Reprise du message précédent :
Pour une installation @home je vois pas l’interêt des Switch unifiy. Donc il peut doit prendre autre chose en Switch et utiliser l’application mobile avec des uac. Ou prendre une cloudkey qui marchera avec les deux.

mais je suis d'accord avec tout ça.
seulement lui il parle de prendre les swiths Unify et de ne pas utiliser l'interface unify ce qui encore moins d'interet!
soit tu installes l'unify controller et tu mets tout dedans.
soit tu geres ta/tes borne(s) avec ton smartphone et tu prends un edgewitch par exemple...

 
J'ai testé l'UAC-PRO-EDU et je suis assez mitigé sur la portée du signal sonore.
Ils sont utilisés pour faire quoi dans ton cas ? (en milieu scolaire j'imagine ?).

Merci des retours
 
En fait je pense simplement prendre un switch non unify et les AP. J'installerai l'appli Unify sur une VM pour gérer les AP mais j'ai pas spécialement envie de dépendre de ça pour mon switch. Il n'y aura qu'un seul switch à administrer, donc je préfère un truc plus simple. Et pour les AP, c'est du wifi invité, du coup idem, une fois configuré j'ai plus vraiment à le toucher.
 
En tout cas merci beaucoup pour votre aide !

Lite commandé. Je vais voir si c'est plus stable que mon Archer C5 transformé en AP....

Pour avoir remplacé mon Archer C2 par une AC-LR y'a pas photo c'est beaucoup mieux  
 

J'ai lu French MILF dans le nom du fichier ...
 
Sinon, bon, installé. Merci la version Docker du controller tout de même. Et les forum ubn pour l'adoption de l'AP ... pas intuitif ...
 
Maintenant, j'essaie d'avoir 2 SSID differents, un en 2G, un en 5G car j'ai des devices en 5G qui ne bascule pas directement dessus...

Bon, c'est chiant ... J'ai un groupe de wlans avec 2 wireless networks, _2G et _5G.
 
Puis dans la config de l'AP, j'ai pour chaque radio, les 2 wlan qui apparaissent bien. J'ai passé en disabled le _5G pour la radio 2G et inversement pour la radio 5G.
 
J'ai aucun client qui se connecte à la radio 5G ... je ne la vois même pas ...

Cay bon... par habitude, j'avais mis US comme pays. Et je suppose qu'en mode auto, l'AP avait du proposer un canal qui n'existe pas en Europe...

Bon je vais craquer pour un ERL.
Pour le wifi vous conseillez quoi comme AP pour une grande maison avec des gros murs ? Je n'en mettrai qu'un seul dans un premier temps mais je devrai surement passer à deux.

 
LR ou Lite

ok merci, par contre le comparo sur leur site est un peu cheap vous avez pas plus complet sous la main ?

Datasheet ça va ?  
https://dl.ubnt.com/datasheets/unif [...] APs_DS.pdf

OK merci. Donc le LR c'est une antenne 2.4 en plus et un poil plus de puissance

 
C'est quoi l'interet de passer par un ERL avec une box qu'on ne peut pas mettre en mode bridge ? Vrai question hein, j'ai failli céder à l'appel de l'ERL mais bon, à part pour avoir un vlan pour mes cam IP, je vois pas trop ... m'enfin, il me manque tellement de background reseau que je dois rater des trucs

Bah tu l'utilise pour remplacer ta box.

Tu ne peux pas toujours visiblement (pour conserver la telephonie ip et l'IPTV par ex, c'est compliqué)

J'ai une box qui est déjà en mode bridge avec un archer C2 derrière

Je suis bien placé pour le savoir, c'est pas parceque c'est compliqué que tu peux pas le faire. Et si tu veux pas supprimer totalement la box, tu peux mettre l'ERL devant la box au lieu de derrière.

Ton retour m'intéresse car j'ai aussi un C5 mais vu que sa portée est limite j'ai dû en placer un en second en WDS...

Edit : Sinon rien à voir mais je suis fibré Orange Jet (920/245 Mb/s ) et j'ai un ERL-3 à la place du routeur Orange (j'ai renvoyé le routeur pour économiser 3 euros par mois) mais j'entends dire qu'Orange déploie des lease DHCP et que je pourrais me retrouver du jour au lendemain dans la mayrde à ne plus avoir de connexion... Ça parle à quelqu'un ? Quelqu'un se serait trouvé dans cette configuration ? Je cherche juste à anticiper un merde phénoménale (ma femme demandera le désordre si plus de Netflix pendant plus de 8h )

Edit : Je n'ai pas de VLAN pour la TV (j'ai uniquement une Shield avec Molotov/Plex/SMPC/YouTube/Netflix/OCS/Amazon Prime Video/CanalPlay) ni pour le téléphone (renvoi du fixe vers le mobile)...

Certaines box opérateurs sont tellement limitées, que ça devient vite indispensable de la remplacer/compléter par un vrai routeur + borne AP.
Quelques exemples concrets :
- borne Wifi efficace
- routage loopback
- redirection de ports
- serveur VPN
- leases DHCP
- etc
 
Une Freebox sait faire tout ça, tandis que la box 4G de Bouygues (pour ceux qui sont à la campagne) ne sait faire quasiment aucun des points ci-dessus, pourtant ce n'est que la base ça (je ne parle même pas des VLAN). La box Miséricable est à peine mieux.
 
Après, quand tu ne peux pas remplacer la box opérateur (parce qu'elle fait modem xDSL ou que tu es en Fibre mais que tu as quand même absolument besoin du téléphone filaire ou de la TV), tu peux toujours mettre ton vrai routeur dans la DMZ de la box opérateur, ainsi il reçoit tout le flux WAN Internet, et tu peux presque le configurer comme si il était le seul routeur du réseau, et ne pas se prendre la tête avec le double NAT.

Un routeur dans une DMZ
 
Mais c'est pas faux, tu peux mettre un FW dans ta DMZ qui filtre vers un routeur effectivement...

Change la conf de ton ERL pour le passer en DHCP, ça marche très bien.

Alors non. Et non.
1) Si tu met ton routeur dans la DMZ de ta box, tu aura quand même un double NAT sur les connexions sortantes (et des emmerdes avec l'UPnP et des choses comme ça).
2) Tu peux très bien (typiquement dans le cas d'une fibre), mettre ton routeur "devant" la box (entre l'ONT et la box), pour ne laisser à la box que la gestion de la voip/téléphonie.

Oui enfin là c'est pas le concept d'isolation de services en DMZ qui nous intéresse, c'est juste d'utiliser la fonctionnalité DMZ proposée par certaines box d'opérateur (la Livebox d'Orange par exemple) pour rediriger facilement l'ensemble du flux entrant vers le routeur de notre choix. Astuce simple et efficace, utilisée par pas mal de gens qui doivent conserver la box opérateur.
 
Mettre un firewall supplémentaire, pourquoi pas, mais il ne doit pas y avoir grand monde qui fait ça à domicile. (en entreprise oui évidemment, mais les entreprises n'ont pas un livebox ou un freebox comme accès internet entrant... enfin les entreprises sérieuses j'entends, pas les TPE (qui n'ont de toute façon que faire d'héberger des services en local))
Le routeur perso (un Ubiquiti au hasard) intègre déjà un firewall.
 

1/ Je n'ai pas dit qu'on n'a pas le double NAT, je dis juste que cette astuce permet de contourner le principal défaut du double NAT : devoir configurer en double toutes les redirections de ports entrantes. Cf réponse à LibreArbitre. Pour le sortant, oui en effet, le double NAT est toujours présent, c'est évident.
 
2/ Tu me dis ça à moi, alors que ma Livebox est restée branchée 1h, le temps de laisser le technicien faire le speedtest, pour ensuite la remplacer par l'EdgeRouter branchée directement au cul de l'ONT    
Comme je le disais dans mon post précédent, ma remarque concernant principalement ceux qui n'ont pas le choix de conserver la box de l'opérateur :
- xDSL (donc besoin du "modem" dans la box (routeur) de l'opérateur)
- fibre dont le SFP est installé dans la box (livebox v4 sans ONT), (normalement là tu vas me dire que le tranceiver TPLink fait très bien le job)
- câble (SFR et compagnie)
- routeur 4G (chez Bouygues et Orange)
- et plein d'autres cas similaires
 
Encore une fois, l'idée de mettre son EdgeRouteur (ou autre, je suis pas sectaire) dans la zone DMZ de la box opérateur, c'est juste une astuce pour se simplifier la configuration, pour ceux qui n'ont pas le choix, mais qui veulent quand même bénéficier des services d'un vrai routeur.

De nombreuses TPE ont des Freebox et Livebox et peuvent très bien héberger leur différents services (eg. VPN).

Certes oui.
Reste à qualifier "nombreuse" dans l'absolu, car ça ne doit pas faire une grosse proportion de TPE.
Et puis la tendance du cloud fait qu'on a plutôt tendance à aller chercher des données en ligne, qu'à aller les chercher au bureau. Qu'on apprécie le cloud ou pas est un autre débat, mais la tendance est là, on a de moins en moins besoin de se connecter en VPN au bureau. Cette tendance je la constate de plus en plus partout où je vais.
Mais le débat portait sur l'usage domestique à la base, si je ne m'abuse, et sur l'utilité ou non d'avoir un routeur sérieux en complément / à la place de la box opérateur.

salut,
j'avais pas repondu.
Oui milieu scolaire, pour l'application du PPMS.
entre le faible coût et la facilité de gestion par le personnel (une appli sur smartphone ou tablette) pr donner l'alerte, la porté a été comblé par le nombre de borne...
là ou ils sont moins malins, c'est qu'ils ne nous ont pas demandé ou etaient les bornes existantes avant de declarer les position des bornes EDU, donc on a eu des coins avec jusqu'a 3 bornes sur 9m² au meme etage   , mais bon on est en train de revoir tout ça pr reutiliser les bornes ailleurs.

 
J'avais pas trouvé ça super efficace pour le PPMS, le son était globalement faiblard.
Ça envoi combien de db une borne EDU ?
 
 

Petite question DMZ ou double nat avec un Ubiquiti USG.
 
J'ai choisi de changer de FAI. Je viens de recevoir la box et la connexion a été faite dans la matinée.
 
Ma question est que cette box n'a pas de mode brigde (SFR quoi).
Avec un Ubiquiti USG derrière mieux vaut faire un double nat ou mettre la box en DMZ ?

perso je le mettrais dans la dmz !

Idem.

tain je pige pas.
Jai un débit inferieur avec UniFi AP-AC-Pro que mon vieux linksys qui à une salle porté.
 
Distance identique je passe de 330 en DOWN /197 en UP
à 80/110...

En revanche c'est normal que la mise à jour de l'usg soit si longue ? Cela fait bien 30min même si la maj fait 100Mo

Merci mais il fallait pas avoir migré pour effectuer cette modification ?

Normalement si, mais il me semble que tout le monde à migré. Au pire c'est pas très long à tester.

 
Retour limité vu que je suis un peu un boulet et que je n'ai pris aucune mesure avant l'installation de l'AP.
La seule chose que je peux dire, c'est que depuis, je n'ai plus de déconnections intempestives de mon hub Harmony. Ça tombe bien, c'était un des buts premiers, avoir une réelle stabilité de la liaison.

Sinon, merci les gens pour les retours d'exp et les infos sur la combo routeur+box , c'est bien interessant