Up to date je kontroler i AP a problem se vuce sigurno vec par mjeseci sa raznim verzijama.

Gdje su ti spojeni ap-ovi? Probaj jedan spojiti direktno u fritz da izoliras interlinkove pa testiraj tako.


Sent using Tapatalk

Fritz je na lokaciji 5km dalje te je povezan sa 2x af60-lr antenama koje idu u gigabitni 10 portni unmanaged switch iz kojeg ide AP. Nemam mogucnost probat direkt spoj :(

Problem je postojao i sa starim mikrotik antenama koje su zamjenjene prije mjesec dana.

Hm, dakle imaš: optika > Fritz > AF60 LR -link- AF60 LR > ??? > klijenti

Tko drži DHCP za cijelu mrežu ?
Ako je Fritz onda te zeza Ubiquiti.
Možda da probaš na drugom kraju staviti nekakav router pa na njemu dignit DHCP Server ?
Jasno da tada imaš dupli NAT ali se to da riješiti tj. ovisi šta trebaš na klijentima.

Uf ovaj ogroman interlink mijenja na stvari.

A da jednostavno digne Split scope na drugoj strani. Ili rpi ili neka sitna kutijica je više nego dovoljna da zavrti dhcp tamo. Isti subnet isto sve samo drastično "bliži" dhcp...

Sent using Tapatalk

optika > Fritz > AF60 LR -link- AF60 LR > 10 port switch - unmanaged > klijenti (AP i LAN)
Fritz drzi DHCP a na Ubiquiti je namješten u controlleru na "none".
Imam još nekoliko mikrotikovih RB-a i CCR-a pa nije problem ni podignut jos jedan na drugoj strani linka ali iskreno manjak je znanja za konfigurirat to sve a da se ne počne još više conflictat jedno s drugim.

Laicki sroceno ideja mi je bila ovakva :
CCR na drugoj strani linka te da ta mreza bude u skroz drugom subnetu primjerice 192.168.2.x dok je fritz u 192.168.1.x
Treba li za ovo konfigurirat VLAN-ove na fritzu ili samo na mikrotiku? (fritz je t-com FW i nemam pristupa advanced funkcijama)

Ima li jos kakva opcija? Cak ako je problem u unifi-u i nije rijesivo nije iskljucena ni opcija zamjene tog AP-a za neki drugi...


Moze li koji više detalj sta mi treba za to?

Thanks

Imao bi dhcp na fritz koji daje pola scope npr od 10-150, na drugoj strani neki uredjaj koji vrti dhcp npr rpi2 je jeftin. Taj dhcp bi ti davao scope od 151-255. Kako je on bliži korisniku paketi od njega bi došli prije do klijenta nego od fritza no i da se desi obrnuto nikom ništa jer dhcp ne overlapa scope. To je samo ideja za probati dali bi ti pomoglo. Ako imaš koga da ima stari rpi da ti posudi vrlo jednostavan test.

Sent using Tapatalk

Nemam nikoga sa rpi nazalost.
Ako postoji sumnja na AP ima li ko mrezne/dhcp postavke svog unifi-a u slicnoj konfiguraciji?
Po meni P2P link nije problem jer te antene su klijenti i nemaju nikakve postavke kojima bi remetile DHCP na krajnjim klijentima preko AP-a.

ptp link nije problem i 5km nije nikakva prepreka, nije da paketi idu pješke pa se izgube po putu...

dizati 2 dhcp-a u istom subnetu je big nono. to se ne radi. klijenti neznaju koji mu je "bliži" dhcp ako je cijela mreža ionako u bridge-u. samo će se dhcp serveri poklati.



po meni, jebe te unifi kontroller odnosno postavka oko toga kakva je to mreža sa kakvim klijentima.

davno sam slagao unifi i nisam ga volio. kod arube uredno te pita kad slažeš mrežu, dal je to guest ili employee mreža, i tko dodjeljuje ip adrese (kontroler ili mreža).

obzirom da tebi treba čisti bridge, wifi ti je employee mreža sa network assigned adresama.

ako ćeš već odvajati subnete, ne treba ti ništa dodatno već samo drugi af60lr podesiš da radi routing, i on će ti dodjeljivati ip adrese i raditi kompletno rutiranje drugog segmenta mreže.

s točke 1 mu tada nećeš moć pristupiti prije nego podesiš remote management pa pripazi.

Ako ti je dostupan CCR probaj njega složiti kao simple router,
dobro si rekao / zamislio da su klijenti u .2.x mreži.
Na Fritz - u ne trebaš ništa mijenjati.
Rekoh ranije, može ti se buniti poneki servua / usluga sa interneta ako im smeta dupli NAT.
Ako se pojavi tako nešto naknadno ćeš rješavati.

AF60-LR nema nikakve opcije routanja, samo u bridge se da konfigurirat koliko vidim tako da mi ostaju dvije opcije :
- Ovaj CCR1016 dignut na drugoj lokaciji i nadam se zaboravit na probleme(šteta takvog uređaja za nešto što bi fritz trebao odradit)
- izgubit jos par mjeseci za skuzit sta se događa sa ovim kontrolerom na unifi-u :/

Hoce li biti potrebe za konfiguriranjem firewalla itd. s ubacivanjem CCR-a u pricu ili to sve ostavljam "prazno" te puštam fritza da odradi taj wan dio?

Kontroler u unifi ne drži dhcp nego usg. Ovo sa dva dhcp-a no no, jp oprosti ali vidim da nisi upoznat kako radi dhcp HA.

Dakle dual dhcp je standardna opcija u 70/30 ili 80/20 dhcp split scope. Doduše jedan se stavi na delayed response.
Nemoze se ništa poklati jer se radi o split scope deploymentu.

Da može probati sa routing-om ali može probati staviti dhcp bliže pa da ne broadcasta preko velikoga linka I moguće velike latencije.

Sent using Tapatalk

ccr ti je overkill za ovo šta ti radiš...

ali da si olakšaš - reset na default sa factory konfiguracijom i nemoj ništa dirat.

ako af60 nema routing (šta mi je čudno, ja imam nbe19ac koji vrti airos8 i imam hrpu opcija oko routinga) , samo njegov dolazni kabel ubodi u wan port ccr-a, i onda ubodi svoju mrežnu opremu u ostale lan portove.

nemaš potrebe dirati firewall, osim ako ti default konfiguracija ne podesi masquerade i dhcp server...
https://techtrickszone.com/mikrotik-...configuration/

šta ovo boldano znači?

Unifi kontroler ne drži funkciju dhcp-a. Dhcp u unifi svijetu drži usg ili udm.

Sent using Tapatalk

Tnx na savjetima, to cu sigurno odradit kad budem u mogućnosti ali kako narednih mjesec dana nisam u mogucnosti odradit fizicke promjene na liniji treba mi savjet kako troubleshootat problem remotely.
Primjer jednog od klijenta je da svaku vecer oko "xy" sati net pukne(APIPA umjesto dhcp) te se vrati kasnije/sutra.

Nikakvi errori u logovima AP-a ni routera....

Pozdrav ekipa jeli ima netko da koristi FRITZ!Box 6890 LTE u bridge modeu?

Uzeo bi FRITZ!Box 6890 LTE samo zbog 1Gbit brzine, a stavljam ga u bridge mode jer će mi Asus RT-AX86U biti primaran ruter zbog OpenVPN-a.

Ako ti ne treba LTE radije idi na 7590 (provjeri u temi precizno model).
Ti dual / hibridi zezaju u Bridge mode tj. složeno je da ga nemaju zbog switch - anja konekcija.

Zvao sada HT i da nažalost FRITZ!Box 6890 LTE ne ide u bridge mode tako da ništa od toga. Kao što si i naveo vjerojatno je razlog što je hibrid - ima LTE prebacivanje.
Linija je na tvrtku tj. poslovnog korisnika pa nemaju u ponudi 7590, a 6890 LTE je za sada jedini u ponudi. Morat ću pričekati malo da ponude i ne hibridna rješenja za 1Gbit brzinu.

Jedino ako si vičan tim stvarima pa da se sam "igraš" sa custom routerom.
Više puta a i u više tema smo opisivali šta i kako,
alternative svakako ima, pogotovo ako ti nije bitan VoIp (tel.).

Za ne povjerovati, obzirom koliko "hvalimo" Speedšrot - ove, zadnji / najnoviji radi relativno ok na GB brzini.
Kvalitetni alternativni još i bolje.

Bitan mi je VoIp i stabilnost veze tako da igranje sa custom routerima nisu opcija. Vjerujem da će u ponudu sa GB brzinom uskoro ponuditi i "normalne" routere.

ono što sam ja čuo da je već odlučeno da kad uvedu 2GB brzinu uz nju idu tehnicolor ont-routeri za ostalo ostaje spedport,oni koji su ulovili fritza ulovili su više nema.

Fritz je zakon, evo moj polovni 7583 drži sync sa vdsl centralom već "Connection up-time: 89 days, 10 hours, 41 minutes". Tako da na optici može samo raditi bolje a u voip radi

Problem riješen factory resetom fritza te uploadanjem backupa za vraćanje configa (fritz ne povlači automatski iz ACS-a). Malo intervencije sa SZK oko brzine nakon toga ali svi klijenti uredno imaju iste IP adrese bez problema.

Povlačim pitanje (port forward na 6890 LTE), sve radi ok.

Dva pitanja vezana za 5530:

1. Kako disableati LAN portove ili barem dozvoliti pristup samo određenim uređajima? Da netko ne može ištekati device i spojiti svoj.
2. Kako promijeniti DNS servere bez dodatne autorizacije? Nema telefona, a kad idem postaviti 2FA, traži da stisnem neku tipku, međutim, ništa se ne događa.

Router krepao, stigao novi 5530, prvo pitanje vrijedi i dalje, a za drugo, upisao sam DNS-ove, ali i dalje koristi HT-ove. Kako to promijeniti?

Kako si uspio doći do 5530?

Ima tko špagu pajdasa u tht ?
Da rasčistimo oko optike
Imam ju ali nemam, malo komplicirano
Al objasnim na pm

Ajde za početak vidi jel imaš pristup preko
http://fritz.box/support.lua
NOTE
Moraš prvo biti ulogiran.
Poznato je da neke stvari nemožeš mijenjat ako nit nije iskopčana.

Sent from my Pixel 7 Pro using Tapatalk

Znači prijavim se, otvorim taj link i opet se prijavim, dobijem ovo:

https://i.postimg.cc/rDrHbQRG/Screen...223-040939.png

Što dalje trebaš?

Znači makli su promjenu seriala ako je uređaj dobiven od ISPa.
Za promjenu DNSa iskopčaj nit i onda promjeni DNS i rebootaj router pa onda pogledaj dali koristi DNS koji si mu zadao.

Sent from my Pixel 7 Pro using Tapatalk

Od seriala imam samo ovo...

https://i.postimg.cc/p9D42Fnn/Screen...223-043353.png

A ovo ću isprobati malo kasnije, sad trebam konekciju.

Pa dobro mogao si sve opcije screenshotat a ne nako nadivlje da se samo jedan dio vidi.
Serial se znači može mijenjat iako je dobiven od ISP strane.

Za DNS ponavljam izvuci nit i onda promjeni DNS i vidi jel prihvaća novo.