[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[ranfas]

Domanda secca.
Gli access point Ubiquiti sono accessibili anche da chi , come me, sa poco di networking e riesce solo ad usare i propri Fritzbox e repeater che sono notoriamente a prova di “fool”.
Devo starne alla larga o ci si può accedere con poca ansia ?

[vanel86]

Originariamente inviato da ranfas

Domanda secca.
Gli access point Ubiquiti sono accessibili anche da chi , come me, sa poco di networking e riesce solo ad usare i propri Fritzbox e repeater che sono notoriamente a prova di “fool”.
Devo starne alla larga o ci si può accedere con poca ansia ?

I miei deliri non sono legati all'essere troppo difficili, sono legati al segare troppe funzioni per gli smanettoni. Se non ci capisci nulla o quasi, dopo due martellate al controller non serve toccare altro nella vita dell'installazione. Sono leggermente più complessi di fritz sotto certi frangenti(anche se in verità con le ultime build, fritz mesh e repeater cablati, puoi fare più o meno lo stesso di unifi IMHO) quindi non spaventarti. Quali apparati fritz hai ora? Giusto per dirti se conviene o meno.

[vanel86]

Originariamente inviato da \_Davide_/

P.S. Info di servizio: le due alette dell'US-8-150W di che cacchio di dimensione sono? è più largo del 10"! Esistono patch panel rame e fibra di quelle dimensioni?

Le alette del 150W sono fatte per avvitarlo al muro, come apparentemente tutti gli americani fanno nei loro sgabuzzini di rete che dopo devi tagliare le patch col machete. Se vuoi metterlo in un armadio 10" o ti stampi le staffe o prendi due lamiere, pieghi e fai i fori tu a misura(quello che devi fare per ogni orecchia rack persa, unifi non stocca le orecchie rack come spare).

[\_Davide_/]

Originariamente inviato da ranfas

Domanda secca.
Gli access point Ubiquiti sono accessibili anche da chi , come me, sa poco di networking e riesce solo ad usare i propri Fritzbox e repeater che sono notoriamente a prova di “fool”.
Devo starne alla larga o ci si può accedere con poca ansia ?

Ciao Raniero!

Diciamo che mentre Fritz produce prodotti rivolti al solo mercato domestico decisamente limitati nelle configurazioni e non utilizzabili in altri ambiti, Ubiquiti Unifi si vorrebbe rivolgere all'utenza professionale (ed in molti casi lo fa, soprattutto per quanto riguarda gli access point).

Secondo me e molti altri utenti sono ottimi da usare in ambito domestico o piccolissime realtà, mentre mancano molte configurazioni avanzate (e qualità in alcuni casi) per le configurazioni serie.

Rispetto a queste, però, finito il setup è davvero semplice da configurare e mantenere, tanto che ho tutta la rete domestica (in ampliamento) su Unifi, attualmente:
- USG3 (Gateway)
- US-24-250W (centro stella)
- US-8-150W
- 2 x US-8-60W
- 3 x UAP-AC-PRO
- 1 x UAP-AC-LR

In settimana dovrebbe arrivarmi l'UDM-PRO (con buona pace di vanel che si subirà i miei deliri qua sopra) a sostituire l'USG3 che ha iniziato ad accusare qualche segno di vecchiaia ed in vista della FTTH.

Originariamente inviato da vanel86

Le alette del 150W sono fatte per avvitarlo al muro, come apparentemente tutti gli americani fanno nei loro sgabuzzini di rete che dopo devi tagliare le patch col machete. Se vuoi metterlo in un armadio 10" o ti stampi le staffe o prendi due lamiere, pieghi e fai i fori tu a misura(quello che devi fare per ogni orecchia rack persa, unifi non stocca le orecchie rack come spare).

Il problema è che è più largo dei 10"
Di conseguenza, essendo l'armadio (che è un secondario, nell'appartamento dei miei) ricavato in una nicchia a muro con le staffe rack tassellate allargherò queste ultime e mi farò due adattatori per il patch panel rame e quello fibra.

[ranfas]

Originariamente inviato da vanel86

I miei deliri non sono legati all'essere troppo difficili, sono legati al segare troppe funzioni per gli smanettoni. Se non ci capisci nulla o quasi, dopo due martellate al controller non serve toccare altro nella vita dell'installazione. Sono leggermente più complessi di fritz sotto certi frangenti(anche se in verità con le ultime build, fritz mesh e repeater cablati, puoi fare più o meno lo stesso di unifi IMHO) quindi non spaventarti. Quali apparati fritz hai ora? Giusto per dirti se conviene o meno.

Fritzbox 7590
Repeatre E450 utilizzato in bridge come access p. da una presa LAN
FritzFon
altri due o tre DECT
piccoli switch neatgear prosafe un po ovunque
un telefono IP Yealink collegato ad un centralino in cloud klik

a parte l'ultimo ho configurato (si fa per dire, molto banale) tutto io.

ma non è il mio campo e non voglio andarmi a mettere i situazioni in cui nemmeno questto forum potrebbe aiutarmi.

pero avendo installato una piccola dorsalina LAN a casa , volevo mettrere uno switch POE e utilizzare AP di ubiquiti, se ci riesco.

[vanel86]

Originariamente inviato da ranfas

Fritzbox 7590
Repeatre E450 utilizzato in bridge come access p. da una presa LAN
FritzFon
altri due o tre DECT
piccoli switch neatgear prosafe un po ovunque
un telefono IP Yealink collegato ad un centralino in cloud klik

a parte l'ultimo ho configurato (si fa per dire, molto banale) tutto io.

ma non è il mio campo e non voglio andarmi a mettere i situazioni in cui nemmeno questto forum potrebbe aiutarmi.

pero avendo installato una piccola dorsalina LAN a casa , volevo mettrere uno switch POE e utilizzare AP di ubiquiti, se ci riesco.

IMHO visto che (giustamente) menzioni di non voler cercar disgrazie, ti direi di comprarti dei nodi fritz!Repeater 2400 o 3000 per coprire i punti rete rimanenti(se butti via quel e450 ci guadagni solo in salute, io cambierei pure lui), in quella maniera non dovresti fare nulla o quasi lato configurazione.

[\_Davide_/]

Aggiungo che secondo me il bello di Unifi è quando si ha tutta la rete su Unifi (VoIP escluso).

Per la tua situazione, Raniero, valuterei degli access point PoE come i TpLink EAP225 &co, ne ho installati una manciata, si configurano come un normale router domestico e sono stabili (magari Vanel conosce anche le controparti di Zyxel)

[vanel86]

A mio onesto parere unifi(ma anche tplink omada) sono una croce che ti tiri addosso se vuoi sbatterti per avere una rete che credi sia figa ma ad un costo uomo discutibile( sommato al costo materiale alla fine ce se la ride con zyxel pro, ruckus unleashed o aruba instant) Un po come comprarsi un router normale, metterci openwrt e perdere il senno a farlo funzionare quando stock funziona perfettamente, se sei nerd e non sai come perdere il tempo hai un giocattolo in più. Gia ho da seguire ambienti complessi per lavoro e ogni volta che metto le zampe sul mio ambiente unifi mi sembra di far tafazzi tra i bug e le rogne gestionali che volevo evitare comprandomi sto sistema della malora.

Se non ci capisci e vuoi avere la rete che gira ad occhi chiusi ti suggerisco di restare con il fritz 7590 a far da pannello di gestione, ignorare il poe(che in ambito casalingo aggiunge solo rumore di ventole) e uniformare i satelliti a fritz repeater 2400(pensandoci bene i 3000 aggiungono la terza radio per uplink che nel tuo caso serve poco) con uplink cablato.

[\_Davide_/]

Originariamente inviato da vanel86

Gia ho da seguire ambienti complessi per lavoro e ogni volta che metto le zampe sul mio ambiente unifi mi sembra di far tafazzi tra i bug e le rogne gestionali che volevo evitare comprandomi sto sistema della malora.

Dove ti pianti? A me tolta la questione del doppio PPPoE ed il blocco sul masquerade da GUI penso sia diverso tempo che fila tutto liscio... Trovo piacevole e comodo poter configurare tutto con un paio di click senza fare mille giri...

TpLink intendevo standalone ovviamente: niente omada controller. Per il PoE mi sembra abbia detto 8 porte, di conseguenza se ne dovrebbero trovare fanless, scelta obbligata se li vuoi a soffitto ma non so se volesse questo.

[vanel86]

Originariamente inviato da \_Davide_/

Dove ti pianti? A me tolta la questione del doppio PPPoE ed il blocco sul masquerade da GUI penso sia diverso tempo che fila tutto liscio... Trovo piacevole e comodo poter configurare tutto con un paio di click senza fare mille giri...

TpLink intendevo standalone ovviamente: niente omada controller. Per il PoE mi sembra abbia detto 8 porte, di conseguenza se ne dovrebbero trovare fanless, scelta obbligata se li vuoi a soffitto ma non so se volesse questo.

IPv6 che fa quel che vuole(e non ha la reportistica di uso e DPI) giusto per partire, reportistica dispositivi che se la ride con dlink(dati in ritardo e spesso e volentieri di altri device), DPI con definizioni di cento anni fa(ci sta age of empires 3 non remastered e AVP gold ma non fortnite, ci giocavo quando ero pischiello io a quei due, cosa ci fa come opzione su un sistema venduto nel 2020, coadiuvato da vaccate tipo tutte le varianti di bittorrent di dieci-quindici anni fa come item indipendenti senza possibilità di fare bittorrent come categoria come fanno tutti gli altri sistemi che ho usato fino ad ora), seguito da pppoe multi session(che si può fare ma ad ogni due per tre perde pezzi) non operativo, sommato a switch che solo ora iniziano ad avere porte sfp+ ma costando un rene(allo stesso costo di un xg6 posso prendermi un zyxel xs1930-12 se guardo in giro o se vogliamo farci veramente male xgs1930-28 a pari prezzo di usw 24 ma con il doppio di uplink e sfp+ contro i sfp di unifi) e come ciliegina sulla torta aggiornamenti firmware sui gateway una volta ogni cento anni e ogni volta con una selva di bug che non vengono mai risolti.

Per il POE, usando i fritz 2400 non serve, hanno alimentatore integrato, son tipo i beacon unifi per capirci. Con il suo usercase mettere altri pezzi non ha molto senso, passare ad unifi a mio avviso aggiungerebbe la complicazione di un pannello di gestione in più(uno per il router, uno per ciascuno degli switch netgear, unifi per lo switch poe e relativi AP).

Avevo preso i primi pezzi UniFi ingallato dai vari forum americani che lo spacciavano come non plus ultra, ignorando che gli americani fanno sembrare le nostre fttcab pre-Cassiopea roba da NASA(e quindi la gente che diceva "che figata il mio usg3" aveva coassiali stile Socrate, probabilmente alle stesse velocità con cui lo abbiamo visto nelle città pilota come la mia), spesso e volentieri rimanevo come un cretino con il mio DGA4130 stock che andava più veloce del mio usg3, sommato alla mia vm ingester SNMP che dava valori live contro i dilazionati di cinque minuti(e il syslog che venne imputtanato a vita grazie alla sintassi sbagliata di switch e ap che fino al penultimo aggiornamento beta 5.4x, uscito poche settimane fa, non venne mai corretto, è comunque anomalo ma almeno adesso non è un pugno nell'occhio). Ora consiglio solo ed esclusivamente pezzi unifi a chi si è preso sta croce(visto che i mezzo e mezzo alla fine è solo fonte di problemi), a chi ha regge tipo Versailles dove mettere squadroni di nano o flexhd è la soluzione più semplice per coprir tutto senza invocare ripetitori (o sistemi mesh che alla fine costano di più) o chi ha bambini rompicoglioni in casa e gli può dare un giocattolo per evitare di venir tarmati su bufferbloat e tutte le altre menate che sti infanti leggono sui forum senza capire il perché.

[\_Davide_/]

Pensavo peggio... Per casa direi che va bene così...
UDM Pro arrivato, shop Unifi velocissimo!

[\_Davide_/]

Eccomi con un po' di problemi:

- Ho aperto delle porte tramite port forwarding, ma non si aprono... Che cacchio posso aver dimenticato? (WAN in PPPoE diretto, regole sul FW si creano in automatico, l'IP del server è giusto ).

- Sul WiFi ho una valanga di errori High TCP Latency, high retries e sul DNS. Ho già impostato il minimum RSSI a -75 dBm ed abbassato la potenza sulla 2,4 GHz come era già prima, compresi anche i canali fissi, ma gli errori persistono. Ricordo che vanel mi aveva fatto disattivare una checkbox nelle impostazioni, ma non ricordo più quale (prima gli errori erano zero).

Avendo anche cambiato tutte le VLAN, gli IP ed i server DNS interni qualcosa posso essermelo dimenticato per strada sicuramente, ma direi che questi due problemi sono strettamente della rete

[PsychoWood]

Originariamente inviato da \_Davide_/

Eccomi con un po' di problemi:

- Ho aperto delle porte tramite port forwarding, ma non si aprono... Che cacchio posso aver dimenticato? (WAN in PPPoE diretto, regole sul FW si creano in automatico, l'IP del server è giusto ).

- Sul WiFi ho una valanga di errori High TCP Latency, high retries e sul DNS. Ho già impostato il minimum RSSI a -75 dBm ed abbassato la potenza sulla 2,4 GHz come era già prima, compresi anche i canali fissi, ma gli errori persistono. Ricordo che vanel mi aveva fatto disattivare una checkbox nelle impostazioni, ma non ricordo più quale (prima gli errori erano zero).

Avendo anche cambiato tutte le VLAN, gli IP ed i server DNS interni qualcosa posso essermelo dimenticato per strada sicuramente, ma direi che questi due problemi sono strettamente della rete

Se hai ancora il vecchio controller attivo, puoi provare a fare un dump in json della configurazione ed "esplorarlo" per vedere se ti stai scordando qualcosa.

L'import diretto del backup non è applicabile?

[\_Davide_/]

Originariamente inviato da PsychoWood

Se hai ancora il vecchio controller attivo, puoi provare a fare un dump in json della configurazione ed "esplorarlo" per vedere se ti stai scordando qualcosa.

L'import diretto del backup non è applicabile?

Non l'ho fatto io perchè era vecchio vecchio ed inoltre volevo cambiare tutte le VLAN e le subnet, oltre che SSID e password WiFi... con la quarantina di dispositivi connessi alla fine ci ho messo tutta la giornata, ed ho ancora un server LAMP da sistemare ed il centralino VoIP che dà i numeri

Il vecchio controller era una macchina virtuale, potrei sì tirarla su. La spunta che dicevo pensavo fosse l'ottimizzazione automatica, ma qui è già disattiva.

Mi ricordo che dopo un aggiornamento aveva iniziato a tirare fuori tutti sti falsi positivi, poi avevo fatto qualcosa e non ne avevo più visti.

[vanel86]

Originariamente inviato da \_Davide_/

Vari cristi che avevo preannunciato ma come Cassandra nessuno mi ha cagato

Per il port forwarding il mio consiglio è di creare le regole e riavviare l'apparato subito dopo nel caso iptables si sia bloccato sulla vecchia conf.

Per retries/latency succede se la potenza segnale è troppo bassa(e quindi i device non riescono a mandare/ricevere i pacchetti). Pompa la potenza a max, vedi se continua, se smette scendi a med, etc.

[xm4rcell0x]

Vanel, hai qualche consiglio da dare per settare al meglio il roaming tra i vari AP? Ne ho 4 in casa, 3 nano HD e 1 Pro e sono settati tutti con potenza custom che non supera i 18dbm.
Su qualcuno ho anche il minimum RSSI, ma ho visto che esiste anche il cell size tuning
Hai dritte su quest'ultima funzione?
Grazie

[vanel86]

Originariamente inviato da xm4rcell0x

Vanel, hai qualche consiglio da dare per settare al meglio il roaming tra i vari AP? Ne ho 4 in casa, 3 nano HD e 1 Pro e sono settati tutti con potenza custom che non supera i 18dbm.
Su qualcuno ho anche il minimum RSSI, ma ho visto che esiste anche il cell size tuning
Hai dritte su quest'ultima funzione?
Grazie

Visto il codice tenuto su con gli stuzzicadenti tendo a non toccare nulla oltre a RSSI, non mi piace cercare disgrazie. Alla fine basta quello, trova un device capace di dare valori di rssi precisi (se hai dispositivi ios/ipad os usa i profili diagnostici per farti dare tutte le info http://www.my80211.com/home/2019/10/...agnostics.html ) e rifinisci i valori di soglia rssi andando in giro per la casa, basta quello.

[xm4rcell0x]

Ho solo un vecchio iPhone 5S in casa, il resto tutti Android.
Ho notato in effetti che i valori di segnale dichiarati dagli ap e dai device sono molto diversi, ma ho pensato che fosse per via della diversa "prospettiva" di visione del segnale.
Per esempio in questo momento:

[vanel86]

Originariamente inviato da xm4rcell0x

Ho solo un vecchio iPhone 5S in casa, il resto tutti Android.
Ho notato in effetti che i valori di segnale dichiarati dagli ap e dai device sono molto diversi, ma ho pensato che fosse per via della diversa "prospettiva" di visione del segnale.
Per esempio in questo momento:

Android e ios/ipad os danno valori live, unifi da valori ogni minuto o cinque minuti(non mi ricordo così al volo). Inoltre cambiano le antenne usate dall'access point, su dash unifi vedi la ricezione, da android/ios vedi la trasmissione.

[\_Davide_/]

Originariamente inviato da vanel86

Per il port forwarding il mio consiglio è di creare le regole e riavviare l'apparato subito dopo nel caso iptables si sia bloccato sulla vecchia conf.

Grazie!

Originariamente inviato da vanel86

Per retries/latency succede se la potenza segnale è troppo bassa(e quindi i device non riescono a mandare/ricevere i pacchetti). Pompa la potenza a max, vedi se continua, se smette scendi a med, etc.

Ah ecco forse il perché: avevo impostato la 2.4 GHz al minimo.

Originariamente inviato da vanel86

Visto il codice tenuto su con gli stuzzicadenti tendo a non toccare nulla oltre a RSSI, non mi piace cercare disgrazie.