Reprise du message précédent :
en as-tu besoin ?

Excellente question    
 
- J'aimerais installer un pihole, mais la livebox empêche de changer de DNS (mais c'est peut-être le job de la partie modem, ça ?)
- J'aimerais plus de flexibilité concernant les connexions de certains de mes terminaux (limitations de débit, horaires de connexion, logs de connexion...) mais peut-être est-ce le job d'un firewall ?
 
Bref  

Pour le DNS, deux approches : changer les paramètres DNS à la main (chiant et il faudra le faire pour chaque ordinateur. Le paramètre peut être mis manuellement même en mode DHCP) ou le faire dans les paramètres du serveur DHCP de la box ). A mon avis soit tu as loupé le paramètre ou alors tu n'étais pas connecté en Admin. Ça me paraît fou qu'Orange interdise de changer les paramètres du serveur DHCP ...

Concernant la limitation de temps, c'est pour les ordinateurs des smartphones et des consoles ? Si oui tu as normalement des paramètres parentaux pour limiter les accès (horaires, temps d'utilisation ....). Utile si vos enfants ont des téléphone avec un forfait internet.

Sinon en effet un firewall sait faire. Pour l'instant l'UDM ne l'a pas mais il semble que les USG ont la fonction . Pareil pour la QOS

Je confirme avec livebox pas de changement de DNS possible.

Pihole propose un serveur dhcp je l'utilise a la place de celui de ma livebox en revanche le décodeur Orange ne fonctionne plus.

Effectivement avec la Livebox impossible de changer le DNS.  
J’ai 2 configurations différentes :
- configuration manuelle des DNS sur les équipements ou je veux bloquer la pub. Au final c’est un peu long au début mais après ça change peu. C’est toujours les mêmes équipements.  
 
- configuration des DNS gère par le DHCP du pihole parce que je l’ai mis derrière l’UDM. En gros j’ai la Livebox avec le décodeur et derrière j’ai l’UDM + pihole j’ai mis le reste.

Bonjour à tous,
 
Mon installation @home (un routeur Xiaomi MiWifi sous openWRT) ne me satisfait plus sur plusieurs points:
- performances Wifi
- ports 100Mbps
- 2 ports RJ45
 
J'ai commencé à regarder le catalogue Ubiquiti. Pour mes besoins je m'oriente vers :
- un routeur EdgeRouter X
- un Unifi UAP-AC-LITE
 
J'aurais voulu avoir vos avis sur cette config.

Tu indiques ce qui te gène, mais pas ton besoin ou objectif visé. Tu peux en dire plus ? Tu cherches à faire au moins cher, ou bien tu cherche plus performant ?

Je cherche :
- une meilleure couverture/performance Wifi
- passer mon LAN en Gbps
- avoir plus de ports RJ45 sur le routeur
- conserver mes fonctionnalités actuelles (DNS sur pi-home, NAT et firewall)

PUTAIN
 
Depuis la dernière mise à jour, j'ai des problèmes de lenteur sur mon réseau.
 
Avec des alertes "high TCP latency".
 
Vous avez des idées ?

Faut voir mais depuis le dernier update du contrôleur, le WiFi AI est trop tatillon et change les canaux tous les jours. Chose qui n'arrivait pas avant.
 
Du coup, il arrive qu'il me ballade pile poil sur les fréquences de Mr tout le monde dans le quartier. Bref, ça vaut le coup de chercher les canaux libres dans ton coin et de far un essai?

- Pour pihole, chez moi le simple fait d'activer le DHCP faisait que c'était lui qui prenait le dessus sur celui de la livebox. Après j'ai quand même désactivé celui de la livebox pour que ça soit fiable (en gros quand il y a plusieurs dhcp sur un réseau -si j'ai bien compris - c'est le premier qui répond à la demande qui attribue l'ip).
- pour l'aspect "firewall" pihole commence à intégrer certaines règles spécifiques à des clients (genre tu peux mettre une liste anti porn aux adresses mac des périphériques de Fiston si tu veux). Sinon tu as le "pendant" de pihole (adguard) qui fait la même chose (listes) mais qui a aussi des fonctions un peu plus avancées, peut-être de filtrage horaire, je ne sais pas.

Sauf si l'un des deux est configuré pour s'annoncer comme "d'autorité".

 
 
êtes-vous en train de me dire que je n'ai pas besoin d'un ER-X, que je peux continuer parfaitement avec ma livebox en routeur et que je ne peux pas satisfaire mes compulsions d'achat ?
 
Bon, je vais installer pi-hole sur un container proxmox du NUC et on va voir ce qu'il est possible de faire.

 
Bonjour,
 
Retour sur mon probléme, il semble que la mise à jour 6.0.23.0 ait solutionnée mon souci.
 
Mais je me pose des questions, par rapport à la préco de déterminer qui fait le DHCP, je suppose que tu évoques cette option :
Paramétres\Réseaux\Mode DHCP (actuellement il est sur aucun, mais par défaut il était sur DHCP serveur) Il faut le mettre sur aucun?
 
Que dois je mettre, sachant que c'est mon routeur SonicWall qui fait le DHCP.
 
En plus on me parle de :

 
A quoi sert cette option, qu'en faite vous de votre coté? Chez moi elle est activée... je dois la désactiver?
 
Et l'option "Activer les fonctionnalités avancées"? A cocher ou pas?
 
Merci pour vos retours.

Si tu as 2 serveurs DHCP, chaque serveur enverra (ou ne répondra pas, suivant sa configuration ) une offre d'IP au client. C'est ensuite le client qui choisira l'IP qu'il veut en fonction des offres reçues. Bien sûr si un serveur met un peu + de temps à répondre que l'autre, le plus rapide a des chances d'être sélectionné.  
 
DHCP snooping :
Je ne connais pas l'implémentation Ubiquiti en détail, mais le comportement général de cette fonction c'est de bloquer le trafic pour toutes les adresses MAC jusqu'à ce que le switch voie passer un échange DHCP complet (Discover, Offer, Request, ACK).  
Le switch maintient donc une liste exhaustive de tous les clients connectés autorisés à faire du trafic. S'il voit passer un DHCP Release quand le client se déconnecte, le switch supprime l'entrée correspondante de la liste, of course.  
Ça sert à quoi ? Du contrôle d'accès. Cela évite qu'une machine inconnue (pas servie par le DHCP), donc non-autorisée, ne se connecte au réseau.  
Si une machine est ajoutée manuellement, avec une IP statique configurée en dur (donc sans utiliser DHCP), alors il faut désactiver le snooping pour cette machine ou ce port  
 
Il va sans dire que si l'implémentation est buggée, ça peut vite mettre le dawa Aucune idée de comment ça se passe chez Ubiquiti Désactiver cette fonction est un bon test rapide, ça sert rarement aux particuliers de toute façon.

Et niveau budget ? C'est un peu le nerf de la guerre, les 2 éléments que tu as sélectionnés sont bons mais ce sont les plus low-cost en fait, donc pas les plus performants.  
Autre question : est-ce que l'écosystème unifi t'intéresse, ou bien tu t'en fous tant que ça marche ? Certains produits sont intégrés dedans, d'autres non, ça peut influencer la sélection.  
 
L'ER-X commence à dater un peu. Il a un switch intégré donc les 5 ports sont bien switchés en 1Gbps, ton LAN sera en 1Gbps Par contre en ce qui concerne la puce de routage, elle n'a qu'un lien 1Gbps avec le switch, donc tu seras limité à 1Gbps de débit cumulé download-upload. https://kazoo.ga/re-visit-the-switch-in-edgerouter-x/  
Tant que tu n'as pas une énorme connexion qui dépasse 500Mbps, tu ne verras pas de ralentissement à cause de ça. Ça reste costaud pour un routeur à 50 balles  
DNS pi-hole, NAT, firewall, pas de problème avec l'ER-X  
 
En alternatives plus performantes, tu peux te documenter sur ces modèles :  
USG : ancienne génération, pas de switch intégré mais 1 Gbps de routage full-duplex sur tous les ports, compatible Unifi  
ER-4 : plus récent, plus performant, pas de switch intégré, pas d'Unifi  
UDM : plus récent, plus performant, tout intégré avec le wifi, un switch 4 ports et le contrôleur Unifi  
 
Côté wifi, l'UAP-AC-LITE est bien et ça va te changer la vie par rapport à un wifi intégré de box opérateur Mais il y a plus performant en débit, et plus performant en portée. Ce n'est également pas un modèle récent, d'autres normes sont sorties depuis, supportées par d'autres modèles plus récents.  
+ de portée et un peu + de débit en 2.4GHz, ancienne génération : UAP-AC-LR  
+ de débit, nouvelle génération : UAP-nanoHD  
 
A savoir que s'il y a des gros murs à traverser ou un design en L ou une grande surface, parfois poser 2 plus petites antennes est bien plus efficace qu'1 seule grosse, ça dépend de la zone à couvrir

 
Tiens d'ailleurs toujours pas de date pour la nouvelle version ?

C'était censé être l'UXG Pro Le buzz est retombé comme un soufflé vu que rien n'est sorti depuis 6 mois : https://community.ui.com/questions/ [...] 72?page=95  
Je pense qu'ils concentrent leurs efforts sur l'UDM et UDM-Pro, sans avoir de certitude. Leur gamme de produits s'est étirée dans toutes les directions trop vite et c'est parti en cacahuètes, tout comme leurs releases software Unifi  
 
Le matos reste très bon, ça donne de l'espoir que ça se stabilise et qu'ils tiennent leurs promesses, mais je reste nostalgique de l'époque du révolutionnaire ERL3

Rajouter un routeur j'ai bien peut que ça ne te génère plus de souci que d'améliorations...

ça serait con, en effet    
 
Bon, pi-hole a l'air de fonctionner. Il suffit d'y activer le DHCP au lieu de celui de la livebox

 
Il me semble que l'UXG Pro était disponible à un moment, ou alors juste en prévente    
edit: oui https://forum.hardware.fr/hfr/resea [...] m#t1124203
 
J'attends plutôt le remplaçant de l'USG non pro, l'UXG à 100$ qui n'existe pas  
edit: En reprenant le fil je vois que je ne suis pas le seul  

 
+1. Aujourd'hui si je devais racheter un routeur, pas sûr que je prenne un ubiquiti. Plus d'évolutions, nada.

J'ai un Mikrotik (uniquement pour son support 4G). Le GUI super vieillotte, à des années lumière d'Unifi, choque au début, mais elle s'avère diablement efficace (multi-fenêtre toussa).
Ils viennent de rajouter le support de Wireguard dans la beta, chez Ubiquiti on l'attend toujours  
On attend également qu'ils rétablissent le support du offloading hardware ipsec sur la version v2 du firmware    

Mis à part regarder les graphs je fais rien sur la gui, tout le reste en ssh donc j'avoue que je suis peu attaché à l'interface de l'ubiquiti.
Mais ouais Mikrotik serait clairement dans ma liste de choix

Suite aux conseils sur SFBA j'ai maintenant un Edgerouter X avec un UAC-AP-LR.
Je remarque tout de même que la portée est moindre qu'avec mon feu mon Netgear R7000.
J'ai un garage à une dizaine de mètres de l'AP dans lequel je voudrais étendre mon WIFI sans connexion filaire.  
D'après vous, quelle config serait la plus efficace? Un 2nd uac-ap-lr (ou lite) configuré en uplink ou un UAP-AC-M?

Petite info pour ceux qui ne sauraient pas: Dans une config 'par défaut' DNSMasq est désactivé sur un ERL. Cela implique que tous les accès à des ressources, via des noms Netbios, ne fonctionnent pas.
 
Signé: Mes 3 mois perdus à chercher pourquoi le NAS n'était accessible que via l'IP

Je doit être vraiment nul mais je capte rien à ce Unifi Nano HD.

Je l'ai depuis 2 semaines, tout fonctionnait et là j'ai voulu retourner dans l'interface via le mon PC (le controleur est logiciel) et il me trouve pas l'AP.
Enfin si mais "Managed by other" et je ne peux rien faire ...

Je dois le RAZ ? C'est bien relou si c'est le cas.

EDIT : bon j'ai du faire une RAZ

Question con, je peux avoir l'UAP pour la partie nuit et garder ma livebox 5 pour la partie pièce de vie de la maison ? Je suis sur un plain pied donc assez étendu ?

Non, ça c'est le DAI (dynamic arp inspection) qui fait cela.
 
Le but du DHCP snooping et d'éviter les serveurs DHCP "pirates" sur le réseau, les paquet DHCP foireux et la possibilité de limiter leur nombre.
On définit donc des ports en mode "client" qui peuvent émettre des requêtes DHCP. Les liens inter-switchs et/ou port vers le serveur DHCP sont définis en mode "approuvé/trust" (selon les implémentations) pour que les paquets DHCP puissent circuler jusqu'au serveur DHCP.
Une table de correspondance MAC -> IP est faite par le switch (cette table est utilisée par d'autres fonctions (le DAI par exemple)).

Vu que les offres Google Drive abandonnent l’illimité, j’ai besoin d’externaliser un minimum les sauvegardes. Sauf que rien d’intéressant maintenant en offre cloud sans que ça coute un rein. Je pensais donc amener le réseau dans un garage à 40m de la maison.
La gamme Airmax est faite pour cela, mais vous partiriez sur quel modèle ? J’en profiterai pour peut-être mettre une caméra IP ou deux à l’occasion. Donc besoin de sauvegarde chaque nuit et d’un peu de bande passante pour les caméras. Rien d’énorme en soit. Sachant que pour le moment, je m’en sors très bien (maintenant que le gros de la sauvegarde est fait) avec une connexion de 16Mbps en upload.
Et si c’est comme le reste de la gamme Unifi, peut-être voir une autre marque ? 

Installation possible avec aucun obstacle devant.

Merci.  

Il n'y a pas moyen de faire passer un câble/fibre plutôt?

40m de tranché c'est beaucoup certes, mais en une journée ca peut se faire.

Faut forcément que je dégomme du bitume sur une certaine surface. Donc je préfère éviter.  

Sinon oui, j’aurai pris cette solution. Ou alors faire passer dans la même gaine que l’électricité sur 40m et je poste ça sur le topic RJ45 pour bien montrer ce que je fais du respect des normes.
Quoique, avec de la fibre, ça pourrait le faire, non ? Mais à voir la faisabilité dans tous les cas.

Et en aérien ? La fibre optique ne pèse rien et est plutôt solide d'après mon expérience.

J’ai pas envie d’avoir un câble aérien dans le jardin.
Mais je vais voir, il y a peut-être moyen d’envisager une tranchée en passant par un endroit. Mais pas sûr.
Enfin, vais envisager toutes les solutions, donc faudrait que je vois quoi prendre également en solution radio.

Ah oui clairement, c'est ce que j'aurais essayé en premier.

quelles sont les FAI que l'on peut utiliser directement avec UDMP ?
Pour l'instant je n'ai trouvé que Knet.

Backblaze.

 
Ça ferait grosso modo 25-30€/mois si j’ai bien compris leurs offres. J’en aurai pour moins cher à terme.  

Google Edu

Les critères d’admissibilités sont assez restreints, non ? 

Demande à ebay

J'ai un AP LR fixé au haut d'un mur (installé verticalement)
 
La chambre située juste au dessus est hyper mal couverte (plancher bois + parquet) et je me demandais si y'avait pas moyen d'améliorer les choses en installant le borne autrement (au plafond ?)