[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[vanel86]

Originariamente inviato da \_Davide_/

Di cosa si tratta?

Di poter creare reti dove non si può accedere a internet senza dover fare magheggi strani.

[\_Davide_/]

Interessante (specie se poi si possono creare eccezioni).

Ad esempio per sincronizzazione NTP e la comunicazione esterna di alcuni dispositivi IoT, che però non devono accedere al resto.
Io non ho ancora capito troppo bene come è girato il firewall interno (ad esempio le zone IN/OUT/LOCAL come andrebbero usate secondo le loro idee?)

[King_Of_Kings_21]

IN - Traffico dall'esterno verso l'interno.
LOCAL - Traffico verso il router.
OUT - Traffico dall'interno verso l'esterno.

[PsychoWood]

Originariamente inviato da \_Davide_/

Questa è la situazione in cui mi tira fuori gli errori, in quanto le richieste non vanno a buon fine

Sorry, avevo capito che vedessi gli errori sul Controller Unifi

[Killer87]

Salve a tutti,
sto valutando di risistemare la rete di casa attualmente composta da:

• Fritzbox 7390 (La WAN è connessa all'injector dell'antenna del provider)
• Vecchio router Netgeear riutilizzato come AP (In taverna)
• Switch unmanaged 8 porte 10/100/1000 Netgear (Collegato al router per connettere i cavi che vanno a tutte le stanze della casa)
• Switch unmanaged 8 porte 10/100/1000 Netgear (Per la stanza con i PC)
• "Server" con Docker che espone vari servizi (PiHole, Plex, HomeAssistant, etc..)
• 3 PC connessi
• 1 TV
• Una 30ina di Shelly (Interruttori IOT)
• Un paio di telefoni
• Una console

I dispositivi sono dislocati su 2 piani della casa e logicamente lato WiFi funziana tutto male

La mia idea era di passare tutto a Unifi, fare tabula rasa e prendere un UDM (non Pro), uno switch managed 8 porte su cui collegare tutte le stanze per gestire le vlan e un AC-LITE o PRO da mettere in taverna. Terrei lo switch unmanaged per i PC visto che sarebbe collegato ad una porta taggata per tutte le VLAN.

Volevo creare 3 VLAN in modo da separare guest, IOT e rete di casa.

Ho un po' di conoscenze su come configurare e gestire una rete ma non sono un esperto.

Il mio dubbio viene dal fatto che leggendo su internet (come su tutto) si legge tutto e il contrario di tutto ovvero da Ubiquiti fa degli ottimi prodotti a non funziona un cavolo e sono inutilizzabili.

Prima di spendere volevo dei feedback da chi ci ha sbattuto la testa e magari se ci sono soluzioni di altre marche che permettano una gestione unificata e la geestione di VLAN (ho scartato un po tutti i prodotti consumer Netgear e simili perchè mi sembrano un po troppo bloccati sulle funzionalità rispetto a una rete Unifi).

Altro dubbio a 2 anni di rumors sull'ipotetico UDM-SE conviene stringere i denti e aspettare?

Se ho lasciato altre informazioni utili chiedete pure.

Scusate il mega post

[\_Davide_/]

Io sono più o meno nella tua situazione: la rete è su 4 piani e su uno di questi ho una decina di interruttori wifi (che diventeranno a breve una ventina) su AP-AC-PRO, con macchine virtuali sul nas etc.

Non dovresti avere alcun problema neanche con UDM non pro: vero che i dispositivi sono parecchi ma il traffico è pressoché nullo (specie se li hai solo in locale)

[Killer87]

Originariamente inviato da \_Davide_/

Io sono più o meno nella tua situazione: la rete è su 4 piani e su uno di questi ho una decina di interruttori wifi (che diventeranno a breve una ventina) su AP-AC-PRO, con macchine virtuali sul nas etc.

Non dovresti avere alcun problema neanche con UDM non pro: vero che i dispositivi sono parecchi ma il traffico è pressoché nullo (specie se li hai solo in locale)

Grazie per la risposta.

Quindi per quello che voglio fare come spesa/resa si trova poco di alternativo a Ubiquiti senza togliersi 2 reni ma solo 1 (alla fine con 500€ me la dovrei cavare, i prodotti di punta consumer si va dai 300 ai 400€ per i router ma non mi danno l'idea di valerli)

[\_Davide_/]

Originariamente inviato da Killer87

Grazie per la risposta.

Quindi per quello che voglio fare come spesa/resa si trova poco di alternativo a Ubiquiti senza togliersi 2 reni ma solo 1 (alla fine con 500€ me la dovrei cavare, i prodotti di punta consumer si va dai 300 ai 400€ per i router ma non mi danno l'idea di valerli)

Lascia perdere i prodotti consumer se parli già di VLAN (poi tolti i Fritz spesso non li valgono in nessun caso).

Alternative ce ne sono di sicuro (Mikrotik o OPNsense virtualizzato come firewall, Zyxel, HPE per gli switch), costano molto meno e forse hanno anche qualche problemino in meno, ma in quanto a configurazione devi sbatterti tu mentre con UniFi è tutto automatizzato/veloce.

Io continuo a trovarmi benissimo con UniFi a casa, ma dai clienti installo altro

[vanel86]

Originariamente inviato da Killer87

Salve a tutti,
sto valutando di risistemare la rete di casa attualmente composta da:

• Fritzbox 7390 (La WAN è connessa all'injector dell'antenna del provider)
• Vecchio router Netgeear riutilizzato come AP (In taverna)
• Switch unmanaged 8 porte 10/100/1000 Netgear (Collegato al router per connettere i cavi che vanno a tutte le stanze della casa)
• Switch unmanaged 8 porte 10/100/1000 Netgear (Per la stanza con i PC)
• "Server" con Docker che espone vari servizi (PiHole, Plex, HomeAssistant, etc..)
• 3 PC connessi
• 1 TV
• Una 30ina di Shelly (Interruttori IOT)
• Un paio di telefoni
• Una console

I dispositivi sono dislocati su 2 piani della casa e logicamente lato WiFi funziana tutto male

La mia idea era di passare tutto a Unifi, fare tabula rasa e prendere un UDM (non Pro), uno switch managed 8 porte su cui collegare tutte le stanze per gestire le vlan e un AC-LITE o PRO da mettere in taverna. Terrei lo switch unmanaged per i PC visto che sarebbe collegato ad una porta taggata per tutte le VLAN.

Volevo creare 3 VLAN in modo da separare guest, IOT e rete di casa.

Ho un po' di conoscenze su come configurare e gestire una rete ma non sono un esperto.

Il mio dubbio viene dal fatto che leggendo su internet (come su tutto) si legge tutto e il contrario di tutto ovvero da Ubiquiti fa degli ottimi prodotti a non funziona un cavolo e sono inutilizzabili.

Prima di spendere volevo dei feedback da chi ci ha sbattuto la testa e magari se ci sono soluzioni di altre marche che permettano una gestione unificata e la geestione di VLAN (ho scartato un po tutti i prodotti consumer Netgear e simili perchè mi sembrano un po troppo bloccati sulle funzionalità rispetto a una rete Unifi).

Altro dubbio a 2 anni di rumors sull'ipotetico UDM-SE conviene stringere i denti e aspettare?

Se ho lasciato altre informazioni utili chiedete pure.

Scusate il mega post

Il problema di unifi è che tutti quelli che scrivono bene sono americani che vivono in mezzo al nulla in case di legno, da noi dove ci sta molta più banda(ergo i vari USGx si piegano in due) e i muri son pieni in mattone o pietra(ergo i vari UAP non trasmettono nulla) appaiono forti limiti. Visti i trascorsi mettiti il cuore in pace e fai un ap per piano, magari flexhd così non hai problemi a metterlo su una mensola o un mobile senza dover far passaggi a soffitto, inoltre la parte vlan/routing è una disgrazia, se vuoi fare monomarca con tante vlan e regole/blocchi preparati a bestemmie. Per udm-se non serve aspettare, dato il ritardo nei tempi è da considersi come cancellato, udm-pro ha avuto simili ritardi ed è stato rilascianto in una forma completamente diversa. Se hai proprio bisogno di superare i 500MBps con ids/ips prenditi un udm-pro a far compagnia al server che menzioni.

IMHO partendo da zero sarei fortemente propenso a zyxel nebula o HPE instant(hpe non ha router/firewall però) che non unifi, funzionalmente è poco più evoluto di un fritz più repeater, appena esci dal seminato vedi le crepe e ragnatele nel codice(tipo le definizioni UDM/USG DPI del 2018 che contengono AVP gold e non fortnite).

[burghy]

Si sa quando saranno disponibili dai vari distributori italiani i nuovi unifi 6 lite e lr?

[Killer87]

Originariamente inviato da vanel86

Il problema di unifi è che tutti quelli che scrivono bene sono americani che vivono in mezzo al nulla in case di legno, da noi dove ci sta molta più banda(ergo i vari USGx si piegano in due) e i muri son pieni in mattone o pietra(ergo i vari UAP non trasmettono nulla) appaiono forti limiti. Visti i trascorsi mettiti il cuore in pace e fai un ap per piano, magari flexhd così non hai problemi a metterlo su una mensola o un mobile senza dover far passaggi a soffitto, inoltre la parte vlan/routing è una disgrazia, se vuoi fare monomarca con tante vlan e regole/blocchi preparati a bestemmie. Per udm-se non serve aspettare, dato il ritardo nei tempi è da considersi come cancellato, udm-pro ha avuto simili ritardi ed è stato rilascianto in una forma completamente diversa. Se hai proprio bisogno di superare i 500MBps con ids/ips prenditi un udm-pro a far compagnia al server che menzioni.

IMHO partendo da zero sarei fortemente propenso a zyxel nebula o HPE instant(hpe non ha router/firewall però) che non unifi, funzionalmente è poco più evoluto di un fritz più repeater, appena esci dal seminato vedi le crepe e ragnatele nel codice(tipo le definizioni UDM/USG DPI del 2018 che contengono AVP gold e non fortnite).

Le linee che suggerisci hanno tutt'altro prezzo rispetto alla linea unifi (almeno dalle prime ricerche).
Mi rendo conto che la qualità si paga ma appunto stavo cercando un compromesso tra i prodotti consumer dove alcune cose non le puoi proprio fare e non andare a spendere un capitale.

Andavo di monomarca per centralizzare il tutto sul loro controller ma se mi dici che son più bestemmie che altro il vantaggio sparirebbe. Volevo evitare di dover bestemmiare su configurazioni varie anche nel tempo libero, mi basta il lavoro per quello xD

Grazie per le info, farò un altro po' di ricerche.

[muffetta]

Secondo me con 3/4 VLAN non hai nessun tipo di problemi.

[vanel86]

Originariamente inviato da burghy

Si sa quando saranno disponibili dai vari distributori italiani i nuovi unifi 6 lite e lr?

Ubnt sembra aver tagliato le gambe ai distributori(e vietato l'uso di amazon), se vedi bene tutto quello più nuovo di nanohd è presente a prezzi "umani" solo sul loro sito.

[vanel86]

Originariamente inviato da Killer87

Le linee che suggerisci hanno tutt'altro prezzo rispetto alla linea unifi (almeno dalle prime ricerche).
Mi rendo conto che la qualità si paga ma appunto stavo cercando un compromesso tra i prodotti consumer dove alcune cose non le puoi proprio fare e non andare a spendere un capitale.

Andavo di monomarca per centralizzare il tutto sul loro controller ma se mi dici che son più bestemmie che altro il vantaggio sparirebbe. Volevo evitare di dover bestemmiare su configurazioni varie anche nel tempo libero, mi basta il lavoro per quello xD

Grazie per le info, farò un altro po' di ricerche.

Su aruba instant guarda gli ap11 e i 1930 instant, come prezzi sono equivalenti a unifi. Zyxel invece 1123ac e gs1920v2(o se riesci xgs1930).

I prezzi sono equivalenti(anche se in certi casi maggiori) in quanto hanno le porte sfp+ ed un codice fatto non di marzapane. Resti fuori con la parte router, zyxel fa firewall ma è tanto tempo che non ci metto le zampe quindi non mi espongo.

[\_Davide_/]

Originariamente inviato da Killer87

Le linee che suggerisci hanno tutt'altro prezzo rispetto alla linea unifi (almeno dalle prime ricerche).

Non così tanto, ad esempio gli switch HPE hanno garanzia lifetime e li puoi prendere usati ad occhi chiusi, come access point i TpLink costano meno di UniFi e vanno bene o male allo stesso modo (EAP bla bla).

[\_Davide_/]

G'ho fatto na ca***a. Me son chiuso fora dal firewall

In pratica ho trascinato la drop all sopra alla lan to lan per errore, con la conseguenza di essere stato sbattuto fuori immediatamente

Fortunatamente non avevo bloccato l'accesso all'https dell'UDM Pro dalle altre subnet e sono rientrato da lì, ma se fosse stato bloccato? Qual è il modo per riaccedere se si trascina drop all troppo in alto? (o in ogni caso ci si chiuda fuori?)

[Killer87]

Per ora sono propenso per prendere l'UDM, l'USW-Lite-8-POE-EU (dovrebbe scaldare meno del modello precedente) e sono tentato dall'access point wifi 6 (in modo da essere un po più predisposto anche per dispositivi futuri).

Continuo a studiarmi un po' le alternative che mi avete suggerito.

Grazie ancora

[vanel86]

Originariamente inviato da \_Davide_/

G'ho fatto na ca***a. Me son chiuso fora dal firewall

In pratica ho trascinato la drop all sopra alla lan to lan per errore, con la conseguenza di essere stato sbattuto fuori immediatamente

Fortunatamente non avevo bloccato l'accesso all'https dell'UDM Pro dalle altre subnet e sono rientrato da lì, ma se fosse stato bloccato? Qual è il modo per riaccedere se si trascina drop all troppo in alto? (o in ogni caso ci si chiuda fuori?)

Wipe to factory e restore di un backup recente. Se hai fatto un drop all in cima su udm sei abbastanza fottuto. Non ci sta il watchdog come su altre marche dove se rileva di essersi autoisolato dopo un cambiamento fa il revert automatico.

[vanel86]

Originariamente inviato da Killer87

Per ora sono propenso per prendere l'UDM, l'USW-Lite-8-POE-EU (dovrebbe scaldare meno del modello precedente) e sono tentato dall'access point wifi 6 (in modo da essere un po più predisposto anche per dispositivi futuri).

Continuo a studiarmi un po' le alternative che mi avete suggerito.

Grazie ancora

Ricordati solo che tutti gli accesspoint ax attualmente in commercio hanno uplink a 1gbps(quindi banda totale 2gbps), non stupirti se non va alle velocità promesse, per andare a manetta (80/160)con un 2x2 serve nbase-t, attualmente mancante sui prodotti unifi wifi.

[Killer87]

Originariamente inviato da vanel86

Ricordati solo che tutti gli accesspoint ax attualmente in commercio hanno uplink a 1gbps(quindi banda totale 2gbps), non stupirti se non va alle velocità promesse, per andare a manetta (80/160)con un 2x2 serve nbase-t, attualmente mancante sui prodotti unifi wifi.

Sisi, più che hai vantaggi di velocità del wifi 6 pensavo alla miglior gestione di molti dispositivi connessi alla rete.