[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[\_Davide_/]

Originariamente inviato da ginogino65

Avevano un Edimax con 4 porte SFP+ in uscita, ma lo sostituiranno con uno switch aggregation (parte che non avevo letto) insieme ai due switch enterprise, quindi come già stato detto il punto debole come velocità sono i AP, il resto è pienamente adeguato anche per il futuro, basterà sostituire gli AP tra qualche anno con quelli di nuova generazione.

Resta sempre da vedere che uso ne fanno: dalle esperienze che ho sentito sulle scuole (poche, quindi non è detto che siano tutte così) avevano connessioni < 1 Gbit e tutto in cloud, quindi più di 1 Gbit di banda totale non sarebbe mai servito.

Buona cosa avere il cablaggio verticale in fibra ottica ma forse inutile ora come ora puntare a far tutto a 10 Gbit quando magari tra 3/4 anni si può rifare con hardware nuovo e ad una frazione del prezzo (guarda ad esempio quanto costavano le schede Gigabit all'inizio e quanto costano adesso...).

[ginogino65]

Originariamente inviato da \_Davide_/

Buona cosa avere il cablaggio verticale in fibra ottica ma forse inutile ora come ora puntare a far tutto a 10 Gbit quando magari tra 3/4 anni si può rifare con hardware nuovo e ad una frazione del prezzo (guarda ad esempio quanto costavano le schede Gigabit all'inizio e quanto costano adesso...).

E' una scuola, non si parla di 3/4 anni ma di almeno 10 e comunque i switch sono collegati a 10gb in fibra al router e switch aggregation, ma le porte dei switch enterprise sono a 2,5gb e gli AP a 1gb, il problema non è tanto la banda, ma visto che si parla di tanti utenti collegati che il router e gli switch abbiano la potenza necessaria a gestirli e con questa configurazione c'è l'hanno.

[\_Davide_/]

Ce l'avrebbero anche se fosse tutto cablato a 1 Gbit

Poi per carità, io ho i link a 10 gbit sugli switch di casa, di certo non implementerei una soluzuone del genere, ma se è una questione temporanea o di shortage nessuno si accorgerebbe della differenza, anzi, piuttosto spenderei di più sugli AP

[vanel86]

Originariamente inviato da ginogino65

E' una scuola, non si parla di 3/4 anni ma di almeno 10 e comunque i switch sono collegati a 10gb in fibra al router e switch aggregation, ma le porte dei switch enterprise sono a 2,5gb e gli AP a 1gb, il problema non è tanto la banda, ma visto che si parla di tanti utenti collegati che il router e gli switch abbiano la potenza necessaria a gestirli e con questa configurazione c'è l'hanno.

Se posso dir la mia, comprare unifi enterprise per una scuola è una mezza cazzata quando in consip reti locali 7 hai access point e switch aruba ad un tozzo di pane con garanzia a vita (contro l'anno a stento di unifi)....

[ginogino65]

Originariamente inviato da vanel86

Se posso dir la mia, comprare unifi enterprise per una scuola è una mezza cazzata quando in consip reti locali 7 hai access point e switch aruba ad un tozzo di pane con garanzia a vita (contro l'anno a stento di unifi)....

Sì ma questo ragionamento andava fatto prima di fare l'ordine, nel caso in questione l'utente folle67 ci chiedeva consigli dopo che l'ordine e le pratiche relative erano già state fatte da un suo collega, ma purtroppo a pratiche già fatte è nato il problema che i switch US-16-150W previsti non erano disponibile e l'unico che ci rientrava come prezzo e disponibilità era l'enterprise 8 Poe.

[vanel86]

Originariamente inviato da ginogino65

Sì ma questo ragionamento andava fatto prima di fare l'ordine, nel caso in questione l'utente folle67 ci chiedeva consigli dopo che l'ordine e le pratiche relative erano già state fatte da un suo collega, ma purtroppo a pratiche già fatte è nato il problema che i switch US-16-150W previsti non erano disponibile e l'unico che ci rientrava come prezzo e disponibilità era l'enterprise 8 Poe.

Chiaro, è giusto che se la scuola è iscritta a Consip, acquistare fuori convenzione apparati unifi li espone a rogne infinite. Fossi nei suoi panni fermerei tutto, butterei quello che è stato preso fino ad ora in un armadio e me ne dimenticherei per sempre. Gli ispettori della Corte dei conti potrebbero fare storie in caso di ispezione che esporrebbero prima i responsabili amministrativi e dopo chi ha gestito la pratica di acquisto a beghe legali.

[iaiuarmando]

Originariamente inviato da iaiuarmando

Raga per adesso, attraverso il software che controlla gli AP UBIQUITI, ho creato una rete WiFi con nome diverso e assegnato una banda UP/DOWN più bassa.
Ho dato password a tutto quello esposto nella rete interna e verifico se questo weekend riscontro problemi.
Vi aggiorno prox settimana.
Grazie per il supporto.

aggiornamento

Dopo un bel po' di prove effettuate mi sono reso conto che la wi-fi ad un certo punto smette di assegnare gli indirizzi IP non consentendo la connessione agli utenti.

Chi può darmi una mano per creare una wi-fi capace di sostenere almeno 100 utenti connessi simultaneamente?

grazie

[PsychoWood]

Originariamente inviato da iaiuarmando

aggiornamento

Dopo un bel po' di prove effettuate mi sono reso conto che la wi-fi ad un certo punto smette di assegnare gli indirizzi IP non consentendo la connessione agli utenti.

Chi può darmi una mano per creare una wi-fi capace di sostenere almeno 100 utenti connessi simultaneamente?

grazie

Qualche dettaglio sugli apparati, almeno sugli AP che stai usando?

[\_Davide_/]

E soprattutto: 100 su singolo AP o più AP?

[ginogino65]

@iaiuarmando

Sarà un problema di configurazione, perché i U6 Long Range che avete acquistato possono gestire fino a 300 utenti contemporaneamente.

[iaiuarmando]

ecco
questa è tutta la configurazione che ho settato.

gli access point ubiquiti stanno collegati ad un router tplink n841, questo assegna gli indirizzi ip.


grazie per il supporto tecnico.

saluti

[PsychoWood]

Il tplink che configurazione dhcp ha? Probabilmente non è usata perché non hai gateway Unifi, ma nella seconda immagine si vede distintamente che il range di ip assegnabili dal dhcp è limitato a 61 indirizzi...

[ginogino65]

Originariamente inviato da PsychoWood

Il tplink che configurazione dhcp ha? Probabilmente non è usata perché non hai gateway Unifi, ma nella seconda immagine si vede distintamente che il range di ip assegnabili dal dhcp è limitato a 61 indirizzi...

Sì ma dove gira il software unifi, perché da quello che mi ricordo quando non si ha un router non unifi, la configurazione network non è accessibile e configurabile, questo almeno un paio di anni fa.

[PsychoWood]

Originariamente inviato da ginogino65

Sì ma dove gira il software unifi, perché da quello che mi ricordo quando non si ha un router non unifi, la configurazione network non è accessibile e configurabile, questo almeno un paio di anni fa.

In che senso? Io ho il controller attivo ma un gateway non Unifi, ma la configurazione di rete posso comunque variarla. Più che altro credo venga ignorata, ma non darei per scontato che non ci sia qualcosa di "intelligente" (uso le virgolette visto che parliamo di Ubiquiti :P ) del tipo che l'AP smette di accettare client quando si accorge che il range di IP è potenzialmente tutto occupato.

[iaiuarmando]

Originariamente inviato da PsychoWood

In che senso? Io ho il controller attivo ma un gateway non Unifi, ma la configurazione di rete posso comunque variarla. Più che altro credo venga ignorata, ma non darei per scontato che non ci sia qualcosa di "intelligente" (uso le virgolette visto che parliamo di Ubiquiti :P ) del tipo che l'AP smette di accettare client quando si accorge che il range di IP è potenzialmente tutto occupato.

facendo gli screen mi sono reso conto che ho messo solo 61 ip assegnabili.
Questo potrebbe essere il problema.
Purtroppo per ampiare il range devo spostare delle periferiche su altri indirizzi.
Intanto appena faccio sta modifica vi aggiorno.

cmq il controller unifi gira su di un pc sempre acceso.


grazie per il supporto.saluti

[ginogino65]

Originariamente inviato da PsychoWood

In che senso?

Un paio di anni fa, avevo il controller unifi che girava su un raspberry e usavo come router e gateway un modem/router asus, allora la parte network non era accessibile e configurabile, probabilmente con il tempo il software è cambiato e adesso può fare anche da server dhcp.

[Roby68]

Ciao a tutti,

premesso che non ho una preparazione adeguata sulle reti sto provando a far funzionare un server Wireguard sul mio ruter in modo da poter accedere alla lan interna.
Ho configurato il server WireGuard e da fuori pingo sia l'ip del server WireGuard sia l'ip del router che a' anche il gateway della rete lan interna, ma non pingo le macchine della lan interne. Invece dalle macchine interne, con la vpn attiva, pingo il gateway, l'ip del server wireguard, l'ip del client wireguard e posso montare le risorse che il client wireguard condivide con buone performance oltretutto. Ho provato, senza successo, delle rotte statiche.
Mi pare di intuire che o manca una rotta che instrada i pacchetti dall'ip del server wireguard alla lan interna oppure in qualche modo il firewall interviene e me li taglia.
Purtroppo UniFi UDM-SE aggiornato all'ultima versione del sistema operativo (3.0.13) ha poca documentazione in rete e quello che ho trovato non presenta questo problema nel senso che configurano e va tutto. Io sto cercando di capire per prima cosa dove sta il problema e poi provero' a capire come risolverlo.
Qualsiasi suggerimento e/o spiegazione e' molto molto gradita.
Grazie 1000

[\_Davide_/]

Quasi sicuramente il problema è nella configurazione di wireguard. Purtroppo io ho "solo" un Pro, non SE, che seppur è identico non ha ricevuto gli stessi aggiornamenti (tra un po' lo butto e metto OPNsense anche come principale, così ho finito di diventare matto).

Detto questo, se vuoi provare a condividerci la configurazione proviamo a darti qualche consiglio (oscurando ovviamente private key ed indirizzi personali)

[Roby68]

Colpa mia scusate sono un cretino. Avevo su una macchina linux di rete interna un doppio gateway e non me ne ero accorto e sulla macchina win sempre interna non avevo disabilitato il firewall e mi tagliava.
Ora pare andare.
Ma se volessi raggiungere delle reti interne senza gateway?
Comunque si Davide grazie 1000 ma visto che ci sei io volevo fare un router con openWrt ma non so che hadware mettergli sotto visto che ho provato con un i9-12900k e quando faccio il download da una connessione 10 Gbit di Dimensione via pppoe ho il primo processore al 100% che mi limita il download a 3 Gbit. Non so se esistono processori con accelerazione hardware per PPPoE. In alternativa devo aspettare un router veloce e fare doppio nat. Senza considerare i consumi era solo un test con quel procio li.

[\_Davide_/]

Non saprei aiutarti: io come firewall secondario ho OPNsense, in VM su uno Xeon E3 1271 v3 con 4GB di RAM assegnato, altre 3 VM e 2 container sulla stessa macchina e satura il gigabit senza problemi, anche in VPN su wireguard.
Oltre non sono mai andato.
Forse c'entra come passi le schede di rete al sistema operativo? Io ho la FTTH che entra su porta dedicata e la LAN che esce su fibra 10Gbit per andare a finire sullo switch aggregation.
Avendo una normale FTTH e tutti i client a singolo Gbit oltre 2 Gbit non sono mai andato (tra un nas e l'altro, dato che uno dei due ha solo un trunk a 2 Gbit).