Reprise du message précédent :

J'suis assez d'accord, y'a ce cote apple, mais ca reste objectivement une interface simple et pratique, mais tu peux quand meme pratiquement tout faire.
Quand tu vois la concurence, ca fait la difference.

ouai, voila, c'est uneu trop cher mai ca marche bien sans trop se faire chier.
Perso, rien que pour la stabilité, plus jamais je ne remets une box operateur chez moi.

 
Non c'est pas clair du tout justement.    
 
Tu ne prends pas une USG à "100 balles pour voir 2 / 3 stats". Tu la prends d'abord pour avoir un routeur/firewall, et c'est encore plus vrai si t'as déjà un écosystème Unifi car la gestion centralisée des différents équipements est quand-même bien chouette.

ben ouai, donc le nom est parlant quoi

Je ne parlais pas du nom ! Plutôt de la remarque "100 balles pour voir 2 / 3 stats".    
 
Mais oui je viens de raccrocher les wagons et comprendre : si t'as déjà un routeur firewall répondant à tes besoins, alors oui l'USG juste pour voir 2/3 courbes c'est un peu overkill.
 
Par contre l'USG peut se justifier dans d'autres cas. Par exemple moi j'avais sauté le pas pour remplacer complètement ma LiveBox Fibre à l'époque et ma Freebox Fibre aujourd'hui.  

mais clair, pareil mais chez bouygues, je comprends meme aps comment on peut encore vivre avec une box operateur, elles sont toutes dramatiquement nulles

Je suis assez d'accord avec toi mais pas sur ce point. Je suis parti sur un USG parce que je ne voulais plus déléguer les fonctions de routeur à mes box internet. Pour moi l'opérateur Internet a une raison d'être : me fournir Internet.
 
Je voulais garder la main sur ma configuration indépendamment d'un abonnement Internet. A chaque changement d'opérateur il y a tout à refaire. Entre les lan 192.168.1 chez les uns et 192.168.0 chez les autres déjà c'est chiant ...  
 
J'avais déjà des AP unifi, ça m'a paru tout naturel de me tourner vers un routeur de la marque. Le contrôleur a le mérite d'être gratuit niveau software et tourne sur une vm de mon nas.
 
Je ne trouve pas le raisonnement déconnant. Après pour la partie switch comme vous l'avez vu j'ai passé mon tour.

Je vais pourtant devoir y revenir dans peu de temps. Pas de fibre avant au moins 2 ans je pense dans la maison.    
 
Il faut que je choisisse le FAI d'ailleurs.

Bah box en mode bridge et puis voilà  
J'ai pas la fibre non plus.

Voilà, là tu décris un besoin "Rendre indépendant le fonctionnement de ta box du fonctionnement de ton réseau, pour pérenniser ton réseau."  
Tu es différent du quidam moyen qui veut seulement faire suivant > suivant > suivant > connecté > netflix > pizza. Et en plus, cf les switches, tu cherches à comprendre ce qu'il se passe, là on est carrément hors du citoyen lamdba, ce que j'apprécie d'ailleurs énormément dans ta démarche  
 
Je t'encourage à poursuivre ta quête sur le fonctionnement des switches et des vlans, c'est pas si compliqué, avec une bonne vidéo youtube ou une bonne page web détaillée, il y a moyen de débroussailler le sujet. La cat réseaux sur HFR est également là pour ça  
Idée d'objectif : mettre en place un vlan "visiteurs" et un vlan "maison", en parallèle, chacun ayant un SSID différent sur l'AP. Fournir l'accès vers internet pour les deux vlans à travers le routeur, mais empêcher la communication directe entre les 2 vlans.

 
C'est clairement le prochain objectif. Si j'étais full Unifi, j'aurais coché l'option "wifi guest" dans le controller.
La il faut faire la config sur les switch et le routeur indépendamment ?

putain, bon courage

OUI pour mettre la box en mode bridge, mais comment tu fais pour la partie player dans ce cas ? (freebox player, orange player, .....)  
et la partie téléphonie IP aussi ?  
je me posais aussi la question pour l'accès dynDNS externe si on laisse ça à la box ou si on doit basculer le redirecteur sur le routeur ?

Ah. J'utilise le FAI pour internet uniquement.
Pour la tv et le multimédia j'ai un nas avec plex et une box android.
Pour la téléphonie, a part me faire démarcher 15 fois par jour j'ai jamais compris l'intérêt
DNS j'ai une Ip fixe (ou préférentielle je sais plus). Et j'ai le service dyndns-like de synology.

Bref j'essaye d'être le plus indépendant possible de mon FAI.

Tu as une fonction intégrée dans Unifi oui, mais c'est triché C'est un peu simplifié aussi Ça se sert de la fonction "client isolation" sur l'AP (c'est très bien) et une access-list pour bloquer les IPs RFC1918 (les IP privées 192.168.x.y, 172.16.x.y à 172.31.x.y, 10.x.y.z) ce qui est un peu plus basique et moins rigoureux.

Pour le faire à la main, oui il faudra configurer tout le monde :
switch : créer un nouveau vlan, le rajouter en mode "taggé" sur le port ethernet qui alimente chaque AP, et vers le routeur au choix : en mode "taggé" sur le port ethernet existant, ou sur un port ethernet dédié
APs : créer un nouveau SSID et l'associer à ce nouveau vlan. Activer l'option "client isolation". L'avantage avec Unifi c'est que tu le fais une fois et ça popule tous tes APs d'un coup
routeur : le plus fun Il y a 2 méthodes comme dit ci-dessus, soit en mode taggé (avec une sous-interface par vlan, sur un port "trunk" du switch), soit sur un port ethernet dédié. Cette deuxième méthode est plus facile pour commencer, ça évite de toucher (et potentiellement casser ) ta config réseau existante. La première méthode est plus complexe mais plus flexible pour décliner le concept à l'infini (plusieurs vlans sur un seul port ethernet).

Ton routeur aura donc une nouvelle IP dans ce réseau invité. Il faudra également configurer le serveur DHCP et DNS sur le routeur, afin que les clients puissent se connecter et se configurer automatiquement.
Une fois que ça tourne (ping vers internet ok), il restera la configuration du firewall pour autoriser/bloquer le trafic comme tu l'entends entre ces 2 vlans.

C'est plus long que 2 boutons à cliquer, clairement. En contrepartie ça t'offre toute la souplesse de configuration possible pour gérer les accès. Une DMZ se configure exactement de la même façon

C'est plus long mais très formateur
J'avais jamais vraiment compris comment mettre en place les VLANs avant de vouloir un réseau invités sur les APs...une fois qu'on a compris et que ça tourne, c'est comme tu le dis très souple.

Ah parce que ça fait tout automatiquement sous unifi lorsqu'il y a un switch ?  
Après ça prend pas trois plombes à faire un vlan, mais bon, c'est bien à savoir.

Ça utilise même pas de vlan d'après ce que je lis : https://help.ui.com/hc/en-us/articl [...] pot-System

J'ai pris un raccourci, en fait je n'utilise pas la fonctionnalité "invités" du contrôleur Unifi, j'ai créé des SSID de type "VLAN".

Dans ma tête je pensais réseau invité fait autrement. Vu que moi aussi je suis parti sur la création d'un SSID bloqué sur un vlan.
J'avais fait comme sur ton lien au tout début, mais j'avais eu des soucis avec de vieux appareils Android au niveau de la connexion sur le hotspot. Faudrait que je test à nouveau maintenant.

Aucun problème avec la Freebox 4K pour le boîtier TV et le téléphone avec la box en mode bridge.
J'ai fait un VLAN mais je crois que c'est inutile.

Oui, la mini 4k n'a pas besoin du VLAN 100, contrairement à la Révolution.

Wow thx.
Je m'y mets des que je reçois les switch

Bonjour,
 
J'avais une question, je voudrais installer un controleur Unifi sur un ordinateur distant, et récupérer dessus toutes les bornes que j'ai mise plutot que d'avoir plein de controleur sur chaque site ou il y a des fois une seule borne.
 
Savez vous comment je dois faire? Quel paramétre sont à configurer et surement des ports à ouvrir dans le firewall (sonicwall, pas de routeur unifi)
 
Merci pour votre aide.

Tu peux trouver la liste des ports ici par exemple : https://docs.linuxserver.io/images/ [...] controller
 

En me connectant au contrôleur, je vois une connexion établie vers le port TCP 8080 depuis l'AP, à voir si les autres sont nécessaires.
 
Comme le contrôleur tourne dans un container chez moi, j'ai mis l'IP du host Docker dans settings -> controller -> controller Hostname/IP, et coché "override inform host with controller hostname/IP".

 
Je n'utilise ni le player ni la téléphonie donc je n'ai pas ces soucis.    
 
Y'a-t-il des FAI à déconseiller selon vous car leurs box ne permettent pas une mise en oeuvre simple ou efficace du mode bridge ?

 
Ok je vais essayer ça. Mais où dois je renseigner dans la conf des ap vers quel IP (publique) elles doivent aller chercher le contrôleur ?

En ssh ou avec le discovery tool

je voulais installer node_exporter pour monitorer mon er-x dans Grafana en suivant ces instructions
 
https://www.observability.blog/moni [...] -exporter/
 
le truc c'est que je suis toujours en version 1.x et la commande systemctl n'existe pas
 
du coup comment je peux faire le service sans ça ?

UNMS ne répondrai pas à ton besoin ?

si, je l'utilise aussi mais pas à 5% de ses possibilités

donc pour du monitoring basique je voulais voir ce que ça pourrait donner dans grafana dans la mesure où je centralise pas mal de trucs déjà (le node exporter de toutes mes vm, pi-hole, proxmox, etc.)

S'il n'y a pas systemd, c'est certainement init à la place.

Tu as un répertoire /etc/rc.d/init.d ?

Orange/livebox déjà tu peux oublier. Pas de mode bridge.

Free est bien (enfin historiquement, je ne sais pas si c'est toujours le cas sur les box récentes)

Les autres je ne sais pas.

 
Je note déjà ça.    
Je vais me renseigner.

Bon après niveau fiabilité des liens je pense qu'on est d'accord pour te dire d'éviter SFR

Par contre si c'est de l'ADSL/VDSL t'as pas besoin de t'occuper du mode bridge de la box, un modem ça coûte 20€

Le choix de la raison serait Orange

Si je branche en filaire 1 ou deux décodeurs uhd orange sur un us8, ça fonctionne correctement ?
Si pour faciliter l'installation je passe en wifi sur mon réseau unifi (ac-pro), ça fonctionne aussi ?
 
Merci

Oui et non, si tu est en fibre avec un ONT, tu peux te passer de la box.

 
j'ai bien un répertoire /etc/init.d et je pourrais sans doute faire un script avec les instructions start/stop/status
 
comment je fais pour faire le service ?
je pensais suivre ce tutoriel mais il faut aussi la commande systemctl

Double Nat avec le routeur en DMZ ça fait aussi le TAF .... Pour deux ou trois fois moins cher que Free ...

 
C'est ce que je fais aujourd'hui que ce soit chez Orange et depuis 18 mois chez Free : c'est    
 
Mais après déménagement plus de fibre : a priori ce sera 12,0 Mb/s en ADSL en attendant la fibre en cours de déploiement dans la commune.    
Donc j'ai le choix parmi tous les FAI pour leurs offres basiques ADSL.
 

 
Pas compris. Qu'est-ce qui est 2-3 fois moins cher que Free ?

Dans l'absolu, en ADSL, suffit de trouver un modem et basta, non ?!