[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[Bol]

Ma secondo voi è meglio una connessione “double Nat” oppure pppoe?

[\_Davide_/]

Originariamente inviato da Bol

Ma secondo voi è meglio una connessione “double Nat” oppure pppoe?

Non mi viene in mente nessun vantaggio nell'avere il double nat

[Bol]

Da quello che leggo, USG ha problemi a gestire determinate capacità di linee in PPPOE, e in media c’è sempre un router dell’operatore in mezzo che non ha modalità bridge.

Non so se da un punto di vista di sicurezza e potenza sia meglio o peggio...

[vanel86]

Originariamente inviato da Bol

Ma secondo voi è meglio una connessione “double Nat” oppure pppoe?

pppoe o morte, double nat significa diventar cretini coi portforward. Esistono modem vdsl2 (perfino in formato sfp) se il problema è l'interfaccia telefonica non presente su usg/udm .

[\_Davide_/]

Dal punto di vista di sicurezza e potenza è sempre e comunque meglio PPPoE.

Un conto è se vuoi mettere un firewall next-gen ultra blindato tra il www e il router, ma se intendi il modem dell'operatore non ha senso

Usando il PPPoE diretto avrai sempre un salto in meno e come detto da Vanel ti risparmi di dover fare tutti i port forwarding doppi.

Io ho la linea di backup in quella configurazione in quanto ho una VLAN direttamente dedicata al secondo modem e il pc che uso per giocare/cazzeggiare usa la seconda linea internet (con la prima in backup su doppia scheda di rete) in modo da non bloccare tutto il resto o riuscire ad avere banda libera anche se qualcuno sta guardando un film in streaming.

Se non colleghi nulla in parallelo non ha senso...

[ginogino65]

Originariamente inviato da Bol

{
    "interfaces": {
        "pseudo-ethernet": {
            "peth0": {
                "address": ["192.168.1.2/24"],
                "description": "Access to modem",
                "link": ["eth0"]
            }
        }
    },
    "service": {
        "nat": {
            "rule": {
                "5001": {
                    "destination": {
                        "address": ["192.168.1.1"]
                    },
                    "outbound-interface": ["peth0"],
                    "type": "masquerade"
                }
            }
        }
    }
}

Non riesco a trovare dove copiare questo file su raspberry e controller 6.1.71.

[androsdt]

Salve, ho una domanda forse un po' stupida ma se metto tipo 3 AP lite in tutta casa la linea wifi si stacca per un momento quando passo da uno all'altro? Cioè non fa tipo la mesh, giusto? Ora ho un fritzbox con i repeater e volevo creare una rete con UNIFI con la dream machine pro + Switch 16 PoE e metter 3 AP e un po' di telecamere miste - tipo 6/7 - di sorveglianza (protect g3 bullet e g3 flex).
Un'altro mio dubbio è: come devo calcolare i W presi su PoE dai dispositivi? Perchè a quel che ho capito lo switch da 16 è disponibile in due potenze una da 60w e una da 150w. E leggendo le schede tecniche degli AP hanno max assorbimento di 12w e le cam variano fino a 10w. Ho paura che il 60w non riesca e poi si spegne tutto.
Ultima cosa: per ora ho una FTTC quindi dovrei entrare nella WAN della dream machine pro tramite la LAN1 fritzbox, ma se prossimamente mi mettessero la FTTH mi servirebbe sempre un router prima di entrare nella wan della dream o basta il la ETH che esce dal mediaconverter (o adattatore FSP direttamente nella porta della dream machine pro?)
Grazie a chi risponderà

[\_Davide_/]

Originariamente inviato da androsdt

Salve, ho una domanda forse un po' stupida ma se metto tipo 3 AP lite in tutta casa la linea wifi si stacca per un momento quando passo da uno all'altro? Cioè non fa tipo la mesh, giusto?

Quello è il roaming, e lo fa qualsiasi access point.
Mesh è tutt'altra cosa

Originariamente inviato da androsdt

Ora ho un fritzbox con i repeater e volevo creare una rete con UNIFI con la dream machine pro + Switch 16 PoE e metter 3 AP e un po' di telecamere miste - tipo 6/7 - di sorveglianza (protect g3 bullet e g3 flex).
Un'altro mio dubbio è: come devo calcolare i W presi su PoE dai dispositivi? Perchè a quel che ho capito lo switch da 16 è disponibile in due potenze una da 60w e una da 150w. E leggendo le schede tecniche degli AP hanno max assorbimento di 12w e le cam variano fino a 10w. Ho paura che il 60w non riesca e poi si spegne tutto.

I 60/150W mi sembra siano gli 8 porte

Originariamente inviato da androsdt

Ultima cosa: per ora ho una FTTC quindi dovrei entrare nella WAN della dream machine pro tramite la LAN1 fritzbox, ma se prossimamente mi mettessero la FTTH mi servirebbe sempre un router prima di entrare nella wan della dream o basta il la ETH che esce dal mediaconverter (o adattatore FSP direttamente nella porta della dream machine pro?)
Grazie a chi risponderà

Basta la eth che esce dal media converter e imposti il necessario dalla UDM

[vanel86]

Originariamente inviato da androsdt

Salve, ho una domanda forse un po' stupida ma se metto tipo 3 AP lite in tutta casa la linea wifi si stacca per un momento quando passo da uno all'altro? Cioè non fa tipo la mesh, giusto?

Unifi non ha mesh, amplifi fa mesh.

Il valore per modulare il salto tra gli ap è "fast roaming"(per dispositivi moderni) o "Min RSSI"(per tutti i dispositivi)

Originariamente inviato da androsdt

Ora ho un fritzbox con i repeater e volevo creare una rete con UNIFI con la dream machine pro + Switch 16 PoE e metter 3 AP e un po' di telecamere miste - tipo 6/7 - di sorveglianza (protect g3 bullet e g3 flex).
Un'altro mio dubbio è: come devo calcolare i W presi su PoE dai dispositivi? Perchè a quel che ho capito lo switch da 16 è disponibile in due potenze una da 60w e una da 150w. E leggendo le schede tecniche degli AP hanno max assorbimento di 12w e le cam variano fino a 10w. Ho paura che il 60w non riesca e poi si spegne tutto.

Il valore di potenza dipende dalla lunghezza dei cavi e dal carico dei processori. Usare il valore massimo è comodo per fare calcoli rapidi ma è raramente quello giusto, di solito ruota su 50%. 60W son sempre stati tirati per i capelli sulle varianti da 8, figuriamoci su un 16 porte.

Originariamente inviato da androsdt

Ultima cosa: per ora ho una FTTC quindi dovrei entrare nella WAN della dream machine pro tramite la LAN1 fritzbox, ma se prossimamente mi mettessero la FTTH mi servirebbe sempre un router prima di entrare nella wan della dream o basta il la ETH che esce dal mediaconverter (o adattatore FSP direttamente nella porta della dream machine pro?)
Grazie a chi risponderà

Se hai TIM salvo chiedere esplicitamente (e spesso venire ignorati) ti daranno un SFP, basta che lo metti nella gabbia SFP+ e configuri quella porta come gigabit. Vodafone mi ricordo avesse macumbe di autorizzazione/autenticazione che ti forzava a tenere il loro modem per funzionare. Non ho idea per altri provider

[vanel86]

Originariamente inviato da daniele_ferraresi

Scusa se non ho risposto prima, bufferbloat a C è abbastanza male. Il mio USG(che di suo non è uno splendore) fa A+. Ti suggerirei di lavorare sul router prima di iniziare a bestemmiare con unifi, quale motivo ti porta a mettere uno a valle del tim? hai un modello vecchio o un hub/hub+? In caso di hub fanno il loro lavoro discretamente e se servono funzioni particolari(tipo vpn) conviene coadiuvarli con altri pezzi o rimuoverli del tutto e prendere un modem+router piuttosto che un router.

[PsychoWood]

Originariamente inviato da ginogino65

Non riesco a trovare dove copiare questo file su raspberry e controller 6.1.71.

Dipende dalla tua configurazione, ma ipotizzando sia il site predefinito lo trovi in:

/data/sites/default/config.gateway.json

Il file potrebbe non esserci, ma puoi crearlo.

Occhio che se sbagli qualcosa nel formato USG potrebbe andare offline, quindi fai attenzione se non lavori in locale sull'host del controller.

[\_Davide_/]

Originariamente inviato da vanel86

Scusa se non ho risposto prima, bufferbloat a C è abbastanza male.

Il mio è sempre sopra i 2s, bufferbloat F su tutti i router e provider che ho provato, incluso l'UDM pro di ora su linea aziendale con bmg. A volte non finisce neanche il test.

[ginogino65]

Originariamente inviato da PsychoWood

Dipende dalla tua configurazione, ma ipotizzando sia il site predefinito lo trovi in:

/data/sites/default/config.gateway.json

Il file potrebbe non esserci, ma puoi crearlo.

Occhio che se sbagli qualcosa nel formato USG potrebbe andare offline, quindi fai attenzione se non lavori in locale sull'host del controller.

Alla fine ho trovato dove metterlo, in \var\lib\unifi\, solo che non funziona, il mio modem come indirizzo ha 192.168.0.1 e l'USG 192.168.1.1, nello script ho invertito gli indirizzi IP, ma non funziona.

[Massimo87]

ciao a tutti,

vorrei sostituire il mio US-8-60W con un US-16-150W, principalmente perché:

- ho cambiato AP da nanoHD ad AC-HD che è PoE+ e per ora sono con l'injector
- continuare ad alimentarci un Pi4 con Hat PoE, e 2 telecamere PoE
- acquistare l'U-Fiber Nano-G ed alimentarlo tramite lui, andando a togliere altri alimentatori

Quello che mi preoccupa di più è la ventola. Sento in giro che è un aeroplano, alcuni hanno cambiato la ventola interna con una Noctuna ma vorrei un consiglio da chi lo ha.

Grazie

[androsdt]

Originariamente inviato da Massimo87

ciao a tutti,

vorrei sostituire il mio US-8-60W con un US-16-150W, principalmente perché:

- ho cambiato AP da nanoHD ad AC-HD che è PoE+ e per ora sono con l'injector
- continuare ad alimentarci un Pi4 con Hat PoE, e 2 telecamere PoE
- acquistare l'U-Fiber Nano-G ed alimentarlo tramite lui, andando a togliere altri alimentatori

Quello che mi preoccupa di più è la ventola. Sento in giro che è un aeroplano, alcuni hanno cambiato la ventola interna con una Noctuna ma vorrei un consiglio da chi lo ha.

Grazie

scusami ma l ufiber non è un ONT? tu vorresti farlo andare direttamente allo switch senza un router prima???

[ginogino65]

Originariamente inviato da ginogino65

Alla fine ho trovato dove metterlo, in \var\lib\unifi\, solo che non funziona, il mio modem come indirizzo ha 192.168.0.1 e l'USG 192.168.1.1, nello script ho invertito gli indirizzi IP, ma non funziona.

Ok, sono riuscito a farlo funzionare, mi mancava di forzare il "provision" dell'USG, una volta fatto ha funzionato tutto perfettamente. Grazie

[King_Of_Kings_21]

Originariamente inviato da androsdt

scusami ma l ufiber non è un ONT? tu vorresti farlo andare direttamente allo switch senza un router prima???

Può mettere il traffico WAN su una VLAN taggando le porte che vanno a ONT e router.

[Massimo87]

Originariamente inviato da androsdt

scusami ma l ufiber non è un ONT? tu vorresti farlo andare direttamente allo switch senza un router prima???

l'ONT lo devo comunque tenere (anche perché la fibra non mi arriva fino a dove dovrei mettere lo switch, anche volendo usare un'SFP diretto.. sarebbe fantastico). La mia idea era di avere l'ONT e la porta usata da OPNSense in una VLAN chiusa a tutto il resto andando così ad usare una delle due porte in modalità PoE che alimenta anche l'UFiber

[\_Davide_/]

Io l'ho fatto da un amico con una antenna FWA senza problemi

[vanel86]

Originariamente inviato da Massimo87

ciao a tutti,

vorrei sostituire il mio US-8-60W con un US-16-150W, principalmente perché:

- ho cambiato AP da nanoHD ad AC-HD che è PoE+ e per ora sono con l'injector
- continuare ad alimentarci un Pi4 con Hat PoE, e 2 telecamere PoE
- acquistare l'U-Fiber Nano-G ed alimentarlo tramite lui, andando a togliere altri alimentatori

Quello che mi preoccupa di più è la ventola. Sento in giro che è un aeroplano, alcuni hanno cambiato la ventola interna con una Noctuna ma vorrei un consiglio da chi lo ha.

Grazie

Ok per punto1, punto 2 mi suonano tutti come tutti device AF quindi ti cambia poco, punto 3 si parla di passivo 24V e ti vincola a Gen1. Il problema del Gen1 è che ha ventole da elicottero(anche se ci metti le noctua son comunque da 40mm non PWM, quindi o non muovono niente e cucinano lo switch o muovono quel che serve facendo caciara) . Se rimuovi il nanoG potresti usare un Gen2 che in questo caso è come fosse fanless. Usare un ont di terze parti son sempre bestemmie, se hai ont esterno huawei/nokia con tim puoi chiedere la conversione in sfp, di solito tendono a farlo abbastanza rapidamente.