Kokemuksia Ubiquitin reitittimistä (ja muista verkkovermeistä).

[JzC]

Ok, eli tuolla setillä saisi hyvin kantavan ja nopean wifi verkon kotiin(kaksi kerroksinen rivitalo) vai tarvitseeko tuohon vielä lisä tukiaseman?

Kyllä, tuossa on hyvä lähtökohta jos perussettiä haetaan. Kantsii katsoa nuo videot jotka jaoin aikaisemmin.

Kaksi kerroksinen rivitalo, riippuu vähän koosta (m2) ja seinämateriaaleista + mitkä on nopeusvaatimukset. Voi tarvita toisen AP:n (= U7 Pro) toiseen kerrokseen.

 

[zonsson78]

Ok, kiitos tästä neuvosta. Täytyy vilkaista videot eli tuon u7 pron voi asentaa reitittimestä erilleen esim seinään?

Kyllä, tuossa on hyvä lähtökohta jos perussettiä haetaan. Kantsii katsoa nuo videot jotka jaoin aikaisemmin.

Kaksi kerroksinen rivitalo, riippuu vähän koosta (m2) ja seinämateriaaleista + mitkä on nopeusvaatimukset. Voi tarvita toisen AP:n (= U7 Pro) toiseen kerrokseen.

 

[JzC]

Ok, kiitos tästä neuvosta. Täytyy vilkaista videot eli tuon u7 pron voi asentaa reitittimestä erilleen esim seinään?

Pitää olla ethernet-kaapelilla kytkettynä.

Virtaa tulee POE:n (Power Over Ethernet) kautta eli tarvitset joko kytkimen josta saa POE+:n ulos tai erillisen POE+ adapterin, kuten
tämän.

 

[zonsson78]

Okei, kiva kun selvennät asiaa. Eli ottaa virran ethernet liittimestä tuo u7 ja tietysti kytketystä ethernet liittimestä? Eli voin jakokeskuksesta vaikka kytkeä talonyhtiön nettiliitännän ja käyttää sitä tuon ”virtalähteenä” ja reitittimelle käytän omaa elisan liitäntää?


QUOTE="JzC, post: 15348191, member: 75731"]
Pitää olla ethernet-kaapelilla kytkettynä.

Virtaa tulee POE:n (Power Over Ethernet) kautta eli tarvitset joko kytkimen josta saa POE+:n ulos tai erillisen POE+ adapterin, kuten
tämän.
[/QUOTE]

 

[JzC]

Okei, kiva kun selvennät asiaa. Eli ottaa virran ethernet liittimestä tuo u7 ja tietysti kytketystä ethernet liittimestä? Eli voin jakokeskuksesta vaikka kytkeä talonyhtiön nettiliitännän ja käyttää sitä tuon ”virtalähteenä” ja reitittimelle käytän omaa elisan liitäntää?

Kytkennät pitää olla alla olevan mukaisessa järjestyksessä, ethernet kaapelilla (mieluusti CAT6, mutta myös CAT5E käy).
Eli ensin reititin ja sitten tukiasema. Reitittimen ja tukiaseman väliin POE+ adapteri, jotta tukiasema saa sitä kautta virtaa. Ja adapteri tarvitsee tietysti pistorasian.

1. Taloyhtiön nettiliittymä/jakokeskus
2. Cloud Gateway Ultra
3. POE+ adapteri
4. U7 Pro

 

[zonsson78]

Iso kiitos tästä


QUOTE="JzC, post: 15348261, member: 75731"]
Kytkennät pitää olla alla olevan mukaisessa järjestyksessä, ethernet kaapelilla (mieluusti CAT6, mutta myös CAT5E käy).
Eli ensin reititin ja sitten tukiasema. Reitittimen ja tukiaseman väliin POE+ adapteri, jotta tukiasema saa sitä kautta virtaa. Ja adapteri tarvitsee tietysti pistorasian.

1. Taloyhtiön nettiliittymä/jakokeskus
2. Cloud Gateway Ultra
3. POE+ adapteri
4. U7 Pro
[/QUOTE]

 

[BennyH]

@zonsson78 Tästä videosta voi olla hyötyä, kun mietit mitä ominaisuuksia Cloud Gateway Ultra sisältää. Samalla saa lisätietoa mitä muita kotikäyttöön sopivia reitittimiä Unifilla on tarjolla.

 

[Pertti_Pasanen_Spede]

Olisiko tämä kelvollinen kotikäyttöön tp-link korvaajaksi UniFi Express - Ubiquiti

Ymmärsin, että jollain oli jotain ongelmia ollut tuon kanssa? Tp-link ei enää näytä päivityksiä tulevan niin voisi päivittää uudempaan ja tuokin rupeaa hinnan puolesta olemaan siellä yläpäässä jo.

 

[zonsson78]

Lähti tuo kokoonpano tilaukseen valmistajalta, toivottavasti on hintansa väärtti kun setille tuli kuitenkin hintaa 350e.


QUOTE="JzC, post: 15348261, member: 75731"]
Kytkennät pitää olla alla olevan mukaisessa järjestyksessä, ethernet kaapelilla (mieluusti CAT6, mutta myös CAT5E käy).
Eli ensin reititin ja sitten tukiasema. Reitittimen ja tukiaseman väliin POE+ adapteri, jotta tukiasema saa sitä kautta virtaa. Ja adapteri tarvitsee tietysti pistorasian.

1. Taloyhtiön nettiliittymä/jakokeskus
2. Cloud Gateway Ultra
3. POE+ adapteri
4. U7 Pro
[/QUOTE]

 

[Leatherman]

Tuli ostettua allaoleva POE passhtru pikkukytkin (ottaa itse virran POE:sta JA päästää POE läpi), ja toimii loistavasti. Eli säästyi isot summat kun ei tarvinnut ostaa flex miniä tai flexiä. Flex mini ei edes päästä POE:ta läpi... Tosi näppäriä nämä kun voi "splittaa" POE:ta eikä tarvitse edes virtapistoketta kun esim injectoi kaapelin jo kytkinkaapissa valmiiksi.

https://www.amazon.de/dp/B08VDWSHFL?ref=ppx_yo2ov_dt_b_product_details

Tuo kytkin siis päästää myös VLAN infot sellasenaan läpi joten esim AP:ssa luodut VLAN:it toimivan ongelmitta.

U6+:aan oon kyllä pettynyt, sen range häviää omaan vanhaan Asus ax58u aika pahasti (kyllä, säädin ja optimoin mutta silti tulokset jäi laihoiksi). Mutta hyvä tuossa unifissa on se että tuo Asus ei mene hukkaan, sen voi joko laitta AP moodiin, jolloin näkee kaikki clientit Unifissa, tai sitten sen voi jättää NAT:aamaan (oletus-asetus) jolloin Unifi gatewaysta voi laittaa Asuksen ja kaikki siihen yhdistäneet laitteet tietyn VLAN:in alle.

 

[kolistelija]

Tuli ostettua allaoleva POE passhtru pikkukytkin (ottaa itse virran POE:sta JA päästää POE läpi), ja toimii loistavasti. Eli säästyi isot summat kun ei tarvinnut ostaa flex miniä tai flexiä. Flex mini ei edes päästä POE:ta läpi... Tosi näppäriä nämä kun voi "splittaa" POE:ta eikä tarvitse edes virtapistoketta kun esim injectoi kaapelin jo kytkinkaapissa valmiiksi.

https://www.amazon.de/dp/B08VDWSHFL?ref=ppx_yo2ov_dt_b_product_details

Tuo kytkin siis päästää myös VLAN infot sellasenaan läpi joten esim AP:ssa luodut VLAN:it toimivan ongelmitta.

U6+:aan oon kyllä pettynyt, sen range häviää omaan vanhaan Asus ax58u aika pahasti (kyllä, säädin ja optimoin mutta silti tulokset jäi laihoiksi). Mutta hyvä tuossa unifissa on se että tuo Asus ei mene hukkaan, sen voi joko laitta AP moodiin, jolloin näkee kaikki clientit Unifissa, tai sitten sen voi jättää NAT:aamaan (oletus-asetus) jolloin Unifi gatewaysta voi laittaa Asuksen ja kaikki siihen yhdistäneet laitteet tietyn VLAN:in alle.

Tuo ei sitten taida ihan riittää jos on Unifin Pro tai Enterprise AP:tä tai muuta joka syö virtaa. U7 Pro ottaa maksimissaan jo 21 W ja jopa U6 LR on tuolle liikaa. Enterprise (ehkä myös Pro?) malleissa taisi olla jokin automatiikka joka tiputtaa nopeudet alas jos virta ei riitä ja se pitää käsin resetoida jos se tiputtaa itsensä siihen moodiin.

• Note: the power consumption of a single connected PoE device does not exceed 12.95W and the power consumption of all connected PoE devices does not exceed 25W

 

[Leatherman]

Tuo ei sitten taida ihan riittää jos on Unifin Pro tai Enterprise AP:tä tai muuta joka syö virtaa. U7 Pro ottaa maksimissaan jo 21 W ja jopa U6 LR on tuolle liikaa. Enterprise (ehkä myös Pro?) malleissa taisi olla jokin automatiikka joka tiputtaa nopeudet alas jos virta ei riitä ja se pitää käsin resetoida jos se tiputtaa itsensä siihen moodiin.

Jep, mutta ainakin 2x U6+ AP:ta saa huolettomasti ja itselläni on muita laitteita vielä siihen kytkettynä jotka ei tarvitse POE:ta. Eli tuo on 27€ ratkaisu mahdollistaa erittäin näppärän kytkinsijoittelun ilman virran tarvetta kun taas unifyn vastaavasta joutuisi pulittamaan +120€. Tottakai tuo ei ole hallittava niinkuin Unifin, mutta omassa tapauksessa ei siihen hallintaan olisi tarvettakaan koska VLAN liikenne toimii nätisti läpi.

 

[Teknofriikki556]

Jep, mutta ainakin 2x U6+ AP:ta saa huolettomasti ja itselläni on muita laitteita vielä siihen kytkettynä jotka ei tarvitse POE:ta. Eli tuo on 27€ ratkaisu mahdollistaa erittäin näppärän kytkinsijoittelun ilman virran tarvetta kun taas unifyn vastaavasta joutuisi pulittamaan +120€. Tottakai tuo ei ole hallittava niinkuin Unifin, mutta omassa tapauksessa ei siihen hallintaan olisi tarvettakaan koska VLAN liikenne toimii nätisti läpi.

Mites paljon tuollaiset passthrough kytkimet lämpenee vs. POE antava kytkin? Tulisi itselle eteiseen suljettuun metallikaappiin seinälle UCG Ultran kanssa ja vähän ilmankierto siellä mietityttää.

 

[Leatherman]

Mites paljon tuollaiset passthrough kytkimet lämpenee vs. POE antava kytkin? Tulisi itselle eteiseen suljettuun metallikaappiin seinälle UCG Ultran kanssa ja vähän ilmankierto siellä mietityttää.

Ainakin toi linkkaamani minkä ostin on viileä eli ei lämpöä pahemmin tuota, se tuskin montaa wattia kuluta. Siihen virran syöttää Ubin 30w injectori joka a on lämmin, mutta en kuumaksi sanoisi. Ehkä injectori kävisi kuumempana jos sillä olisi isompi kuorma, eli lähemmäksi 30w.

 

[Kuka_kusi_muroihini]

Mikä asetus vaikuttaa, tai mahdollistaa kanavien yöllisen vaihtumisen.
Yksi ainoa tukiasema joka tekee tällaista. Kummankin taajuusalueen kanavat on käsin valittu, 2,4ghz 1 ja 5ghz 116.

 

[hulkki]

Mikä asetus vaikuttaa, tai mahdollistaa tämän:



Tämä on ainoa tukiasema joka tekee tällaista. Kummankin taajuusalueen kanavat on käsin valittu, 2,4ghz 1 ja 5ghz 116.

Johtuisiko 5ghz 116 kanavasta joka on DFS-kanava. Tai sit jotenkin käsin valinta bugaa ja heittää automaatille.

 

[A.87]

Kotoota löytyy U6+ ja ollut tyytyväinen miten Wifi toiminut sen hankinnan jälkeen.
Nyt agendalla palomuurin päivitys ja mietin pitäisikö siirtyä Ubiquitin Gatewayhin. Cloud Gateway Maxia olen hieman katellu, saa ehdotella muitakin.
Tällä hetkellä OpnSense tässä roolissa.

Mistä laitteen pitäisi selvitä:
Hanksaa 1G/1G netin. Näyttäisi olevan helppo rasti.
DNS palvelin cachella.
100+ laitetta joille lähes kaikille kiinteä IP annettuna ja niiden pitää saada samat IPt myöhemminkin. Taitaa olla vain paljon käsin naputtelua?
VPN minkä kautta useampi kone pääsee kodin verkkoon kiinni mutta kaikkea liikennettä ei pakoteta kiertämään kodin kautta. Miten näiden VPN suoriutuu?
Wifi niin saisin hieman kattavuutta parannettua.
2.5Gbit ethernet portit

Monet rastit Ubiquiti mainostaa löytyvän mutta olisi kiva kuulla myös miten hommat oikeasti toimii.

 

[RunsasMielikuvitus]

Onko tässä nyt kyse vain sellaisista käyttäjistä jotka ovat laiminlyöneet laitteidensa päivitykset?

Varoitus suositun valvontakameran omistajille

Tietoturvayhtiö julkaisi varoituksen Ubiquiti-merkkisen valvontakameran omistajille.

www.iltalehti.fi

 

[Oksa]

Onko tässä nyt kyse vain sellaisista käyttäjistä jotka ovat laiminlyöneet laitteidensa päivitykset?

Varoitus suositun valvontakameran omistajille

Tietoturvayhtiö julkaisi varoituksen Ubiquiti-merkkisen valvontakameran omistajille.

www.iltalehti.fi

Niistä jotka jollain tavalla onnistuvat pitämään kameroiden osoitteet auki suoraan internetiin mikä on millä tahansa reitittimellä (oli unifi tai muu) hyvin epätodennäköistä.



(UniFin tietoturvajohtaja tms.)

 

[RunsasMielikuvitus]

Niistä jotka jollain tavalla onnistuvat pitämään kameroiden osoitteet auki suoraan internetiin mikä on millä tahansa reitittimellä (oli unifi tai muu) hyvin epätodennäköistä.



(UniFin tietoturvajohtaja tms.)

Kiitos! Näin arvelinkin että "fake news".

 

[kuukie]

Niistä jotka jollain tavalla onnistuvat pitämään kameroiden osoitteet auki suoraan internetiin mikä on millä tahansa reitittimellä (oli unifi tai muu) hyvin epätodennäköistä.



(UniFin tietoturvajohtaja tms.)

Melkoinen uutisankka koska onhan vaikka palo alto palomuuritkin suoraa paketista admin/admin tunnuksilla konffattavissa jos sen vain lyö isp reitittimen perään esim laitteiden vaihdon yhteydessä. Eli 2019 julkaistu päivitys JA laitteet on muutenkin pitänyt olla best practisen vastaisesti konffattu.
Ja tosiaan vaikutuksena laitteen kättö amplification hyökkäykseen eli vastauksen koko jättimäinen verrattuna lähetettyyn payloadiin ja siinä sivussa se vastaus tosiaan vuotaa tietoja kuten määritetyt company tiedot ja ipn

 

[iltanen]

Olisiko Edgerouter X jo syytä vaihtaa pois käytöstä? Viimeisin päivitys v2.0.9-hotfix.7 päivätty 1.8.2023.

Periaatteessa riittää vielä jonkin aikaa omaan käyttöön, mutta hieman kuitenkin mietityttää tuo tietoturvapuoli. Sinänsä ei olisi ongelmaa pistää Cloud Gateway Ultra tilaukseen, mutta Ubiquitin tapa julkaista uusia laitteita "aivan puskista" ei paljoa kannusta ostamaan laitteita ennen kuin on todellinen tarve.

 

[jannejo69]

Moikka, hommasin windows koneen tässä muutamia päiviä sitten (windows11). Kun asensin tuon Unifi hallintaohjelman, niin kaikki toimi alussa ihan hyvin, mutta nyt on kaikki offline mennyt ... tänään kello 15:30 ja kaikki tukiasemat samaan aikaan.

... Katso tuo näyttökuva.

Osaako kukaan sanoa mitä tuon kanssa pitäisi tehdä tai mistä tuo ongelma johtuu ja miten sen voi korjata vai voiko edes?

 

[Tege]

Onko sinulla minkälainen yhteys tuohon verkkoon?
Kone ilmeisesti menee lanilla ja sitten tukarit myös lan/poe?

 

[jannejo69]

Ihan pelkkä Netgear modeemi SIM kortilla. modeemissa 1x LAN ja 1x WAN. Asun maalla ja ei siis mitään valokuitua tms.

Aikaisemmin kaikki pelittäneet mainiosti Mac koneilla vuosikauden, mut nyt tämä windows :/

 

[Tege]

Siirsitkö sen backupin uuteen vai mitä teit?
Onko koneesi samassa verkossa laitteiden kanssa?

 

[jannejo69]

Itsellään meni tänään kello 15:30 kun en ollut edes kotona ja kaikki oli harmaana kuten kuvassa "offline". Tietokone sekä tabletti on samassa verkossa Unifin kanssa

 

[k70]

Windows koneessa palomuuri sallii pääsyn kontrolleriin? Varmaan kysellyt jo onko ok?

 

[jannejo69]

Windows koneessa palomuuri sallii pääsyn kontrolleriin? Varmaan kysellyt jo onko ok?

En osaa sanoa, koska en nyt tunne tätä windowsta, edellisestä on yli 16 vuotta ja sitä ennen ollut mac koneen pelkästään ja niiden kanssa ei ole ollut mitään ongelmaa.

Nyt noi taas toimii, kun vähän tiettyjä virus ohjelmien asennuksia poistelin, joita olin laittanut ja asetuksia vähän säätänyt tässä ... saa nähdä miten pitkään.

 

[Tege]

Mitä sinulla on käytössä? MS Defender pitäisi riittää ja Windowisn palomuuri eli palomuuri varmaan blokkasi yhteydet?

 

[jannejo69]

AVG oli käytössä ja nyt on se poistettu ainakin ja jotain asetuksia tein windows suojauksiin, taitaa olla just tuo Defender, Tällä hetkellä toimii ja tosiaan joku blokkas yhteydet poikki jostain syystä, se mikä ohjelma sen teki, en tiedä varmuudella

Tämä Windows on itselleni vähän vieras maailma vielä toistakseksi

 

[omen4]

Nyt meni sormi suuhun Unifi Expressin ja vlanien kanssa. Haluaisin siis luotetuille laitteille oman verkon ja IoT laitteille omansa. Loin defaultin VLAN id 1 ja IoT VLAN id 2 verkot. Tarvitsisin tuon IoT verkon vain wifiin, en LANiin, koska kaikki IoT laitteet langattomia.

Setup on seuraavanlainen fyysisesti: sähkökaapissa valokuitumodeemi, josta lähtee atk-rasian kautta olohuoneeseen netti Unifi Expressiin, joka hoitaa reittimen ja ap:n virkaa. Expressin toisesta portista lähtee atk-rasian toista reiästä yhteys takaisin sähkökaappiin, jossa tyhmä gigabitin Netgearin kytkin. Netgearista taas haarautuu yhteys talon muiden huoneiden rasioihin. Yhdessä huoneessa vielä toinen tyhmä D-Linkin kytkin.

Ajattelin VLAN:t toteuttaa siis niin, että käytän vain yhtä SSID:tä ja Private Pre-Shared Keysillä määritän mihin verkkoon laite liittyy wifin kautta. Ja tähän sitten palomuurisäännöt, ettei IoT juttele kuin pyynnöstä default verkkoon. Eli en tekisi useampaa SSID:tä suorituskyvyn takia tai näin olen ymmärtänyt, että parempi noin.

No nyt sitten pähkäilen tuon LANin ja tyhmien kytkimien kanssa. Jos olen ymmärtänyt oikein niin Expressissä tuo LAN portti lähettää aina kaikki VLANit, enkä voi vaan lähettää defaultia eli id 1:stä. Ja kun minulla on tyhmät kytkimet takana olen lukenut, että tuo tulisi aiheuttamaan ongelmia. Onko siis niin, että pakko hankkia hallittava kytkin Expressin perään ja laittaa siitä sitten tuo VLAN 2 yhden kytkimen portin taakse mikä jää sitten vaikka sinne tekniseen tilaan ilman käyttöä? Vai saako tuon Expressin konffattua siten, ettei LANiin tarvitsisi koskea ja rasioista laitteet liittyy aina default verkkoon ja IoT:ta ei tarvitse siihen sotkea eikä myöskään vaaranna tietoturvaa, joka alunperin IoT:n eriyttämisessä ideana.

 

[JzC]

No nyt sitten pähkäilen tuon LANin ja tyhmien kytkimien kanssa. Jos olen ymmärtänyt oikein niin Expressissä tuo LAN portti lähettää aina kaikki VLANit, enkä voi vaan lähettää defaultia eli id 1:stä. Ja kun minulla on tyhmät kytkimet takana olen lukenut, että tuo tulisi aiheuttamaan ongelmia. Onko siis niin, että pakko hankkia hallittava kytkin Expressin perään ja laittaa siitä sitten tuo VLAN 2 yhden kytkimen portin taakse mikä jää sitten vaikka sinne tekniseen tilaan ilman käyttöä? Vai saako tuon Expressin konffattua siten, ettei LANiin tarvitsisi koskea ja rasioista laitteet liittyy aina default verkkoon ja IoT:ta ei tarvitse siihen sotkea eikä myöskään vaaranna tietoturvaa, joka alunperin IoT:n eriyttämisessä ideana.

Jos kaikki IoT laitteet on WIFI:n perässä niin ei tuossa silloin tule ongelmia.
Ongelma tulisi enemmänkin jos haluaisit ajaa noiden hallitsemattomien kytkimien läpi molempia VLAN:eja, se on no-go.

Ja määrittelet vain tuohon Expressin ulosmenevään porttiin pelkän default VLAN:n.

 

[omen4]

Kiitos! Minua hämäsi se kun Unifin foorumeilla moni kertoo ettei muka voisi Expressiin määrittää vain default vlania, vaan että portista pakotetaan kulkemaan kaikki vlanit (kutsutaanko sitä nyt trunk portiksi). Syynä kuulemma, että siinä on vain yksi portti eikä se ole kytkin.

Tuleeko tuo portti määrittää asetuksista profiles -> ethernet ports ja tehdä juurikin tuo mistä laitoit kuvakaappauksen. Ja kun profiili on luotu palataan porteille, vaihdetaan advanced auto -> manuaaliseksi ja täpätään tuo profiili päälle porttiin yksi? Ja tämän jälkeen kaikista talon huonesta tyhmien kytkimien kautta tulee default vlan ja IoT:t elää omaa elämää wifissä palomuurisääntöjen takana.

Täytyy sanoa, että tykästynyt Unifin säätöihin, mutta verkkopuoli vähän hukassa niin ei vaan osaa vielä

 

[JzC]

Kiitos! Minua hämäsi se kun Unifin foorumeilla moni kertoo ettei muka voisi Expressiin määrittää vain default vlania, vaan että portista pakotetaan kulkemaan kaikki vlanit (kutsutaanko sitä nyt trunk portiksi). Syynä kuulemma, että siinä on vain yksi portti eikä se ole kytkin.

Tuleeko tuo portti määrittää asetuksista profiles -> ethernet ports ja tehdä juurikin tuo mistä laitoit kuvakaappauksen. Ja kun profiili on luotu palataan porteille, vaihdetaan advanced auto -> manuaaliseksi ja täpätään tuo profiili päälle porttiin yksi? Ja tämän jälkeen kaikista talon huonesta tyhmien kytkimien kautta tulee default vlan ja IoT:t elää omaa elämää wifissä palomuurisääntöjen takana.

Täytyy sanoa, että tykästynyt Unifin säätöihin, mutta verkkopuoli vähän hukassa niin ei vaan osaa vielä

Okei, en ole varma Expressin säädöistä kun itsellä on UDM SE + muita Unifin kytkimiä - oletin vain, että siellä on verkon osalta samat säädöt.
En osaa siis suoraan sanoa miten tuo on siellä Expressissä määritelty. Mutta olettaisin kuitenkin, että idea on sama.

 

[omen4]

Tein Ethernet Port Profiles kohtaan uuden profiilin "Vain default verkko LANiin" ja kävin laittamassa sen aktiiviseksi portti 1:een.

Näyttää infossa
"This profile includes the below option(s) that will not be applied to the device.

• Restricted
• Native VLAN / Network
• jne ...."

Sitten kun menee katsomaan porttia VLAN tagging kohdassa niin portti 1 näyttää seuraavaa:
default VLAN = Native (sininen)
IoT VLAN = Blocked (harmaa)

Eikös tuo ensimmäinen ilmoitus tarkoita ettei näitä käytetä laitteeseen ja sitten taas tuo toinen näkymä näyttäisi, että on kuitenkin se haluttu tila mitä yritinkin tehdä?

 

[JzC]

Uudessa Network-softassa nyt "custom DNS Shield" optio saatavilla.
Early access - versio 8.4.57. Esimerkiksi NextDNS käyttöön.

UniFi Network Application 8.4.57

Lisäksi tämä WIFI verkkojen kanava-optimointi näkymä on ihan hyvä.
(tuli EA 8.4.54:ssa)

 

[Leatherman]

Uudessa Network-softassa nyt "custom DNS Shield" optio saatavilla.
Early access - versio 8.4.57. Esimerkiksi NextDNS käyttöön.

UniFi Network Application 8.4.57

Lisäksi tämä WIFI verkkojen kanava-optimointi näkymä on ihan hyvä.
(tuli EA 8.4.54:ssa)

Mielenkiintoista.

Käytän NextDNS CLI:tä (scripti asennettu) ja toimii loistavasti. Eli kaikki liikenne menee NextDNS:ään hostname infojen kera ja jos on laitteita joita en halua NextDNS:ään (esim tietokone koska täyttää hetkessä ilmaisen pyyntö rajan) niin näille laitteille olen asettanut käsin muun DNS:n.
Onko tuosta "custom DNS shield":stä hyötyä minulle millään tavoin? EDIT: pikaisella googletuksella NExtDNS CLI on parempi kuin tuo "custom DNS shield" koska tuolla jälkimmäisellä et pysty profiiliin kohdistaa yms.


Toinen mikä liittyy WIFI verkkoihin, olen huomannut että Unifi AP:den DFS taajuuden toiminta on erittäin perseestä. Eli ensinnäkin kun asetat DFS kanavalle, niin se skannailee radiotaajuuksia joku +5 minuuttia. Ja AP heittää kanavan pois DFS taajuuksilta erittäin helposti EIKÄ palauta sitä vaikka radiosignaalit olisi poissa.
Kun taas verrokkina Asus reititin pitää wifin DFS kanavalla paljon vahvemmin, eli ei heitä pois sieltä ja myös DFS kanavalle WIFIN asettamisessa ei mene paria minuuttia kauempaa. Mainitsematta vielä että tuollaisella perus Asus reitittimellä on vahvempi WIFI signaali kuin U6+:lla, mikä on myös erittäin iso pettymys itselleni.

Tämän takia käytän Unifi systeemin kanssa mielummin Asusta AP:na (VLAN portti märrityksen kanssa) ja U6+ on "backuppina" sitten.

 

[JzC]

Mielenkiintoista.
Käytän NextDNS CLI:tä (scripti asennettu) ja toimii loistavasti. Eli kaikki liikenne menee NextDNS:ään hostname infojen kera ja jos on laitteita joita en halua NextDNS:ään (esim tietokone koska täyttää hetkessä ilmaisen pyyntö rajan) niin näille laitteille olen asettanut käsin muun DNS:n.
Onko tuosta "custom DNS shield":stä hyötyä minulle millään tavoin?

Ei kai tuosta hyötyä ole jos sinulla homma toimii jo nyt.

Itsellä käytössä Quad9, joka toimi jo aikaisemminkin suorana valintana.
Odottelen jatkokehitystä kunhan / toivottavasti tulee jossain vaiheessa niin, että eri VLAN:eille saa eri DNS:n laitettua. Kun eri VLAN:eissa erilaisia käyttötarpeita / voisi blokata enemmän.

Toinen mikä liittyy WIFI verkkoihin, olen huomannut että Unifi AP:den DFS taajuuden toiminta on erittäin perseestä. Eli ensinnäkin kun asetat DFS kanavalle, niin se skannailee radiotaajuuksia joku +5 minuuttia. Ja AP heittää kanavan pois DFS taajuuksilta erittäin helposti EIKÄ palauta sitä vaikka radiosignaalit olisi poissa.
Kun taas verrokkina Asus reititin pitää wifin DFS kanavalla paljon vahvemmin, eli ei heitä pois sieltä ja myös DFS kanavalle WIFIN asettamisessa ei mene paria minuuttia kauempaa. Mainitsematta vielä että tuollaisella perus Asus reitittimellä on vahvempi WIFI signaali kuin U6+:lla, mikä on myös erittäin iso pettymys itselleni.
Tämän takia käytän Unifi systeemin kanssa mielummin Asusta AP:na (VLAN portti märrityksen kanssa) ja U6+ on "backuppina" sitten.

Onko niin ruuhkaista, että on "pakko" käyttää DFS kanavia?

Muutenhan noi DFS kanavien odotusajat ja "poispotkiminen" tulee ihan säädöksistä. Eri kanavilla on eri odotusajat.
Kuulostaa oudolta jos samalla kanavalla eri AP:t toimisi eri tavalla.

Ei ole itse koskaan tarvinnut käyttää ja en tunne niin hyvin mutta yrittäisin välttää kun ei niiden kanavien toimivuus ole ikinä taattua ja/tai vakaata, varsinkin jos sinulla on vain yksi AP.

TÄÄLTÄ löytyy tutkat Suomessa.
Traficomin määritykset aiheesta TÄÄLTÄ.

 

[Leatherman]

Onko niin ruuhkaista, että on "pakko" käyttää DFS kanavia?

Nykyään kun tuo 5Ghz taajuus on vakiotavaraa jokaisessa kuluttaja / ISP reitittimessä niin naapurien 5Ghz tulevat helposti sekottamaan vakiokanavia ja ainoa tapa päästä "overlapista" eroon on käyttää DFS kanavia.
Esimerkiksi pelailen VR:ää langattomasti (Q3) ja 160hz 5Ghz kaista on pakko olla tähän tarkoitukseen (80hz leveys ei riitä). Jos tuo 160hz leveys on ei-DFS kanaville, tulee häiriötä naapureiden verkoista. Jos taas 160hz leveys pysyy ilman overlappia DFS kanavalla, pelaaminen on täysin sulavaa ilman mitään piikkejä liikenteessä.

Edit: olen kyllä harkitsemassa U7 pro:ta jotta saisin 6Ghz käyttöön ja dedicoitu VR:lle. Tällöin ei tarvitsisi enää "tapella" DFS kanavien kanssa. Mutta hieman mietityttää että nykyään kun saa noita WIFI7 TP-kinkkejä jo alle 200€, ja niissä on todennäköisesti paljon parempi kantavuus kuin esim U7pro:ssa..... Ja porttikohtainen VLAN kuitenkin toimii joten se ei ole niin justiina että onko AP:na unifi vai ei.

 

[JzC]

Nykyään kun tuo 5Ghz taajuus on vakiotavaraa jokaisessa kuluttaja / ISP reitittimessä niin naapurien 5Ghz tulevat helposti sekottamaan vakiokanavia ja ainoa tapa päästä "overlapista" eroon on käyttää DFS kanavia.
Esimerkiksi pelailen VR:ää langattomasti (Q3) ja 160hz 5Ghz kaista on pakko olla tähän tarkoitukseen (80hz leveys ei riitä). Jos tuo 160hz leveys on ei-DFS kanaville, tulee häiriötä naapureiden verkoista. Jos taas 160hz leveys pysyy ilman overlappia DFS kanavalla, pelaaminen on täysin sulavaa ilman mitään piikkejä liikenteessä.

Ei muuta kuin 6Ghz / 6E tukevaa AP:ta sitten tilalle
Siellä tuskin on niin ruuhkaista ja kun näyttää tuo Q3:kin sitä tukevan.

 

[Leatherman]

Ei muuta kuin 6Ghz / 6E tukevaa AP:ta sitten tilalle
Siellä tuskin on niin ruuhkaista ja kun näyttää tuo Q3:kin sitä tukevan.

Lisäsinkin jo Editin heti oman postaamisen jälkeen tuohon liittyen. Eli mietityttää että alle 200€ saa jo noita WIFI7 TP-Linkkejä joissa todennäköisesti paljon parempi kantavuus kuin Unifin AP:ssa niin onko mitään järkeä ostaa Unifin AP:ta. Tottakai parempi centraali hallinta, mutta onko se huonomman WIFI kantavuuden arvosta....

Esim oma 100€ Asus päihittää U6+:n joka taajuudella ja vaikka Unifin suuntaisi miten päin tahansa (myös suoraan kohteeseen). Eli toisinsanoen laitteet pysyy pidemmälle Asuksessa kiinni ja myös latausnopeudet kaukana ovat paremmat Asuksen kanssa.