Reprise du message précédent :
sinon, maintenant ça se trouve plus facilement qu'il y a 3-4ans.
il y a tjrs wifi-france aussi.

merci pour vos suggestions, bout de course j'ai commandé chez eurodk, il y a aussi www.varia-store.com qui a des bons prix, wifi-france est un peu au dessus, comme amazon et ubiquiti en direct.  
 
je vais voir ce que ça donne avec eurodk  

 
Oui, t'en trouve un peu partout maintenant. T'as même LDLC, ça veut bien dire que c'est du matériel mainstream.  

hello les copains
 
Je vais bientôt déménager dans une nouvelle maison. L'idée est de monter un ou deux switch pour cabler mes pièces. Convaincu par mon ER-X, je pensais remplacer mes vieillissants Cisco SG200 par du Ubiquiti... Vous devinez la question qui va suivre:
 
Edge switch ou Unifi switch? J'ai actuellement 2x SG200 8 ports. Le PoE est un plus mais pas obligatoire. Il me faut du Vlan (pour mon homelab ESXi), syslog, snmp, CLI, accès SSH et si ça peut se monitorer dans ma VM UNMS, c'est encore mieux
 
Les prix me semblent sensiblement proches, ES-10X vs Unifi US-8 Une préférence pour l'un ou l'autre?

Hello,
 
Perso, j’ai choisi UniFi switch car j’ai déjà un AP, par contre je vais prendre un ER-4 comme routeur (j’aurai pu prendre un USG mais j’ai envie d’avoir un routeur un peu plus pechu pour jouer avec).
 
Du coup sur mon serveur ProxMox j’ai un conteneur pour UNMS et un autre pour UniFi SDN.
 
Après peut-être qu’il est préférable de rester uniforme dans le matos (en gros pas comme moi) et de prendre un EdgeSwitch.
 
Bonne soirée.
 
Nico

ElMago31, merci pour ton avis
 
même sur les forums UBNT ça se bat entre les deux
Mais tu as raison, il est recommandé de rester dans la même gamme
 
Et apparemment, pas de web interface sur les Unifi-Switch? ça se configure via contrôleur, comme les AP? Bref, je pense bien que j'opterais pour les Edge Switch

https://www.reddit.com/r/Ubiquiti/c [...] emulate_a/
 
Pour intégrer un routeur non USG au contrôleur Unifi à minima en remontée d'info. A voir ce que ça peut donner.
 
J'ai un ERL qui traîne depuis que je suis passé à l'ER-6P, je vais essayer de bidouiller, voir ce qu'on peut faire

Hello,

J'ai un souci avec:

- ERL 1.10.9 (Avec 2 serveurs DHCP dont 1 sur le VLAN 2)
- Unifi 5.9.29
-- 2 réseaux (Dont 1 sur le VLAN 2)
-- 2 WLAN (Dont 1 sur le VLAN 2)

J'ai certains clients qui se mélangent entre les 2 VLANs, et qui récupèrent des IPs proposées par le DHCP du VLAN 2 alors qu'ils sont sur le premier réseau.

Je pense que c'est parce certains d'entre eux se sont connecté 1 fois sur le 2nd réseau, et qu'ils gardent cette IP...

J'ai testé plusieurs trucs:
- Oublier le réseau coté client > Rien à faire ils récupèrent bien une IP du second réseau quand ils se reconnectent
- Le bouton "Reconnecter" le client à partir de l'interface Unifi > Pareil, dès qu'ils se reconnectent, ils récupèrent l'IP de l'autre réseau
- Je viens de baisser la durée du bail DHCP dans l'ERL, mais j'ai l'impression que ça change rien...

Une idée pour régler ça ?

Merci

Info supplémentaire: Je ne vois pas les attributions "bizarres" dans mes baux sur l'ERL...

 
peut-être à cause du cache ARP? Tu peux essayer un clear arp sur l'IP?
 
se connecter en CLI
tu peux faire un "show arp switch0" pour vérifier la correspondance IP/MAC
puis "clear arp address <ip>" pour la supprimer

Ca ne change rien, mais je pense que le souci vient de la config de mes VLANs... Je fait le nécessaire ce soir (Je suis en prod là, je vais me faire détruire si la connection saute )

 
Si ça passe pas tu coupes le courant et tu accuses EDF.  

 
       
 
C’est pas beau d’accuser les autres... Personne fait ça!!!...    

Hello
 
Questions de newb dans le monde UBNT
 
Je viens d'acheter une maison ancienne, je commence à regarder comment installer mon réseau et notamment la partie wifi. Avec mes gros murs en pierre je vais devoir mettre deux voir trois APs à terme.
Je possède déjà un ERL pour l'accès au net.
 
1: Quel AP vous me conseillez ? Sachant que je n'ai pas besoin d'un débit de fou ou de fonctionnalités avancées. Le wifi c'est juste pour surfer, les équipements gourmands en BP sont en filaire. Je pense me diriger vers des AC LITE sauf si vous avez des arguments pour passer sur la gamme au dessus ?
2: Est-ce que je pourrais faire du mesh et passer d'un AP à l'autre de manière transparents?
3: Est-ce que le soft Unifi qui gère le tout est gratuit ? sous conditions ?
 
C'est tout pour le moment, merci

1Uap ac lr
2Oui mais évite.
3Oui

 
Pour quelle raison ?

Parceque en filaire ce sera bien plus fiable...

 
Soit j'ai mal exprimé mon besoin, soit je ne comprends pas du tout ce que tu veux dire  

On peut faire du mesh avec un backhaul ethernet ou du daisy chain (pas de daisy chain avec les AC Lite)

Après les AC Lite c'est pas la "vraie" normel mesh, c'est une truc maison de Ubiquiti 'Zero handoff" machin

Mesh / Roaming, souvent confondu :
Mesh : "alimenter" en uplink réseau un AP depuis un autre, via du wifi, sans poser de câble ethernet sur l'AP le plus loin. Tu peux ainsi chaîner les AP les uns derrière les autres en fournissant seulement du courant électrique. Ça peut rendre service pour étendre facilement la couverture réseau très loin, mais c'est pas optimal pour les performances.
Roaming : le client se déplace d'un AP à l'autre de façon transparente. Ubiquiti supporte diverses normes et méthodes mais je suis pas trop à jour là-dessus https://help.ubnt.com/hc/en-us/arti [...] st-Roaming

Merci pour l'explication

Du coup c'est de roaming dont je parlais
Je vais voir ce qu'il en est.

j'ai un ERPoe-5 , une recommandation d'un switch alimenté par POE ?

Hello
 
Voilà, je sais pas trop comment m'y prendre.
J'ai un modem/router en mode bridge avec un vlan 2 pour le management interface et vlan 3 pour le trafic internet.
 
Côté WAN du edgerouter, que dois-je faire pour que tout ca soit accessible pour mes périphériques (vlan 1 par default donc) ???

Exemple: Dlink DGS-1100-05PD, Netgear GS105PE, Netgear GS108Tv2, Trendnet TPE-P521ES

 
Oui, les AP-AC supportent le roaming - 2 AC-Pro et 1 LR dans une maison aux murs épais, jamais de coupure en passant d'un point à l'autre.

Je pense que tu mélanges le routage et l'isolation.

Possible
 
/Noob inside
 
 
Bah en fait pas besoin de vlan pour le net. Juste une pour le management LAN du modem en mode brdige.

 
Il faut pas un contrôleur pour du "vrai" roaming ?

A priori, de ce que j'ai pu lire ci et là, en mode cloud ce n'est pas nécessaire. AFAIK les AP Unifi sont toujours en mode bridge, et non tunnel.
 
De mon côté, je n'ai jamais installé du Wi-FI Unifi sans contrôleur. (je suis prestataire, et dans certaines demandes spécifiques j'ai installé du W-Fi Unifi).
 
Le fast roaming (802.11r) est optionnel et pas forcément active par défaut dans mes souvenirs > À activer donc (Ca réduit de 10 à 4 les échanges de handoff dans mes souvenirs).
 
Attention à 802.11v, 802.11k et le band steering (2.4 vers 5 GHz) qui ont tendance à faire de la merde notamment avec les derniers iPhones. (Le band steering, pour l'exemple, pousse les iPhones a penser que la connexion ne fonctionne plus, et passe en 4g)
 
ZHO ou Zero-Handoff roaming n'est plus recommandé par UBNT (et dispo uniquement sur les UAP Gen1), pour l'avoir testé chez un concurrent, c'est une merde sans nom, qui peut bien fonctionner et s'avérer magique dans certaines conditions et BEAUCOUP de points d'accès déployés PROCHES : 3 points d'accès nécessaires assez proches pour se voir les uns les autres pour un roaming parfait, partout à tout moment. Sinon ça ne fonctionne pas.
 
Par contre je tiens à parler d'un des derniers modèles :
https://unifi-nanohd.ui.com/
4x4 Wave 2 MU-MIMO a prix intéressant (pour ce niveau de perf et controllé) et des caches sympa sont dispo. Ça marche vraiment bien.

Y-a-t-il une raison particulière pour que le Wizard sur les Edgerouter ER-X-SFP n'autorise la connexion internet que sur les ports eth0 et eth5???
 
 
C'est que j'aimerai faire passer le net via une VLAN sur le port eth4, ne sachant pas exactement la configuration à faire, je voulais donc passé pour le wizard.

Bon au sujet de mon vlan de management d'un routeur LTE en mode bridge, j'ai fait le suivant:
 
Sur le RouterOS (LTE IP passthrough)
1. J'ai redirigé le trafic internet vers le seul port ethe1 avec filtre MAC (pour être sûr que ce soit bien mon edgerouter eth4 qui reçoit l'IP internet)
2. J'ai créé une vlan avec un id de 2 pour le management du modem, sur l'interface ethe1
3. J'ai donnée l'ip 192.168.88.100 à l'interface vlan2
 
(Je n'ai pas définit de vlan pour l'internet, car je présume que par défaut ca doit circuler en vlan 1)
 
 
Du côté du routeur Edegrouter:
1. J'ai donc le WAN sur eth4 avec règles firewall pour l'internet donc
2. J'ai créé un vlan 2 sur le port eth4 avec les mêmes règles firewall
3. J'ai donnée l'adresse suivante à cet interface: 192.168.88.2/24
4. J'ai changé l'adresse MAC de l'interface vlan 2 pour éviter que le trafic ne soit "hijacked" par le modem LTE.
 
L'internet marche, mais j'ai toujours pas d'accès au modem via le vlan
 
Pourriez-vous m'aidez s'il vous plaît?
 
Merci

Depuis le edgerouter tu ping la 192.168.88.100 ?  
Si oui regarde s'il te manque pas une règle de NAT pour aller depuis le côté LAN du edgerouter vers le réseau vlan2, à mon avis le routerLTE n'a pas de route retour et ça pourrait bloquer si pas de NAT.

Non pas de ping
 
Pour les règles NAT WAN_IN et WAN_local j'ai pris exactement les mêmes que pour le WAN internet classique.

Fais un schéma, ce sera plus simple pour expliquer

Ah bah voilà, maintenant le ping est ok quand je le fais via console sur le routeur.
Donc le problème se situe au niveau du routeur et probablement firewall.

Pardonnez-moi pour ma noobitance, mais une vlan qui arrive sur un port WAN, devient automatiquement accessible sur tous les port LAN non?
Je veux dire le routeur fait le routage implicitement?

+1 ptibeur
 
fredo3, il faudrait un petit schéma, et expliquer ce que tu souhaites faire concrètement  

L'internet en vert, passe sur le LAN. Par contre le vlan 2 de management du modem, non. Par contre j'arrive bien à envoyer un ping sur ce vlan à partir de la console du routeur.

Alors c'est un peu plus compliqué, côté LAN j'ai aussi un vlan 20 et vlan 25 qui vont vers les point d'accès, mais on peut les ignorer, c'est pour le réseaux isolés Guest et IoT.

Ce que je veux c'est que le vlan de management sur le port WAN, soit accessible sur le LAN (vlan 1 par défaut), or ca coince. Pourtant j'ai assigné les mêmes règles firewall au eth4.2 qu'au eth4 internet.

OK c'est plus clair.
 
Si tu ping 192.168.6.1 depuis la console du routeur c'est déjà bon signe.  
 
Donc oui, un routeur fait du routage implicitement sur tous les réseaux directement connectés, pas besoin de faire de règle spécifique.
 
Tu as bien :
Une règle autorisant le trafic venant du LAN vers eth4.2 192.168.6.0/24 (ou /30?) ?
Une règle Source NAT (masquerade) vers vlan4.2 ? Sinon ton modem n'a aucune idée d'ou vient cette trame (192.168.1.0/24 ?) avec ton IP source côté LAN.
 
C'est les seule règles nécessaires pour que tu puisses manager ton modem depuis le LAN.

Le routeur fait pas du routage implicite entre les vlans.
Le routeur ne sais même pas discuter sur un vlan si tu ne lui demande pas.
Il te faut :
- 1 interface "vlan", avec le bon numéro de vlan, sur le port où ton vlan arrive
- 1 IP sur cette interface là, pour pouvoir faire du routage
- 1 IP sur ton autre interface, pas dans un vlan du coup
- les bonnes routes (défaut via l'IP du truc en face sur ton interface avec le vlan)
- du NAT

eth4.2
 

192.168.6.2/24
 
 

Mon LAN???
Réseau 192.168.2.0/24
 

Ah ca j'ai pas peut-être (je sais pas comment faire)
 

Masquerade sur l'interface eth4.2 (identique à celle du WAN eth4)

Jusqu’à preuve du contraire, tout réseau directement connecté et possédant une IP est inscrit dans la table de routage.    
 
Les 3 premiers points étaient établis puisque depuis la console de son ER il ping son modem sur l'interface 192.168.6.1.  
 
> l0g4n à écrit :
> - les bonnes routes (défaut via l'IP du truc en face sur ton interface avec le vlan)
 
>> fredo3 à écrit :
>> Ah ca j'ai pas peut-être (je sais pas comment faire)
 
Tu as besoin de configurer ta route par défaut vers ton modem > ip 0.0.0.0 netmask 0.0.0.0 gw 192.168.6.1 EDIT : gw ton IP Internet en effet !
-> Ca permet à tout le trafic, si il n'est pas connu, d'être routé vers ton modem (ton trafic Internet donc)
 
 
> l0g4n a écrit :
> - du NAT
 
>> fredo3 à écrit :
>> Masquerade sur l'interface eth4.2 (identique à celle du WAN eth4)
 
Parfait.
 
Cependant, si il ne te manque que la route par défaut, tu devrais pouvoir atteindre la config de ton modem depuis le LAN, et juste ne pas avoir internet.
 
Il doit y avoir une coquille quelque part.