[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[emax81]

La cartella srv/unifi/data è vuota
L'utente root non l'ho proprio usato sulla VM, quindi non ho idea della password (non mi piglia quella del controller per intenderci )

[vanel86]

Originariamente inviato da emax81

La cartella srv/unifi/data è vuota
L'utente root non l'ho proprio usato sulla VM, quindi non ho idea della password (non mi piglia quella del controller per intenderci )

Ubuntu? Devi usare l'utente con cui entri per fare gli aggiornamenti non unifi

BTW magari sarò cecato ma non avevo mai fatto caso che esiste una VLAN "Disabled" nelle opzioni porta che disabilita la porta del tutto, cazzarola se si mettono d'impegno per rendere le cose difficili quando non serve, mettici un caz di pulsante spento/acceso non imboscarla cosi alla bastarda....

[emax81]

Uso Ubuntu server tanto per complicarmi la vita.
Ho un solo utente creato in fase di installazione e per gli aggiornamento uso il sudo

[vanel86]

Originariamente inviato da emax81

Uso Ubuntu server tanto per complicarmi la vita.
Ho un solo utente creato in fase di installazione e per gli aggiornamento uso il sudo

Devi usare quell'utente, che si chiami pippo, pluto, mimmuzzo o quel che sia non cambia, ti serve un utente che si può elevare via sudo per fare mestieri via scp.

[emax81]

Ok, ora comunque sono di nuovo fermo qua

Errore:      	Directory /var/lib/unifi/sites/default: permission denied
Errore:      	Non è stato possibile leggere il contenuto della cartella

sto procedendo con:

sudo chmod 777 /var/lib/unfi/sites/default

ma risponde:

chmod: impossibile accedere a '/var/lib/unfi/sites/default': File o directory non esistente

[PsychoWood]

Originariamente inviato da emax81

sudo chmod 777 /var/lib/unfi/sites/default

ma risponde:

chmod: impossibile accedere a '/var/lib/unfi/sites/default': File o directory non esistente

Al di là della i mancante in unifi che immagino sia solo un errore di battitura, nell'articolo linkato sopra, alla fine, c'è la nota

On an Ubuntu install the path for the .json file is: /usr/lib/unifi/data/sites/[site name/default]/

Nella mia installazione con docker vedo la directory /usr/lib/unifi/data/sites/default/ è presente, invece se provo ad entrare in /var/lib/unifi ti confermo che non c'è niente dentro.

[vanel86]

Originariamente inviato da emax81

Ok, ora comunque sono di nuovo fermo qua

Errore:      	Directory /var/lib/unifi/sites/default: permission denied
Errore:      	Non è stato possibile leggere il contenuto della cartella

sto procedendo con:

sudo chmod 777 /var/lib/unfi/sites/default

ma risponde:

chmod: impossibile accedere a '/var/lib/unfi/sites/default': File o directory non esistente

sudo chmod 777 /var/lib/unfi/sites/default

Stai sbagliando di scrivere.....

[emax81]

Grazie a tutti per la pazienza...io con le righe di comando non ci vado molto a genio

Copiato comunque il config.gateway.json che mi ha passato il tecnico del supporto UBNT,



ma sto maledetto modem non lo raggiungo ; questo è il contenuto :

{
        
        "interfaces": {
                "ethernet": {
                        "eth0": {
                                "firewall": {
                                        "in": {
                                                "name": "WAN_IN"
                                        },
                                        "local": {
                                                "name": "WAN_LOCAL"
                                        },
                                        "out": {
                                                "name": "WAN_OUT"
                                        }
                                }
                               
                        }
                        
                }
               
        },
       
        "protocols": {
                "static": {
                        "interface-route": {
                                "192.168.0.0/24": {
                                        "next-hop-interface": {
                                                "eth0": {
                                                        "distance": 1
                                                }
                                        }
                                }
                        }
                }
        },
        "service": {
               
                "nat": {
                        "rule": {
                                "6001": {
                                        "description": "MASQ Modem",
                                        "log": "disable",
                                        "destination": {
                                        },
                                        "outbound-interface": "eth0",
                                        "protocol": "all",
                                        "source": {
                                               
                                        },
                                        "type": "masquerade"
                                }
                               
                        }
                }
                
        }
       
        
}

[emax81]

yes

[emax81]

pure per me manca un pezzo; nelle note mi aveva scritto :

- Set an address on eth0 (192.168.0.250)
- Created an interface route to 192.168.0.0/24 via eth0
- Created a masq rule 6000 for outbound interface eth0 and source destination blank
- created a json for the config changes made

[vanel86]

Hmm mi pare tanto casino per niente quando con le vlan fai tutto.... boh

Cha marca di nic hai sul pc? Intel? Realtek? QCA? Con le Intel son tre clic di numero.






Devi connettere technicolor su switch con vlan(untagged) pppoe, usg la porta wan con vlan(untagged) pppoe e porta lan con vlan(untagged) corporate, consumi due porte in piu' quindi se hai switch a tappo rischi di non starci e dover fare giri.

[emax81]

Ho Mac e sono solo in WiFi
Con le Vlan ho provato a seguire le tue indicazioni ma comunque non funzionava ...avrò sicuramente sbagliato qualcosa io

[vanel86]

Originariamente inviato da emax81

Ho Mac e sono solo in WiFi
Con le Vlan ho provato a seguire le tue indicazioni ma comunque non funzionava ...avrò sicuramente sbagliato qualcosa io

https://support.apple.com/kb/PH18502?locale=it_IT

Traffico convenzionale passa liscio, traffico pppoe su filo da attivare/disattivare a piacere

[emax81]

Grazie! Stasera quando rientro ci riprovo !

[vanel86]

Originariamente inviato da emax81

Grazie! Stasera quando rientro ci riprovo !

Dimenticavo di dirti, sti giri valgono solo se hai lan via filo. Se hai solo wlan ti puoi creare un SSID dedicato che espone diretto la wlan PPPoE(oltre a lasciare accesa la wlan del technicolor che mi pare ancora più semplice.....).

Fatti un regalo, comprati un adattatore usb 3.0-gbase-t che ci guadagni in salute....

[emax81]

Con EdgeRouter non c'era da fare tutto sto macello





Non ho la possibilità ahimè di avere il cavo di rete alla mia postazione

[vanel86]

Beh penso che parte sia qualche misconfigurazione su usg ma parte sia protezione contro "cazzate". Fare nat masq per propagare *.* dall'interfaccia wan verso lan e' qualcosa che non farei mai, solo 80 verso un specifico ip/mac. A quel punto seriamente ti conviene lasciare la wifi 2,4 del technicolor accesa a potenza minima

[emax81]

5.6.12 Changelog


New Features:
-Add AirTime for UAP-SHD [alpha].
-Add temperatures to USG-Pro properties window.

Controller bugfixes/changes from 5.6.11:
-New design for calendar view [alpha].
-Change the default view of Insights to Neighboring APs.
-Fix default columns on clients list.
-Fix infobox color on light settings page.
-Avoid creating auth_servers list for default profile.
-Hide global permissions for site admin.
-Improve loading time of dashboard page.
-Update translations.
-Topology map improvements.
-Switch to CDN delivery for all firmware.
-Fix the issue with DPI stats being cleared when pruning time series data.
-Add HTTPS firewall rule for Facebook Wi-Fi.
-Various backend changes.
-Security improvements.

[vanel86]

Originariamente inviato da emax81

5.6.12 Changelog


New Features:
-Add AirTime for UAP-SHD [alpha].
-Add temperatures to USG-Pro properties window.

Cazzarola con la stabilità del loro codice se scrivono "Alpha" cosi come per il 16xg minimo minimo prende fuoco se accendi la spunta

Originariamente inviato da emax81

Controller bugfixes/changes from 5.6.11:
-New design for calendar view [alpha].
-Change the default view of Insights to Neighboring APs.
-Fix default columns on clients list.
-Fix infobox color on light settings page.
-Avoid creating auth_servers list for default profile.
-Hide global permissions for site admin.
-Improve loading time of dashboard page.
-Update translations.
-Topology map improvements.
-Switch to CDN delivery for all firmware.
-Fix the issue with DPI stats being cleared when pruning time series data.
-Add HTTPS firewall rule for Facebook Wi-Fi.
-Various backend changes.
-Security improvements.

Fuffa, tranne la parte cdn che non mi convince, prima tenevi il firmware assieme al controller, se devi far scaricare il firmware da internet ogni volta dai device e non diretto dal controller e hai banda col contagoccie son scazzi...

[emax81]

Arrivati finalmente oggi i nuovi AP...spero di aver tempo nel we per appenderli al soffitto senza fare tanti danni