Ubiquiti UniFi Thuisnetwerk

[StefaanD]

Zo dat had ook niet veel voeten in de aarde, gepiept in een half uurtje waarbij de meeste tijd nog zat in firmware upgrade voor de CloudKey en uh zoeken naar wat Cat5E kabels 

Spullen staan nog niet op hun plaats, dat is voor later. Netwerk ook nog verder worden aangepast met aantal vaste IP adressen voor USG, Switch, CloudKey en de NAS. Later nog VPN toevoegen.

VLAN's en guest network in ieder geval ook. Over de VLAN's moet ik nog even nadenken hoe ik dat ga doen, wellicht eentje voor Admin LAN, eentje voor surveillance (er komen nog camera's bij), hoofd VLAN en als vierde de guest VLAN

Er komt in ieder nog een VLAN bij straks, eentje voor alle boze IoT dingen 

[m4v3r1ck]

^^^^ zo hé, dat is snel! En dan te bedenken dat ik er 30 pagina's op dit Forum voor nodig had! 

Nogmaals veel plezier ermee!

 

[StefaanD]

Ja had me reeds goed ingelezen en dit draadje hielp natuurlijk ook wel. Dacht het eerst te doen vanaf mijn iMac draadloos maar die zit in een volledig ander subnet, dus dat lukte niet zo goed. Dan maar de MBP van het werk aan de switch gekoppeld en dan ging het héél snel.

Wel bizar even gekeken op de iMac (2011 model dus alleen 802.11n) en op de Airport Extreme (802.11n) haal ik een Tx-snelheid van 216 Mbps maar op de AC-PRO ook op 802.11n dus, wegens beperking van de iMac, haal ik een Tx-snelheid van 405 Mbps beide op 5 GHz band op 40 MHz ook de RSSI en Ruis waardes zijn bij beide haast hetzelfde. Kan iemand dit grote verschil verklaren? Trouwens Airport Extreme en AC-PRO kunnen elkaar bijna letterlijk aanraken.

[Robert Koopman]

Werkt Local Loopback eigenlijk bij een USG?
Ik gebruik dat bijvoorbeeld altijd voor mailinstellingen op mobiele apparatuur.
Binnen of buiten mijn netwerk, het werkt altijd.
Dat moet wel zo blijven als ik ooit aan een USG ga.

[spinningmaster]

Spulletjes vandaag toegekomen, een dag later dan verwacht met dank voor de strapatsen van BPost

Dat is een mooie set die je daar hebt, heel veel plezier er mee.

[StefaanD]

Ha, het veranderen van de subnet van 192.168.1.x naar 192.168.89.x op de USG via unifi.ubnt.com is blijkbaar niet zo'n goed idee, want USG staat nu in Failed Adoption, net zoals de rest 

Geen erg want veel stond er nog niet ingesteld, vanavond maar de boel eens factory resetten en op zijn definitieve plaats zetten en daarna opnieuw beginnen.

[Hofstede]

Daardoor heeft je controller ook een nieuw IP in een ander subnet en kunnen de apparaten geen verbinding meer maken.

Je kunt dit oplossen door op de devices in te loggen via SSH en dan een set-inform te doen.

[StefaanD]

Bedankt Hofstede, had net ook iets gevonden over set-inform, vanavond maar eens proberen gewoon om iets nieuws bij te leren 

Nu zal wellicht toch opnieuw beginnen. Zoals gezegd stond eigenlijk nog maar zeer weinig ingesteld dus veel zal ik niet kwijtspelen met opnieuw te beginnen vanaf nul.

[StefaanD]

Nog eens gekeken naar mijn situatie en denk dat ik maar de standaard 192.168.1.x subnet aanneem. Op het werk zitten we in 192.168.168.x dus vermoed dat dit om VPN op te zetten van werk -> thuis geen probleem zou mogen opleveren?

De kans is wellicht wel groter dat je ooit op een andere netwerk terechtkomt met zelfde subnet 192.168.1.x en dan vormt dit wel een probleem voor VPN. Dus vraag me af wat jullie gebruiken voor Netwerk instellingen op de USG?

[Robert Koopman]

In mijn oude Linksys E4200 werkt DMZ én port forwards prima samen.
Hoofdnas in de DMZ en port forwards voor diverse zaken naar PC’s en mijn tweede NAS.
Linksys kijkt dus blijkbaar eerst naar de port forwards en dan pas naar de DMZ.

[Hofstede]

Nog eens gekeken naar mijn situatie en denk dat ik maar de standaard 192.168.1.x subnet aanneem. Op het werk zitten we in 192.168.168.x dus vermoed dat dit om VPN op te zetten van werk -> thuis geen probleem zou mogen opleveren?

De kans is wellicht wel groter dat je ooit op een andere netwerk terechtkomt met zelfde subnet 192.168.1.x en dan vormt dit wel een probleem voor VPN. Dus vraag me af wat jullie gebruiken voor Netwerk instellingen op de USG?

Dit is geen probleem want voor VPN moet je sowieso een ander subnet dan het interne LAN van je netwerk configureren.

[StefaanD]

OK bedankt, zover was ik nog niet dat ik gecontroleerd had hoe VPN wordt opgezet op de USG. Nu terug stap-voor-stap vooraleer ik begin te lopen 

[m4v3r1ck]

Wat je ook nog kunt doen:
Login op je USG via SSH

Geef het commando :

configure

Dan kom je in de edit mode van de USG.

Dan het commando:

show firewall name WAN_IN

Dan moet je een regel zien met:

 rule 3003 {
     action accept
     description "Naam van portforward"
     destination {
         address IP adres NAS
         port Poort nummer van Plex
     }
     log enable
     protocol tcp
 }

  Gewijzigde instellingen voor poort forwarding etc. zijn pas van kracht nadat de provision klaar is, kwam ik tijdens de ssh-sessie pas achter... 

Ik heb eerst - ubnt-forum - een WAN LOCAL firewall rule - ! SSH _TEMP ! - aangemaakt voor ssh op poort 22:

Code: [Selecteer]

rule 3003 {
     action accept
     description "PortForward [Plex Media Server - DS1812]"
     destination {
         address 192.168.1.125
         port 32400
     }
     log enable
     protocol tcp

 

[m4v3r1ck]

Of:

Inloggen op USG en dan commando:

show log | grep WAN_IN

geven

Dan moet je als het goed is logging zien van het feit dat er vanuit WAN een verbinding is geopend naar je NAS
Iets als:

Jan 25 15:48:41 USG kernel: [WAN_IN-3003-A]IN=eth0 OUT=eth1 MAC=xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx SRC=xx.xx.xx.xx DST=192.168.1.125 LEN=60 TOS=0x00 PREC=0x00 TTL=53 ID=14991 DF PROTO=TCP SPT=36116 DPT=poort Plex WINDOW=29200 RES=0x00 SYN URGP=0

of

show log | grep 192.168.1.125

zou ook moeten werken

Bovenstaande commando's in ssh geven geen output:

Nog steeds ingelogd via ssh o.b.v. WAN-LOCAL firewall rule op - WAN-IN = 192.168.1.1

Code: [Selecteer]

:~$ show log | grep 192.168.1.125
:~$ show log | grep WAN_IN
:~$

 

[StefaanD]

Zo deze melding heb ik toch ook nog nooit gezien, wie wil er nu downgraden  UAP gaf zelf aan na de 'upgrade' een Heartbeat Missed melding, en na even de kabel uit de switch en er terug in staat deze terug Connected, maar wel weer met een Upgrade knop.