Pomoc oko Chromecasta / Unifi AP
 

pozdrav decki , ima vas pametnijih od mene , banalna stvar al je ne mogu rijesiti . Imam 3x unifi AP 1x cloud key 1x Switch , u apartmanima smart TV , i u svakom apartmanu AP s svojim SSID i lozinkom. No javlja se problem , ja spojen na wifi od AP1 mogu castat na TV koji je spojen na AP2 s drugim SSID i drugom lozinkom , kako je to moguce ? pa gosti mi castaju jedni drugima stvari , molim pomoc , pa makar preko teamviewera rijesimo brze

Kod mene doma jedan ap emitira 2 wifi mreze. CC je spojen na jednu, ali uredno castam i sa druge. Neko objasnjenje je bilo - infrastruktura je ista, a wifi tu ne igra prepreku za CC. Pored svega imam upaljen guest mode, ali to ne utjece na ovaj slucaj.

Ako sam dobro pohvatao, unifi ap su kao neki repeateri i svaki emitira svoj wifi, ali infrastruktura/switch je zajednicki. Mozda je tu "problem"?

1x kabel iz rutera u switch za net i svaki ap je povezan kabelom iz switcha do njega. Imam i ja guest mode upaljen Ali ne pomaže. A nemam volje raditi po 2 mreže za svaki tv u apt. Čak sam i Mac adresu blokirao da se tv nemoze spojiti na druge mreže u drugim apt ali mi nije jasno kako opet Casta na drugi wifi. To su nenormalne gluposti

Baci oko na VLAN, ja imam USG, nemam switch pa bi neke stvari mogle bit malo drugačije.

https://help.ubnt.com/hc/en-us/artic...ted%20Articles


Ili probat napravit više WLAN grupa pa probat tako, svaki AP svoja grupa.

Ako su na istom kontroleru ili istom VLAN-u, tako to radi.

Imaš u settings wireless grupe/VLAN grupe. Napravi 3 grupe različite, u svaku stavi 1 AP s svojim SSID-om.

Napravljeno je tako, svaka grupa za svoj AP I opet sugavi Chromecast kao da koristi naprednu tehnologiju

Izgleda kao "poznati" problem > https://www.google.hr/search?q=block...ing+chromecast

Obzirom na namjenu (apartmani), zaviri u postavke svakog AP - a (za goste) i upali opciju da "izolira" svakog klijenta na WiFi - ju,
time klijenti "ne vide" jedan drugog a mogu izaći na Internet.
To je kod njih pod "Access Control" > https://community.ubnt.com/t5/UniFi-...lr/td-p/517025

probao sam i to , ali se javlja problem sto onda nevidim chromecast na istom SSID
mislim da bi to bilo najpametnije i onda napraviti allow na mac adresu od TVa ( whitelist ili nesto da s TVom mogu komunicirati ) ali ja bas ne kuzim kako to napraviti , i nemam staticni IP

Ono sto sam napravio je , imam 1 , 2 , 3 , TV se nalazi na 2 , na 1 i 3 sam upalio guest policy i mac filter TV adresu blokirao . Sad to radi ali sta ce bit kad dodam jos TV u 1 i 3 , a kad upalim guest policy na 2 ( gdje je TV) vise se ni ja s mobitelom ne mogu spojiti. ovo je blesavo

Zaboravio napisat ranije, spremi postojeće konfige pa probaj,
vidi jeli Cloud key sposoban raditi Managment kada su AP - ovi u različitim mrežnim segmentima,
drugim riječima:
- AP1 - 192.168.2.x klijenti a Gateway na gl. router
- AP2 - 192.168.3.x klijenti a Gateway na gl. router
- AP3 - 192.168.4.x klijenti a Gateway na gl. router

Možda ti je to rješenje za Chromecast - ove kad je sve u istom mrežnom segmentu ili ovo sa Vlan - ovima (šta je govorio kolega) samo onda bi trebao pametan switch (ili nešto drugo) gdje bi te Vlan - ove preusmjerio na Gateway i default Internet Vlan gl. routera.

Naznam kako radi Chromecast no inace je to subnet broadcast. Ako ti prolazi krzo subnete onda onda nije broadcast. Dobro nebitno. U tvojoj konfiguraciji ti fali Unifi USG. On ima routing i firewall, tu bi napravio rulove tko gdje moze ici. Drugacije neznam kako to izvesti.

Cek, tko ti radi routing izmedju vlanova? Koji ruter ti to odradjuje? Pa probaj na tom routeru napraviti Access liste ili FW rulove.

Daj mi reci jednu stvar, napravio si tri wlan grupe, u svakoj jedan SSID i koji VLAN si dodjelio SSID-u? Znaci SSID1 - Use VLAN sta?

e vidis to mi nije tickano , idem probati dodati ID za svaki AP.

EDIT : sad kad sam dodao ID za svaki nemogu se spojiti na net , IP configuration failure

Kaze mi zenska na chat supportu da moram You need to create the VLAN on this router and then you can pass it over switch then assign to the ssid , a ja nemam pojma gdje sta i kako na zyxelu od tcoma napravit

Ne ide to tako baš. Fali ti router da ti odvoji dhcp range, da ruta izmedju njih.

Ide ovako kako ti je žena rekla. Do sada ti nisi imao vlanove nego samo ap-ove sa drugim ssid-evima. To je isto kao da su i istog imena. Uglavnom neće ti to samo tako sa tcom like routerima proći. Nije nemoguće ali ti drekci nisu za to. Najjednostavnije uzmi si usg od ubiquitia. I to treba postelati ali ok ide kroz gui pa...

Sent from my SM-G920F using Tapatalk

pa da se javno zahvalim clanu mann , covjek me nazvao , valjda smo razgovarali 1h . objasnio mi je sve i sve smo stavili u pogon , upravo zbog ovakvih stvari mi je drago sto sam clan foruma :chears:

Jesi uspio dovršiti sve? Bit će još igrica oko firewalla pretpostavljam ali glavno da je kostur sjeo, ostalo malo pomalo.

Sent from my SM-G920F using Tapatalk

E to bravo, a relacija Krk - Rijeka nije nešto puno :D

Jesi na kraju uzeo usg?

jesam , tako sam i uspio sve rjesiti , precool stvarcica , sad me samo zanimaju neki zanimljivi tips and tricks sta mogu s tim , trebao bi limitirati brzine skidanja torenta , blokirati seeding torenta i tako , kad uploudaju video ili slike na fbook i salju medjusobno da su limitirani s uploudom da ne sjebe cijelu vezu kao obicno , jer je samo 1mb/s to ne znam kako jos

Mozes napravit user groupse ili usere, svakoj grupi ogranicit bandwith kak tebi pase, mozes ukljucit DPI pa preko njega vidjet dal se kaj skida pa onda taj cijeli paket blokirat, dakle blokiras komplet p2p komunikaciju.
S tim da pazi da ako koristis DPI da probas nekak hladit USG jer iako je cijeli metalni oce bit jaaaako vruc. :)

Dosta su stvari izmjenjali i dodali u controleru 5.6.x pa ni sam nisam uspio sve polovit.
Sad imas komplet opremu, imas se bome sa cim igrat.

@pdx

U jednom trenu su najavili blocking based on DPI. Kako je meni Unifi sporedna igracka ne pratim tako cesto. Pogledaj da ti je sve na najnovijoj verziji, upali DPI (deep packet inspection). Odmah ispod bi trebao biti bloking sada tek vidim u najavama, "DPI restriction".

P.s. Dali si se uspio ulogirati preko lokalnog IP-a sa onim adminom. To bi morao nekako rijesiti ako nisi. Ugrist ce te za dupe prije ili kasnije. :D :D

Kasnim na raspravu, šteta. Ja sam radio u hospitality području neko vrijeme i jedan od featura koji je svaki luksuzni hotel htio je bio i Ccast. Naravno da jedan GuestWifi u hotelu s 200-300-500 soba i isto toliko ili više TV-a i onda Ccasta su radili čudo na mreži/Wifiju. Rješenje je bilo micanje Ccasta u kompletno drugi Wifi i stavljanje Proxy servera između 2 Wifija. Reverse engineering od onoga sto je Google napravio da bi ta stvar zaista radila full jednostavno za end usera :D

Količina BW-a koji trebaju samo za streamanje onih sličica na tu količinu Ccasta je čudo haha.

Btw svaka pohvala autoru sto ima tako cool apartmane