Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[burmanm]

Käytännössä wifi6/AC AP ulkokäyttöön ja ruuvattavilla antenneilla.

Ei ole Wifi6 vekotin, vaan Wifi5 ja maksimit sen mukaiset speksien mukaan.

 

[iltanen]

Ei ole Wifi6 vekotin, vaan Wifi5 ja maksimit sen mukaiset speksien mukaan.

Juurikin siis näin. Kirjainkoodit helpompi muistaa...

Eiköhän tuo ole ihan ok, jos hakee laitetta ulkolaitteille, esim. kameroille.

 

[heebo1974]

Toimiiko tuo Swiss Army Knife Ultra pelkästään langattomana ? Eli extenderinä ? Jos vaan ostaisi injektorin ja syöttäisi pelkkää virtaa siihen POE:lla?
Olisi puolet halvempi kuin U6 Extender ja tuo ulosasennettavuus vielä plussaa. Wifi 6 aika toisarvoinen itselleni, varsinkin ulkona.

 

[pulatunnus]

Uutta laitetta pukkaa:
Swiss Army Knife Ultra (UK-ULTRA)

Swiss Army Knife - Ubiquiti Store

Incredibly compact, indoor/outdoor AP with versatile mounting options and long-range external antenna support.

store.ui.com

Käytännössä wifi5/AC AP ulkokäyttöön ja ruuvattavilla antenneilla.
90€ sis. alv 24%.

EU Store linkki, veroton hinta 73€, eli reilu 90e + rahdit
Wifi 5, 2x2 mimo, 6dbi antennit, 1Gb portti, POE, en tiedä tukeeko standarteja.
VLAN, 8 SSID / radio, kuten sanoit myös ulkokäyttöön, mutta kosteusrajat vähän arveluttaa, pakkas kestoa on. (asennuskuvassa tosin sadetta näytetty)
Mitat 137 x 84 x 34 mm , 173g

Ulkoiset antennit lisävaruste, tulossa.

Edit
IPx6, eli ei pölysuojausta, mutta jokasuunnasta tulevaa vettä pitäisi sietää.

 

[escalibur]

Kuten uusimmassa videossani arvioinkin, U7 Pro (WiFi 7, 2,5GbE, 2x2, 21W..) taitaa ilmestyä lähipäivinä.

 

[Salmi]

Miusta on jännä että eivät oo Wifi6E-tukareita tuoneet markkinoille muita kuin sen U6 Enterprisen. Ja jos kerran Wifi7-tukari on jo nurkan takana, niin ei taida olla suunnitelmissakaan tehdä AC Litestä 6E-versiota. Ei sillä että olisi tarvettakaan, kun taloudesta löytyy toistaiseksi vain yksi tuota standardia tukeva laite.

 

[kolistelija]

Miusta on jännä että eivät oo Wifi6E-tukareita tuoneet markkinoille muita kuin sen U6 Enterprisen. Ja jos kerran Wifi7-tukari on jo nurkan takana, niin ei taida olla suunnitelmissakaan tehdä AC Litestä 6E-versiota. Ei sillä että olisi tarvettakaan, kun taloudesta löytyy toistaiseksi vain yksi tuota standardia tukeva laite.

Ymmärtäisin jos Pro tai HD malli tuotaisi tukemaan 6E:tä, mutta ei kolmen taajuusalueen tukeminen (esim. POE vaatimukset nousevat) sovi kovin hyvin Liten ideaan kevyenä mallina.

 

[0brut]

Hiukan vajaa 1,5 vuotta ollut u6 long range käytössä olohuoneen seinässä ilman ongelmia ja nyt alkanut boottailemaan noin 3h välein. Kuumenee jonkun verran ja epäilen sen johtuvan siitä. Onkos jollain mennyt moisia takuuseen. Logeja en ole vielä ehtinyt tarkastamaan, pitää vielä illalla moiset tarkastaa.

Laskin lähetystehoja alas, pitää seurata auttaako se.

 

[pulatunnus]

Hiukan vajaa 1,5 vuotta ollut u6 long range käytössä olohuoneen seinässä ilman ongelmia ja nyt alkanut boottailemaan noin 3h välein. Kuumenee jonkun verran ja epäilen sen johtuvan siitä. Onkos jollain mennyt moisia takuuseen. Logeja en ole vielä ehtinyt tarkastamaan, pitää vielä illalla moiset tarkastaa.

Laskin lähetystehoja alas, pitää seurata auttaako se.

Millainen poweri, tuli mieleen että jos se alkanut kaatuun. (siis tarkoitan sitä mikä syottää virran tuolle, mukaan lukien kaapelointi), voi toki se sisäinenkin poweri olla, mutta sitten takuuseen), en tällä sulje softan kaatuilua pois, se kai sitten nollaamisen kautta eteenpäin.

 

[0brut]

Millainen poweri, tuli mieleen että jos se alkanut kaatuun. (siis tarkoitan sitä mikä syottää virran tuolle, mukaan lukien kaapelointi), voi toki se sisäinenkin poweri olla, mutta sitten takuuseen), en tällä sulje softan kaatuilua pois, se kai sitten nollaamisen kautta eteenpäin.

Tälläinen:

Ubiquiti U-POE-AT 802.3at -PoE-injektori 24,99

Mahdollistaa virransyötön verkkokaapeleissa valvontakameroihin, tukiasemiin ja muihin yksiköihin

www.verkkokauppa.com

 

[SirSamuel]

Hiukan vajaa 1,5 vuotta ollut u6 long range käytössä olohuoneen seinässä ilman ongelmia ja nyt alkanut boottailemaan noin 3h välein. Kuumenee jonkun verran ja epäilen sen johtuvan siitä. Onkos jollain mennyt moisia takuuseen. Logeja en ole vielä ehtinyt tarkastamaan, pitää vielä illalla moiset tarkastaa.

Laskin lähetystehoja alas, pitää seurata auttaako se.

Onko mahdollista tutkia Unifi Network -puolen System Log -välilehdeltä näkyykö ajankohtaan sopivia päivityksiä tai ylipäätään muita eri loki-ilmoituksia, jotka voisi selittää muutosta toiminnassa? Tekisin matalalla kynnyksellä Ubiquitille tiketin asiasta varsinkin jos mitään selkeää muutosta ei ole tapahtunut ennen tukiaseman oirelua. En tiedä kuinka hyvä Ubiquitin tuki on reagoimaan, mutta ainakin itse päätin ekosysteemiin sijoittaa siksi, että tukea tarvittaessa saisi niin valmistajalta kuin suht. laajasta yhteisöstä.

Otin juuri käyttöön kaksi U6 Pro AP:ta UDM Pron kaveriksi, ihan mielenkiintoista on kuulla miten valmistaja reagoi jos tikettiä päätät asiasta tehdä heidän suuntaan.

 

[escalibur]

Hiukan vajaa 1,5 vuotta ollut u6 long range käytössä olohuoneen seinässä ilman ongelmia ja nyt alkanut boottailemaan noin 3h välein. Kuumenee jonkun verran ja epäilen sen johtuvan siitä. Onkos jollain mennyt moisia takuuseen. Logeja en ole vielä ehtinyt tarkastamaan, pitää vielä illalla moiset tarkastaa.

Laskin lähetystehoja alas, pitää seurata auttaako se.

Itse laittaisin sen takuuseen mikäli se on voimassa ja laitteessa on uusin firmis. Ehjän tukarin ei pitäisi tehdä tuollaista, oli asetukset mitkä tahansa.

 

[tkhyla]

Kuten uusimmassa videossani arvioinkin, U7 Pro (WiFi 7, 2,5GbE, 2x2, 21W..) taitaa ilmestyä lähipäivinä.

Access Point U7 Pro - Ubiquiti Store Europe

MIMO
2.4 GHz 2 x 2
5 GHz 2 x 2
6 GHz 2 x 2

 

[pulatunnus]

2.4 GHz 4 dBi
5 GHz 6 dBi
6 GHz 5.8 dBi

2x2 mimo
21w tehonkulutus, POE+, yksi 2,5Gb ethernet portti, Wifi 7 802.11be.
n. 200€ veroilla

Access Point U7 Pro - Ubiquiti Store Europe

 

[SirSamuel]

Access Point U7 Pro - Ubiquiti Store Europe

MIMO
2.4 GHz 2 x 2
5 GHz 2 x 2
6 GHz 2 x 2

2.4 GHz 4 dBi
5 GHz 6 dBi
6 GHz 5.8 dBi

2x2 mimo
21w tehonkulutus, POE+, yksi 2,5Gb ethernet portti, Wifi 7 802.11be.
n. 200€ veroilla

Ponderoin muutama viikko sitten, että lähdenkö päivittämään WIFI5 -> WIFI7 hypyllä vai otetaanko pidemmän aikaa koeponnistettua WIFI6:sta. Päätin että U6 Pro saa luvan kelvata. Nyt vähän harmittaa, kun melko kohtuullisella lisäinvestoinnilla olisi tullut futureprooffinkia, plääh

2.5Gbps backbonekin olis pitänyt päivittää samaan syssyyn. Sinällään olisi helpottava tyytyä U6 Pro -tasoon tämän backbonen päivitystarpeen takia, mutta kun menin sitten kuitenkin tilaamaan kotilabrailua varten Enterprise 8 -kytkimen, niin kyllä nyt mieluummin olisi katsellut yhtä sukupolvea uudempaa Pro:ta

Vahvaa suorittamista taas itseltäni

Onneksi 5GHz taajusalue on suht ruuhkaton himassa, Ubiquitin WiFiman -sovelluksella sain 500-600Mbps vauhteja (WIFI6 2x2 laite) kun neuvoteltu nopeus oli 1200Mbps, lienee "sektorilla".

 

[ja912]

Eka UniFi WiFi 7 laite saatavilla, oon lykännyt AC päivitystä, joten lähti suoraa tilaukseen: Access Point U7 Pro - Ubiquiti Store Europe

 

[Daatta]

AP 6 Litet ajossa, hyvä tietää että päivityspolku ylöspäin on auki. Toki 2,5G PoE kytkin on aika haastava, ainakin jos meinaa pysyä Unifissa. Kytkinrintamalle saisi tulla jotain uutta tai hinnat laskea nykyisissä, nyt ei ole 2,5Gigaisena kuin Pro Max/Enterprise PoE malleja missä hinnat on liian suolaisia kotikäyttöön.

Kotilabrailusta puheen ollen, löysin viimein toimivan tavan laittaa Let's encrypt sertin UDM Prolle ajoon. GitHub - kchristensen/udm-le: Let's Encrypt support for Ubiquiti UniFi OS Tuo skripti toimii muillakin Unifi-laitteilla, eikä vaadi oikeastaan muuta kuin domainin ja tuetun DNS-palvelun. Itsellä Namecheapin domain ja Cloudflare DNS, jälkikäteen ajateltuna olisi kannattanut ottaa domaini suoraan Cloudflaresta koskaa Namecheap ei tue Let's encryptia... Miksi Let's Encrypt sisäverkossa? Koska HTTPS everything ja selainten sertifikaattiherjat on inhottavia.

 

[Daatta]

Ubiquitille on tullut näköjään päivitys (ainakin UDM:lle), jossa voi IPv6:n ottaa käyttöön SLAAC:illa joko yhteen VLAN verkkoon tai prefix delegaatiolla kaikkiin. DNA:han käyttää ainakin SLAAC menetelmää jakaakseen IPv6-osoitteita, mutta ilmeisesti DNA:n mobiiliverkossa roikkuville ei ole homma niin yksinkertainen kuin kaapelia käyttävillä on. Ainakaan itse en saa toimimaan kaikille VLANeille tuota, mutta jos valitsen "Single Network" moden niin se kuitenkin toimii. Jollakulla tähän ratkaisua mobiiliverkon puolelle? Saako kaapelimodeemilla toimimaan DNA:n ilmoittaman /56 kokoisen lohkon kanssa?

Ei taida olla IPv6:sta paljon ajossa. Entisenä verkkomiehenä hävettää myöntää, ettei IPv6 ole tullut vastaan missään ympäristössä... Piti oikein tarkistaa, mikä on Lounean kanta IPv6:een. Näemmä on saatavilla, mutta termit ei kerro mitään. Pitänee aloittaa asiaan perehtyminen IPv6 Suomessa ketjusta.

 

[Prodec]

Ei taida olla IPv6:sta paljon ajossa. Entisenä verkkomiehenä hävettää myöntää, ettei IPv6 ole tullut vastaan missään ympäristössä... Piti oikein tarkistaa, mikä on Lounean kanta IPv6:een. Näemmä on saatavilla, mutta termit ei kerro mitään. Pitänee aloittaa asiaan perehtyminen IPv6 Suomessa ketjusta.

Itselläni on Lounean kuitu ja siinä ipv6 käytössä. Tosin reitittimenä on toistaiseksi ER4 ja siihenkin piti muistaakseni tehdä CLI loitsuja, että ipv6-pd sai toimimaan oikein. Ajatuksena olisi kyllä jossain vaiheessa siirtyä unifi-puolen reitittimeen, joten itseänikin kiinnostaa miten prefix delegation toimii unifeissa.

 

[mailman]

Tässä kun etsinyt hallittavaa 2.5GB kytkintä, niin näyttäisi USW-Pro-Max-24 aika soppelilta minun tarkoitukseen.
PoEta en tarvitse, ei ole kuin 5 kameraa käytössä (tai osa ei edes vielä ole käytössä) ja niille on erillinen kytkin jo olemassa.

Tuo 8x 2.5GB riittäisi aika hyvin työasemalle, palvelimelle, NASsille ja 2x Meshin 2.5GB langalliselle backhaulille. Ja 16x 1GB sitten riittää oikein hyvin kaikille muille värkeille joissa ei ole kuin 100mb/1GB tuki.
2x 10GB SFP portit myös jepa, saapa NASsin joskus tulevaisuudessa 10GB portin taakse.

Tulevaisuudessa mahdollisesti tulee siirryttyä enemmänkin Ubiquitin vehkeisiin, niin tämä nyt voisi olla sopiva "aloitus".

Keksiikö joku jotain parempaa vaihtoehtoa tai muuta miksi tämä ei nyt olisi passeli?

 

[Daatta]

Tässä kun etsinyt hallittavaa 2.5GB kytkintä, niin näyttäisi USW-Pro-Max-24 aika soppelilta minun tarkoitukseen.

Ei kai siinä jos pinkka on kunnossa. 2,5G kytkimiä ei hirveästi ole, tuossa on kyllä kaikki kohdallaan. Kontrolleri/Network application pitää toki asentaa, jotta saa hallinnan pelaamaan. Kasvuvaraa löytyy, esim. edellä mainituille U7 Pro tukiasemille. 10G Nassille on aika helppoa ja edullista (jos on PCIe-paikkoja), käytetty 10G verkkokortti ja DAC-kaapeli maksoi itselle viitisen kymmpiä.

 

[mailman]

Ei kai siinä jos pinkka on kunnossa. 2,5G kytkimiä ei hirveästi ole, tuossa on kyllä kaikki kohdallaan. Kontrolleri/Network application pitää toki asentaa, jotta saa hallinnan pelaamaan. Kasvuvaraa löytyy, esim. edellä mainituille U7 Pro tukiasemille. 10G Nassille on aika helppoa ja edullista (jos on PCIe-paikkoja), käytetty 10G verkkokortti ja DAC-kaapeli maksoi itselle viitisen kymmpiä.

Halvalla kun ei harvoin hyvää saa, niin jos vähän enemmän sijoittaisi niin saisi pidemmäksi aikaa laitetta
Kontrollerin meinasin lykätä uuteen Synologyn NASsiin dockerin alle, nähtävästi hyvin toimii. Toki on tuossa tuo yksi Windows palvelinkin johon sen saa laitettua. 10G Synologylle on vähän hintava, mutta jos jokupäivä sijottaisi
DAC kaapelit lienee niin lyhkäsiä aina, ettei mun tapauksessa edes toimisi. Kytkin tulee varaston räkkiin muiden aktiivilaitteiden sekaan, mutta itse NASsi on sitten työtilan "räkissä".

Sen verta tässä google laulanut, että osto-namiskaa tuli painettua. Tuo USW Pro Max 24 kytkin, SFP-RJ45 adapterinkin otin nyt jo varuiksi. Ja otinpa tuon Ubin patch panelinkin, jos jaksaisi siistiä oman nykyisen virityksen jokupäivä

 

[Markus-setä]

Ymmärränkö nyt oikein ettei Ubiquiti tuoteperheessä ole yhtään gateway/routeria millä saisi 10G kuidusta kaiken irti?

Esim. Dream Machine Pro:ssa mainitaan 3.5+ Gbps routing with IDS/IPS eli se hyytyisi tuohon mainittuun 3.5+ Gbps nurkille?

 

[Tege]

Jos otat nuo ominaisuudet käyttöön niin kyllä.

 

[Daatta]

Jos haluaa pelata varman päälle, niin EdgeRouter Infinity - Ubiquiti Store Europe tarjoaa " 80 Gbps aggregate throughput". Toki tuo ei ole Unifi-laite vaan siinä on oma hallintansa.

Mutta kyllä tuo UDM Prollakin kohtuullisesti onnistuu. Testit ovat neljän vuoden takaa, mutta tuskin tilanne on ainakaan huonontunut uusien firmisten myötä:

Toki jos pitää saada tasan 10/10Gbps niin eihän tuo sitten riitä.

 

[Algron28]

Jos haluaa pelata varman päälle, niin EdgeRouter Infinity - Ubiquiti Store Europe tarjoaa " 80 Gbps aggregate throughput". Toki tuo ei ole Unifi-laite vaan siinä on oma hallintansa.

Mutta kyllä tuo UDM Prollakin kohtuullisesti onnistuu. Testit ovat neljän vuoden takaa, mutta tuskin tilanne on ainakaan huonontunut uusien firmisten myötä:



Toki jos pitää saada tasan 10/10Gbps niin eihän tuo sitten riitä.

Muistelen olleen juttua että tuon ER infinityn kanssa on ollut käyttäjillä raudan/virtalähteiden keston kanssa ongelmia ja muutenkin kyseessä alkaa olemaan melko muinainen laite raudan osalta.

 

[Daatta]

Muistelen olleen juttua että tuon ER infinityn kanssa on ollut käyttäjillä raudan/virtalähteiden keston kanssa ongelmia ja muutenkin kyseessä alkaa olemaan melko muinainen laite raudan osalta.

Paljon mahdollista, mutta ei näissä reitittimissä tuotesykli kovin nopea ole. UDM Pro on myös melko iäkäs, mutta edelleen SE ja Dream Wall -mallit on varustettu samalla koneistolla. Vaihtoehtoja joutuu katselemaan muilta valmistajilta, Mikrotik tms.

 

[juuhokei]

Tuon IPS hyöty kotikäytössä on muutenkin melko kyseenalainen, moni varmaan vaan nappaa vaan päälle ajatuksella "kaikki tietoturvaominaisuudet käyttöön" vaikka laitteita verkossa puolenkymmentä ja mitään palveluja ei edes ole internetiin auki.

 

[Markus-setä]

Jos otat nuo ominaisuudet käyttöön niin kyllä.

Kiitoksia tuosta ominaisuus sanan käytöstä. Väsyneenä eilen illalla sain jotenkin päässäni käsityksen, ettei tuosta DM Pro:sta irtoaisi enempää kuin 3,5+G.
Ja kuten todettua se koskeekin tuota IDS/IPS ominaisuutta, joka oli itselle uusi asia.

 

[Markus-setä]

Nykyinen reititin Asus RT-AC87U alkaa lahoamaan ja Lounealta on tilattu 3000/3000M kuitu, joten reititin täytyy uusia.
Ajattelin samalla laittaa tietoturvaa parempaan kuntoon. Eli nykyiset ja tulevat IoT-laitteet, vierasverkko yms. omaan VLAN-verkkoon.
Kuitupäätteen paikka vaihtuu, joten joudun samalla hommaamaan Wifi AP:ta.

Olen lukenut tätä ketjua läpi ja Ubiquitin tuoteperhe vaikuttaa passelilta omaan käyttöön.
Ja ei ole ainakaan vielä tullut järkevämpää tuoteperhettä vastaan millä tuon setupin toteuttaisin.

Raapustelin tuohon hienon kaavion omasta 10G-setupista ja mitä Ubiquitin laitteita olen siihen ajatellut.

Kysymykseni on onko tuo setup järkevä toteuttaa noilla laitteilla?
Kaikkea saa kyseenalaistaa, ehdottaa muutoksia ja selventäviä kysymyksiä heittää.
Toivottavasti tuosta kaaviosta saa jotain selvää.

 

[mailman]

@Markus-setä
UDM-SEssä on jo 8 poe porttia, eikö riitä?
Aika pitkän pennin säästät ProMax24 vs ProMax24 PoE.

Kuvastasi en ymmärrä Nassin alapuolella olevaa flex10, enkä sen alapuolella olevaa felx10 kohtaa.
Samoten tuon alemman flex10 ja htpc välistä yhteyttä noilla nuolilla en hiffaa?

Esim network notepadilla helppo simppeleitä graafeja piireellä.

 

[Markus-setä]

@Markus-setä
UDM-SEssä on jo 8 poe porttia, eikö riitä?
Aika pitkän pennin säästät ProMax24 vs ProMax24 PoE.

Kuvastasi en ymmärrä Nassin alapuolella olevaa flex10, enkä sen alapuolella olevaa felx10 kohtaa.
Samoten tuon alemman flex10 ja htpc välistä yhteyttä noilla nuolilla en hiffaa?

Esim network notepadilla helppo simppeleitä graafeja piireellä.

PC ja HTPC kytketään nassiin kiinni flex10:n kautta. Nassi on räkkikaapissa ja siellä on muuta kamaa mihin PC kytketään, siitä tarve flex10:lle.

Pro Max 24:ssa ei ole näköään PoEta, joten se täytyy passata. UDM-SE:n poe-portit eivät riitä, koska niitä menee heti kättelyssä 6 kpl käyttöön. Tämän unohdin mainita.

Täytyy piirrellä kaavio myöhemmin uusiksi, niin se aukeaa muillekin kuin omalle pääkopalle.

 

[turaukko]

PC ja HTPC kytketään nassiin kiinni flex10:n kautta. Nassi on räkkikaapissa ja siellä on muuta kamaa mihin PC kytketään, siitä tarve flex10:lle.

Pro Max 24:ssa ei ole näköään PoEta, joten se täytyy passata. UDM-SE:n poe-portit eivät riitä, koska niitä menee heti kättelyssä 6 kpl käyttöön. Tämän unohdin mainita.

Täytyy piirrellä kaavio myöhemmin uusiksi, niin se aukeaa muillekin kuin omalle pääkopalle.

Jos sinulle tulee PoE kytkin niin vähän voisi viilata kustannuksista valitsemalla UDM Pro. Verrattuna SE tuossa ei ole PoE ulostuloa ja WAN portti on 1GbE, kun taas SE se on 2.5GbE. Tuon pystyy kiertämään laittamalla SFP+ portin kautta WAN jos siis nettiliittymä on nopeampi kuin 1GbE. Lisäksi SE on pieni sisäinen SSD levy. Softaversiot ovat nykyisin samat (tai hyvin lähellä samaa) ja rauta muutenkin on samaa edellä mainitut erot lukuunottamatta.

 

[Salmi]

Tuo Unifin ominaisuus, jolla saa rajoitettua liikennettä maakohtaisesti on kyllä pirun kätevä. Estin sisääntulevan liikenteen muualta kuin Pohjoismaista, ja siihen loppui bottien ovenraapiminen. Crowdsec on käytössä, ja sen perusteella valtaosa urkkijoista tulee jenkeistä, mutta jonkin verran myös Euroopasta ja muualta, mutta Pohjoismaista ei koskaan. Eihän tuo tietenkään tosi tarkoituksella tulevaa hakkeria estä tai juuri edes hidasta, mutta tollaiseen bottien kopelointiin toimii hienosti.

 

[sra2010]

Tuo Unifin ominaisuus, jolla saa rajoitettua liikennettä maakohtaisesti on kyllä pirun kätevä. Estin sisääntulevan liikenteen muualta kuin Pohjoismaista, ja siihen loppui bottien ovenraapiminen. Crowdsec on käytössä, ja sen perusteella valtaosa urkkijoista tulee jenkeistä, mutta jonkin verran myös Euroopasta ja muualta, mutta Pohjoismaista ei koskaan. Eihän tuo tietenkään tosi tarkoituksella tulevaa hakkeria estä tai juuri edes hidasta, mutta tollaiseen bottien kopelointiin toimii hienosti.

Onko sinulla jotain palveluita auki nettiin, muuten tuolla ei pitäisi olla vaikutusta? Minulla on PfSensessä opnvpn käytössä ja siinä loppui ulkopuolisten kirjautumis yritykset, kun rajoitin palomuurin puolelta luvan vain Suomalaisille ip osoitteille.

 

[Salmi]

Joo, on. Verkkopalvelin/proxy ja virtuaalikoneessa pyörivä vpn on auki ulospäin. Ja just tuota proxypalvelinta raapi botit aiemmin rajusti. Olet oikeassa, ettei peruskäyttäjällä ole mitään merkitystä.

 

[taikamuki]

Mulla on Unifin verkko (yksi AP) ja yksi SSID (yhdistetty 2.4/5). Muutama Shelly löytyy ja yleisesti ottaen kaikki toimii ihan hyvin.

Välillä Shellyn lämpömittari ei lähetä muutoksia pilveen (pitäisi tehdä näin kun lämpötila muuttuu tarpeeksi tai 2 tunnin välein) mutta alkaa usein toimia sitten itsestään taas myöhemmin. Kun ongelma on päällä Unifin lokeista näkyy, että lämpömittari on kyllä yhdistänyt wlaniin mutta ei ole lähettänyt/vastaanottanut mitään.

Shellyn tuki pyysi tekemään 2.4ghz verkon Shellyille, epäilen kyllä että siitä mitään apua on ja en ole ainut jolla näitä ongelmia tuon lämpömittarin kanssa on. Mutta siis onnistuuko ihan niin että teen uuden SSID:n ja laitan sille vain 2.4ghz päälle ja toinen vanha SSID saa jäädä 2.4/5 yhdistelmäksi? Ei tuosta ainakaan varmaan mainittavaa haittaa ole?

 

[Oksa]

Shellyn tuki pyysi tekemään 2.4ghz verkon Shellyille, epäilen kyllä että siitä mitään apua on ja en ole ainut jolla näitä ongelmia tuon lämpömittarin kanssa on. Mutta siis onnistuuko ihan niin että teen uuden SSID:n ja laitan sille vain 2.4ghz päälle ja toinen vanha SSID saa jäädä 2.4/5 yhdistelmäksi? Ei tuosta ainakaan varmaan mainittavaa haittaa ole?

Ei ole mitään järkeä tarjota kahta samaa verkkoa 2.4 GHz sekä 2.4/5 GHz yhdistelmänä. Tee uusi ja poista vanhasta 2.4-gigainen. Tai jos Shellyt on hankalampi parittaa uudelleen kuin muut laitteet, niin ota vanhasta 5 Ghz verkko pois ja tee uusi pelkästään silllä.

"Ammattimainen" vaihtoehto olisi sitten tehdä kokonaan oma VLAN Shellyille ja tällä oma langaton verkko, mutta on hieman työläämpi.

 

[taikamuki]

Ei ole mitään järkeä tarjota kahta samaa verkkoa 2.4 GHz sekä 2.4/5 GHz yhdistelmänä. Tee uusi ja poista vanhasta 2.4-gigainen.

Nykyisellään esim. läppäri osaa terassilla vaihtaa 2.4ghz puolelle jos 5ghz vaimenee liikaa niin mielellään pitäisin tuon yhdistelmän.

 

[Oksa]

Nykyisellään esim. läppäri osaa terassilla vaihtaa 2.4ghz puolelle jos 5ghz vaimenee liikaa niin mielellään pitäisin tuon yhdistelmän.

Oikea tapa korjata tämä olisi lisätä toinen tukiasema jotta 5 GHz verkko kantaa sinne missä sitä käytetään Mutta kyllä voit tehdä kuten alun perin ehdotit. Jos joskus innostut väsäämään VLANit (itsekään en ole saanut omassa verkossa aikaiseksi), niin on helppo vaihtaa kyseisen wifi-verkon VLAN yhdistämättä Shellyjä uudelleen.

 

[mailman]

Ei ole mitään järkeä tarjota kahta samaa verkkoa 2.4 GHz sekä 2.4/5 GHz yhdistelmänä.

Tämän pointti lienee, että hidastaa tuota 5GHz verkon toimintaa?
Itsellä ajossa siis 2.4/5GHz samalla SSIDllä, ihan vain siksi että pari laitetta ei toimi 5GHz... Muuten olisi pelkästään 5GHz.

 

[Oksa]

Tämän pointti lienee, että hidastaa tuota 5GHz verkon toimintaa?

Ihan vaan verkon rakenteen kannalta tuntuu päättömältä, toki jälkikäteen mainitun tarpeen kanssa voi olla perusteltua. En usko että hidastaa.

 

[heebo1974]

Uskaltaakohan kokeilla asentaa NextDNS CLI Unifi Expressiin ?

UnifiOS

NextDNS CLI client (DoH Proxy). Contribute to nextdns/nextdns development by creating an account on GitHub.

github.com

 

[tkhyla]

Mikäs nyt olisi se "paras ja helpoin" ohje saada ssl-serti toimimaan UDM SE boxsissa?
Menee hermo tuohon selaimen herjaamiseen kun ei saa NVR linkkejä suoraan aukeamaan sisäverkossa kun jää https:stä kiinni.

 

[Daatta]

Mikäs nyt olisi se "paras ja helpoin" ohje saada ssl-serti toimimaan UDM SE boxsissa?
Menee hermo tuohon selaimen herjaamiseen kun ei saa NVR linkkejä suoraan aukeamaan sisäverkossa kun jää https:stä kiinni.

Tuossahan se on ylempänä, link.

En tiedä onko tuo CLI skripti kuinka tuettu tapa, onko esim. riskiä että lakkaa jonkun päivityksen yhteydessä toimimasta. Mutta hyvin tuo on pelannut ja helppo asentaa uusiksi tarvittaessa.

Yllä mainittu NextDNS ilmeisesti korvaisi PiHolet ja tarjoaisi lisäturvaa?

 

[tkhyla]

Tuossahan se on ylempänä, link.

En tiedä onko tuo CLI skripti kuinka tuettu tapa, onko esim. riskiä että lakkaa jonkun päivityksen yhteydessä toimimasta. Mutta hyvin tuo on pelannut ja helppo asentaa uusiksi tarvittaessa.

Yllä mainittu NextDNS ilmeisesti korvaisi PiHolet ja tarjoaisi lisäturvaa?

yritin mutta en ymmärrä
Mitä mun tarvitsee laittaa tuonne cloudflare päähän muutakuin tehdä tuo api?
Tuo scripti herjaa tälläistä:
2024/01/15 16:10:45 [INFO] [xyz......com] acme: Could not find solver for: tls-alpn-01
2024/01/15 16:10:45 [INFO] [xyz......com] acme: Could not find solver for: http-01

Edit: tuossa tokenissa ei saanutkaan olla noita "" merkkejä. ilman niitä lähti toimimaan!

 

[mailman]

Ubikin lupaili tuota uutta Pro Max 24 kytkintä keskiviikkona saapuvaksi...

Tuli tilattua myös Dustinilta 3-pack USW Flex Minejä hintaan 85e.
Ja torista löytyi käytettynä myös yksi US-8.
Noilla kilkkeillä langallinen verkko vaihtuu HPsta Ubiin

Synologyn NASsikin näyttää dockerissa tuota Unifi Controlleria nätisti pyörittävän. Sai tuon US-8 kanssa testailla.

Wifin kanssa mennään ainakin vielä Asuksen kanssa.

 

[mailman]

Noniin, USW Pro Max 24, 10G SFP+ RJ45 ja patch paneeli saapuivat. Sitten vain asentamaan

 

[Ikx_1]

Noniin, USW Pro Max 24, 10G SFP+ RJ45 ja patch paneeli saapuivat. Sitten vain asentamaan

Mitäs keystoneja ajattelit? Jospa itsekin?

 

[mailman]

Mitäs keystoneja ajattelit? Jospa itsekin?

Kodin yleiskaapelointi ja RJ45 läpi talon - keskustelua ja vinkkejä

Ei ole kokemusta Nediksen liittimistä. Toistakymmentä kaapelia olen tehnyt Clasun liittymillä ja ovat olleet oikein hyviä ja helppoja johdinohjurin ansiosta. (Myös Nediksen liittimissä näkyi olevan ohjuri.) https://www.clasohlson.com/fi/RJ45-modulaariliitin-CAT6,-10-kpl,-Exibel/p/38-8919 Ääni...

bbs.io-tech.fi

Toivottavasti Unifin patch paneeliin menevät, tässä kytkimen parissa nyt ihmettelen ensin.

*edit* kuitataan että nätisti uppoavat, yhtä keystonea pikaisesti kokeilin