Reprise du message précédent :
Sur l'edge router on peut créer combien de "sortie" wan ? autant qu'il y a de port ?

Le SSH c'est comme pour les UAP, juste pour reboot et modifier l'adresse d'adoption.

Donc tu dois tout faire via le contrôleur.
La gestion des VLANs j'ai pas compris.

Pour réinjecter une config dans une switchs HS c'est la mort.

Bref je vois pas l'intérêt car en plus de ça c'est plus cher que du EdgeSwitch

10€ plus cher de ce que j'ai vu sur les modèles qui m'intéressent. C'est pas énorme sur 400€. Après faut voir comment tu veux gérer ça. Mais la gamme unifi mène à une certaine dépendance vis à vis d'un système pour avoir vraiment de l'intérêt à la longue. Faut aimer. Rien que ça me fera partir sur la gamme edge en ayant que les bornes wifi en unifi.

Après pour un professionnel, t'as une gestion à distance facilité mine de rien.

bah, ceux qu'on a prévu nous, ils sont tous POE, je sais pas si les EdgeSwitch ont des modeles POE.
Apres, ça plait surtout a mes responsables car c'est facile a gerer depuis l'interface UniFi deja en place pour les bornes WiFi, ça fait des beaux graphes a présenter aux clients derriere.
bah ecoute on verra bien hein...

C'est pas inutilisable en soit, tu verra bien en effet

Autant qu'il y a de ports, faut au moins en garder 1 pour le LAN Sinon oui c'est un routeur, tu affectes les ports à l'usage que tu veux

Ça dépend, sur le 5 ports les 3 derniers sont un switch

Tu peux les sortir du switchs je crois

Je dirais (4096*nb ports)-1
1 par VLAN et par port, sauf 1 vlan sur 1 port pour le LAN

Au prix de l'offloading donc pas tenable

Mayday ?!?

 
Une petite idée ?

Meme sans offload il tiens bien le débit non ?

Non pas du tout

Coucou tout le monde.
 
Je réfléchis à introduire un vrai routeur dans mon petit réseau domestique. En particulier pour pouvoir inspecter ce qui rentre et sort de mon réseau local, et éventuellement bloquer certains périphériques en sortie via les règles kivonbien d'un firewall. Je ne souhaite pas forcément remplacer le routeur de mon FAI, d'autant que je ne sais pas si ce sera faisable chez SFR (je suis chez Free pour l'instant, en ADLS, mais normalement fibré dans les prochains mois chez SFR, s'ils se décident enfin à me raccorder).
Mes besoins sont simples je crois :
- 1 seul LAN (pour l'instant) 192.168.1.*, 1 seul WAN
- pas besoin d'un routeur wifi, j'ai déjà un point d'accès  
- DHCP
- firewall
- possibilité d'inspecter le traffic sur mon réseau pour détecter et couper des sorties suspectes (caméra IP, machins chinois, etc.)
- idéalement, serveur DNS (il est sur mon NAS pour l'instant, tout comme le DHCP, ce qui me permet de donner des jolis noms à mes périphériques, genre camera.home, etc., tout en faisant la résolution pour tout mon réseau local)
 
J'ai l'habitude de gérer mon propre dédié via SSH, mais j'ai quand même moins de temps qu'avant à y consacrer. Il me faudrait donc un routeur qui fonctionne en "basique" assez rapidement.
 
L'edgerouter lite 3 conviendrait-il à tout ça ? L'avantage que j'y vois, c'est que si mes besoins venaient à changer (je pense aux VLAN), tout est là. Maintenant, n'est-il pas un peu surdimensionné pour mes besoins ?
 
Merci pour votre avis !
 

Ah bon

Bonsoir à tous,
 
J'avoue n'être pas spécialement calé en réseau (d'où m'a venu ici) mais j'ai envie de régler mon ignorance tout en faisant mon propre réseau
 
Je déménage bientôt enfin dans un zone fibre en 1 gbs descendant pour 250 montant (pour l'opérateur je ne sais pas encore si cela sera orange, bouygues ou SFR) et je n'ai pas spécialement envie d'utiliser les box FAI vu le nombre de galères que j'ai eu avec depuis des années   mais en garder les services principaux seraient un plus (mais pas une obligation)
 
Pour les besoins de mon job il faudrait que je puisse séparé mon serveur du réseau de mes autres ordinateurs tout en restant contrôlable par eux (dans le genre maître esclave des anciens HDD IDE ^^) et pouvoir en créer un troisième au besoin.
 
Pour le wifi je me disais que tant qu'à faire autant me faire un wifi invité et pourquoi pas un spécial domotique.
 
 
Niveau budget je suis juste au meilleur rapport qualité prix possible tout en gardant la possibilité d'évoluer pour le futur. C'est pourquoi les ERL Ubiquiti m'ont intéressés mais je ne suis pas encore sur de faire le bon choix  
 
Je possède déjà ça : https://www.amazon.fr/gp/product/B0 [...] UTF8&psc=1
 
 
Du coup j'hésite entre :
 
Ubiquiti EdgeRouter Lite 3 : https://www.ldlc.com/fiche/PB00179385.html
Ubiquiti EdgeRouter X SFP : https://www.ldlc.com/fiche/PB00199982.html
 
J'aimerais aussi comprendre l'intérêt de ça : https://www.ldlc.com/fiche/PB00176548.html
 
 
Pour le wifi du coup autant rester sur le même matos :  
 
Ubiquiti Unifi UAP-AC-LITE : https://www.ldlc.com/fiche/PB00197316.html
ou
UniFi UAP-AC-LR //www.ldlc.com/fiche/PB00212227.html
 
 
Merci d'avance de vos réponses au petit noob que je suis  

Bonjour à Tous,
Etant expat j ai des problèmes de wifi donc j ai opté pour des antennes ubiquiti. j ai des loco 2 mais la connection n est pas tres bonne donc je viens de reacheter des powerbeam gen 2. Est ce que les autorités ont elles un moyen de detecter mes antennes ou mon reseau? Si je me fais choper que dois je dire pour limiter les problèmes.Est ce legale?

Tu sais le wifi ca va dans les 2 sens. Donc si côté périphérique tu n'as pas une antenne aussi puissante, ben tu ne seras pas bien avancé je pense.

Sinon petit question.
Vous savez si Ubiquiti a de nouvelles versions des ER-X-SFP en préparation???
(Par là j'entends avec un SoC plus puissant)

Merci pour ta réponse d'abord.  
la connection est à 10km degagée entre les 2 antennes. J ai bien souvent du 6.5 mo entre les deux antennes grace aux locos. Insuffisant d ou mon achat de powerbeam gen 2 que je recevrais dans un bon mois. y a t il un moyen qu on determine d ou vient le signal entre ces antennes ou est ce que je peux dormir en paix sachant qu on ne peut pas trouver ces antennes? Ps je suis à l etranger

C'est quoi la législation sur les ponts 5Ghz dans ton pays ?

Je sais pas je suis au Maroc

un petit bakchich et zou alors

ou se renseigne-t-on a ce sujet en france d'ailleurs ???

Les valeurs d'EIRP et fréquences autorisés c'est trouvable sur le net mais c'est jamais hyper clair.
 
Pour info EIRP = TX Power + Gain d'antenne
 
De ce que j'en ai retenu pour nous en France :
 
EIRP de 20dbm en 2.4Ghz
EIRP de 23dbm en 5Ghz intérieur
EIRP de 30dbm en 5Ghz extérieur
 
 
https://www.legifrance.gouv.fr/affi [...] 0000435877
 
https://www.legifrance.gouv.fr/affi [...] 0000265490
 
https://www.arcep.fr/index.php?id=9272#c12931

 
Evidemment qu'on peut trouver d'où vient le signal et remonter jusqu'à toi. La question, c'est plutôt: pourquoi diable quelqu'un voudrait-il le faire?
 
Elles sont à quelle hauteur tes antennes ? Il n'y a rien entre ? pas de bâtiment ?

 
Merci pour ces infos, par contre c'est chiant dans le docs officiels ils parlent en en mW et pas en dBm.
mais j'ai trouvé ça :
http://www.rapidtables.com/convert/power/dBm_to_mW.htm

Tiens sinon rien a voir,
 
je ne vois plus du tout la gamme mFI sur le site d'ubiquiti.
Vous savez pourquoi ils ont arretés ??
ça me semblait etre interessant comme produit.
Y en a qui en ont ?

La gamme est morte il y a quelque années déjà, mais reste toujours en vente.

D'après un responsable d'Ubiquiti qui a donné des explications sur le forum, le machin a été conçu avec les pieds, bref niveau logiciel c'était mal foutu et ils ont préféré jeté l'éponge plutôt que devoir repartir de zéro.

Salut le topic, j'ai plusieurs dizaine de bornes, et elles n'utilisent que trois canaux sur l'ensemble disponible (en 2ghz).
Cela vous semble cohérent, ou il faut plutôt étaler et donc configurer manuellement certaines bornes pour aller sur d'autres canaux ?
 

 
Merci

En 2.4GHz c'est très bien comme tu as fait à cause des canaux proches qui se superposent. En 5GHz les canaux ne se superposent pas donc tu peux te faire plaisir et activer d'autres canaux 5GHz sur tes bornes

Le EdgeRouter 4 aura 3 ports 1Gbit/s cuivre et 1 port SFP, avec un CPU "4-Core 1GHz MIPS64 Processor", pas de PoE pass-through.
https://www.reddit.com/r/Ubiquiti/c [...] h=cb92a1a1
Le Edgerouter 6 aura 6 ports routés, dont 1 SFP, pas de switch embarqué, POE pass-through 24V, et je trouve pas quel CPU
Of course c'est sujet à changement tant qu'ils sont en "beta"

Tu as besoin du switch intégré de l'ER-X-SFP ?

 
Est-ce que si in laisse tout en auto ça se démerde bien ?

Aucune idée, j'ai aucune confiance dans ces trucs là Suffit que ton voisin soit absent au moment du scan pour que l'AP pense que tel canal soit assez libre, 2h plus tard tu pleures car toute la marmaille rentre de l'école et squatte le wifi
A voir si dans un environnement "contrôlé" comme une entreprise ça se démerde mieux, mais dans ces cas-là autant faire toi-même un plan de fréquences propre

Dans mon cas, je n'ai rien touché, j'ai laissé en auto, donc à priori, il gère cela plutôt bien.

Le problème c'est qu'il arrive que les PA des box changent de fréquences. Du coup, une fréquence qui était bonne à un moment donné ne le sera pas forcément après. Il faudrait voir si la gestion automatique permet de s'affranchir de ce genre de problème.
Après, en immeuble avec des dizaines de réseaux à porter, je n'ai encore jamais eu de soucis d'effondrement du wifi avec les Ubiquiti. Donc je n'ai pas regardé cet aspect.

Hello,
 
Question, pour une position efficace des bornes unifi, vous les mettez verticalement ou horizontalement ?
 
Merci

Horizontalement.

Fin pour les UAP.

Y'en a ici qui font du policy-based routing ?

J'ai mon ERL qui est configuré en client OpenVPN vers un serveur dédié. Le routage est ok, ça ping dans tous les sens depuis le LAN vers le VPN etc. Jusqu'ici tout va bien.
Là où ça se gâte c'est au moment de mettre en place le PBR pour rediriger le trafic d'une machine specifique du LAN au travers du VPN. J'ai l'impression que la règle n'est jamais matchée quand il s'agit d'utiliser la route par défaut... Elle est pourtant matchée quand je cherche à accéder au réseau de mon vpn en lui-même (10.8.0.0/24) car cela ne marchait pas tant que je n'avais pas ajouté la interface-route spécifique en plus de la route par défaut dans la table 1.  Une fois ajoutée le trafic pour la machine concernée à destination de machines sur le réseau du VPN marchait bien, mais le trafic à destination du net passait toujours par le WAN (pppoe0)
J'ai configuré une règle modify dans le firewall :

J'ai créé une table de routage spécifique correspondante :

J'ai bien appliqué la police modify à mon interface eth1 (LAN) :

Any clues ?