon saturoimiseen.

 

[escalibur]

Löytyykö muka jotain edullista rautaa, joka jaksaa QOS:lla (fdcodel tai cake) ja gigaisella liittymällä ? Ainakin oma pc-enginen apu2 purkki (openwrt) hyytyi muistaakseni 300 Mb:hen. Ilman qossia toki toimi.

Edullinen on tietty subjektiivinen asia, mutta reilulla 200€:lla saa mm. tälläistä HP ProDesk 600 G3 SFF i3-7100 3.9GHz 32GB 480GB SSD DVD Windows 10 Professional

 

[sra2010]

Edullinen on tietty subjektiivinen asia, mutta reilulla 200€:lla saa mm. tälläistä HP ProDesk 600 G3 SFF i3-7100 3.9GHz 32GB 480GB SSD DVD Windows 10 Professional

Tuohon vielä verkkokortti päälle ja sitten oman valinnan mukaan palomuurisofta.

 

[atha]

Pientä ylläpito-oikeuksien hajautusta:

https://community.ui.com/questions/Security-Issue-Cloud-Site-Manager-presented-me-your-consoles-not-mine/376ec514-572d-476d-b089-030c4313888c

Reddit - Dive into anything

www.reddit.com

 

[escalibur]

Pientä ylläpito-oikeuksien hajautusta:

https://community.ui.com/questions/Security-Issue-Cloud-Site-Manager-presented-me-your-consoles-not-mine/376ec514-572d-476d-b089-030c4313888c

Reddit - Dive into anything

www.reddit.com

Virallinen tiedote tapahtumasta: https://community.ui.com/questions/...guration/fe8d4479-e187-4471-bf95-b2799183ceb7

 

[donza]

Tulipa otettua remote access pois käytöstä omasta konsolistani tämän tarinan opettamana. Käsittämätön moka.

Ubiquiti Users Somehow Being Fed Access to Strangers' Security Cameras

"This is not expected behavior," Ubiquiti said on Reddit.

www.404media.co

 

[kolistelija]

Verkon hallinta ulkopuolelta (ja kaikki muut hallintakeinot paitsi se mitä käytän, esim. ssh) on muutenkin ensimmäinen asia minkä napsaisen pois päältä kun asennan uutta. Varsinkin pilvihallinta on lopulta yhtä turvallista kuin mikä tahansa muu nettipalvelu, eli ei ole poikkeuksellista että käy jotain pahempaakin kuin tämä.

Suosittelisin jokaista ottamaan tuon etähallinnan pois päältä ellei ole aivan pakko käyttää sitä jostain syytä (en keksi kotikäytössä tarvetta sille)

 

[Algron28]

Tuon Ubin (ja muidenkin) pilvihallinnan houkutin on se helppous. Tuon käyttöönotto ei vaadi kovinkaan suurta osaamista. Kotikäytössä hyviä syitä on esim juurikin tuo kameravalvonta.

 

[kolistelija]

Tuon Ubin (ja muidenkin) pilvihallinnan houkutin on se helppous. Tuon käyttöönotto ei vaadi kovinkaan suurta osaamista. Kotikäytössä hyviä syitä on esim juurikin tuo kameravalvonta.

Saisikohan sen kameravalvonnan toimimaan paljastamatta koko verkon hallintapaneelia ulkoverkkoon?

 

[Wes Wishbone]

Oliko tämä ihan uuteen ympäristöön asennus, vai korvasitko sattumalta vanhan USG:n tällä olemassa olevaan Networkin hallinnoimaan ympäristöön? Mikäli jälkimmäinen, onnistuiko vaihto kuinka helposti?

Päivitystä tähän, eipä onnistunut USGn korvaaminen UXG-Litellä ihan heittämällä. Unohdin ensin Networkin kautta USGn ja laitoin UXG:n tilalle. Bluetoothilla adpotointi failasi, mutta kun Networkin kautta avasi oikean siten (en käydä default-siteä, ja tämä oikea site oli myös valittu tuossa BT setupissa joka siis failasi), löytyi laite sieltä ja adoptointi onnistui.

IDS/IPS eli nykyisen "Suspicious Activityn" kanssa on silti haasteita, jos yrittää asettaa sen päälle Advancedin kautta, ei muutoksia pysty tallentamaan, mutta Autolla toimii. Pitää pitää nyt Autolla jonkin aikaa ja alkaa tarvittaessa selvittelemään tarkemmin.

 

[mailman]

Saisikohan sen kameravalvonnan toimimaan paljastamatta koko verkon hallintapaneelia ulkoverkkoon?

VPN?

 

[kolistelija]

VPN?

Se on yksi ihan hyvä vaihtoehto. Kysymykseni tosin oli retorinen

 

[Algron28]

Ei taida ihan joka tavan Taavi VPN:nää osata pystytellä. Lisäksi monen kameravalmistajan softa taitaa joka tapauksessa vaatia sen pilviyhteyden jotta toimivat. Ainakin mobiililaitteissa.

 

[donza]

Minulla sattuu olemaan käytössä Tailscale kotipalvelimella/koneella, niin pääsen sitä kautta etähallinnoimaan konsolia vaikka remote access on blokattuna.

Off-topicina täytyy kyllä peukuttaa, että ajansaatossa Tailscalelle on tullut monta käyttökohdetta keksittyä.

 

[iltanen]

Meillä lähti ER-X pois juuri heikon VPN kyvyn takia. En muista tarkkoja vauhteja, mutta joillain salaus/vpn kombolla jäätiin n. 10M nopeuteen, joten tuskin se kauheasti parempi on.

Testailin näitä nyt keskenään OpenVPN:llä:

UX 14/12M

Spoileri: UX config

client
dev tun
proto tcp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
auth-user-pass
remote-cert-tls server
cipher AES-256-CBC
comp-lzo
verb 3
auth SHA1
key-direction 1
reneg-sec 0
redirect-gateway def1

ER-X 43/41M

Spoileri: ER-X config

client
dev tun
proto udp
remote xx.xx.xx.xx 1194
cipher AES-256-CBC
auth SHA256
float
resolv-retry infinite
nobind
comp-lzo yes
persist-key
persist-tun
user nobody
group nogroup
verb 4

Serverit sijaitsevat parin kilometrin päässä toisistaa ja molemmissa koksiyhteys. Onko mitään keinoa buustata nopeutta esim. asetuksia rukkaamalla?

E. ER-X yhteyttä rajoittikin oma huono wifi. Nopeutta antoikin 300/200M mitä wifi antoi myöden eli yhteys ei kierräkään ER-X kautta, sillä internet-yhteys on vain 200/75M. Pääsen kuitenkin käsiksi etäkoneisiin eli yhteys pelaa.

 

[jessenic]

Testailin näitä nyt keskenään OpenVPN:llä:

UX 14/12M

Spoileri: UX config

client
dev tun
proto tcp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
auth-user-pass
remote-cert-tls server
cipher AES-256-CBC
comp-lzo
verb 3
auth SHA1
key-direction 1
reneg-sec 0
redirect-gateway def1

ER-X 43/41M

Spoileri: ER-X config

client
dev tun
proto udp
remote xx.xx.xx.xx 1194
cipher AES-256-CBC
auth SHA256
float
resolv-retry infinite
nobind
comp-lzo yes
persist-key
persist-tun
user nobody
group nogroup
verb 4

Serverit sijaitsevat parin kilometrin päässä toisistaa ja molemmissa koksiyhteys. Onko mitään keinoa buustata nopeutta esim. asetuksia rukkaamalla?

Oletko kokeillut onko Wireguardilla yhteydet minkälaisia? Pitäisi olla vähän kevyempi kuin OpenVPN.

 

[RHead]

Onko joku löytänyt näille korvaavaa tuotetta kun entiset hävinneet:

 

[Oksa]

Onko joku löytänyt näille korvaavaa tuotetta kun entiset hävinneet:

Osuisiko näissä reiät kohdalleen: Universal 10"-19" Rack kiinnityssarja

 

[jessenic]

Jos joku osti UDM Pron joulualesta ja nyt kaduttaa, olisi ostaja tiedossa. (Edit: UDM Pro kaupat tehty samantien, kiitos!) Kaverille laitoin keväällä Cloud Key Gen2:n ja neljä kameraa, ei kestänyt kuin puolisen vuotta kovalevy. Pitäisi vaihtaa tilalle sellainen laite, johon saa kunnollisen 3,5" kovalevyn, nuo 2,5" levyt ei näytä kestävän valvontakamerakäytössä.

 

[Daatta]

Onko joku löytänyt näille korvaavaa tuotetta kun entiset hävinneet:

UDM-Pron korvat tulivat ohuessa pahvilaatikossa hienosti pakattuna... Ongelmana voi olla ruuvien kierre, joka Unifissa tuskin on metrinen. Toki ruuvinreikien pitää sopia myös.

Jenkkiamazonista vaikuttaisi löytyvän sopivia. ACS-2811RM-19 tuotekoodilla löytyy muualtakin.

 

[Oksa]

Ongelmana voi olla ruuvien kierre, joka Unifissa tuskin on metrinen. Toki ruuvinreikien pitää sopia myös.

Kyllä väittäisin että laitteissa olevat aukot ovat millimetrikierteillä, räkkiruuveissa sitten on useammin eri vaihtoehtoja.

 

[Daatta]

USG tuli päivitettyä UDM-Prohon viime viikon päätteeksi. Kytkin laitteen ensin WAN-portista verkkoon, jotta sain rekisteröityä sen Unifi-tunnarilla ja päivitettyä uusimpaan versioon. Päivityksiä saikin tehdä aika tavalla, Unifi OS ja Network-sovellus erikseen. Itse vaihdossa ei ollut mitään ihmeellistä, vanhasta Unifi-konttrollerista (docker) varmuuskopio talteen ja sen palauttaminen UDM-Pron Unifi-sovellukseen. Sen verran sähläsin että toinen tukiasema putosi pois hallinnasta ja piti lopulta resetoida, jotta sai sen adptoitua takaisin. Tuo taisi johtua unifi dns-tietueesta, joka osoitti alkuun vanhalle kontrollerille. Mutta näitä sattuu ns. paremmissakin piireissä...

UDM-Pro on todellakin varsin monipuolinen laite, itsellä jää valtaosa ominaisuuksista käyttämättä:

Unifin kameroita piti aikanaan hommata, mutta silloin poistui tuki NVR-sovellukselle ja olisi pitänyt UNVR hommata. Päädyin sitten Reolinkin kameroihin...

Network sovelluksen eli kontrollerin hallinta on parantunut aika lailla USG:sta, esim. VPN-puolella on paljon uusia ominaisuuksia. Palomuuri on edelleen Unifimainen, esim. logeja en ole vielä löytänyt mistään. Perus porttiohjaukset onnistuu helposti, mutta jos haluaisi esim. rajoittaa tulevaa liikennettä DNS-tietueilla niin eipä taida onnistua.

Vaihdoin samalla keystone-paneelin Unifin toimittamaan, tukevan oloinen ja "kelluvalla" kaapeliohjurilla varustettu kampe. Vähän ihmetytti kun portteja ei oltu numeroitu 1-24, mutta kaipa tuohon voi sitten tulostella sellaiset merkinnät kuin haluaa. UDM-Pron räkkiasennuksessa meinasi tulla syvyys vastaan, vaikka olin sen mitannut ja mitoittanut säädettävän teleräkin sen mukaan. Piti etsiä varastoista virtapiuha, jonka kojeliittimen pää on 90-asteen kulmassa. Tavallinen "suora" virtakaapeli ei olisi tuonne mahtunut. Vähän jäin kaipaamaan SE:n PoE-portteja, nyt US-8-60W kytkin roikkuu hyllyssä lähinnä piuhojen varassa. Saisi tuohonkin räkkikiinnikkeet näemmä hommattua.

Seuraavaksi sitten 10G verkkoa rakentamaan, USW-Aggregation olisi luonteva valinta vaikka palvelimen kytkentään riittäisi DAC ja verkkokortti. Työhuoneeseen ei mene kuin yksi verkkokaapeli ja pelikoneessa on 2,5G verkkokortti eli 10/2,5/1G kytkin tarvitaan väliin joka taupauksessa.

 

[Daatta]

Kyllä väittäisin että laitteissa olevat aukot ovat millimetrikierteillä, räkkiruuveissa sitten on useammin eri vaihtoehtoja.

Paljon mahdollista, en ole koskaan käyttänyt muita kuin laitteen mukana tulleita ruuveja. Unifin mukana toimitetut räkkitarvikkeet tosiaan ovat tuumaisia, jouduin käyttämään niitä kun M6 mutterit loppuivat kesken.

 

[tkhyla]

Unifin kameroita piti aikanaan hommata, mutta silloin poistui tuki NVR-sovellukselle ja olisi pitänyt UNVR hommata. Päädyin sitten Reolinkin kameroihin...

Itselläni on UDM SE johonka saa levyn kiinni. Kameroita kotona useampi, pari Reolinkiä ja 6 Hikvisioneita. Tilasin kokeeksi yhden G5 Dome kameran ja laitoin tuohon UDM:ään levyn kiinni niin sain tuon Protectin toimimaan. Täytyy kyllä sanoa, että on tuon yhden kameran testauksella paljon parempi systeemi kuin oma nykyinen Xeoma serveri.
Ainoa iso miinus tuossa on hinta. Jos meinaisi koko paketin vaihtaa näihin niin tulee pirun kalliiksi kun joutuu ostamaan kamerat ja UNVR:n levyineen. Positiivinen yllätys toiminnassa kyllä.

 

[Salmi]

Osaisikohan joku auttaa VLANien virityksen kanssa? En millään keksi, mitä teen väärin. Todennäköisesti jotain tosi typerää, mutta naurunalaiseksi joutumisen uhallakin on pakko kysyä. Miulla on nyt pelkkää Unifia verkkolaitteet (UXG Lite, 4x UAP Lite, 1x US-8-60W POE-kytkin ja 3x Flex Mini. Verkossa on normaalien kotilaitteiden lisäksi Proxmox-palvelin, pari kameraa ja muutama raspi. Lisäksi IoT-laitteita tulossa tulevaisuudessa kuvaan. Lähtökohtaisesti kaikki laitteet Default-verkossa (192.168.1.0/24). Unifi Console on LXC-kontissa Proxmoxin päällä. Piholeja on 2, joista toinen on LXC-kontissa ja toinen yhdellä raspilla.

Pykäsin VLANit pystyyn seuraillen tätä ohjetta, kuitenkin niin, että valitsin tuon ilmiselvän 192.168.x.x sijaan oman, joka on 10.9.x.x. Verkot seuraavasti:

• SERVER-VLAN, id 10, 10.9.10.0/24
• CLIENT-VLAN id 20, 10.9.20.0/24
• IPTV-VLAN id 30, 10.9.30.0/24
• IOT-VLAN id 40, 10.9.40.0/24
• GUEST-VLAN id 50, 10.9.50.0/24

Jatkossa olisi tarkoitus muuttaa Default-verkon osoitteeksi 10.9.1.0/24. Tässä vaiheessa jätin sen ennalleen ja aattelin, että siirrän laitteita hissuksiin omiin vlaneihinsa ja testailen, miten toimii. Tein IOT-VLAN:lle ja GUEST-VLAN:lle vastaavat wifi-verkot. Pihole-raspi on suoraan tuon POE-kytkimen perässä, joka taas on suoraan kiinni UXG:ssä. Määritin kytkimellä tuon raspin portin natiiviksi SERVER-VLANin. Laitoin raspille tuon VLANin mukaisen kiinteän IP:n ja konffasin Piholen uudelleen. Piholessa DNS-asetuksena Permit all origins. Muutin tuon Unifi Consolessa tuon raspin uuden IP:n DNS-osoitteeksi sekä Default-verkolle että kokeilumielessä IOT-VLAN:lle. Ja tästä siis alkoi ongelmat.

Nyt on siis niin, että Default-verkosta tuo SERVER-VLAN:ssa oleva raspin Pihole toimii, mutta IOT-VLAN:sta ei. Ei saa siis mitään yhteyttä raspiin. Mikä on sinänsä jännä, koska raspin query logissa näkyy, että se vastailee tuolta IOT-VLAN:sta tuleviin DNS-kyselyihin, mutta IOT-VLAN:ssa laitteet ei näitä vastauksia saa. Ei sinänsä ole väliä, mitä dns-palvelinta nuo IoT-laitteet tulee jatkossa käyttämään, mutta en siis millään laitteella tuon verkon kautta pääse piholeen käsiksi.

Unifinhan pitäisi oletuksena sallia kaikkien VLANien liikenne kaikissa porteissa, ja miulla on ne oletusasetukset käytössä kaikissa muissa paitsi tuossa raspin portissa. Tagged VLAN on kokeiltu sekä Allow All että Block All että kaikki välimuodot, ei vaikutusta. Piholessa ei ole palomuuri nyt päällä. Unifissa ei ole mitään itse lisättyjä palomuurisääntöjä VLANien välillä, ja siis kokeilin erikseen myös tehdä tuon linkitetyn ohjeen mukaisen palomuurikonffin, ja kokeilin myös säätää sitä siten että mitään ei estetä, mutta erikseen sallitaan dns kyselyt tuonne piholen osoitteeseen. Millään ei ole vaikutusta tuohon käytökseen. ja IOT-VLAN:sta ei pääse läpi myöskään Default-verkossa olevaan toiseen Piholeen. Ja ei pingi mene läpi mihinkään muualle default-verkossa kuin gatewayhin.

Aiemmat kokeiltu siis IOT-wifissä joka on IOT-vlanissa. Kokeilin myös konffata kytkimeltä yhden langallisen laitteen Client-VLANiin, ja se käyttäytyy täsmälleen samoin. Nettiyhteys siis sinänsä toimii kaikilla laitteilla VLANeissa (ping 1.1.1.1 vastaa), mutta siitä ei ole suurta iloa kun dns-kyselyihin ei tule vastausta. Se minua kaikista suurimmin hämmentää kun pihole tosiaan käsittelee ne kyselyt kyllä, mutta mitään vastausta ei tule. Samoin esim nslookup:lla vastaus on joku communication error.

Toivottavasti tästä sai edes jotain selvää siitä mitä olen tähän mennessä tehnyt ja mikä ei toimi. Oisko kellään mitään ideoita?