Ubiquiti UniFi Thuisnetwerk

[StefaanD]

Dat kan geen toeval zijn m4v3r1ck want zat zelf ook met deze vraag in mijn hoofd gisterenavond in voorbereiding naar een latere overstap naar UniFi. Hier Telenet Digicorder (STB) en die uiteraard voor zijn interactiviteit een WAN IP krijgen.

Mijn huidige opstelling is

Code: [Selecteer]

modem -> switch <- digicorder (STB)
            ^
            |--Airport Extreme (router)
Maar zou graag de switch die tussen de modem en de router zit willen uitschakelen en vroeg me af of dit mogelijk is.

Ga nu iets héél doms zeggen, netwerkkennis is bij mij laag, maar je kan op de USG toch twee WAN poorten instellen, is dat dan geen oplossing?

[Hofstede]

Ik zou het laten zoals het is. Nogmaals, waarom zou je je interne netwerk gaan belasten met het TV verkeer en toegankelijk maken voor je ISP? Dat kun je beter netjes gescheiden laten zoals het is.

[mchp92]

Wellicht tijd om een unifi-forum.nl te starten?
Ik heb zelf afgelopen een paar keer wat vragen gedropt op de community pages van unifi zelf maar daar komt heel weinig respons helaas...
De chat support van unifi is overigens redelijk ok


Sent from my iPhone using Tapatalk

[Robert Koopman]

Haha ik ben voor! 

[Hofstede]

Tja, het forum van Ubiquiti werkt heel goed, vooral omdat je direct contact hebt met de engineers die de software en hardware bouwen.
Problemen die je meldt worden meestal snel opgelost. Maar het is wel een internationaal forum, en ze kunnen geen gerichte ondersteuning bieden in de problemen die je hebt met bepaalde Nederlandse ISP’s of toepassingen.
En het blijft natuurlijk apparatuur die niet “officieel” bedoeld is voor thuisgebruik.
Daar hebben ze de Amplifi lijn voor.

[mchp92]

Ik had wat vragen gepost over hoe ik een bepaalde switch poort (die in woonkamer naast tv op een utp plug uitkomt) via vlan gesegregeerd op gues network kan zetten (maar dan zonder de hotspot / voucher toegang).
Niet zoveel respons op gehad. Als iemand hier t weet, houd ik me warm aanbevolen
@Birdy: wellich subforum aanmaken voor netwerk (ic unifi) vragen? Die zie ik hier ook best veel langskomen op dit forum...


Sent from my iPhone using Tapatalk

[Hofstede]

Gebruik je de hotspot/voucher niet? Dan kun je dat uitzetten.
Of wil je die poort deel uit laten maken van het netwerk waarmee je toegang hebt via de hotspot?
Je vraag is mij niet duidelijk, dus misschien moet je omschrijven wat je precies wilt, welke functionaliteit.

[mchp92]

Ik gebruik de hotspot/voucher voor de guest wifi. Die krijgen ook ip addy op een apart subnet. Dat is ook afgeschermd

Nu heb ik in mn woonkamer een aparte utp plug aan de voorkant op mn tv meubel zitten. Voor als iemand een bekabeld device wil aansluiten. Die wil ik graag ook op een apart subnet hebben, om de rest van mn lan af tr schermen. Dan is mn guest netwerk logisch. In dat geval wil ik niet de voucher toegang via de bekabelde aansluiting (itt guest wifi die wél voucher moet houden).
Het is overigens geen keiharde eis dat die plug in mb bestaande guest subnet komt. Mag ook een ander subnet zijn. Als maar afgescheiden van mn lan
Ik heb wat lopen klooien (maar niet echt serieus gepuzzeld nog), maar krijg t niet echt scherp en werkend
Ik weet dat ik een subnet moet definieren met een (nieuw) vlan id. En dan moet ik ook nog het vlan op die ene poort van die ene switch gaan zetten (er zit tussen die switch en mn usg nog een andere switch overigens).


Sent from my iPhone using Tapatalk

[Birdy]

@Birdy: wellich subforum aanmaken voor netwerk (ic unifi) vragen? Die zie ik hier ook best veel langskomen op dit forum...

Er is een Rubriek Netwerk algemeen in de maak.

[Hofstede]

Guest op die poort zonder voucher gaat niet lukken. Want dan zou een gast dat systeem kunnen omzeilen en dat wil je niet.
Inderdaad moet je dan gewoon een extra netwerk definieren met een bepaalde VLAN ID en eigen subnet en dat toekennen aan die poort. En in de firewall dat VLAN scheiden van de rest (default staat alles tussen VLAN’s open). Meer is het niet.
Maar die tussenliggende switch moet dan wel liefst ook van Unifi zijn, of VLAN’s ondersteunen.

[mchp92]

Ja al mijn spul is unifi
- ik hoef dus niks in de tussenliggende switch te doen? Alleen iets aan die ene poort in de “laatste” switch?
- ben niet zo n ster in firewall rules. Welke regel(s) definieer ik in de vuurmuur?


Sent from my iPhone using Tapatalk

[Hofstede]

Klopt. Een netwerkje definieren en op de poort van die switch aangeven dat die poort gekoppeld is aan dat netwerk.

En dit artikel legt de firewall uit:
https://help.ubnt.com/hc/en-us/articles/115010254227-UniFi-How-to-Disable-InterVLAN-Routing-on-the-UniFi-USG

[m4v3r1ck]

Goedemiddag allemaal!

Wat is ons UnFi topic toch buitengewoon interessant geworden, bedankt voor al jullie "food for thought"!

@Hofstede dat is een goeie, nooit nagedacht - geweten - dat een ISP dus gewoon door je netwerk heen kan fietsen, omdat ik alles in het EBv10 subnet 192.168.2.x had staan. Of begrijp ik je dan verkeerd?

Natuurlijk wil ik mijn netwerk niet gaan vervuilen met IPTV, maar wel een uitdaging om het op een juiste - EN uiteraard velig en dus gescheiden - manier wel te kunnen configureren.

Ik zal al jullie nieuwe posts hier nog eens rustig doorlezen, ik kom er vervolgens zsm bij jullie op terug, met waarschijnlijk weer veel vragen! 

[StefaanD]

Begint bij mij nu wel te kriebelen om een begin te maken met UniFi, waar heb jij je spullen gekocht m4v3r1ck? Net ook een nieuwe modem opgehaald bij Telenet omdat de oude plots niet meer de down/up snelheid haalde, nu terug volop op 200/20

[mchp92]

routershop.nl
(Niet routercenter.nl van coolblue)

Prima shop met goede prijsstelling


Sent from my iPhone using Tapatalk