[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[\_Davide_/]

Quello che mi capita sotto mano, senza più risiedere su un sistema gestito in modo centralizzato. Attualmente come secondo firewall ho OPNsense ed uno switch Cisco. Eventualmente proseguo su quella strada

[PCMauro]

Originariamente inviato da \_Davide_/

La 3.x.x.x la valuterei se mai rilasciassero l'aggiornamento.

dai...la 2.4.2.7 è già in RC ed e' abbastanza stabile. è una transizione alle 2.5 per il load balancing e poi alla 3 per avere le altre belle cosette.

[\_Davide_/]

Sì ma ormai mi sono aggiustato e sono nella fase di abbandono di Unifi

[Dommy01]

Originariamente inviato da \_Davide_/

Ciao, sì, è così di default! Puoi creare una regola sul firewall per bloccare il traffico dall'esterno verso il gateway, se non ricordo male.
Io ho implementato il reverse proxy e di conseguenza decide lui cosa fare del traffico quando tenti di accedere tramite la 80 o 443.

OT: per i shelly (e ESP8266 o ESP32 in genere) io uso ESPhome con soddisfazione, poi li passo a homekit con un bridge.

Grazie
qualche suggerimento per "imparare" esphome?
ovviamente uso la famiglia espxx in modo standard, ma mi piacerebbe capire questo metodo

[Dommy01]

Originariamente inviato da PsychoWood

Se ti serve solo per gestire reverse proxy caddy va imho molto bene, semplice e si smazza anche la parte di Letsencrypt per i certificati.

Personalmente ti consiglierei di usarlo anche su rete interna (anche con lo stesso DDNS pubblico, che in locale verrà risolto verso l'IP interno anche se non c'è la porta esposta) così sei tutti sotto https.

Il fatto che l'USG risponde sulla WAN, a meno che non ci sia una regola NAT esplicita sulla 80/443, credo sia dovuto al flag "Enable Remote Administration" sotto System -> Administration.

Terrò conto di quello che scrivi.
Al momento ho un disservizio di rete e non riesco a fare un granchè con il failover lte, troppo lento, però appena possibile vorrei provare caddy.
hai per caso qualche link, dritta o quant'altro per una configurazione easy?
Grazie

[\_Davide_/]

Originariamente inviato da Dommy01

Grazie
qualche suggerimento per "imparare" esphome?
ovviamente uso la famiglia espxx in modo standard, ma mi piacerebbe capire questo metodo

C'è la wiki ufficiale con comandi ed esempi, io ho imparato tutto da lì, è piuttosto chiara, e ne, caso è pieno di esempi online (googlando, non c'è un sito in particolare)

Originariamente inviato da Dommy01

Terrò conto di quello che scrivi.
Al momento ho un disservizio di rete e non riesco a fare un granchè con il failover lte, troppo lento, però appena possibile vorrei provare caddy.
hai per caso qualche link, dritta o quant'altro per una configurazione easy?
Grazie

Volendo c'è Nginx Proxy Manager: controlli tutto da interfaccia grafica, ti richiede e mantiene in automatico i certificati con let's encrypt, alla fine sul mio setup domestico lo uso anche io (in un container) perché mi permette di aggiungere host in meno di 20 secondi

[PsychoWood]

Originariamente inviato da \_Davide_/

Anche io lo proverò, anche se non avendo uplink a 2.5 Gbps non penso noterò differenze con l'attuale.

Intanto mi è arrivato l'U6E... non me ne faccio nulla ma avendo avuto l'occasione, mando in pensione UAP-AC-PRO. Anche se per ora devo metterci un injector perché il mio US-8-60W non lo regge non essendo PoE+.

EDIT: Domanda stupida... non c'è un modo per fare link aggregation per avere 1 RJ45 da 2Gbps a partire da 2 RG45 da 1Gbps, giusto? Mi pare brutto non provare a sfruttare i 2.5Gbps dell'U6

[\_Davide_/]

Puoi farlo, ma ti serve qualcosa in mezzo che abbia una porta 2.5 Gbps o superiore.

Diciamo che anche io sarei tentato ma nonostante lo switch 24 Pro Poe ho solo gli uplink a 10 Gbit ma il resto in rame a 1 Gbit (8 porte PoE++ e 16 PoE+), quindi o mi collego con un adattatore SFP+ -> Rame e aggiungo un power injector, oppure devo rinunciare all'1.5Gbps e rendo nullo l'eventuale upgrade in quanto già l'attuale WiFi 6 Pro satura la banda della porta gigabit.

Come dicevo stavo pensando di abbandonare UniFi ma se mi capita sarei curioso di provarlo visto che lato wifi non hanno dato grossi problemi.

[PsychoWood]

Originariamente inviato da \_Davide_/

Puoi farlo, ma ti serve qualcosa in mezzo che abbia una porta 2.5 Gbps o superiore.

Sì giusto, la mia domanda era più cheap, pensavo ad una scatoletta tipo poe injector da 2.5Gbps con un input due porte da 1Gbps. Però in effetti alla fine stiamo parlando di uno switch 2.5Gbps con Poe

Originariamente inviato da \_Davide_/

Diciamo che anche io sarei tentato ma nonostante lo switch 24 Pro Poe ho solo gli uplink a 10 Gbit ma il resto in rame a 1 Gbit (8 porte PoE++ e 16 PoE+), quindi o mi collego con un adattatore SFP+ -> Rame e aggiungo un power injector, oppure devo rinunciare all'1.5Gbps e rendo nullo l'eventuale upgrade in quanto già l'attuale WiFi 6 Pro satura la banda della porta gigabit.

Come dicevo stavo pensando di abbandonare UniFi ma se mi capita sarei curioso di provarlo visto che lato wifi non hanno dato grossi problemi.

Onestamente, avendo dismesso il gateway, ci stavo iniziando a pensare anche io, magari tenendomi solo l'AP. Alla fine me la potrei cavare con un paio di switch managed da almeno 2.5G, di cui uno poe. Anche dell'uplink da 10G oggi non me ne farei nulla, a meno che non venga gratis

Ma non saprei a cosa rivolgermi... Consigli?

[burghy]

https://www.qnap.com/it-it/product/qsw-m2106pr-2s2t

oppure qualcosa più cheap
https://www.netgear.com/it/business/wired/switches/unmanaged/ms108up/

che ha anche la versione gestita


Inviato dal mio SM-G991B utilizzando Tapatalk

[PsychoWood]

Originariamente inviato da burghy

https://www.qnap.com/it-it/product/qsw-m2106pr-2s2t

Carino ma siamo sopra a quanto costerebbe uno Switch Enterprise 8 PoE o uno Switch XG 6 PoE... a quel punto tanto vale rimanere in casa UniFi.

oppure qualcosa più cheap
https://www.netgear.com/it/business/...naged/ms108up/

che ha anche la versione gestita

Non malaccio il Netgear MS108EUP (mi serve gestito, sull'uplink girano sia la WAN che la LAN taggate in maniera diversa, inutile dire che la WAN deve restare isolata

Magari rinuncio al PoE, vediamo se trovo qualcos'altro (tipo il GS110EMX)... intanto grazie.

[ginogino65]

Originariamente inviato da PsychoWood

Carino ma siamo sopra a quanto costerebbe uno Switch Enterprise 8 PoE o

Interessante il qnap ma in rete l'ho trovato a 653€ e allora tanto vale prendere appunto lo Switch Enterprise 8 Poe che viene quasi 200€ in meno.

[PsychoWood]

Ciao, proseguendo nella ricerca mi sono imbattuto nel US-XG-6POE, qualcuno ha avuto modo di provarlo? E' un dispositivo interessante e stando a quanto dichiarato pare si possa usare come gateway... non mi è chiaro però che caratteristiche abbia (da gateway intendo), se fa solo da dhcp server o anche altro.

[ginogino65]

Originariamente inviato da PsychoWood

Ciao, proseguendo nella ricerca mi sono imbattuto nel US-XG-6POE, qualcuno ha avuto modo di provarlo?

E' uno switch layer 3 e nient'altro.

[muffetta]

Originariamente inviato da PsychoWood

Ciao, proseguendo nella ricerca mi sono imbattuto nel US-XG-6POE, qualcuno ha avuto modo di provarlo? E' un dispositivo interessante e stando a quanto dichiarato pare si possa usare come gateway... non mi è chiaro però che caratteristiche abbia (da gateway intendo), se fa solo da dhcp server o anche altro.

Lo ho io.
Switch layer 3 (più o meno…)
Credo lo spaccino per gateway perchè puoi creare vlan senza gw esterni all’interno del controller.
Non mi trovo male sinceramente, ma è un po’ caro per sole 6 porte (del poe me ne faccio poco, ma all’epoca c’era solo questo)

[PsychoWood]

Originariamente inviato da muffetta

Lo ho io.
Switch layer 3 (più o meno…)
Credo lo spaccino per gateway perchè puoi creare vlan senza gw esterni all’interno del controller.
Non mi trovo male sinceramente, ma è un po’ caro per sole 6 porte (del poe me ne faccio poco, ma all’epoca c’era solo questo)

Ok, quindi non posso configurare ad esempio una delle porte come WAN, fa giusto da server dhcp e gestione Vlan.

A rumorosità come è messo? Ho letto info contrastanti sulle ventole... Per caso hai mai misurato il consumo reale? Dicono che anche senza PoE sia fisso ad alcune 10ne di W e 50% d'uso della CPU...

[\_Davide_/]

Originariamente inviato da PsychoWood

Ok, quindi non posso configurare ad esempio una delle porte come WAN, fa giusto da server dhcp e gestione Vlan.

Se è un L3 lo dovresti poter fare (probabilmente da cli e non da gui), ma mai mi sognerei di usare uno switch l3 come router! (Mancherebbe il firewall, captive portal, etc. etc.)

[muffetta]

Originariamente inviato da PsychoWood

Ok, quindi non posso configurare ad esempio una delle porte come WAN, fa giusto da server dhcp e gestione Vlan.

A rumorosità come è messo? Ho letto info contrastanti sulle ventole... Per caso hai mai misurato il consumo reale? Dicono che anche senza PoE sia fisso ad alcune 10ne di W e 50% d'uso della CPU...

Si dovrebbe essere possibile, ma non ho mai provato.
La rumorosità è buona, ogni tanto senti la ventolina che parte ma non è fastidiosa.
Il consumo reale non saprei, mai misurato (è nelle cose da fare ma non ho mai tempo…)
La cpu, a memoria è fissa sui 50, se mi ricordo più tardi vedo le stats dal controller

[muffetta]

Originariamente inviato da PsychoWood

Ok, quindi non posso configurare ad esempio una delle porte come WAN, fa giusto da server dhcp e gestione Vlan.

A rumorosità come è messo? Ho letto info contrastanti sulle ventole... Per caso hai mai misurato il consumo reale? Dicono che anche senza PoE sia fisso ad alcune 10ne di W e 50% d'uso della CPU...

Ecco le stats

[\_Davide_/]

UDM Pro finalmente aggiornato alla v. 2.4.27.

Consumo CPU diminuito del 10% circa nonostante qualche impostazione più aggressiva sul firewall. Vediamo se si riprende un po'