Reprise du message précédent :

Prévu en Ruckus pour le coup, clairement pas en Ubi ^^
Mais je n'y crois pas trop, on va se retrouver face à des gens qui touchent les mêmes AP moitiés moins chers minimum. Difficile d'être concurrentiels.
On se fait régulièrement brûler la priorité par des boîtes qui installent 2 à 3 fois plus d'AP que nous par site sans audit préalable,  parce qu'ils sont moins chers à  l'AP. Difficile dans ces conditions de pousser autre chose que de l'Ubi  

J'ai eu de très bons prix chez Huawei perso

question concernant le dns depuis un er-x
 
j'ai ajouté cette règle NAT :
 
set service nat rule 10 destination address !192.168.2.2
set service nat rule 10 destination port 53
set service nat rule 10 inbound-interface switch0.10
set service nat rule 10 inside-address address 192.168.2.2
set service nat rule 10 protocol tcp_udp
set service nat rule 10 type destination
 
je croyais que ça servait à rediriger les requêtes sur le port 53 vers l'adresse 192.168.2.2 pour le VLAN 10
 
cette adresse est un pi-hole qui récupère lui même le DNS du er-x qui récupère lui-même le DNS d'orange
 
or si je mets le serveur DNS 1.1.1.1 sur mon mac ça passe puisque j'accède à des sites a priori bloqués par orange
 
pourquoi donc ?

je me réponds à moi-même

j'ai un poil modifié la règle avec un truc que j'ai trouvé toute à l'heure et maintenant si je mets le serveur DNS 1.1.1.1 sur mon mac ça force bien sur le pi-hole

set service nat rule 10 destination port 53
set service nat rule 10 inbound-interface switch0.10
set service nat rule 10 inside-address address 192.168.2.2
set service nat rule 10 inside-address port 53
set service nat rule 10 log enable
set service nat rule 10 protocol tcp_udp
set service nat rule 10 source group address-group '!DNS_SERVERS'
set service nat rule 10 type destination

 
On peut quand même ouvrir des tickets au support en passant par cette page: https://help.ui.com/hc/en-us/requests/new

Bonjour,
 
Le windows 10 qui faisait office de contrôleur sur une VM pour une borne avait redémarré pour une update Windows 10 .
Au relancement, je me reconnecte sur le contrôleur, et je vois une erreur STUN sur la borne. Quelques minutes après, borne déconnectée... Mais le réseau est pourtant bien fonctionnelle comme si elle était toujours en route.
 
Est-ce que vous pensez qu'elle va revenir toute seule, ou il faut que je l'a débranche de son câble POE pour ensuite l'a reconnecter et voir ce qui se passe ? Étant à distance, me déplacer juste pour ça est un peu embêtant, mais bon...
 
Merci par avance de votre avis.

la cloud key, c'est un produit abandonné ? j'en vois de stock nulle part.

ah oui y'a la gen2 et évidemment elle coute plus du double  

Salut,
 
T'en as une de dispo sur mamazon pour 100€ fdp inclus pour livraison mi-avril : https://www.amazon.fr/Ubiquiti-Netw [...] 123&sr=8-2

Remise à zéro usine pour la réintégrer au contrôleur.

Le fait de l'a débrancher et l'a rebrancher l'a fait se reconnecter à l'AP tout seul...

dans les points d accès unifi lequel à la meilleure portée ?
les anciens modèles non wifi 6 sont toujours maintenus ? Y a des bonnes occasions sur amazon warehouse

bonjour tout le monde,
 
j'ai acheté un Edgerouter X pour mon réseau et celui ci me bride mon débit fibre.
si je me co direct sur ma livebox pas de souci je suis à 980mb et derrière mon routeur je suis à 420mb
 
quelqu'un sait si c'est le routeur qu'il faut configurer et que j'ai loupé un truc? ou bien si c'est normal?
 
merci de votre aide

as tu bien activé l'offload, dans la partie "system" ?
sans quoi le cpu va ramer et ça peut consiérablement diminuer les perfomances

Il ne faut pas activer le DPI.

 
en fait j'avais oublié j'ai trouvé ça cette nuit en cherchant car je ne comprenais pas pourquoi ça me bridait comme ça.
par contre ça ne bridait que pour l'accès internet.
pour mon LAN pas de pb.
un grand merci de ton aide
 
 

 
alors nan je ne connais pas du tout. si tu as de la doc je prends
je vais me renseigner merci de cette piste supplémentaire

DPI = deep packet inspection
ça permet de voir de manière plus fine ce qu'il y a dans les paquets, de catégoriser le trafic, et eventuellement de faire des regles de prio/rejet.
Mais ça consomme énormément. donc si tu n'en as pas besoin, assures toi qu'il soit désactivé (je ne sais pas si il est activé par défaut ou pas, tout comme l'offload )

pas de QoS ou de filtre limite de débit sur les appareils connectés si on veut toute la bande passante alors ? c'est un truc qui me gêne aussi sur un Synology, si l'Edge X fait pas mieux je viserais un autre modèle.

je regarderai pour le deep packet inspection.
 
j'ai pris ce ERX sur conseil d'un ami et pour apprendre et perfectionner mes connaissances réseaux.
pour le moment j'en suis content car comme je m'en doutais c'est pas réellement le routeur qui est bridant mais plutôt mes connaissances
je l'ai aussi pris car comme cela quand un technicien d'un FAI se co sur mon réseau il ne voit que le routeur et rien d'autre.
pour l'usage que j'en ai il est plus que parfait.

https://www.reddit.com/r/Ubiquiti/c [...] urce=share

Classieux

Vache Reddit est en feu    
Pas moyen de bloquer ça avec un PiHole? C’est moche...

En même temps, les mecs (ubi) savent même pas implanter leur pub de merde :  

l'adresse ( ) de l'image mène ici :

Content de pas avoir pris les caméras chez eux. L'UDM va rapidement finir remplacé par un fortigate d'ailleurs si les pubs finissent en chemin critique vers l'interface ....

Ouai tu as bien fait, clairement.

Et sinon le hack en début d'année ? Bah ils ont menti et caché la gravité des choses : https://krebsonsecurity.com/2021/03 [...] astrophic/

(l'auteur de l'article est un gars reconnu dans le milieu de la sécurité)

on pourrait pas organiser une commande groupée chez mikrotik ?

et éventuellement faire une table de correspondance entre les appareils ui et mikrotik ?

je suis super content de mes er-x et ap lite mais vu la tournure des choses pour du plus costaud je vais changer de crémerie...

et pendant qu'on y est
https://krebsonsecurity.com/2021/03 [...] astrophic/
edit ha mince, burned

L'alternative à trouver ce serait surtout pour les AP UniFi

Cependant, rapport prix/fonctionnalités/performances ça reste vachement bien placé

Le reste (de la gamme UniFi) ça fait des années que c'est une mauvaise idée, c'est pas faute de l'avoir répété

 
 
Finalement pas de câble possible. Mais nouveau besoin au même endroit avec d’autres caméras. On va dire deux caméras (voir trois caméras). Et pourquoi pas prévoir l’avenir avec le système de sauvegarde au cas ou.  
 
Donc pour étendre le réseau en place par radio, vous recommandez quelle gamme ? NanoStation comme évoqué (avec deux nanostation) ou il faut partir sur de l’Airfiber.

Tu peux rester dans la gamme AirMax sans problème, perso je partirais sur des NS5AC-L, faudra juste trouver les injecteurs si tu n'as pas de switchs poe 24v

Les performances seront les mêmes sur toute la gamme AirMax à cette distance

Et avec du POE normal ? Sinon j’irai pour ce que tu recommandes, mais si je pouvais éviter les injecteurs. Plus facile à gérer pour les branchements.  

Mais niveau prix ta solution est pas mal du tout, dire que j’avais dans ma tête plus du 500-800€.

Non, ça prend pas de poe 48v

Un injecteur c'est environ 20€ https://www.amazon.fr/dp/B010MP8N4M [...] WD8NMQ3M7N

Il faut bien veiller à prendre un injecteur gigabit

Tu pourras sortir environ 200mbit/s utiles là dessus grand max.

Tu peux aussi configurer en mode asymétrique si tu as besoin de plus de download que d'upload dans ton cas pour les sauvegardes

Vais partir sur ta solution. Vais chercher un petit switch 8 ports POE en prime.  

Fin dernière question sur ce sujet, les bornes ne font qu’étendre le même réseau ? C’est bien ça ?

Dépend comment tu les configure, mais de base oui

Commandés, merci.

Justement, connaissez-vous une alternative au InWall HD ?

Je voulais équiper ma future maison de cette façon plus UDM Pro et switch POE, mais ces dernières news me font hésiter...

Il y aurait bien les Ruckus H310 mais c'est pas exactement la même chose.

Après c'est pas forcément un mal d'avoir des AP UniFi, ensuite tu met un edgerouter à la place de l'UDM et du switch poe à pas cher (NETGEAR ou autre)

C'est juste les kilos d'emmerdes qui sont arrivées avec tout ce qui était pas des bornes wifi depuis 1-2 ans, franchement l'UDM on devrait même plus en parler

L'edgerouter me fait un peu peur niveau austérité de l'interface
Si Synology avait continué sur les routeurs et avaient fait une version rackable, je serais parti là dessus

En soit les idées sont bonnes, le soucis c’est qu’ils s’éparpillent et j’ai l’impression qu’ils n’ont pas les épaules assez larges pour supporter correctement le tout. Surtout quand ils vont vers de la téléphonie et vidéosurveillance. Et le pire c’est d’essayer de mélanger le matériel réseau et vidéosurveillance.

 
un edgerouter ça se configure en cli

Ça dépend de la configuration que tu veux faire mais il y à rien de très compliqué et beaucoup de tutos

La boîte se porte bien et ils recrutent plein de monde, le problème vient plutôt de leur direction produit, à essayer de trouver le mouton à 5 pattes alors que la stratégie qu'ils avaient de juste faire la même chose à moins cher aurait vraiment pu disrupter le marché. Là sur le marché pro ils se font pas mal rattrapper
Et le marché @home je suis désolé mais ça vaut rien

Pas forcément