Reprise du message précédent :

Pour le regler, mais pour remonter celui déjà set non, je croyais qu'il parlait de ça (?)

Ok, si tu veux je capture un dhcp discover mais je suis à peu près sûr que ce sera la même chose (ou qu'il n'y aura rien du tout), le hostname dans cet exemple il vient vraiment du client, j'ai rien configuré sur le serveur dhcp

en effet faut pas confondre dhcp et dns
le dhcp associe une mac address avec une ip

 quand c’est configuré proprement, sous docker, c’est rock stable pas de soucis.
Surtout qu’une fois le setup terminée ça ne bouge plus vraiment.
 

 
Les entrée DNS je les ai ajoutée à la main dans le Json. Ne me semble pas avoir vu (encore) de gestion DNS dans l'UI
J'en ai assez peu a entrer - pas de beaucoup de device a IP fixe, et pas de DHCP option 12.
 
 

Bonjour,
 
J'ai besoin de spécialistes UBIQUITI pour un coup de main.  
Voici un extrait de ma configuration :
 
WAN(adresse IP fixe) --- freebox 192.168.2.254 --- USG3 192.168.1.1 --- reste du réseau
 
Je cherche à me connecter en VPN sur mon réseau depuis mon téléphone portable (iphone en L2TP).  
 
J'ai utilisé cette aide :
https://help.ubnt.com/hc/en-us/arti [...] IUS-Server
 
Mais au moment de la connexion, j'ai un message d'erreur : "Le serveur L2TP-VPN ne répond pas. Essayez de vous reconnecter...."
 
Est-ce un problème de ports ?  
 
Merci de votre aide !

Bah t as redirigé les ports?

et même, as tu ouverts les ports?

 
La freebox est en mode routeur, j'ai mis l'adresse de l'USG3 en fixe, en DMZ et j'ai ouvert les ports  UDP 500, 1701 et 4500. Ces mêmes ports sont ouvert sur l'USG3.
 
Où se trouve mon erreur ?

s"il est en dmz, pas besoin d'ouvrir les ports sur la freebox, par contre c'est sur l'USG que tu dois les ouvrir

Voilà l'échange complet avec DORA Discover, Offer, Request, Ack  
 
========================================
 
21:26:28.511743 IP (tos 0x0, ttl 255, id 48079, offset 0, flags [none], proto UDP (17), length 328)
    0.0.0.0.bootpc > 255.255.255.255.bootps: [udp sum ok] BOOTP/DHCP, Request from c1:e2:b7 (oui Unknown), length 300, xid 0xf7b08ac2, Flags [none] (0x0000)
          Client-Ethernet-Address c1:e2:b7 (oui Unknown)
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
           DHCP-Message Option 53, length 1: Discover
           Parameter-Request Option 55, length 6:  
              Subnet-Mask, Default-Gateway, Domain-Name-Server, Domain-Name
              Option 119, Option 252
            MSZ Option 57, length 2: 1500
            Client-ID Option 61, length 7: ether c1:e2:b7
            Lease-Time Option 51, length 4: 7776000
           Hostname Option 12, length 15: "General-Failure"
           END Option 255, length 0
            PAD Option 0, length 0, occurs 12
21:26:29.517820 IP (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 328)
    192.168.66.1.bootps > 192.168.66.118.bootpc: [udp sum ok] BOOTP/DHCP, Reply, length 300, xid 0xf7b08ac2, Flags [none] (0x0000)
          Your-IP 192.168.66.118
          Client-Ethernet-Address c1:e2:b7 (oui Unknown)
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
           DHCP-Message Option 53, length 1: Offer
           Server-ID Option 54, length 4: 192.168.66.1
            Lease-Time Option 51, length 4: 86400
            Subnet-Mask Option 1, length 4: 255.255.255.0
            Default-Gateway Option 3, length 4: 192.168.66.1
            Domain-Name-Server Option 6, length 4: 192.168.66.2
            END Option 255, length 0
            PAD Option 0, length 0, occurs 26
21:26:30.527775 IP (tos 0x0, ttl 255, id 48080, offset 0, flags [none], proto UDP (17), length 328)
    0.0.0.0.bootpc > 255.255.255.255.bootps: [udp sum ok] BOOTP/DHCP, Request from c1:e2:b7 (oui Unknown), length 300, xid 0xf7b08ac2, secs 2, Flags [none] (0x0000)
          Client-Ethernet-Address c1:e2:b7 (oui Unknown)
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
           DHCP-Message Option 53, length 1: Request
           Parameter-Request Option 55, length 6:  
              Subnet-Mask, Default-Gateway, Domain-Name-Server, Domain-Name
              Option 119, Option 252
            MSZ Option 57, length 2: 1500
            Client-ID Option 61, length 7: ether c1:e2:b7
            Requested-IP Option 50, length 4: 192.168.66.118
            Server-ID Option 54, length 4: 192.168.66.1
           Hostname Option 12, length 15: "General-Failure"
           END Option 255, length 0
            PAD Option 0, length 0, occurs 6
21:26:30.528891 IP (tos 0x10, ttl 128, id 0, offset 0, flags [none], proto UDP (17), length 328)
    192.168.66.1.bootps > 192.168.66.118.bootpc: [udp sum ok] BOOTP/DHCP, Reply, length 300, xid 0xf7b08ac2, secs 2, Flags [none] (0x0000)
          Your-IP 192.168.66.118
          Client-Ethernet-Address c1:e2:b7 (oui Unknown)
          Vendor-rfc1048 Extensions
            Magic Cookie 0x63825363
           DHCP-Message Option 53, length 1: ACK
           Server-ID Option 54, length 4: 192.168.66.1
            Lease-Time Option 51, length 4: 86400
            Subnet-Mask Option 1, length 4: 255.255.255.0
            Default-Gateway Option 3, length 4: 192.168.66.1
            Domain-Name-Server Option 6, length 4: 192.168.66.2
            END Option 255, length 0
            PAD Option 0, length 0, occurs 26
^C
4 packets captured
4 packets received by filter
0 packets dropped by kernel
 
========================================
 
DHCP option 12 utilisée par le client pour donner son hostname configuré statiquement dans l'OS

C’est quand même trompeur ton log avec general-failure

j'avoue que c'est pas le plus malin des hostname a donner a son appareil quand en plus tu veux faire une demonstration...

Petites natures Je mets mes hostnames où je veux

Bon ben c'est bon c'est parti tout seul
 
Assez content du setup! Le DPI semble faire son boulo de DPI

 
Par contre pas de bol pour le VPN
Bug du Pixel 3, déconnexion au bout de 90sec. pétantes ...
 
https://community.ubnt.com/t5/UniFi [...] 487/page/2

Bon, je crois que je suis bon pour me prendre un USG et un US-8-60W

cet écran est uniquement dispo avec un routeur unifi ?

Non, uniquement avec l'USG.

ok
donc usg derrière un modem en bridge j'imagine
aucune chance d'avoir ce genre de truc derrière un modem en routeur ?

Non ça c est l ips/ids. Rien a voir avec le dpi.

Si bien sûr, tu peux mettre 2 routeurs l'un derrière l'autre (l'Internet tout entier est constitué de routeurs)
Mais tu auras du double NAT, c'est juste galère pour tout ce qui est VPN, translations de ports entrants, etc.

ah oui je suis con
 
mais du coup pour le scan de port ça limiterait pas les alertes puisque l’usg ne reçoit les requêtes que sur les ports natés ?

J'ai un EdgeRouter 6P derrière une BBox (pas pris le temps de passer la TV sur l'ER6P pour me débarasser de la box). Suffit de mettre l'IP "WAN" de l'ER en DMZ de la BBox et tu n'as plus rien à y toucher.
 
Par contre faites pas comme moi à oublier de remettre le FW et oublier virer le compte ubnt par défaut. Ca fait du traffic en plus sur l'ER

Normalement un scan de port si tu as mis l'USG en DMZ de ton routeur-opérateur, alors il devrait les recevoir. Le ping en revanche s'arrêtera au routeur-opérateur je pense. Je me demande quoi d'autre s'arrêterait là Si la règle de DMZ est bien implémentée dans le routeur-opérateur, même les paquets IP sans TCP/UDP, par exemple GRE, sont transmis à l'équipement en DMZ.

Aidez-moi à trancher svp : J'ai un ERL-3 et un AP-AC-LR, je suis fibre 1000/300 et j'hésite entre le Switch UniFi et l'USG

C'est que c'est pas du tout pareil.

Ouai mais c'est quoi le plus amusant, celui qui fera de jolis graphes tout mignons ?

Edit : Est-ce qu'un USG remplace un ERL ou peut venir en complément ? Dans mon cas, mon ERL remplace ma Livebox initialement en PPPoE en maintenant en DHCP et cela a imposé quelques modifications (cf ce petit topic : https://lafibre.info/remplacer-live [...] i-edgemax/)...

 
La question    
Le redface pas du tout redface posé comme ça    
 
 
 

 
 
L’USG vient en remplacement de l’ERL qui vient en remplacement de la ta Livebox.
Les deux permettent de monitorer des choses différentes, due à leur rôle différent.  
 
D’un côté tu vas monitorer le traffic sur le switch et les ressources du switch, de l’autre le traffic sur l’USG et les ressources de l’USG    
 
Qu’est ce qui fait de plus beau graph sur le Dashboard Unifi? L’USG vu qu’il permet de grapher les types de traffic avec le DPI, et de faire une cartes des tentatives d’intrusion avec IPS/IDS.
 
Savoir si ça te fera grandir la mythe ou si ça attirera les filles dans ton lit, j’en doute.  
 
Si tu demandes c’est probablement que tu n’en a pas besoin (et que tu ne sais pas trop ce que c’est).

D'ailleurs j'ai activé l'IPS pour test, j'ai eux edux "attaques" cette nuit truc de ouf
Puis quand ma tante américaine m'a mis ses films de vacances a dispo j'ai ma ligne qui a plafonné a 60Mb (pour 90Mb en temps normal) et le CPU de l'USG à 100%

Merci the_big_poulet.

C'était le sens de ma question, à cause de l'absence d'offloading causé par l'IDS (javais déjà posé la question mais oublié la réponse) mais c'était pour savoir si un USG pouvait trouver sa place dans mon infra (lui déléguer l'IDS sans limiter le débit par exemple), ce n'était pas un appeau à la condescendance...

J'ai vu une grande disparité sur le forum officiel selon les réglages aussi.

Édit : Avec le nouvel affichage, je ne vois plus de réglages.

C'est quoi le besoin ? L'USG c'est un routeur, l'US c'est un switch, ça n'a pas le même usage Tu peux typiquement avoir 1 routeur USG et plusieurs switches US, l'inverse est possible mais moins courant.

Routeur : accès internet, partage de connexion (NAT), DHCP, VPN
Switch : relier physiquement tous les équipements ensemble, éventuellement fournir du courant électrique via PoE

Du coup les graphes seront différents en fonction de qui rapporte les données :
- le routeur raisonnera au niveau IP, sessions, applications, etc, de la couche OSI 3 jusqu'à la 7
- le switch raisonnera en ports, trafic, vlan, adresses MAC, etc, de la couche OSI 1 à 2
Le DPI tourne par conséquent sur le routeur et non sur le switch.

Non mais je ne suis pas un lapereau de l'IT, ma question portait sur la valeur ajoutée de l'un ou l'autre. J'ai déjà un switch (manageable) mais je me demande quelle était la valeur ajoutée du switch UniFi, s'il reste dans le L2 stric et remonte des courbes d'usage ou s'il propose d'autres fonctions (des couches supérieures du coup) et pour l'USG s'il avait un intérêt pour une DMZ plutôt que sur le LAN compte tenu du fait que la désactivation de l'offloading hardware surcharge le CPU (forcément) et limite la BP à 200-300 Mb/s...

En gros ce que vous auriez fait avec mon infra (qui doit être peu ou prou celle d'une grande partie des gens qui postent sur ce topic SOHO), si vous aviez un billet de trop...

Mais merci pour la qualité des interventions

Ah, c'est déjà beaucoup plus clair que :

Un des avantages de l'unifi switch que tu ne cites pas, pourtant je pense que c'est sa première raison d'exister dans la gamme unifi c'est... "unifi". Un seul point de gestion centralisé sur le contrôleur unifi, le fameux "single pane of glass" Ça te permet de configurer ton switch depuis la même interface que tes AP et ton USG, mettre à jour les équipements, etc. Tu obtiens également une vue graphique de qui est connecté où, quelle vitesse, etc avec une jolie cartographie.

Bref, pour les allergiques à la CLI, c'est le paradis. Pour les débutants, c'est assez facile à utiliser. Et pour les autres bah c'est toujours agréable de bosser sur une interface unifiée (quand elle fonctionne, c'est pas tjrs le cas ) si on en a le besoin.

Ce genre de video peut te permettre de voir ce qu'on peut faire avec ces switches, à toi de juger si ça t'intéresse ou pas
https://www.youtube.com/watch?v=bnyCDTA6sME

"ce que vous auriez fait avec mon infra"
Décris-là un peu ?

C'est propre à l'intérieur de leurs switch. Faudrait voir dans les versions POE.

 
Y'a même pas de question à se poser.
Prends les 2.
 
Comme ça tu pilotes tout depuis une seule IHM : modem/routeur, switch, Wifi AP.    
 

Après pas mal de difficultés j'ai réussi a ajouter l'USG à mon réseau qui a maintenant ce schéma :
FTTH - ONT - BBOX - (WAN) USG (LAN1) - Switch - AP Lite.

J'ai également un second Switch+ AP Lite sur le LAN2.

Maintenant j'aimerais me débarrasser de la BBOX sachant que je n'utilise ni la TV ni le téléphone. Donc si j'ai bien compris, pour ce service minimum je peux directement connecter l'ONT au WAN de l'USG en configurant correctement le VLAN dans les paramètres du controler Unifi.

Quel est exactement la marche à suivre / configuration à adopter ? Pour le moment les paramètres WAN de USG c'est "static IP" avec l'ip que je lui ai attribué dans les paramètres de la BBox.

https://lafibre.info/remplacer-bbox [...] an-100-tv/

J'étais effectivement déjà tombé sur ce tuto, mais la mise en place me semble nébuleuse.
Si je place le fichier de configuration où il faut, est-ce qu'il va écraser les paramètres WAN actuels ? Est-ce qu'il y a des éléments que je dois mettre propre à ma situation dans ce fichier de config ?

On ne va pas se mentir, ça va écraser ta conf et/ou causer des problèmes si des paramètres existants sont définis dans le contrôleur Unifi ET dans la conf json.
 
Tu peux  
1) sauvegarder ta conf actuelle
2) utiliser celle de lafibre
 
Au moins tu tests si ça te convient et tu peux revenir en arrière.
 
Du reste, il vaut mieux savoir ce que tu fais, comprendre un minimum ce que tu pousses dans le json pour justement y mettre que ce que tu veux / ce dont tu as besoin, sans interférer avec le reste.
 
Logiquement ça ne devrait concerne que le port WAN.
Côté LAN1/LAN2, si pas de TV/Téléphone tu t’en tape les gonades.

 
Pourquoi le second Switch et AP Lite sur le LAN2 ? Tu connais les contraintes/conséquences ?