Ubiquiti / UniFi OS / Unifi / WiFi / Switching

[dax-lax]

Kontroler je na istoj mreži, isti subnet. Intel nuc s ubuntuom na kojem se vrti home assistant pa je 24/7 upaljen.
Moja je želja da mi usg bude dhcp server i firewall umjesto innboxa.

[mann]

Autor dax-lax

Kontroler je na istoj mreži, isti subnet. Intel nuc s ubuntuom na kojem se vrti home assistant pa je 24/7 upaljen.

Moja je želja da mi usg bude dhcp server i firewall umjesto innboxa.

Firewall bi trebao biti prvi na edge spoju a to na adsl vdsl priči možeš samo ako ti je pppoe na usg. Koliko se sjećam usg nije imao gui za pppoe trebalo je kroz config fileove to odrađivati plus isp u bridge. Možeš ti double nat staviti ali to je ono iz šuplje u prazno. Propustas portove na isp, pa onda na svom fw. To za kućne okoline nema smisla.

Ja danas imam UDR, on ima podršku za pppoe ali ti treba naravno bridge.

Sent from my SM-S901B using Tapatalk

[dax-lax]

Fala na objašnjenju. Ne znam kak je prije bilo ali usg sad ima opciju pppoe ukucavanja. Doduše, nije mi to želja bila.
Kak onda najjednostavnije napravit da usg služi kaodhcp server i poslje mi je plan složit vlan da prikrijem HA iza svega?
Moguće da bubam gluposti i tražim nešto neizvedivo

[Nikky]

Ako želiš složiti po zanatu onda treba:
- Inbbox prebaciti u Bridge mode za Internet konekciju + zabilježi user / pass od PPPoE konekcije
- ugasit mu DHCP Server
- dalje slažeš PPPoE na USG pa dalje ....

[dax-lax]

Freš njuz.
Prebaciše me danas u bridge i dali pppoe podatke za prijavu.
Dođem s job-a i reko, idem to odma složit.
Vidim da innbox ima dsl a internet samo blinka. Ok, to je u redu.
Uđem u sučelje, isključim dhcp server, resetiram Usg i u njegovom sučelju prebacim na pppoe, ukucam podatke, dns-ove, popalim dhcp server i definiram range.
I sad, ima još jedna stavka zvana "use vlan id", koja je ugašena.
Pošto iskon bitstream koristi 3979, ukucam njega, ali se uz taj vlan usg ne spaja na net. Ako ostavim prazno, onda se spoji.

Još jedno pitanje. Da li se mora još nešto promjeniti u innboxu nakon kaj ga je operater šibnuo u bridge? Pitam jer v80 ima dodatno stavke u kojima nudi dynamic ip, pppoe, bridge i još neki mod kojeg se ne mogu sjetiti u ovom trenutku, a nalazi se u wan opcijama v80.
Događa mi se problem da nakon kaj usg tako podesim, i on se spoji na net, mogu mu dalje pristupiti na taj namješteni ip ali, kad nakon uspješnog setupa prebacim lan s kompa na unifi managed switch, unifi kontroler vidi usg, adopta ga i dalje nema boga da se išta drugo spaja na net, a još je zanimljiviji podatak da mi kontroler dobije neku čudnu ip adresu u vidu ne-lokalne.

Btw, Nikky fala za rješenje po ps-u. Tak mi je najlakše dok se još "školujem" osnovam.

[Nikky]

Pošto je Innbox direkt na liniji ne treba ti Vlan na USG a i sam vidiš da tako radi.
Ne trebaš ništa drugo na Innbox - u, eventualno ugasiti i njegov WiFi jer samo smeta.
Ako trebaš WiFi to slažeš na svojim uređajima "iza" USG - a.

[dax-lax]

Iza usg-a mi je us8 switch i u njega zakeljen ap ac lr tanjur.
Ok, znači, v80 više ništa ne trebam prčkarati. V redu i tnx.

EDIT: Uspio sve složit noćas. Prebacio kontroler, homeassistant i sonoff sitničarije na odgovarajući subnet.
Zanimljivo, kad se konfigurira usg, odmah u meniju za pppoe/dns i ostalo, se podešava i dhcp server.
U trenutku kad introduceam usg unifi kontroleru, dhcp server se prebaci u kontroler. Moram istražit da li je izvedivo da to ostane i dalje na usg-u jer ak se nuc, na kojem je kontroler, ugasi, sruši, kajgod, onda će vjerojatno nastat i konflikti s adresama, odnosno, netom u kući.
Čak si mislim da bi za to malo postrojenje bilo dobro neki manji ups ubaciti u igru pošto sve češće nestane struje na sekundu. To sve zajedno ne guta 100w na vuru.

EDIT2: Pošto je iskonov default ip routera bio 5.1, odlučio sam ga prebaciti u subnet usg-a da ne moram manualno ak mi kaj zatreba na njemu, ali ga nakon toga više ne nalazim ni na postojećoj, ni u novoizabranoj adresi. Koja je caka s time? Da li je uopće preporučljivo mjenjati ip na isp-ovoj opremi, čak iako je u bridge-u?

[mann]

Autor dax-lax

Iza usg-a mi je us8 switch i u njega zakeljen ap ac lr tanjur.
Ok, znači, v80 više ništa ne trebam prčkarati. V redu i tnx.

EDIT: .
U trenutku kad introduceam usg unifi kontroleru, dhcp server se prebaci u kontroler. Moram istražit da li je izvedivo da to ostane i dalje na usg-u jer ak se nuc, na kojem je kontroler, ugasi, sruši, kajgod, onda će vjerojatno nastat i konflikti s adresama, odnosno, netom u kući.
Čak si mislim da bi za to malo postrojenje bilo dobro neki manji ups ubaciti u igru pošto sve češće nestane struje na sekundu. To sve zajedno ne guta 100w na vuru.

Ovo oko dhcp-a, zašto misliš da je dhcp na kontroleru? Zato što vidiš adrese koje su dane na kontroleru ili? Ne radim više u okolini koja ima izdvojeni kontroler pa neću tvrditi ali dhcp do sada nije nikada bio na kontroleru. Pretpostavljam da te zbunjuje gdje je gui no to ne znači da kontroler daje adrese što lako provjeriš i na klijentima (dhcp address) I tako da npr ugasis na kratko kontroler.

Sent from my SM-S901B using Tapatalk

[dax-lax]

Zbog ovog sam mislio. Čim ga ubacim u kontroler, setting se tak promijeni i nema overrideanja.

[mann]

Autor dax-lax

Zbog ovog sam mislio. Čim ga ubacim u kontroler, setting se tak promijeni i nema overrideanja.

Govori ti tu da je usg upravljan centralizirano i da sve postavke stavljaš i kontroliras putem network app-a. Samo to ti je to. Dhcp po meni nije nikad bio na network app tj na kontroleru.

Sent from my SM-S901B using Tapatalk

[dax-lax]

Autor mann

Govori ti tu da je usg upravljan centralizirano i da sve postavke stavljaš i kontroliras putem network app-a. Samo to ti je to. Dhcp po meni nije nikad bio na network app tj na kontroleru.

Sent from my SM-S901B using Tapatalk

Many thanks

[Verbum]

Bok ekipa htio bi trenutni ruter od HT-a (Speedport plus spojen na Huawei splitter) staviti u bridge mode i maknuti ga skroz ako je moguće.

Uzeo sam Dream Machine Special Edition pa me zanima kako ga podesiti da preko njega direkt (PPPoE) ide internet i maxtv (imam optiku od HT-a 500/250)?

Zanimaju me najviše kako podesiti VLAN portove od HT-a da sve radi.

[BlackDwarf]

Netko kupovao na ubiquiti store?
Nigdje me nije pitalo da upišem VAT broj ako je na firmu. Ide li prijenos porezne obveze?

[Colop]

Autor BlackDwarf

Netko kupovao na ubiquiti store?
Nigdje me nije pitalo da upišem VAT broj ako je na firmu. Ide li prijenos porezne obveze?

Ako te nije pitao VAT broj, onda nema prijenosa.

[mann]

Autor BlackDwarf

Netko kupovao na ubiquiti store?
Nigdje me nije pitalo da upišem VAT broj ako je na firmu. Ide li prijenos porezne obveze?

Pita te kod adrese jesi li private ili business i onda ti otvori vat polje. Bas uzeo Gateway ultra.

Sent from my SM-S901B using Tapatalk

[Colop]

Imam mogućnosti staviti AP na dvije lokacije, jedan u kotlovnicu, drugi u dnevnu sobu. I na jednom i na drugom mjestu direktno će biti povezani žicom na router.

Između kotlovnice i dnevne sobe su tri sobe i četiri zida, udaljenost nekih 25 metara. Stan sve skupa ima 110 m2. Zidovi od cigle.

Dal uzeti dva ova :


https://eu.store.ui.com/eu/en/catego...oducts/u6-lite


pa stavit jedan u dnevnu sobu, drugi u kotlovnicu?


Ili uzeti jedan jači tipa ovo :
https://eu.store.ui.com/eu/en/catego...products/u6-lr

[Lewis]

opcija 3

Dva komada Long Range .

[Colop]

Autor Lewis

opcija 3

Dva komada Long Range .

Samo me u trošak uvlačite


Jel ima igdje jeftinije za naći od ovih simboličnih 198 € po komadu (VAT uključen)?

[Cuky]

Long range se grije pun k, zbog cega i rikavaju.

Moja preporuka bi bila tri komada u6+.

[BlackDwarf]

Autor mann

Pita te kod adrese jesi li private ili business i onda ti otvori vat polje. Bas uzeo Gateway ultra.

Sent from my SM-S901B using Tapatalk

Bilo mi tak da mogu odabrati business i kad predem na placanje i dalje stajao porez.
Sad je proradilo.

[buljo]

Autor Cuky

Long range se grije pun k, zbog cega i rikavaju.

Moja preporuka bi bila tri komada u6+.

Evo 2 komada AC LR kod mene, jedan 4, drugi 7+ god i veselo kucaju.

[Cuky]

Autor buljo

Evo 2 komada AC LR kod mene, jedan 4, drugi 7+ god i veselo kucaju.

Da se ispravim. U6 LR je model o kojem pricam.

AC LR je dobar, iskustva su mi kao i tebi. Taj se ne grije ni upola koliko U6 LR.

[mladen_lucky]

Autor Verbum

Bok ekipa htio bi trenutni ruter od HT-a (Speedport plus spojen na Huawei splitter) staviti u bridge mode i maknuti ga skroz ako je moguće.

Uzeo sam Dream Machine Special Edition pa me zanima kako ga podesiti da preko njega direkt (PPPoE) ide internet i maxtv (imam optiku od HT-a 500/250)?

Zanimaju me najviše kako podesiti VLAN portove od HT-a da sve radi.

Situacija je takva da je podrška za IGMP na UniFi (cloud) gatewayima i dalje manjkava - postoji na githubu neko hack rješenje za IPTV, ali ja se ne bih mučio s tim.

https://github.com/fabianishere/udm-iptv

Ja sam napravio sljedeće - kupio na ovom forumu spominjani TP-Link 5-portni managed switch, cijena mu je stvarno sitna (20 eura) i na njemu sam složio VLAN-ove za Internet (100) i za MaxTV (1500). Dakle, ONT ide u Port 1, Port 2 je za Internet (i u njega štekaš UDM SE), port 3 i 4 su za MaxTV, port 5 će biti jednom u budućnosti za Gigaset VoIP telefon kada mi se bude dalo gnjaviti se s time.

http://forum.pcekspert.com/showthread.php?t=319761

Savršeno radi, jedina je razlika da imam UXG-Max, ali trebalo bi se sve isto moći konfigurirati. Trebaš jedino podatke za PPPoE, a to ćeš bez problema dobiti od službe za korisnike. SpeedPort je već dulje vrijeme spremljen u ormaru, zajedno sa Huawei ONT-om (ali to je čisto druga priča i nije bitna za tvoj slučaj)

[BlackDwarf]

Mozda netko digao unifi network u containeru?

Ne mogu nikako dodati AP Lite.
Rucno sam ga azurirao na zadnju verziju, resetirao na tvornicke, rucno dodao preko ssh da prihvati controller...

U settings sam dodao ip za hostname...

Samo izbaci greska bez objasnjenja sto je problem.

[dukee]

kada si ga dodao preko ssh? dali se pojavio za adapt u kontroleru?

[BlackDwarf]

Forsirao sam ip controllera, pise samo adopting i nakon kratkog vremena error try to resolve.
Neki je problem sigurno s ip unutar containera.

Ip network za container fiksirao sam na ip servera.