[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[vanel86]

Originariamente inviato da Nomak87

Ah ok, tra l'altro sto GeoIP mi sa che resterà per sempre BETA di sto passo.
La divisione ingresso / uscita non funziona.
Ad esempio: se blocco gli USA in ingresso non riesco più a raggiungere 8.8.8.8 in uscita

Tu hai esperienza in merito, mi sto perdendo qualcosa io?

Grazie mille

GEOIP non esiste in ingresso o in entrata, è un blocco totale(perchè se blocchi in entrata e chiami in uscita, l'altro host come fa a risponderti? tavola ouja?).

[vanel86]

Originariamente inviato da z3nz0

grazie. ma avendo il mio router gw sulla subnet 10.0.0.x è necessario fare qualcosa in particolare per assegnare/configurare gli ap? route statica? potrei avere problemi?

Sono ACCESS POINT, non ROUTER, non devi fare nulla.

[Nomak87]

Originariamente inviato da vanel86

GEOIP non esiste in ingresso o in entrata, è un blocco totale(perchè se blocchi in entrata e chiami in uscita, l'altro host come fa a risponderti? tavola ouja?).

I Firewall come si deve capisco da dove è partita la connessione.
Con SonicWALL funziona perfettamente, anche perchè ti dà la possibilità di gestire il GeoIP per ogni singola regola di Firewall.

Non si capirebbe anche perché configurando il GeoIP ubiquiti ti dia tre possibilità:
Ingoing
Outgoing
Both

Ti dirò di più la differenza tra ingresso e uscita la si può vedere anche indipendentemente dal GeoIP:
Si possono avere N porte ingresso (WAN to LAN) su un server (con relativi NAT e PAT) ma non necessariamente devi avere delle regole di OUT (LAN to WAN) con le stesse porte.

[vanel86]

Originariamente inviato da Nomak87

I Firewall come si deve capisco da dove è partita la connessione.
Con SonicWALL funziona perfettamente, anche perchè ti dà la possibilità di gestire il GeoIP per ogni singola regola di Firewall.

Non si capirebbe anche perché configurando il GeoIP ubiquiti ti dia tre possibilità:
Ingoing
Outgoing
Both

Ti dirò di più la differenza tra ingresso e uscita la si può vedere anche indipendentemente dal GeoIP:
Si possono avere N porte ingresso (WAN to LAN) su un server (con relativi NAT e PAT) ma non necessariamente devi avere delle regole di OUT (LAN to WAN) con le stesse porte.

Magari avran cambiato e mi ricordo male ma su sdn geoip non fa un controllo del flusso da dove parte la sessione ma un blocco direzionale stupido su wan.

[Nomak87]

Originariamente inviato da vanel86

Magari avran cambiato e mi ricordo male ma su sdn geoip non fa un controllo del flusso da dove parte la sessione ma un blocco direzionale stupido su wan.

Stavo giusto ricontrollando e sulla parte di GeoIP effettivamente su Sonicwall non ho differenza tra ingresso e uscita, il tutto funziona bene perché posso gestire regola per regola.

D'altronde stiamo parlando di due prodotti completamente differenti, per casa me lo farò andare bene così

Grazie mille per le risposte

[davlas]

Ciao a tutti, installato adesso il nuovo sistema Unifi e va una favola!

Volevo chiedervi, come si crea un wifi ospiti che permetta solo la navigazione?
Non voglio che un ospite entri nei miei dispositivi di rete, cartelle o altre cose, mi serve semplicemente per gli amici quando vengono a casa per farli accedere ad un comune sito web.

[\_Davide_/]

Originariamente inviato da davlas

Ciao a tutti, installato adesso il nuovo sistema Unifi e va una favola!

Volevo chiedervi, come si crea un wifi ospiti che permetta solo la navigazione?
Non voglio che un ospite entri nei miei dispositivi di rete, cartelle o altre cose, mi serve semplicemente per gli amici quando vengono a casa per farli accedere ad un comune sito web.

Quando crei il network (VLAN) c'è una spunta del tipo "Apply Guest Policies" e mi sembra faccia già tutto lei.

[vanel86]

Originariamente inviato da davlas

Ciao a tutti, installato adesso il nuovo sistema Unifi e va una favola!

Volevo chiedervi, come si crea un wifi ospiti che permetta solo la navigazione?
Non voglio che un ospite entri nei miei dispositivi di rete, cartelle o altre cose, mi serve semplicemente per gli amici quando vengono a casa per farli accedere ad un comune sito web.

Crea una seconda rete interna di tipo Guest con un valore VLAN a scelta e una seconda rete wireless(SSID) a cui agganciare la vlan della rete guest. Fa entrare i vari ospiti su questa seconda rete e non potranno vedere i tuoi dispositivi.

[davlas]

Originariamente inviato da vanel86

Crea una seconda rete interna di tipo Guest con un valore VLAN a scelta e una seconda rete wireless(SSID) a cui agganciare la vlan della rete guest. Fa entrare i vari ospiti su questa seconda rete e non potranno vedere i tuoi dispositivi.

Ok grazie, come creo la seconda rete? Su quale impostazione devo crearla?
E dove creo la seconda SSD?
Questo il menu:

[vanel86]

Originariamente inviato da davlas

Ok grazie, come creo la seconda rete? Su quale impostazione devo crearla?
E dove creo la seconda SSD?
Questo il menu:

HMM sono andato per automatismo....Senza switch o router la parte di lan non serve.

Per la parte di wan devi andare sotto WI-FI -> WI-FI Networks. Creare un nuovo SSID(lascia tutto stock salvo il nome) e spuntare "L2 Isolation" in impostazioni avanzate (se non vedi le impostazioni avanzate lo devi attivare in NETWORK SETTINGS -> ADVANCED). Installa un applicativo di scan tipo fing o wifiman sul tuo cellulare e connettiti al secondo ssid che hai appena creato, fai partire una scansione. Se vedi solo il gateway e te stesso sei a posto.

[emax81]

C'è qualche speranza di poter installare su USG\UDM NextDNS CLI in ssh ?

Thanks

[davlas]

Originariamente inviato da vanel86

HMM sono andato per automatismo....Senza switch o router la parte di lan non serve.

Per la parte di wan devi andare sotto WI-FI -> WI-FI Networks. Creare un nuovo SSID(lascia tutto stock salvo il nome) e spuntare "L2 Isolation" in impostazioni avanzate (se non vedi le impostazioni avanzate lo devi attivare in NETWORK SETTINGS -> ADVANCED). Installa un applicativo di scan tipo fing o wifiman sul tuo cellulare e connettiti al secondo ssid che hai appena creato, fai partire una scansione. Se vedi solo il gateway e te stesso sei a posto.

Grazie.
Creando una rete ospiti, non ho impatti in termini di prestazioni sulla rete Wi-Fi principale?

[vanel86]

Originariamente inviato da davlas

Grazie.
Creando una rete ospiti, non ho impatti in termini di prestazioni sulla rete Wi-Fi principale?

Più SSID fai e più processore viene usato da parte degli access point, la documentazione suggerisce di evitare più di quattro, uno o due dovrebbe fargli poca differenza.

[\_Davide_/]

Io ne ho attualmente tre:
- LAN (che uso solo io e quei dispositivi che devono accedere alla rete locale).
- IoT (tutti i dispositivi IoT non "miei" che lavorano collegandosi a internet. Ci sono regole che li isolano tra loro e dal resto della rete, in modo che non possano arrecare alcun danno nè tracciare ciò che ho in rete. Ha una password illeggibile e complessa che non cambio spesso).
- Guest (ospiti e componenti della famiglia che non devono accedere alla LAN, la password è leggibile e viene cambiata periodicamente, i client sono isolati tra loro e dalla LAN).

Con questi tre SSID non vedo particolari problemi sugli AP-AC-PRO.

Domenica ho installato una Killer AX-1650 sul portatile, ora sarei curioso di provare un AP WiFi 6

[vanel86]

Originariamente inviato da \_Davide_/

Domenica ho installato una Killer AX-1650 sul portatile, ora sarei curioso di provare un AP WiFi 6

HMM, le killernic mi han sempre dato problemi, fai attenzioni se inizi a vedere strani BSOD

Di solito come upgrade su notebook moderni metto intel 9260, alla fine con .ac e 160Mhz fai velocità su per giù equivalenti a .ax(se non hai la frequenza sommersa da altri)

[\_Davide_/]

Originariamente inviato da vanel86

HMM, le killernic mi han sempre dato problemi, fai attenzioni se inizi a vedere strani BSOD

Non c'entra niente con le precedenti che erano basate su chipset Atheros: la nuova è in pratica una Intel AX200, usa driver Intel ed ha qualche tweak migliorativo. Finora nessun problema stile vecchie e malfamate Killer (di pc ).

Del resto qualcuno doveva provarla, no? Se se pianta prendo la AX200 a 4€ in meno

[vanel86]

Originariamente inviato da \_Davide_/

Non c'entra niente con le precedenti che erano basate su chipset Atheros: la nuova è in pratica una Intel AX200, usa driver Intel ed ha qualche tweak migliorativo. Finora nessun problema stile vecchie e malfamate Killer (di pc ).

Del resto qualcuno doveva provarla, no? Se se pianta prendo la AX200 a 4€ in meno

Eh sia mai che siano quei tweak che fan casino, saran migliorate ma mi vien sempre l'orticaria a veder quel nome. Per wifi6 sono uscite le prime foto da FCC per unifi(anche se ti consiglierei di fare un pensiero a aruba instant o zyxel nebula se devi metterti a cambiar access point per passare a ax)

[vanel86]

Detto, Fatto

Uscito il primo modello Wifi 6......

UAP6 Lite

ATTENZIONE

Usa un array antenne da 2x2 quindi se non avete dispositivi AX ma solo AC 3x3 o 4x4, andrete ben più lenti di un pro/nanohd/hd/shd

[\_Davide_/]

Ah bastava chiedere quindi

Sì, confermo che tutta quella banda dovrebbe passare su un 2x2. Sicuramente conviene aspettare quelli dopo il lite

[vanel86]

Originariamente inviato da \_Davide_/

Ah bastava chiedere quindi

Sì, confermo che tutta quella banda dovrebbe passare su un 2x2. Sicuramente conviene aspettare quelli dopo il lite

Più che altro se mettono interfacce cablate gigabit son bloccati a 2x2 ax, un 3x3 o 4x4 supera la velocità di un singolo filo gigabit(e guarda un pò non esistono switch nbase unifi se non xg6 che costa un rene). Dubito che metteranno due singole gigabit da mettere in aggregazione(cosa fai passi due fili per ciascun access point? siamo pazzi?)