Reprise du message précédent :
    Yeh c'est bon,je ne vois cette option dans mon navigateur web, par contre avec l'app android unifi controler je la voyais,j'ai pu changer le mdp !!!  
C'est top, ton intervention m'a bien aidé .
Me reste plus qu'à entrer la route et cela devrait être ok  

ben moi j'ai ca :
 

Dingue effectivement    

Enable advanced features a cocher pr voir, potentiellement.

j'ai essayé pas mieux, mais c'est ok avec app. Unifi pour Android par contre.

J'ai uplaoder un ancien backup dans mon controler et c'est ok, je peux enfin modifier les devices via le controler ! Cool
Par contre pour mon second problème, c'est pas encore gagné !
J'aimerais maintenant utiliser une connexion Open VPN fournie par mon NAS Synology sur le port Wan 2 et l'utiliser en route par défaut pour un Vlan.
En gros , tout ce que je voudrais faire, c'est diriger le traffic du Vlan10 vers le port Wan2 ( pour mon IP TV et mon server BT)
Savez-vous comment je pourrais faire pour arriver à mes fins ?
 
Je vous remercie d'avance pour votre précieuse aide !

J'ai trouvé :
https://help.ubnt.com/hc/en-us/arti [...] Routing-#2
 
Je vais mettre les mains dans le cambouis  

Je reviens encore une fois vers vous car je deviens fou :-)
J'ai modifié ma config en ssh via Putty, tout fonctionne, les vlan sont bien routés vers le WAN2 et son VPN, par contre impossible de sauver la config .
Quand je reboot l'USG la config est partie.  
J'ai lu que je dois uploader une nouveau fichier de config., mais je n'y arrive pas ( ne sais pas) avec mon controler installé sur le rapspberry
Avez vous déjà fait cette manip sur un raspberry qui fait office de controler ?

Aurais-tu par hasard oublié la commande "save", avant/après la commande "commit" ?

J'ai fait ça :
 
configure
set protocols static table 5 route 0.0.0.0/0 next-hop 192.168.10.1
set firewall modify LOAD_BALANCE rule 2500 action modify
set firewall modify LOAD_BALANCE rule 2500 modify table 5
set firewall modify LOAD_BALANCE rule 2500 source address 192.168.3.0/24
set firewall modify LOAD_BALANCE rule 2500 protocol all
commit;exit
 
Après ton message.... j'imagine qu'il manque un truc ;-)
 

C'est norrmal, il faut mettre  un fichier config.gateway.json dans le controller, via ssh ce sera toujours ecrasé.

Effectivement tu perds la tête config au provisioning de l usg par les contrôler, il faut exporter la config de l usg en ssh puis le mettre dans le bon répertoire sur le controller unifi, j'ai passe leur lien sous la main j'édite plus tard si besoin

Hello,
 
Oui j'ai constaté la perte de config lors du provisioning.
En me connectant en SSH sur le raspberry Pi, le dossier DATA ou se trouve le fichier de config est bloqué ( pas d'accès) ! La poisse...
Je pense que je vais devoir passer pas l'achat d'un cloudkey  
Voilà l'aide en ligne :
 
On an Ubuntu install the path for the .json file is: /usr/lib/unifi/data/sites/[sit e name/default]/
et
Sur un Pi contoler, le fichier /usr/lib/unifi/data est inaccessible en SSH

Et ben change les droits

J'ai aussi un config.gateway.json dans mon controller sur rpi3 ca marche tres bien.

Et tu pose le fichier.json dans le dossier : /usr/lib/unifi/data/sites/[site name/default]/
Cela fonctionne t'il ?

oui, je viens de te le dire, ca marche tres bien et le fichier est bien pris en compte.

Merci pour ta réponse    
je vais essayer encore et encore, je dois certainement faire un truc de faux.
 

Ton json est bien formaté ? Tu as réussi à mettre les droits sur le dossier?

J'ai collé mes règles de routages dans putty
Elles fonctionnent
J'ai télécharger le fichier de config,je l'ai renommé en config.gateway.json mais je n'arrive pas à le coller dans le bon dossier (accès pas permis).
Impossible de changer les droits via SSH

 
https://www.leshirondellesdunet.com/chmod-et-chown

Hello, merci pour ton aide, j'ai réussi a débloquer le fichier ...
J'y suis presque, sauf qu mon fichier .json ne fonctionne pas...
je désespère

Il doit juste etre mal formaté.
Cherche des exemples.

J'ai corrigé cela en SSH  :
 
set protocols static table 5 route 0.0.0.0/0 next-hop 192.168.10.1
set firewall modify LOAD_BALANCE rule 2500 action modify
set firewall modify LOAD_BALANCE rule 2500 modify table 5
set firewall modify LOAD_BALANCE rule 2500 source address 192.168.3.0/24
set firewall modify LOAD_BALANCE rule 2500 protocol all
 
Voilà mon fichier de config : http://www.photographique.ch/config.gateway.json
 
Quelqu'un aurait la gentillesse de m’expliquer ce que j'ai fait faux, je suis assez têtu     ?

Il doit bien y avoir qqch dans les logs du controller...

 
On est bien d'accord que'un fois que j'ai entré mes lignes de config en SSH,
Je fais un "commit" et en suite "mca-ctrl -t dump-cfg > config.txt" pour sauver la config sur l'usg.
Cette config, je l'ai ensuite renommée "config.gateway.json" et collé dans le fichier adéquat du controler ( /usr/lib/unifi/data/sites/[site name/default]/).
Ou dois-je corriger ce fichier ?
 

Euh non, la de ce que je comprends tu renvoie toute la config dans le config.gateway.json, la config, tu dois la faire dans le controller, et ajouter dans le fichier uniquement ce qui n'est pas modifiable dans le controller.

OK, je dois dois donc extraire du fichier uniquement ce que j'ai changé ?

C'est bon, il y avait un problème de syntaxe que j'ai pu corriger après ouverture du fichier dans https://jsoneditoronline.org !  
Par contre, j'ai copié le fichier en entier, il parait que cela fonctionne aussi.
 

Oui ça marche mais c est un non sens. Le fichier c'est juste pour les options qui sont pas dans le controller.
Sinon tu fait tout ton parametrage dans le fichier et le controller sert plus  Rien.

J'ai formaté mon contrôleur après avoir sauvegardé le fichier de config.json dans le backup de l'ancien.
Les données ont fusionnées, j'ai supprimé le fichier et tout semble fonctionner.
Je peux ajouter des nouveaux réglages, forcé un provisioning et mes règles de routages sont toujours actives

Ah oui, ca marche, c'est juste pas tres joli.

OK merci pour les infos, je ne le feerai plus.
Je tiens sincèrement a remercier tous les forumeurs qui m'ont aidé ces derniers jours sur ce topic.
C'est top
 
 

bonjour à tout le monde,
est-il possible de mettre en place une blacklist IP sur l'USG?

Bonjour, j'ai un ERX et j'aimerai bloquer l'accès internet à un device (xiaomi gateway) tout en le conservant accessible sur le réseau. C'est simple ?
 
Merci

Tu fais une règle de firewall sur ton interface WAN

Source IP : ta xiaomi gateway
Destination : ton interface WAN
Politique : Drop

Hello à tous
 
Petit soucis configuration
J'ai un routeur EdgeRouter sur lequel est connecté mon NAS.
Pour le Wifi, j'ai un routeur TP-Link M5 qui me donne un réseau Mesh pour l'ensemble de la maison.
Le problème est que mon NAS n'est pas visible depuis les autres périphériques du réseau Wifi.  
Si je passe le TP Link en mode Accès Point, pas de problème, mon NAS est bien visible, mais je ne souhaite pas passer le TP Link en mode Accès Point car je perds le contrôle parental et ça m'est utile.  
Pourriez-vous m'aider à configurer (route statique?) les 2 routeurs afin que je puisse voir mon NAS depuis le réseau Wifi ?
 
Merci !  

 
 

Pourquoi se faire chier dans ce cas précis. Tu branches ton NAS à l'arrière de ton M5 et c'est marre.
 
Pour info le routage de paquets entre deux reseaux est un processus couteux pour un processeur comme celui de l'ERL. Ajoute à ça une connexion fibre (vu l'ont en amont) et tu dis adieu au gigabit.

Bah je voulais mais quand je le mets derrière le M5, il n'est pas vu sur le réseau le NAS

Merci. Il y a des priorités entre les règles je suppose ?

 
Résolu, c'était un pb d'IP de mon NAS

Bonjour

Dites, je remarque un truc totalement glucose  sur mon ER-X

Config basique.
eth0 - WAN
eth1..eth4- Switch

Quand je désactive un port du switch que ce soit via CLI ou GUI, le GUI m'affiche bien "disconnected" au niveau du status du port, mais la LED sur l'appareil est toujours allumée et l'ordi branché sur ce port est toujours accessible.

WTF???

C'est parce qu'il se trouve dans le "switch0"?