Reprise du message précédent :

 
 
 
Pour ceux qui veulent plutôt utiliser la CLI et pas la GUI, pour profiter de toutes les possibilités, un tuto pas à pas est dispo ici pour prendre ses repères :  
http://sohovercomplicated.com/edge [...] he-basics/  
 
CLI, bases du système, interfaces, firewall basique et un peu plus avancé, services DHCP, DNS, NAT, et DDNS. On en est pas au BGP mais ça fait une bonne intro qui démystifie pas mal la CLI, c'est pas si compliqué au final.

Dites vous aurez une bonne borne wifi 802.11 AC compatible POE à me conseiller pour mon EdgeRouter POE ?

Merci

Attention, le edgerouter POE n'est pas 802.11af, mais fait du POE passif (24V ou 48V selon le transformateur en entrée).
Donc si tu veux utiliser un périphériques 802.11af, il te faut un transformateur 48V et t'as pas intérêt à te planter sur l'activation ou non du POE sur le port
Le plus simple est de se limiter au AP Unifi en POE passif qui seront compatibles.

Arf merci bien de tes précisions  !  
J'allais partir là dessus :
 
Linksys LAPAC1750PRO
http://www.ldlc.com/fiche/PB00170016.html
 
Donc Si j'ai bien compris l'edgerouter POE ne fait pas POE+

le "vrai" POE c'est 802.3af et 802.3at (PoE+) => Le ER POE ne fait aucun des deux

Pourquoi ne pas partir sur un AP AC Ubiquiti ?

+1, d'autant plus que la nouvelle gamme a l'air géniale.
J'ai utilisé l'AP de base (pas AC donc) pendant un an, j'en étais super satisfait :
- couvrait tout mon appart de 50 m2
- environ 5 périphériques connectés simultanément, pas de soucis, jamais de problème d'IP non assignée ou autre
- il saturait le lien 100M (pas de port Gigabit sur les versions non AC...)
- l'interface de config est simple à utiliser, et si tu as plusieurs AP prend tout son sens.

 
Visiblement à 40 balles près j'ai pas vraiment le choix on dirait...
Merci de vos arguments

Bon, j'avais acheté mes edgerouter principalement pour faire facilement un tunnel IPSec site-to-site entre les deux. Ça tombe bien, c'est directement intégré dans la GUI Sauf que ça ne fonctionne pas si on s'en tient uniquement aux possibilités de la GUI  
 
Même avec une configuration purement symétrique, il faut taper dans la CLI pour faire monter le tunnel, car pas moyen de définir un site en mode "initiate" et l'autre en mode "respond", ni de configurer les paramètres "authentication id" et "authentication remote-id"  
 
Une fois ces 2 petites choses réglées, ça roule tout seul

Commande de 2 Edge Router Pro demain pour faire du VRRP, WAN Failover (avec FTTO + FTTH), DHCP Failover. On va voir ce que ça donne

 
Pour le VRRP, si tu veux les modems en Bridge, il ne faut pas 2 IP publique par connexion ? Sinon, il faut laisser le NAT, et on perd une partie de l'intérêt des ER ?

Bonjour,
 
Je cherche 2 switch 24 ports gigabits pour mes serveurs, j'ai commencé à regarder pour du cisco and see, mais le prix décourage un peu.
 
Je suis donc tombé sur ce topic, par contre pour le trouver en France le 24 ports lite, il faut s’accrocher.
 
Je sais que c'est subjectif, mais cela vaut quoi par rapport à du professionnel de type cisco (prix surfait) ou du monsieur tout le monde netgear/linksys/D-link and see ?  
 
Merci d'avance.

Le VRRP c'est uniquement pour le LAN. Pour le WAN Failover UBNT fournit un tweak assez pratique

J'ai un AP Unifi qui m'a créé un second réseau Wifi, SSID masqué, WPA2 et adresse MAC quasi identique    
 
Je vois rien d'anormal dans le controller, et l'accès guest n'est pas activé...    
Ca s'est produit quand j'ai ajouté un AP sur le réseau
 
Des idées ?
 

 
Tu peux détailler un peu plus ce que tu veux mettre en place si ça te dérange pas ?

Ben c'est p'tet le comportement normal des UAP s'ils détectent une config existante non ? Le système doit penser que tu veux étendre son réseau wifi avec une deuxième borne.
Si c'est pas ce que tu veux, tu peux aller changer la config ?
 

Du FHRP côté LAN et du failover simple pour la partie WAN on dirait.

Par contre tu ne peux pas être protégé à la fois d'un défaut de WAN et d'un défaut de routeur donc, puisque tu ne peux pas connecter les 2 modems aux 2 routeurs ?

 
C'est bien possible que ce soit le réseau automatiquement crée pour étendre l'existant, j'ai branché la nouvelle borne sans connexion LAN et elle a été adoptée sans problème.
En revanche maintenant elle est en place et donc reliée au LAN, et je ne trouve aucun moyen d'arrêter ce réseau "fantôme", rien dans la config...

J'ai pas d'UAP, je ne peux donc pas t'aider. Tu veux faire quoi au juste avec un deuxième AP ?

J'ai pas poussé le raisonnement jusque là

Avec un switch qui intercale les deux ERL et les deux modems si le double Nat ne dérange pas ?

 
Comme avec le premier, fournir du wifi    
 
Je veux juste étendre le réseau sur une autre zone non couverte  

Pour ceux qui veulent mettre à jour leur DDNS fourni par le service gratuit de FreeDNS/Afraid.org, voilà la config à faire sur un Edgerouter en 1.7 :

On récupère l'IP via un check chez dyndns, puis on pousse la valeur récupérée vers afraid.
Si à un moment ça merde et que vous avez des erreurs du type :

Corrigez votre config puis supprimez le cache, ça repartira dans le bon sens au bout de quelques minutes.

Quel est le soucis ?

Tu peux avoir deux AP fournissant le même ssid, ça permet de se déplacer de l'un à l'autre de façon seamless.

 
Celui que j'indiquais dans mon premier message    

 
Je sais bien, et ça ça fonctionne
Mais j'ai aussi un autre réseau "fantôme" sans SSID qui s'est créé tout seul, et j'aimerais comprendre pourquoi et si possible l'arrêter...

Il n'y a pas une interface de gestion (unifiée si possible) sur laquelle tu peux voir comment ça s'est configuré ?

Tu vois quoi dans l'appli de gestion UniFi ?
Si tu débranches n'importe quel AP le ghost disparait ?
Ca fait longtemps que je n'ai pas relancé l'appli mais il me semble qu'il faut faire plus que simplement l'adopter, non ?

VRRP bah c'est du VRRP, en cli Vyatta donc pas besoin de réinventer la roue.
Pour le WAN failover : https://community.ubnt.com/t5/EdgeM [...] a-p/420301

 
Si, le Unifi Controller, qui ne m'indique rien d'anormal (comme je l'indiquais dans mon message initial   )
 

 
Tout me semble OK dans le gestionnaire, pas de réseau guest, un seul SSID...
Je n'ai que 2 AP, le ghost n'est diffusé que par un seul (le premier en service)
Il disparait si je le débranche, mais reste si je débranche le second AP
 

 
Normalement non, quand un WLAN existe tu peux y ajouter un AP juste en l'adoptant. Tu peux ensuite paramétrer le canal, l'IP, etc... de l'AP
Et puis mon réseau fonctionne, c'est juste ce fantôme que j'aimerais comprendre (pour mieux le dégager   )
 
Ca ressemble effectivement à un système automatique qui permet de répéter le réseau sans besoin de LAN et sans aucun paramétrage (ce qui s'est produit quand j'ai branché le deuxième AP sans connexion au LAN) mais qui s'est activé sans que je ne demande rien, et que je ne peux pas désactiver

 
C'est bon j'ai trouvé    
 
C'est effectivement ce que je disais au-dessus: l'AP créé tout seul un lien en wifi pour connecter les autres AP qui ne seraient pas connectés au LAN
Un nouveau sous-menu "Downlink" apparait alors dans "Details" quand on clique sur l'AP déjà existant, et on peut même retirer ce lien, et donc aussi le réseau fantôme    
 
Unifi c'est effectivement très simple, ça fait des trucs tout seul mais c'est quand même pas évident de comprendre ce que ça fait vraiment...
Bon la solution était bien dans l'interface, mais un peu cachée  

Edit : chuuuuut

 
C'est vieux ton lien, il y a bcp plus simple maintenant et géré proprement (tant que tu te limites à 2 WAN): https://help.ubnt.com/hc/en-us/arti [...] ce-feature
 
Ok mais dans ce cas là, tu ne peux pas passer tes modems en Bridge ? A moins un FAI qui te fournit 2 IP publiques sur chaque WAN ?

 
 
J'ai eu le temps de lire avant ton edit, c'était bien ça
Merci  

Bonjour,
 
Peut on comparer (outre le prix) un EdgeSwitch 48 Lite (à priori permet de router des vlan) et un cisco 3750G 48 ?
 
Je précise que je ne maîtrise pas la partie réseau.
 
Si je veux utiliser le port 10 Gb/s du switch vers un router (histoire de ne pas avoir de goulot d'étranglement) , je prends un router autre que UBIQUITI, vu qu'aucun ne possède de port 10 Gb/s ?
 
C'est d'ailleurs super étonnant  

Le port 10Gb est plus là pour interconnecter deux switchs entre eux, ou relier un SAN.
En grand public ou SOHO, tu ne trouveras pas de routeur ainsi équipé, même en pro à moins d'aller chercher du matos fait pour des opérateurs je pense.

Merci pour te reponse

En pro le TenG ça arrive assez rapidement des que t'as du core routing qui doit tenir un peu de charge, donc sûrement pas en PME mais sur du compte masse critique et du grand compte franchement ça devient courant.
Par contre clairement le prix reste rédhibitoire et étonnement il chute pas trop depuis quelques années...

Bref, hors cadre entreprise / opérateur y'a pas vraiment d'intérêt ni de produit puisque pas de clients.

Sur des infras de virtu fortement convergé tu trouves que ça maintenant (bon sur switch Hein )

Ah bah oui, sur des switchs, c'est évident

Promo sur l'ERL-3 aujourd'hui, il est désormais à 100in : http://www.amazon.fr/dp/B00EWYPA6Y/

c'est un nouveau vendeur italien, faut avoir envie de prendre le risque...

Ouai enfin ça reste l'Amazon Marketplace donc c'est quand même sécurisé et supervisé par Amazon...