Reprise du message précédent :
À tout hasard toujours pas de flex mini 2.5G dans le coin? Avant que je le commande plein tarif

Tout à fait. D’ailleurs j’ai vu passer l’udm beast ! Ça m’a l’air prometteur !!

Y a-t-il du monde ici qui a acheté l'Unifi Alarm Hub ?
 
 
 
 
 

Bonsoir,
Le réseau n'est pas mon point fort et j'ai besoin de vos lumières pour configurer l'ipv6 sur mon UCG Fiber. J'espère qu'une réponse rapide suffira à résoudre mon problème sinon j'ouvrirai un topic dédié.
Contexte : connexion Salt à travers leur box, tout (tel +pc) fonctionnait en ipv4 et ipv6 jusqu'àajout de l'ucg fiber et son utilisation exclusive, maintenant seul l'ipv4 fonctionne.
Une petite image valant mieux qu'un long discours :

Depuis le PC, j'arrive à pinger l'ipv6 locale de l'ucg fiber mais pas à remonter plus loin jusqu'à la box ou le web. Les sites de test ipv6 m'indiquent "pas d'ipv6 dispo" ni sur le pc ni sur le tel.
Config réseau de la box :

Config de l'ucg fiber (l'une de celles que j'ai testé), toujours sans succès :

Et enfin, ipconfig /all du pc :

 
Comment est-ce que je peux permettre au PC, au tel et au reste de récupérer une configuration IPV6 fonctionnelle ?
Merci d'avance à ceux qui pourront partager un peu de leur expertise.

J'ai une alerte le bon coin, mais ça part plus vite que le temps qu'il me faut pour voir la notif !!

Pareil...

Je me suis fait avoir (par moi même)
j'avais acheté un rack mount pour mon switch 16 pro max
https://eu.store.ui.com/eu/en/categ [...] -max-16-rm
(il est rarement en stock donc j'ai sauté dessus quand j'ai eu la notif)
 
tout ça pour réaliser que il faut une armoire de 45cm de profondeur, la mienne fait 40...
CHEH !
heureusement j'ai quand meme pu utiliser les "oreilles" mais l'alim ne rentre pas, ça fait cher pour pas grand chose mais bon tant pis
 
edit : je pense pouvoir trouver mon bonheur au mm près avec un adapter C13/C14 coudé, j'ai commandé, wait & see.

 
J’allais justement te conseiller l’adaptateur.  
Je l’avais déjà indiqué à une autre personne mais pour un switch !  

Hello hello
 
 
A la recherche d'un petit conseil : je compte bientôt remplacer mon routeur wifi actuel (un Synology) par un combo ubiquiti UCG Fiber et un point d'accès (probablement dans la gamme wifi 7).
 
Le matériel sera situé au centre de l'appartement, avec le point d'accès posé sur un meuble (à environ 85-90cm de hauteur). Je m'interrogeais donc sur la diffusion du signal de ce dernier, si je prends un point d'accès façon disque, comme un U7 Pro XG par exemple, qui serait installé en vertical sur un support, donc forcément orienté dans une direction précise (pas de possibilité de le mettre facilement au plafond) : est-ce que la diffusion vers l'arrière reste correcte ?  
j'ai regardé les diagrammes sur le site, n'étant pas un spécialiste, je ne suis pas certain de bien les interpréter.
 
Suis preneur de retours/expériences
 
J'envisageais de partir sur un U7 mesh, qui lui est fait pour une diffusion à 360° lorsque posé, même si ces caractéristiques sont inférieures.

J'ai un truc étrange avec mon wifi :
2 AP Ubiquiti, mais pour le test j'ai forcé mon mabcook pro (M3 pro sous Sequoia) a rester forcément sur 1 AP spécifique (NanoHD, à 5m en ligne de vue) pour éviter tout problème de roaming.
 
Régulièrement (genre 1 a 2 fois par heure je dirais), j'ai une micro coupure de 1 seconde (un carré rouge dans mon applis "stats" dans la barre du haut) En général ça ne pose aucun souci et c'est transparent... sauf depuis que j'ai ressorti Starcraft (le 1er) pour jouer avec mon fiston. A la seconde où ça déco/reco la connexion LAN au jeu est perdue et ne revient jamais. C'est ultra relou.
La GUI "networks" (VM) Ubiquiti voit bien la déco/reco à l'AP à la même minute, rien de spécial.
SSID 5/6 GHz seulement (en pratique 5GHz sur le NanoHD).
 
Une idée de comment je pourrais trouver la source du problème ?

Salut, question bête, est-ce que certains ont déjà regardé ce que valaient les UPS Unifi ?
Ca fait des lustres que je me dit qu'il faudrait un UPS, mais je franchit pas le pas.
Et la, avec la gamme intégré, le petit semble pas hors de prix pour protéger Core Network + NAS.
Vous en pensez quoi ?

J'ai acheté il y a 15j l'UPS tower, largement suffisant pour mon homelab. Evidemment il s'insère très bien dans l'écosystème, mais il y a un hic que j'ai découvert un peu après : on ne peut pas gérer au bout de combien de temps est provoqué le shutdown. 10s après une coupure de courant, tous les appareils unifi appairés s'éteignent, même s'il reste 90% de batterie. Franchement idiot ... j'espère qu'une mise à jour corrigera ça.
 
Par contre, il y a un serveur NUT intégré, ce qui du coup corrige (un peu) le défaut précédent : mon serveur proxmox est client du serveur en question, et lui s'éteindra bien en LOW_BATT. Bon, du coup j'ai aucun appareil unifi appairé avec l'UPS, il s'éteindront quand le courant sera coupé. En même temps, pour switch & AP ça n'est pas bien grave. Plus embêtant pour le routeur, mais pas le choix.

Oui c'est vraiment un truc super bizarre, largement décrié sur les forums officiels... Mais cela commence a faire quelques mois et aucune nouvelle :-/

Du coup , on est pas obligés d’appairer les sévices UniFi ? C’était surtout pour mon bas que je voudrais l’extinction, pour le réseau …

Non aucune obligation, ça se fait manuellement. Donc pour un NAS qui serait client NUT, pas de soucis.

ça a marché, à qq mm comme prévu.  
Bon plus qu'à trouver une caméra d'occaz ou G5 en promo pour remplacer une ring et j'en ai fini  

Un Victron MultiPlus 12/xxxx avec une grosse batterie de voiture, ça tient des heures et la batterie se change facilement pour pas cher.

Tu as déjà décrit ton montage?
Pourquoi cet appareil mieux qu'un onduleur HS sur lequel on brancherai une batterie de voiture?
Quelle différence entre les modèles?
On a moyen de remonter les stats dans un serveur nuts?

Quelqu'un pourrait svp donner la consommation (en W) en fonctionnement d'une cloud fiber (idéalement avec 1 box d'un côté et un switch lan de l'autre, pas trop chargée quoi) ?
Idem pour une UCG ultra si quelqu'un a ça...

• Ubiquiti Unifi Cloud Gateway Fiber : 8,3 Watts

Pour la box et le switch, ça dépend complètement du modèle que tu vas utiliser.
 
Quelques exemples que j'ai :

• Switch Ubiquiti Unifi US-8 : 6,3 Watts
• Switch Ubiquiti Unifi Lite 16 PoE : 6,5 Watts
• Switch Ubiquiti Unifi Pro HD 24 PoE : 25.3 Watts

(tout ça, c'est en idle et sans équipements branchés dessus, juste 1 câble uplink)
 
Coté box, j'ai :

• Freebox v6 disk veille : 18,6 Watts
• Freebox v6 disk tourne : 19,5 Watts
• Freebox Mini 4K + ONU : 15,2 Watts

• Bbox fibre avec Wi-Fi : 13 à 15 Watts
• Bbox fibre sans Wi-Fi : 5.2 Watts
• ONT Nokia Bouygues : 9 Watts

Actuellement j'ai viré la Bbox, j'ai donc uniquement l'ONT connecté directement sur l'UCG Fiber.
Cela est régulièrement discuté sur le topic, il est possible de remplacer l'ONT par un module SFP+ XGS-PON référence WAS-110 ou X-ONU-SFPP (pas testé perso, j'hésite encore à franchir le pas)

Super, merci.
 
Pour la box/switch, c'était pas pour avoir leur conso à eux, mais juste pour avoir un ordre d'idée de la conso de l'UCF Fiber/max "en fonctionnement" en tant que routeur.

OK je vois... bah déjà ça va dépendre si tu branches :

• en RJ45 1 Gbps => augmentation de la conso quasi nulle
• en DAC 10 Gbps => augmentation modérée environ 0.5W par port en idle
• en RJ45 10 Gbps => augmentation significative de quelques watts

C'est comme pour un switch en fait.
 
En revanche désolé mais je n'ai pas fait de mesure de conso de l'UCG selon le câblage utilisé... et encore moins en charge (transfert avec X sessions en parallèle...) pour mesurer l'impact du CPU.

C'est déjà pas mal, ça me donne un ordre de grandeur.
 
Le routeur c'est toujours l'arlésienne chez moi. J'ai une VM OPNSense sur mon serveur proxmox à tout faire, et quand j'ai un problème un peu costaud (j'ai eu un souci de kernel par exemple il y a quelques mois, plusieurs heures sans internet à débugger le truc) je me dis qu'il faut que je migre sur un routeur séparé.
Mais outre le prix d'achat, il y a la conso.
Pour l'instant j'ai la fibre 500/500 chez Orange, tant que je paye le tarif pour pauvres ça va rester comme ça.
 
Là j'ai récupéré un minipc (Asrock Deskmini 110 avec un i5-7500 et 16Go de RAM), mais avec 1 seule carte réseau, conso à vide entre 13 et 16w en idle sur un desktop linux. Donc soit je monte un routeur à base de ce truc en achetant une carte réseau supplémentaire (en M.2 E/A), et je fais une install d'opnsense bare metal ou j'ajoute l'ordi dans mon cluster proxmox...
Soit j'arrête le bricolage et je passe sur un UCG "quelque chose".
Donc j'essaye de voir l'écart de conso, parce que H24, ça peut vite faire la différence.
7W d'écart ça fait une petite quinzaine d'euros par an, 150 euros sur 10 ans.
 
Après c'est discutable,  
2e serveur proxmox -> quasi redondant (migrer la VM et réattribuer les cartes réseaux) en cas de crash du mini pc alors que si l'UCG est HS c'est plus compliqué.
Il y a aussi le fait que j'héberge quelques services derrière un reverse proxy, qui tourne actuellement sur OPNSense, les 2 étant combinés ça fait un truc assez propre pour filtrer à mort (genre tu attaques par l'ip ça ne te répond pas, il te faut pile le bon sous-domaine pour trouver un serveur qui répond, en terme de surface d'attaque c'est bien réduit). Ca gère aussi bien le nom de domaine associé et son renouvellement (ip dynamique, certificat SSL). Si je migre sur UCG va me falloir un conteneur reverse proxy.
Idem pour adguard home, direct sur la VM OPNsense, là encore ça voudrait dire faire un conteneur séparé... ou alors peut-être que ça suffit ce qu'il y a sur l'UCG (il y a des bloqueurs de pubs/listes ?).
 
Bref, pas décidé...

Dans l'UCG tu as un bloqueur de pub, que j'utilise, mais clairement il est loin.... très loin... d'un Adguard Home que j'utilisais avant (je le faisais tourner directement sur mon ancien mais vaillant EdgeRouter)
 
Donc pour l'instant (ça fait 6 mois) je me contente du bloqueur Unifi, mais ça me démange de remettre un Adguard sur le réseau.
Pour cela, il faut que je finalise la mise ne production de mon cluster Proxmox.
 
Mais si tu as un Promox justement de ton coté, je ne vois pas le souci de ne plus avoir de VM OPNSense, puisque tu peux mettre les différents services dans des conteneurs LXC (avec Docker dedans si c'est plus simple pour toi de déployer des Dockers)
 
Après le SPOF du routeur unique... certes il existe, mais comparé au risque de plantage de ta VM de routage, il me semble que le risque est moindre avec un routeur physique UCG qui est fait pour ne faire que ça.

 
Si je fais UCG + LXC adguard sur mon serveur proxmox par exemple, je suis toujours lié au fait que si le serveur proxmox tombe (ou est en maintenance quelconque), il n'y a plus d'internet (car plus de DNS) à la maison. Je sais qu'on peut mettre plusieurs DNS, mais c'est souvent la merde (quand tout fonctionne) parce que - de souvenir - ce n'est pas primaire = utilisé tout le temps / secondaire utilisé uniquement si le primaire est HS, mais plutôt un genre de round robin donc tu ne sais jamais quel serveur DNS va être utilisé.

Oui, exact, j'ai le même raisonnement, et c'est pour ça que disais qu'il faut que mon cluster Proxmox soit pleinement opérationnel pour avoir la redondance permettant d'assurer le niveau de disponibilité requis pour des services critiques comme DNS / Adguard.

En attendant, le bloqueur Unifi fait le job basique, complété par uBlock sur PC et Adguard sur Android.

Pour du DNS plus simple: un serveur DNS sur le serveur principal et un second serveur DNS sur un rPi ou un client léger, avec un mécanisme de synchro. Puis tu déclares tes 2 serveurs DNS dans la conf DHCP.
J'ai fait ça avec Pi-Hole + Nebula Sync
J'ai aussi un Traefik qui load balance sur les 2 serveurs pour le DNS over TLS des smartphones, histoire de bloquer les pubs quand je suis sur réseau mobile.

J'ai pas lu encore mais j'ai trouvé ca qui peut être intéressant : https://www.it-connect.fr/tuto-adgu [...] iguration/

Au final c'est bien ça, dans tous les cas, que ça soit un clustering système ou bien un clustering applicatif (on peut aussi faire un clustering réseau avec une IP flottante via le protocole VRRP supporté par keepalived sous Linux, ça fonctionne très bien), il faut 2 machines physiques... même si un RPI ne représente pas un gros investissement... quoi que, avec les nouveaux tarifs... Remarque, sur HFR tout le monde en a un qui traine dans son tiroir
 
J'aimais bien mon EdgeRouter pour ça, je pouvais faire tourner AdGuard dessus, et le SPOF de la machine unique n'est pas un souci dans ce cas d'usage car si le routeur est HS il n'y a plus d'internet, donc plus besoin de bloqueur de pub

 
Idem.

Ca m'intéresse ça.
Donc tu natte ton port 443 vers un conteneur/machine hébergeant traefik et il fait reverse proxy vers la machine qui héberge ton DNS.
Et tu ouvres donc ton 443/DNS au monde entier, mais que s'il est appelé via un truc genre mondns.monom.com ?

DNS-over-TLS c'est sur le port 853. Donc tu nates le port vers ton Traefik, tu crées un service TCP sur ton Traefik sur ce port, que tu load balances dans le services.toml du Traefik.
Y a un virtual host, donc faut taper sur le FQDN pour que ça marche, et accessoirement j'ai restreint l'accès au service à des plages d'IP directement dans une whitelist dans la conf Traefik.
Tu as ce tuto, je suis parti from scratch mais ça s'apparente à ce que j'ai fait: https://wonderfall.space/dns-over-tls-docker/

Si qqn avait une solution pour bloquer les pub youtube sur apple tv ça serait top

Invidious + Yattee

 
 
J'ai posté sans espoir d'avoir une réponse valable, et que voilà    
 
 
Merci je vais tester ça !

Y a de la conf à faire (du moins si tu utilises ta propre instance Invidious), par contre une fois que ça fonctionne, c'est ultra confort.

Rien que claude code ne saura pas gérer. Je vous fais un retour d'ici ce weekeend (même si on est un peu HS, mais ça avec les custom DNS / pihole et UBNT).

Ah ouais, tu cherches pas à tenter l'installation par toi-même en réfléchissant un peu?

Bah alors, personne n'a parlé de l'UDM Beast? Ou alors je suis aveugle

Sacré bête, notamment les SFP28 faut avoir l'usage mais je suis d'accord avec lui pour l'IDS/IPS, les autres produits Unifi sont anémiques à côté... Avoir des ports 10G mais limiter le débit réel WAN à 2-3...

https://fegre.be/9mJIf

Bon bin j'attends qu'il passe en stock pour commander.
 
Par contre avec mon UDM Pro je monte bien à 8GB sur le WAN, mais je n'ai pas l'IDS/IPS d'activé.

Oui sans IDS/IPS encore heureux

C'est fou qu'avec l'udr7 je plafonne quasi aux mêmes débits qu'une machine aussi énorme que l'UDM Pro ou SE y'a bien la Max à 5Gbps mais ça bottleneck encore les connexions dispos aujourd'hui...