Ubiquiti UniFi Thuisnetwerk

[m4v3r1ck]

@Hofstede

btw: mijn UC-Cloud Key heb ik inmiddels ook ontvangen.

Is het niet verstandig om eerst mijn UniFi-MAIN Controller over te zetten naar de UC-CloudKey, dan is die configuratie in ieder geval veiliggesteld, omdat het toch op hetzelfde LAN-netwerk - ip-adressen 192.168.2.xxx - komt te zitten, als ik de USG op de juiste manier geïnstalleerd heb?

[Hofstede]

Ho, stop, even opnieuw.

Je Experiabox geeft adressen in het subnet 192.168.2.x uit. De WAN van de USG is aangesloten op de EB. Die kun je inderdaad in de EB vastzetten op bijvoorbeeld 192.168.2.253.

Maar aan de LAN zijde van de USG kun je niet óók subnet 192.168.2.x gebruiken. WAN en LAN van USG moeten in verschillende subnets zitten. Dus aan de LAN kant van de USG moet je bijvoorbeeld subnet 192.168.1.x kiezen.

Dus bijvoorbeeld:
- Laat de Experiabox op default subnet 192.168.2.x zitten.
- Configureer LAN zijde USG op zijn default 192.168.1.x
- Reserveer de eerste 10 adressen om daar de switches, AP, CloudKey te plaatsen (192.168.1.1 tot 192.168.1.10)
- Rest gebruik je voor DHCP en daarin kun je apparaten vastzetten.

[m4v3r1ck]

Dus aan de LAN kant van de USG moet je bijvoorbeeld subnet 192.168.1.x kiezen.

Top! Bedankt voor je interventie...

Deze 'downgrade' aan mijn LAN-zijde van .2.x naar .1x zie ik zelf als een upgrade! Nooit begrepen waarom de KPN EBVx alles standaard op subnet 2.x. zet? Komt dat door de firmware van die Arris en Arcadyan STB's?

Het scheiden van WAN en LAN is natuurlijk DE Security Feature van de USG-3P, ik vat 'm nu. Dus de CK-CloudKey installatie zal later volgen op het 192.168.1.x subnet.

Super bedankt weer voor al je hulp @Hofstede !

[hansiedown]

@m4v3r1ck ff terug naar de basis van IP.
Probeer het jip en janneke te doen 
Je hebt een IP nummer en een bereik (subnet).
In jouw voorbeeld: 192.168.2.X met een subnet van 255.255.255.0
(dit wordt ook genoteerd als 192.168.2/24 (24 verwijst naar 24 1 tjes en 8 0 tjes en dat is weer hetzelfde als 255.255.255.0)
Gebruik van de 192.168.2.1/2 is dus verwarrend voor network mensen, die denken dan meteen aan een subnet van 255.255.255.254.
In een sunbet (bereik) mag het laagste en hoogste nummer niet gebruikt worden voor devices. In jouw geval dus 192.168.2.0 en 192.168.2.255.
Best practice (in mijn optiek) is
- dat je het laagste of hoogste nummer in een bereik gebruikt voor je Gateway.
- Je ipnummers uitdeelt in groepjes van 4, 8, 16, 32
- 1 groepje voor network spullen (switches,routes enz)
- 1 groepje voor printers
- 1 groepje voor NAS(sen), TV's, servers enz.
- 1 groep voor de DHCP reeks
- alle apparatuur met een scherm en directe bediening (PC/Notebook/Tablet/Telefoon) mag in een DHCP reeks zitten.

Waarom dit alles; omdat IP werkt met groepjes van 2,4,8,16,32,64 enz.
Het sturen met groepjes eenvoudiger is.

Voorbeeld van mijn inrichting:
Ip reeks: 192.168.178.X
1 - 7 -> network aparatuur
9 - 15 -> printers en nas(sen)
17 - 31 -> servers, domotica - systemen, camera's
32 - 126 -> werkstations

just my 5 cents

[Hofstede]

@hansiedown Je verwart de zaken enigzins.

De Experiabox gebruikt het 192.168.2.x subnet. De USG router is daarop aangesloten met zijn WAN connectie. Dus mag je aan de LAN zijde van de USG router niet ook 192.168.2.x als subnet gebruiken. Het handigst is dan de Unifi default van 192.168.1.x te gebruiken.

De indeling van dat hele 192.168.1.x subnet zelf aan de LAN zijde van de USG router is dan weer een ander verhaal.

Ik zou bijvoorbeeld voor de Unifi hardware voor het volgende gaan (Deze configureer je static in de configuratie van het Unifi device):
192.168.1.1 LAN zijde (default)
192.168.1.2 CloudKey
192.168.1.3 AP
192.168.1.4 Switch 1
192.168.1.5 Switch 2

Alle met subnet mask 255.255.255.0 en als DNS 192.168.1.1

Dan voor DHCP bereik vanaf 192.168.1.10 beginnen.

[m4v3r1ck]

@hansiedown Bedankt voor je hulp om mijn netwerk weer logisch - het is inderdaad nu een puinhoop - in elkaar te zetten.

Als ik alle regie van @Hofstede heb opgevolgd en mijn UniFi-MAIN draait a) zoals het ict-technisch hoort, dan ga ik b) natuurlijk ook de indeling anders doen. Je post staat geduldig op mij te wachten als ik klaar ben, ik kom er zeker bij jou op terug! Jouw 5 centjes zijn voor mij een gulden waard.

[m4v3r1ck]

@hansiedown Ik zou bijvoorbeeld voor de Unifi hardware voor het volgende gaan (Deze configureer je static in de configuratie van het Unifi device):
192.168.1.1 LAN zijde (default)
192.168.1.2 CloudKey
192.168.1.3 AP
192.168.1.4 Switch 1
192.168.1.5 Switch 2

Alle met subnet mask 255.255.255.0 en als DNS 192.168.1.1

Dan voor DHCP bereik vanaf 192.168.1.10 beginnen.

Even nog een check!



 

[Plerry]

Op zich prima zo, alhoewel het logischer is, in lijn met Hofstede's advise, het LAN -IP adres te zetten op 192.168.1.1 i.p.v. op 192.168.1.2.

Daarnaast: Omdat DHCP begint op 11, heb je nu slechts 9 IP fixed adressen over.
Is dat genoeg?

[Hofstede]

@m4v3r1ck Dit is niet juist. Want je zit nu in de WebGUI van de USG en die is niet meer van toepassing.
Je moet dit alles in de controller instellen. De instellingen in de WebGUI doen niets want die worden vanuit de controller overschreven.

De WAN moet je in de properties van de USG op DHCP zetten en dan in de Experia Box aan de USG een vast IP geven.
De LAN settings van de USG moet je instellen in de controller onder Settings -> Network -> LAN -> edit.

Mijn advies: Begin even helemaal opnieuw.
- Start de controller op de Mac en vergeet daar elk Unifi device in de controller zodat ze weer naar default gaan.
- Sluit LAN van de USG, 1 switch, de CloudKey en 1 computer aan en doorloop dan de setup voor de Cloudkey controller.

[m4v3r1ck]

@Plerry Ook jij bedankt voor je hulp, maar zoals @Hofstede aangeeft en daar ben ik helemaal niet rouwig om - het duizeld me nu een beetje - ga ik vanaf scratch EN direct vanaf mijn nieuwe CK-CloudKey het netwerk weer opbouwen. Dan heb ik nml ook alles zoals Hofstede ook aangeeft de basis van alles goed te pakken! 

[m4v3r1ck]

@Hofstede het is even puzzelen weer... omdat ik moet schakelen op mijn Mac tussen de subnetten 192.168.1.x - CloudKey/US-1&2/AP - en 192.168.2.x - EB - voor de ubnt.com Cloud toegang. Gelukkig het ik ook wifi aan boord op mijn Mac.

UC-CloudKey - 192.168.1.x






UniFi-MAIN - 192.168.2.x - internet toegang via mijn EB





So far so good?

[Hofstede]

Voor de Mac poort die in het 192.168.1.x subnet zit moet je de router / gateway op 192.168.1.1 zetten want dat is het IP van de USG.

En zo te zien zitten de switches nog in het verkeerde 192.168.2.x subnet.

[m4v3r1ck]

De UniFi installatie op de UC-CloudKey



 

[m4v3r1ck]

Het dashboard van mijn UC-CloudKey - 192.168.1.2!

De allerlaatste lootjes zijn in het zicht:

1. Switches resetten/adopteren - deze staan nog steeds - ondanks forget - in het 192.168.2.x subnet en dus verkeerd.

2. De administratie van mijn nieuwe UniFi-MAIN (CK) weer helemaal op orde brengen.

@Hofstede je regie m.b.t. de instellingen voor de router op mijn Mac - 192.168.1.1 - was cruciaal.

SUPER bedankt voor al je (jullie) hulp, ondersteuning maar vooral voor je (jullie) geduld. Op Tweakers.nl hebben de reviewers helemaal gelijk. Niet voor de leek, maar wel voor de waaghals!

Zo, nu eerst een Bavaria! 

[Robert Koopman]

Mooi spul