Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[sra2010]

Osaakohan joku sanoa mistä voisi johtua että puhelimella en voi castata chromecastille tavaraa kun puhelin Koti vlanissa (wifi) ja Chromecast IOT-vlanissa (wifi). Jännä juttu on se, että koneella (piuhalla kiinni koti vlan) pystyn kuitenkin castaamaan tavaraa kyseiseen chromecastiin. mDNS repeater on käytössä. Kombona mulla Edgerouter X + 6 Lite WiFi

Palomuuri asetukset tehtyä seuraavalla tavalla koti-iot vlanien välillä:

How to secure IOT devices with VLANs and firewall rules on an Ubiquiti EdgeRouter-X and a MikroTik switch running SwOS Lite

The Ubiquiti Networks™ EdgeMAX® EdgeRouter™ X and the MikroTik CSS610-8G-2S+IN layer 2 switch are very affordable networking devices sold by respective vendors in this price bracket. We will in this tutorial explore how to set up a Virtual Local Area Network (VLAN) with firewall rules between an...

www.geekbitzone.com

ja mDNS repeaterin konffi


Myös ping kulkee hienosti koneelta chromecastille



Nyt kokeilen sitten läppärillä joka Koti vlanissa (wifi) kiinni castaa niin tuollakaan ei toimi. Sen jälkeen laitoin piuhaan ja yritin ja boom, se toimi eli laitteilla jotka ovat wifissa niin ei löydy esim chromecastia, jotka ovat muissa vlaneissa.

Onko wifi puolella client isolation käytössä?

 

[killerm]

Nii hassulta kun se kuulostaa niin sain sen toimimaan sillä että vaihdoin iot vlanin 2,4 ghz -> 5 ghz. Aikasemmin oli ollut tuo 2,4 käytössä koska robotti imuri ei tukenut tuota 5ghz (tai sen asennus) mutta nyt käytössä toimii tuo 5ghz

 

[s4l33]

Onko muilla ollut ongelmia uusimpien päivityksien jälkeen? Itsellä käytössä UDM ja prossun käyttö ei laske millään alle 50% eikä muistin käyttö mene alle 80%, jonka takia tuuletin huutaa täysillä 5min välein. Ärsyttävää etenkin sen takia, että nukkuminen on mahdotonta jos UDM on päällä yöllä, sen verran kovaäänisen tuulettimen laite kuitenkin omistaa. IDS/IPS asetuksien muuttaminen ei vaikuta asiaan, tilanne on sama vaikka ominaisuuden ottaisi kokonaan pois päältä, taikka jos klikkaa kaikki ominaisuudet käyttöön. Aikaisemmin näiden asetuksien muuttaminen on auttanut, mutta ei tällä kertaa. Verkossa ei pitäisi edes olla kovin suurta kuormitusta, koska verkon nopeus on n. 100/10 ja laitteita on käytössä ~20.

Vastaan itse itselleni jos jollain tulee vastaavaa ongelmaa eteen. Ongelman ratkaisi, kun wifin asetuksista vaihtoi wpa3 protokollan wpa2:een. Prossun kuormitus tippui 20-30% ja tuuletin on huomattavasti hiljaisempi.

 

[Algron28]

Pro ovikelloa pukkaa Early Accessina.

Vieläkään ei ole älytty tehdä tuosta natiivisti PoE:a tukevaa vaan joku mahdottoman epäkäytännöllinen ja iso adapteri.

 

[juhaa]

Onko tuolle joku hinta jo?

 

[Algron28]

Onko tuolle joku hinta jo?

Jossain taisi olla maininta että reilut parisataa dollaria eli IMO törkykallis. Tosin vielä EA joten saatavuus lienee olematon.

 

[ics]

Vieläkään ei ole älytty tehdä tuosta natiivisti PoE:a tukevaa vaan joku mahdottoman epäkäytännöllinen ja iso adapteri.

No se johtunee siitä ettei olla haluttu laittaa siihen rj45 -porttia koska se olisi ollut vaikeampi eristää ja muutenkin kasvattanut kokoa. Idea on että laitat siihen kelloon usb-c piuhan kiinni, viet seinän läpi sen ja liität adapteriin jonka toisessa päässä on rj45 ja PoE virtaa kiinni. Tuo siirtää myös dataa, eli kello on joko langalla tai wifi.

Hintaa muuten on ~319€, eikä ainakaan EA mallissa tule adapteria mukana. Varmaan myyvät "chimerin" eli jonkun kaiuttimen myös tarvikkeena. Saapa nähdä.

 

[Algron28]

No se johtunee siitä ettei olla haluttu laittaa siihen rj45 -porttia koska se olisi ollut vaikeampi eristää ja muutenkin kasvattanut kokoa. Idea on että laitat siihen kelloon usb-c piuhan kiinni, viet seinän läpi sen ja liität adapteriin jonka toisessa päässä on rj45 ja PoE virtaa kiinni. Tuo siirtää myös dataa, eli kello on joko langalla tai wifi.

Hintaa muuten on ~319€, eikä ainakaan EA mallissa tule adapteria mukana. Varmaan myyvät "chimerin" eli jonkun kaiuttimen myös tarvikkeena. Saapa nähdä.

Missä lukee että pystyy siirtämään dataa USB:n kautta? Ei ainakaan tuossa videolla. Lisäksi tuon videon perusteella tuo PoE adapteri on juuri sellainen möykky että heti siellä seinän sisällä pitää olla reilu tila jonne sen saa.

 

[dome]

Eiköhän tuossa yksinkertaisesti lopu tila kesken, että PoE tuen olisi saanut leivottua laitteeseen sisään. Väittäisin että suurin osa tuon kytkee kuitenkin olemassa oleviin ovikellon sähköihin ja jos taas joutuu etskua kiskomaan niin samalla vaivalla varmaan keksii adapterille paikan seinän sisältä. Natiivin PoE tuen kanssa se olisi todennäköisesti ainut vaihtoehto ja moni jättäisi hankkimatta. Nyt vaihtoehtoja on useampia.

Kohtuullisen mittaisella usb jatkolla tuon adapterin saanee tarvittaessa sijoitettua kauemmaksi itse ovikellosta.

 

[aapeli]

G4 Doorbell Pron datasheetistä löytyy taas taattua Ubiquitia:

Operating temperature -10 to 40º

Saattaahan se toki toimia kovemmissakin pakkasissa, mutta vastuu on ainakin sujuvasti vältetty -- sikäli mikäli että he mitään vastuuta ovat ennenkään mistään ottaneet. Vastaavien tuotteiden hyvien vaihtoehtojen puuttuessa tämä yhä vähän kiinnostaa, mutta mutta.

Missä lukee että pystyy siirtämään dataa USB:n kautta? Ei ainakaan tuossa videolla. Lisäksi tuon videon perusteella tuo PoE adapteri on juuri sellainen möykky että heti siellä seinän sisällä pitää olla reilu tila jonne sen saa.

Videon kommenteissa on kysytty ja Ubilta vastattu:

Is WiFi still used when connected to the PoE adapter?

The optional USB-C to PoE adapter provides power and true wired connectivity to the G4 Doorbell Pro (does not rely on WiFi in this configuration). This connection will show GbE LAN connectivity within the UniFi Protect Application.

 

[Algron28]

G4 Doorbell Pron datasheetistä löytyy taas taattua Ubiquitia:

Saattaahan se toki toimia kovemmissakin pakkasissa, mutta vastuu on ainakin sujuvasti vältetty -- sikäli mikäli että he mitään vastuuta ovat ennenkään mistään ottaneet. Vastaavien tuotteiden hyvien vaihtoehtojen puuttuessa tämä yhä vähän kiinnostaa, mutta mutta.

Videon kommenteissa on kysytty ja Ubilta vastattu:

Miksihän tuota ei ole tuossa datasheetissä voitu sanoa.

Networking interface 802.11a/b/g/n/ac WiFi
Bluetooth™ 5.0

 

[dome]

Videon kommenteissa on kysytty ja Ubilta vastattu:

Löytyy sama videon descriptionista.

Miksihän tuota ei ole tuossa datasheetissä voitu sanoa.

Eiköhän se sinne löydä viimeistään kun tippuu pois EA:sta. Liekö PoE ränkylällä vielä edes mitään nimeä (en pääse EA puolelle niin paha sanoa) mihin viitata.

Ihan kiinnostava laite kyllä kaikkiaan. Menee varmaan hankintaan kun tulee avoimesti tilattavaksi.

 

[tkhyla]

Itsellä kävi onnenpotku ja sain vihdoin kuidun kotiini vuodenvaihteessa.
Tällä hetkellä käytössä Unifi usg pro 4 ja tämän perässä kasa Ubiquiti laitteita.

Tuossa on ongelma, että uusilla nopeuksilla USG pro 4 ei pysty pitämään Threat Management modea päällä.

Onko porukalla kokemusta tuosta UDM Pro:sta? Jos korvaisi vanhan tällä uudemmalla laitteella jossa löytyy tehoa myös Threat Managementiin.
UDM Pro SE tulossa jossain vaiheessa mutta koska eurooppaan niin sitä ei varmaan kukaan tiedä. Tuossa päivityksenä 2,5Gbps LAN portit vs 1Gbps (UDM Pro)
En usko, että itsellä koskaan oikeaa tarvetta yli 1Gbps tai en ainakaan keksi miksi olisi.

 

[k70]

Onko porukalla kokemusta tuosta UDM Pro:sta? Jos korvaisi vanhan tällä uudemmalla laitteella jossa löytyy tehoa myös Threat Managementiin.
UDM Pro SE tulossa jossain vaiheessa mutta koska eurooppaan niin sitä ei varmaan kukaan tiedä. Tuossa päivityksenä 2,5Gbps LAN portit vs 1Gbps (UDM Pro)
En usko, että itsellä koskaan oikeaa tarvetta yli 1Gbps tai en ainakaan keksi miksi olisi.

Ihan ok kokemukset UDM Prosta, toiminut vakaasti ilman ongelmia peruskäytössä. 1/1 Gbit/s kulkee ainakin hyvin läpi.

 

[killerm]

Jos ostaa Ubiquiti Unifi Cloud Key, korvaako se niin kuin Unifi Controllerin asennuksen koneella? Mulla oli tuo Unifi Controller asennettu koneella ja kun tuli koneen vaihto eteen niin meni vähän säätämiseksi saada se (site) vanhalta koneelta uuteen ja mietin olisiko tuo key:n hankkiminen ratkaisu niin ei tarvitsisi ikinä murehtia että missä koneessa oman verkon hallinta on yms tai miten pääse käsiksi siihen jos vaikka kone jolle tuo on asennettu menee rikki / ei päällä.

 

[bajamaja]

Jos ostaa Ubiquiti Unifi Cloud Key, korvaako se niin kuin Unifi Controllerin asennuksen koneella? Mulla oli tuo Unifi Controller asennettu koneella ja kun tuli koneen vaihto eteen niin meni vähän säätämiseksi saada se (site) vanhalta koneelta uuteen ja mietin olisiko tuo key:n hankkiminen ratkaisu niin ei tarvitsisi ikinä murehtia että missä koneessa oman verkon hallinta on yms tai miten pääse käsiksi siihen jos vaikka kone jolle tuo on asennettu menee rikki / ei päällä.

Kyllä korvaa

 

[Algron28]

Jos ostaa Ubiquiti Unifi Cloud Key, korvaako se niin kuin Unifi Controllerin asennuksen koneella? Mulla oli tuo Unifi Controller asennettu koneella ja kun tuli koneen vaihto eteen niin meni vähän säätämiseksi saada se (site) vanhalta koneelta uuteen ja mietin olisiko tuo key:n hankkiminen ratkaisu niin ei tarvitsisi ikinä murehtia että missä koneessa oman verkon hallinta on yms tai miten pääse käsiksi siihen jos vaikka kone jolle tuo on asennettu menee rikki / ei päällä.

Backupin kautta pitäisi onnistua myös siirto vaivattomasti.

 

[juuhokei]

Itsellä kävi onnenpotku ja sain vihdoin kuidun kotiini vuodenvaihteessa.
Tällä hetkellä käytössä Unifi usg pro 4 ja tämän perässä kasa Ubiquiti laitteita.

Tuossa on ongelma, että uusilla nopeuksilla USG pro 4 ei pysty pitämään Threat Management modea päällä.

Onko porukalla kokemusta tuosta UDM Pro:sta? Jos korvaisi vanhan tällä uudemmalla laitteella jossa löytyy tehoa myös Threat Managementiin.
UDM Pro SE tulossa jossain vaiheessa mutta koska eurooppaan niin sitä ei varmaan kukaan tiedä. Tuossa päivityksenä 2,5Gbps LAN portit vs 1Gbps (UDM Pro)
En usko, että itsellä koskaan oikeaa tarvetta yli 1Gbps tai en ainakaan keksi miksi olisi.

Onko sinulla jotain palveluja auki internetiin? Jos ei, niin mielestäni IDS/IPS ainakin ihan turha. Sitä en tosin tiedä millaisiin nopeuksiin tuolla laitteella voi päästä ilman noita, onko silloinkaan riittävä.

 

[tkhyla]

Onko sinulla jotain palveluja auki internetiin? Jos ei, niin mielestäni IDS/IPS ainakin ihan turha. Sitä en tosin tiedä millaisiin nopeuksiin tuolla laitteella voi päästä ilman noita, onko silloinkaan riittävä.

Muutamia IOT laitteiden ohjauksia ja muut kriittisimmät OpenVPN:n yli.
Onko tuolla IPS:lla mitään oikeaa tekoa, en tiedä kanssa?
Jotain GeoIP & DNS blockauksia tuolla kanssa pystyy tekemään. Varmasti pärjää ilmankin mutta "olisiko nämä kivoja"

 

[ics]

Missä lukee että pystyy siirtämään dataa USB:n kautta? Ei ainakaan tuossa videolla. Lisäksi tuon videon perusteella tuo PoE adapteri on juuri sellainen möykky että heti siellä seinän sisällä pitää olla reilu tila jonne sen saa.

Tuossa jo joku sanoikin että sieltä videon kommenteista se löytyy. Samoin idea on että sä laitat kelloon usb-c liittimen jossa on 1,5m johto, jonka päähän tulee se PoE mötikkä. Ei sitä seinän sisään laiteta. Siitä sitten verkkopiuha eteenpäin.

 

[Kuka_kusi_muroihini]

Varmaan löytyy jo sieltä täältä vastauksia, mutta en jaksa etsiä ja luotan jätkät teihin
Unifilla rakennettuun verkkoon pitäisi saada internetkaistan laitekohtaista priorisointia. Voiskos joku heittää best practisen? Qossia vai uutta wifi ssid:tä ja sen priorisointia, vai mikä on Unifissa toimiva taktiikka.

 

[Flogestoni]

Varmaan löytyy jo sieltä täältä vastauksia, mutta en jaksa etsiä ja luotan jätkät teihin
Unifilla rakennettuun verkkoon pitäisi saada internetkaistan laitekohtaista priorisointia. Voiskos joku heittää best practisen? Qossia vai uutta wifi ssid:tä ja sen priorisointia, vai mikä on Unifissa toimiva taktiikka.

Mikä reititin tarkalleen?

Jos on Unifi USG tai UDM, niin niissä ei taida olla kuin kaksi vaihtoehtoa: Smart Queue, johon ei saa laitekohtaista määritystä, mutta joka kyllä antaa jokaiselle kaistaa tarpeen mukaan, tai sitten omat user groupit, joille voi laittaa kaistan käytön rajat laitepohjaisesti. Jälkimmäisessä voi laittaa toiselle ryhmälle jonkin limitin mitä käyttää ja toiselle rajoittamattoman. Kauhean joustava se ei ole, kun rajoitetun ryhmän limitti on sitten kiinteä, vaikka kaistaa olisikin vapaana, eli jos on vaikka 100/100 Mbps-yhteys ja rajaa 20/20, niin ei sen enempää saa.

Mopompi USG ei Smart Queuen kanssa myöskään kykene reitittämään kuin n. 85 Mbps.

 

[ics]

Jos on UDM/SE/Pro, fiksuin lienee tosiaan tuo profiilipohjainen ryhmä mihin sitten vaan laittaa ne kaistasyöpöt clientit. Tuota Smart Queues en suosittele kun se todennäköisesti on hidastamassa verkkoa.

 

[Kuka_kusi_muroihini]

Kyseessä USG. Tässä kyseessä lasten puhelimet jotka joskus vievät sellaisen siivun Internetiä että iskän palaverit on haastavia.

 

[Herbert]

Onkohan tietoa että miten useasti Ubiquiti re-stockkaa noita EU-varastoansa?

Switch Lite 8 PoE -kytkintä kieli pitkällä kuolataan että koska tulisi takas varstoon (Näyttää joka paikasta muualtakin olevan out-of-stock)

 

[escalibur]

Onkohan tietoa että miten useasti Ubiquiti re-stockkaa noita EU-varastoansa?

Switch Lite 8 PoE -kytkintä kieli pitkällä kuolataan että koska tulisi takas varstoon (Näyttää joka paikasta muualtakin olevan out-of-stock)

Mitä sivusta seurasin noita droppeja tulee epäsäännöllisesti. Yleensä tuppaavat loppumaan jo minuuteissa, heti kun hinnan vieressä ilmestyy "In Stock".

ps. Multa on tulossa myyntiin Unifin 8-porttinen 60W PoE-kytkin, jos satut olemaan kiinnostunut.

 

[tkhyla]

Itsellä kävi onnenpotku ja sain vihdoin kuidun kotiini vuodenvaihteessa.
Tällä hetkellä käytössä Unifi usg pro 4 ja tämän perässä kasa Ubiquiti laitteita.

Tuossa on ongelma, että uusilla nopeuksilla USG pro 4 ei pysty pitämään Threat Management modea päällä.

Onko porukalla kokemusta tuosta UDM Pro:sta? Jos korvaisi vanhan tällä uudemmalla laitteella jossa löytyy tehoa myös Threat Managementiin.
UDM Pro SE tulossa jossain vaiheessa mutta koska eurooppaan niin sitä ei varmaan kukaan tiedä. Tuossa päivityksenä 2,5Gbps LAN portit vs 1Gbps (UDM Pro)
En usko, että itsellä koskaan oikeaa tarvetta yli 1Gbps tai en ainakaan keksi miksi olisi.

Pistin juuri tilaukseen Dream Machine SE:n kun näytti tulleen saataville EU storeen. Toivottavasti ainakin yhtä hyvä kuin UDM Pro versio. Eiköhän tuo ainakin nopeampi ole kuin oma vanha usg pro 4.
Katsotaan kun saapuu, että millainen homma tuo boxsi on korvata vanhan tilalle.

 

[ics]

Onkohan tietoa että miten useasti Ubiquiti re-stockkaa noita EU-varastoansa?

Switch Lite 8 PoE -kytkintä kieli pitkällä kuolataan että koska tulisi takas varstoon (Näyttää joka paikasta muualtakin olevan out-of-stock)

Kannattaa seurailla reddittiä r/UbiquitiInStock

 

[maninthemoon]

Ei varmaan suoraan liity tähän ketjuun, mutta Ubiquitin AP tässä osallisena kuitenkin. Siirretään tai tehdään tarvittaessa uusi ketju/ketjuun.

Ongelma on nyt, kun yritän Zyxellin (GS1900) kytkimeen tehdä MAC suodatuksen, että vain tuo AP toimii siinä portissa. Toimiihan se, mutta heti, kun jokin laite liittyy tukariin, niin portti sammuu kuten on määritettykin. Ilmeisesti tukariin liittyvien laitteiden MAC osoitteet sekoittaa pakkaa jotenkin? Onko kokemuksia vinkkejä, että pitäisikö tämän edes toimia näin tukareiden osalta?

 

[Satelite]

Ei varmaan suoraan liity tähän ketjuun, mutta Ubiquitin AP tässä osallisena kuitenkin. Siirretään tai tehdään tarvittaessa uusi ketju/ketjuun.

Ongelma on nyt, kun yritän Zyxellin (GS1900) kytkimeen tehdä MAC suodatuksen, että vain tuo AP toimii siinä portissa. Toimiihan se, mutta heti, kun jokin laite liittyy tukariin, niin portti sammuu kuten on määritettykin. Ilmeisesti tukariin liittyvien laitteiden MAC osoitteet sekoittaa pakkaa jotenkin? Onko kokemuksia vinkkejä, että pitäisikö tämän edes toimia näin tukareiden osalta?

Ei taida olla muuta mahdollisuutta kuin lisätä listalle tukariin yhdistettävät mac-osoitteet.

 

[dome]

Ei varmaan suoraan liity tähän ketjuun, mutta Ubiquitin AP tässä osallisena kuitenkin. Siirretään tai tehdään tarvittaessa uusi ketju/ketjuun.

Ongelma on nyt, kun yritän Zyxellin (GS1900) kytkimeen tehdä MAC suodatuksen, että vain tuo AP toimii siinä portissa. Toimiihan se, mutta heti, kun jokin laite liittyy tukariin, niin portti sammuu kuten on määritettykin. Ilmeisesti tukariin liittyvien laitteiden MAC osoitteet sekoittaa pakkaa jotenkin? Onko kokemuksia vinkkejä, että pitäisikö tämän edes toimia näin tukareiden osalta?

Juuri noinhan sen pitää toimia. Koko feature olisi täysin merkityksetön jos sieltä pääsisi mikä tahansa MAC-osoite läpi rajoituksesta huolimatta. Tukari on vain silta muuhun verkkoon.

 

[maninthemoon]

Juuri noinhan sen pitää toimia. Koko feature olisi täysin merkityksetön jos sieltä pääsisi mikä tahansa MAC-osoite läpi rajoituksesta huolimatta. Tukari on vain silta muuhun verkkoon.

No joo, tätä vähän epäilinkin. Ainut ratkaisu tämmöiselle on Sateliten ehdottama toimenpide? Alhaalla vielä kuvitteellinen tilanne.

Ei taida olla muuta mahdollisuutta kuin lisätä listalle tukariin yhdistettävät mac-osoitteet.

Jos tämä on ainut vaihtoehto, niin ei ehkä palvele tarkoitustaan muuttuvassa ympäristössä. Ei tässä sinänsä ongelmaa ole, kun oma tukari on autotallissa, mutta jos olisi sellainen kuvitteellinen tilanne, että tukari olisikin ulkona ja seinällä rasia, niin kuka vain voi päästä sitä kautta verkkoon ellei olisi jokin turvaominaisuus kyseisessä portissa käytössä.

 

[JannePee]

No joo, tätä vähän epäilinkin. Ainut ratkaisu tämmöiselle on Sateliten ehdottama toimenpide? Alhaalla vielä kuvitteellinen tilanne.


Jos tämä on ainut vaihtoehto, niin ei ehkä palvele tarkoitustaan muuttuvassa ympäristössä. Ei tässä sinänsä ongelmaa ole, kun oma tukari on autotallissa, mutta jos olisi sellainen kuvitteellinen tilanne, että tukari olisikin ulkona ja seinällä rasia, niin kuka vain voi päästä sitä kautta verkkoon ellei olisi jokin turvaominaisuus kyseisessä portissa käytössä.

Turvaominaisuutena laite/käyttäjäsertifikaatti. Domainissa olevat laitteet/käyttäjät saavat sertifikaatin ja sitä kautta pääsyn vlaneihin joilla pääsy verkkoihin. Tuollaista tarkoitus saada rakennettua omaan verkkoon seuraavaksi.

 

[maninthemoon]

Turvaominaisuutena laite/käyttäjäsertifikaatti. Domainissa olevat laitteet/käyttäjät saavat sertifikaatin ja sitä kautta pääsyn vlaneihin joilla pääsy verkkoihin. Tuollaista tarkoitus saada rakennettua omaan verkkoon seuraavaksi.

Mielenkiinto ei ihan riitä kotioloissa ruveta rakentelemaan domain-ympäristöä jatkuvaan käyttöön. Ehkä joskus, mutta ei nyt. Täytyy varmaan todeta, että näillä työkaluilla tämä ei onnistu ilman, että kaikki käytettävät laitteet kerrottaisiin kytkimen portille.

 

[dome]

Jos tämä on ainut vaihtoehto, niin ei ehkä palvele tarkoitustaan muuttuvassa ympäristössä. Ei tässä sinänsä ongelmaa ole, kun oma tukari on autotallissa, mutta jos olisi sellainen kuvitteellinen tilanne, että tukari olisikin ulkona ja seinällä rasia, niin kuka vain voi päästä sitä kautta verkkoon ellei olisi jokin turvaominaisuus kyseisessä portissa käytössä.

Tarvitseeko autotallin tukarista päästä kaikkialle sisäverkkoon? Riippuu toki käyttötarkoituksesta ja siitä vaeltaako sisältä clientit ko. tukiasemaan kiinni mutta yksi vaihtoehto olisi toki laittaa sille oma VLAN ja sallia pääsy vain tiettyihin paikkoihin, ehkä mahdollisesti vain internetiin jopa jossei sisäverkkoon ole tallista tarvetta päästä ollenkaan?

 

[maninthemoon]

Tarvitseeko autotallin tukarista päästä kaikkialle sisäverkkoon? Riippuu toki käyttötarkoituksesta ja siitä vaeltaako sisältä clientit ko. tukiasemaan kiinni mutta yksi vaihtoehto olisi toki laittaa sille oma VLAN ja sallia pääsy vain tiettyihin paikkoihin, ehkä mahdollisesti vain internetiin jopa jossei sisäverkkoon ole tallista tarvetta päästä ollenkaan?

Sisältä muutama IoT (oma VLAN) laite ottaa välillä tallin tukariin kiinni ja oma puhelin riippuen missä päin pihapiiriä liikkuu (omassa VLANissa).

Luulen, että en viitsi lähteä kikkailemaan toiseen tukariin eri asetuksia tätä varten.

Ideana on ollut kaikki laitteet suojata porttikohtaisesti, mitkä ovat ns. kodin ulkopuolella. Tästä muodostukin hiukan haastavampi keissi, kun läpi menee kuitenkin kaikkien laitteiden MAC osoitteet mitä en aluksi tiennyt. Eihän kukaan talliinkaan pääse, mutta tuli tätä tuli testattua vanhasta tottumuksesta ja samalla opittua jotain uutta tältä puolelta.

 

[Oxygenol]

Jaahas. Täällä ER-6P. Ongelmana on wanin pätkiminen. Saattaa toimia vuorokauden pätkimättä, saattaa pätkiä neljä kertaa tunnissa...

Kaapelia on 50m cat6a deltacon ulkokäyttöön tarkoitettua. Päässä zte mc7010 5G modeemi. Kolmessa muussa eri laitteessa toimii pätkimättä. (Suoraan yhdessä pc:ssä, läppärissä ja vanhassa telewellin lte4g reitittimessä...) Hukkaa 10-12 pakettia kun pätkäsee (pingauksen perusteella).

Onko näissä nyt niin huono "verkkokortti" että ei kestä tuota kaapelin pituutta??? Eri firmwarejakin koitin, ei vaikutusta...

 

[Flogestoni]

Jaahas. Täällä ER-6P. Ongelmana on wanin pätkiminen. Saattaa toimia vuorokauden pätkimättä, saattaa pätkiä neljä kertaa tunnissa...

Kaapelia on 50m cat6a deltacon ulkokäyttöön tarkoitettua. Päässä zte mc7010 5G modeemi. Kolmessa muussa eri laitteessa toimii pätkimättä. (Suoraan yhdessä pc:ssä, läppärissä ja vanhassa telewellin lte4g reitittimessä...) Hukkaa 10-12 pakettia kun pätkäsee (pingauksen perusteella).

Onko näissä nyt niin huono "verkkokortti" että ei kestä tuota kaapelin pituutta??? Eri firmwarejakin koitin, ei vaikutusta...

Onhan 5G-modeemi siltaavana, jotta ei ole tupla-NATtia?

Näkyykö ER-6P:n lokeissa mitään tuolla hetkellä?

Toistuuko virhe, jos vaihdat jonkin toisen Edgerouterin porteista konffiksessa WANiksi?

 

[Markkedi]

Tietää että on tulossa hyvä viikko töissä kun näet nämä odottamassa pöydällä

Tuli muuten huomattua että esim. standard 24 poe kytkimet on suomesta ihan finaalissa
Ubiquitilta ois saanut suoraan mutta ei uskaltanut riskeerata kun aika on melko kortilla.

 

[Oxygenol]

Onhan 5G-modeemi siltaavana, jotta ei ole tupla-NATtia?

Näkyykö ER-6P:n lokeissa mitään tuolla hetkellä?

Toistuuko virhe, jos vaihdat jonkin toisen Edgerouterin porteista konffiksessa WANiksi?

Tottakai siltaavana. Lokeissa? En tiedä kuin yhden lokin missä ei näy mitään pätkimisestä (client -> show log)

EDIT:
((Muistaakseni ei ainakaan antanut vaihtaa wan porttia perus wizardissa mihinkään muuhun kuin eth0 tai eth5(kuitu) ))

Saa vaihdettua ja vaihdoin käsin eth3 wan:iksi. Katotaan nyt... Ihan perusasetuksilla. Hw offload pois päältä myös. Yksi portti ohjattuna.

 

[Pakana]

Jaahas. Täällä ER-6P. Ongelmana on wanin pätkiminen. Saattaa toimia vuorokauden pätkimättä, saattaa pätkiä neljä kertaa tunnissa...

Kaapelia on 50m cat6a deltacon ulkokäyttöön tarkoitettua. Päässä zte mc7010 5G modeemi. Kolmessa muussa eri laitteessa toimii pätkimättä. (Suoraan yhdessä pc:ssä, läppärissä ja vanhassa telewellin lte4g reitittimessä...) Hukkaa 10-12 pakettia kun pätkäsee (pingauksen perusteella).

Onko näissä nyt niin huono "verkkokortti" että ei kestä tuota kaapelin pituutta??? Eri firmwarejakin koitin, ei vaikutusta...

Mun kokemus edgerouter x-sfp:stä. Kun 4g modeemi on kytketty cat3 tason kaapelilla, niin se kaapelointi ei silloin luonnollisestikaan ole kovin priimaa, ja virallisesti se on vain 10Mbps fullduplex. KÄytännössä se kättelee sen 100Mbps fullduplexina, mutta satunnaisesti, tuo saa aikaan sen että se alkaa kättelemään yhteyttä uusiksi. Kun mä määrittelin sen manuaalisesti kiinteästi 100Mbps full duplexiksi niin ongelmia ei ole ollut.. Tai jos on, niin ne ovat niin lyhytkestoisia että niillä ei ole käytännön merkitystä.

Tuossa tietysti ongelman aiheuttaja on tuo tavallinen puhelinkaapeli jonka yli yhteys toimii, mutta tuon vastaavan kikan kokeilemisesta on tuskin suurta haittaa.. Sun kannattaa tietysti pakottaa se gigaiseksi, kun kaapeli sitä tukee..

Jos tuo sun kaapeli on suojattua (metalli rj liittimessä), niin se voi aiheuttaa myös omat ongelmansa, kokeile maadoittaa se suojavaippa.

 

[Oxygenol]

Mun kokemus edgerouter x-sfp:stä. Kun 4g modeemi on kytketty cat3 tason kaapelilla, niin se kaapelointi ei silloin luonnollisestikaan ole kovin priimaa, ja virallisesti se on vain 10Mbps fullduplex. KÄytännössä se kättelee sen 100Mbps fullduplexina, mutta satunnaisesti, tuo saa aikaan sen että se alkaa kättelemään yhteyttä uusiksi. Kun mä määrittelin sen manuaalisesti kiinteästi 100Mbps full duplexiksi niin ongelmia ei ole ollut.. Tai jos on, niin ne ovat niin lyhytkestoisia että niillä ei ole käytännön merkitystä.

Tuossa tietysti ongelman aiheuttaja on tuo tavallinen puhelinkaapeli jonka yli yhteys toimii, mutta tuon vastaavan kikan kokeilemisesta on tuskin suurta haittaa.. Sun kannattaa tietysti pakottaa se gigaiseksi, kun kaapeli sitä tukee..

Jos tuo sun kaapeli on suojattua (metalli rj liittimessä), niin se voi aiheuttaa myös omat ongelmansa, kokeile maadoittaa se suojavaippa.

Modeemihan on ulkona ja verkkojohdolla poe sähkönsyöttö...

 

[Pakana]

Modeemihan on ulkona ja verkkojohdolla poe sähkönsyöttö...

No näinhän mä oletkin.

En nyt tiedä mihin viittasit, mutta yhtälailla sen yhteyden voi pakottaa tietylle nopeudelle, tai maadoittaa sen suojavaipan.

 

[Oxygenol]

No näinhän mä oletkin.

En nyt tiedä mihin viittasit, mutta yhtälailla sen yhteyden voi pakottaa tietylle nopeudelle, tai maadoittaa sen suojavaipan.

Juu. Vaan ei ole pakotusta gigaseks valikossa... Vain 10 tai 100 tai sit auto, höh

 

[Oxygenol]

Jaahas. Täällä ER-6P. Ongelmana on wanin pätkiminen. Saattaa toimia vuorokauden pätkimättä, saattaa pätkiä neljä kertaa tunnissa...

Kaapelia on 50m cat6a deltacon ulkokäyttöön tarkoitettua. Päässä zte mc7010 5G modeemi. Kolmessa muussa eri laitteessa toimii pätkimättä. (Suoraan yhdessä pc:ssä, läppärissä ja vanhassa telewellin lte4g reitittimessä...) Hukkaa 10-12 pakettia kun pätkäsee (pingauksen perusteella).

Onko näissä nyt niin huono "verkkokortti" että ei kestä tuota kaapelin pituutta??? Eri firmwarejakin koitin, ei vaikutusta...

Noin kävi nyt kaksi kertaa ~viiden minuutin
sisään. Toi 192.168.8.1 on modeemi ja 192.168.0.254 edgeroutteri

 

[k70]

Noin kävi nyt kaksi kertaa ~viiden minuutin
sisään. Toi 192.168.8.1 on modeemi ja 192.168.0.254 edgeroutteri

Minulla pari kertaa pätkinyt sama modeemi, ja sitten kätellyt vain 100Mbit/s muurin kanssa (ei Ubiquiti). Pari kertaa käytin modeemin POE-muuntajan virrattomana, mutta silti ei kätellyt gigabittinä. Lopulta vika oli ulkoseinän rasiaan kertynyt kosteus. Siinä siis on yksi rj45 liitin, ennen kun menee antennin nokkaan. Lämpötilan sahaamisen jälkeen oli kertynyt ihan vettä rasian pohjalle, vaikka se on katon alla suojassa. Vuorokauden tuulettelun jälkeen tilanne palautui normaaliksi. Ja nyt kytkentäboksin ilmanvaihto on parempi, oli varmaan vaan liian tiivis boksi..

 

[Markkedi]

Huhhuh. Nyt keräilen ostoskoria ubiquitilta että saataisiin kamoja varastoon ja samalla oma räkki kuntoon
Työpaikan räkkiin tulee UDMP SE ja 24 Pro PoE kytkin

 

[JannePee]

Lähellä ollut tilata udmp se, mutta sit viimehetkellä aina muistaa, että Ubiquiti ei tue noissa 2 samanaikaista wan yhteyttä jonka usg pro hanskaa. Toisaalta nuo 10Gb ubin kytkimetkin olleet tilauksessa 4kk jo joten ei kiirettä muurin päivitykseen.

 

[Markkedi]

Lähellä ollut tilata udmp se, mutta sit viimehetkellä aina muistaa, että Ubiquiti ei tue noissa 2 samanaikaista wan yhteyttä jonka usg pro hanskaa. Toisaalta nuo 10Gb ubin kytkimetkin olleet tilauksessa 4kk jo joten ei kiirettä muurin päivitykseen.

Meille piisaa että on 10Gb wani kun lähitulevaisuudessa sellainen kumminkin on tulossa. SFP paikkojen määrä kyllä huolettaa sen verran että parempi laittaa 8 paikkainen sfp kytkin vielä mukaan.

 

[juuhokei]

Huhhuh. Nyt keräilen ostoskoria ubiquitilta että saataisiin kamoja varastoon ja samalla oma räkki kuntoon
Työpaikan räkkiin tulee UDMP SE ja 24 Pro PoE kytkin

Jännä valinta tuo UDM yrityskäyttöön. Ihan mielenkiinnosta, miten isosta yrityksestä kyse tai miten iso infra tuon takana on?