[Thread Ufficiale] Ubiquiti UniFi - Piattaforma multiuso - routing/switching/wireless

[PsychoWood]

Ciao,
una domanda... Supporto al MAP-T / MAP-E (pro-fibra Iliad) c'è su qualche prodotto Unifi? Ho provato a cercare ma sono spuntati solo thread di anni fa...

[cabby7]

Originariamente inviato da PsychoWood

Ciao,
una domanda... Supporto al MAP-T / MAP-E (pro-fibra Iliad) c'è su qualche prodotto Unifi? Ho provato a cercare ma sono spuntati solo thread di anni fa...

Che io sappia no, ogni tanto c'è qualcuno che chiede sul forum Unifi ma al momento non è supportato e non c'è nemmeno una roadmap per supportarlo in futuro.

[\_Davide_/]

Originariamente inviato da cagord

Esattamente, quindi io potrò estrarre il modulo dal modem Iliad e previa configurazione della UDM pro riuscirò ad utilizzarlo?
Se è così, non avendo mai avuto per le mani una UDM pro o liscia, immagino che ci sia una procedura automatizzata al primo avvio che mi chieda dei parametri da inserire per l'accesso alla WAN. Quali sono questi parametri?

No, non penso, però non ho mai avuto a che fare con i moduli SFP dei vari operatori

[PsychoWood]

Originariamente inviato da cabby7

Che io sappia no, ogni tanto c'è qualcuno che chiede sul forum Unifi ma al momento non è supportato e non c'è nemmeno una roadmap per supportarlo in futuro.

Non pensavo fosse così di nicchia, peccato. Magari vedo cosa si riesce a fare con RouterOS visto che pare sia supportato.

[burghy]

Originariamente inviato da PsychoWood

Ciao,

una domanda... Supporto al MAP-T / MAP-E (pro-fibra Iliad) c'è su qualche prodotto Unifi? Ho provato a cercare ma sono spuntati solo thread di anni fa...

Ma non credo che ti servi un supporto map

Iliad ti dà un ip fisso ipv6 e ti imposti quello per l'accesso da remoto. I provider convertiranno loro ipv4 e ipv6 tra le connessioni non gestite

[PsychoWood]

Originariamente inviato da burghy

Ma non credo che ti servi un supporto map

Iliad ti dà un ip fisso ipv6 e ti imposti quello per l'accesso da remoto. I provider convertiranno loro ipv4 e ipv6 tra le connessioni non gestite

Temo non sia così facile, alcune guide fanno riferimento all'incapsulamento ipipv6 in alternativa al MAP.

Per ora ho messo da parte la configurazione diretta sull'ONT OpenFiber (temi mi manchino anche delle credenziali) e sto provando ad usare la iliadbox nella sua fantomatica "modalità ONT", che dovrebbe essere un semplice bridge che lascia alla ib la gestione del MAP.

Ho però un problema, l'ipv6 funziona senza problemi (anche per l'accesso ad internet), ma tutta la parte web su ipv4 non ne vuole sapere di funzionare

Altre persone usando dei Fritz non hanno problemi, qualcuno ha qualche suggerimento? In sostanza all'USG configurato in WAN DHCPv4 viene assegnato correttamente l'IP pubblico, ed ottiene come ip gateway un indirizzo sulla stessa sottorete con .254, che presumibilmente è quello che si assegna il bridge in autonomia. Peccato che non vadano né DNS né traceroute su ipv4 da quel momento in avanti

[ginogino65]

Originariamente inviato da PsychoWood

Peccato che non vadano né DNS né traceroute su ipv4 da quel momento in avanti

Hai provato su pc a usare ip fisso e impostare manualmente i dns di google.

[vanel86]

Originariamente inviato da PsychoWood

Ciao,
una domanda... Supporto al MAP-T / MAP-E (pro-fibra Iliad) c'è su qualche prodotto Unifi? Ho provato a cercare ma sono spuntati solo thread di anni fa...

Unifi funziona solo con ipv6 pulito via dhcp(liscio o via pppoe), map-t/e non sanno manco cosa sia. Ti conviene puntare ad altri lidi IMHO.

[PsychoWood]

Originariamente inviato da vanel86

Unifi funziona solo con ipv6 pulito via dhcp(liscio o via pppoe), map-t/e non sanno manco cosa sia. Ti conviene puntare ad altri lidi IMHO.

In realtà pare sia usabile anche l'incapsulamento ipip6, che dovrebbe essere compatibile con USG (pure se senza offloading hw). In ogni caso vedremo, c'è molta confusione. Mi basterebbe riuscire a far funzionare il loro router in modalità bridge

[vanel86]

Originariamente inviato da PsychoWood

In realtà pare sia usabile anche l'incapsulamento ipip6, che dovrebbe essere compatibile con USG (pure se senza offloading hw). In ogni caso vedremo, c'è molta confusione. Mi basterebbe riuscire a far funzionare il loro router in modalità bridge

Dal loro discord mi ricordo di gente con comcast e simili incapsulamenti e funzionava un giorno su dieci, non ci farei troppo affidamento(nel caso non riesci a fare bridge ti suggerirei caldamente il cambio gw piuttosto che tenere un usg, linkedin dice che l'ultimo dev è andato via un paio d'anni fa)

[PsychoWood]

Originariamente inviato da vanel86

Dal loro discord mi ricordo di gente con comcast e simili incapsulamenti e funzionava un giorno su dieci, non ci farei troppo affidamento

Non ho intenzione di smanettarci anche perché purtroppo come configurarlo non è chiaro neanche per l'ISP...

(nel caso non riesci a fare bridge ti suggerirei caldamente il cambio gw piuttosto che tenere un usg, linkedin dice che l'ultimo dev è andato via un paio d'anni fa)

Il giorno che lo devo cambiare sfanc*lo Ubiquiti, un po' spiace dirlo ma onestamente non ne vale la pena rimanere su di loro e per fortuna ho solo uno stack piuttosto limitato (USG+Switch+AP e una 3g flex che tutto sommato posso usare separatamente). L'unica alternativa che mi viene in mente potrebbe essere prendere una di quelle UDM (o come si chiamano ) nuove che erano andate in EA a 50€ o giù di lì, se mai si troveranno a quella cifra. Se devo spenderci di più, passo a mikrotik.

Sul discorso bridge comunque non riesco a spiegarmi questo comportamento:

~ traceroute -n 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets
 1  192.168.1.254  2.045 ms  3.279 ms  1.496 ms
 2  194.149.186.32  6.677 ms  4.878 ms  4.976 ms
 3  149.6.152.10  5.119 ms  5.765 ms  5.060 ms
 4  72.14.220.83  5.025 ms  5.988 ms  4.993 ms
 5  72.14.220.82  5.186 ms  5.915 ms  6.109 ms
 6  * * *
 7  8.8.8.8  12.332 ms  5.657 ms  5.375 ms

PING 8.8.8.8 (8.8.8.8): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
Request timeout for icmp_seq 3
Request timeout for icmp_seq 4
Request timeout for icmp_seq 5
Request timeout for icmp_seq 6
^C
--- 8.8.8.8 ping statistics ---
8 packets transmitted, 0 packets received, 100.0% packet loss

E' possibile che il traceroute vada senza però che l'host sia raggiungibile?

[vanel86]

Originariamente inviato da PsychoWood

Non ho intenzione di smanettarci anche perché purtroppo come configurarlo non è chiaro neanche per l'ISP...



Il giorno che lo devo cambiare sfanc*lo Ubiquiti, un po' spiace dirlo ma onestamente non ne vale la pena rimanere su di loro e per fortuna ho solo uno stack piuttosto limitato (USG+Switch+AP e una 3g flex che tutto sommato posso usare separatamente). L'unica alternativa che mi viene in mente potrebbe essere prendere una di quelle UDM (o come si chiamano ) nuove che erano andate in EA a 50€ o giù di lì, se mai si troveranno a quella cifra. Se devo spenderci di più, passo a mikrotik.

Sul discorso bridge comunque non riesco a spiegarmi questo comportamento:

~ traceroute -n 8.8.8.8
traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets
 1  192.168.1.254  2.045 ms  3.279 ms  1.496 ms
 2  194.149.186.32  6.677 ms  4.878 ms  4.976 ms
 3  149.6.152.10  5.119 ms  5.765 ms  5.060 ms
 4  72.14.220.83  5.025 ms  5.988 ms  4.993 ms
 5  72.14.220.82  5.186 ms  5.915 ms  6.109 ms
 6  * * *
 7  8.8.8.8  12.332 ms  5.657 ms  5.375 ms

PING 8.8.8.8 (8.8.8.8): 56 data bytes
Request timeout for icmp_seq 0
Request timeout for icmp_seq 1
Request timeout for icmp_seq 2
Request timeout for icmp_seq 3
Request timeout for icmp_seq 4
Request timeout for icmp_seq 5
Request timeout for icmp_seq 6
^C
--- 8.8.8.8 ping statistics ---
8 packets transmitted, 0 packets received, 100.0% packet loss

E' possibile che il traceroute vada senza però che l'host sia raggiungibile?

Perchè map incapsula il traffico ipv4(o ipv6), ergo il traffico ipv4 che mandi fuori va in cavalleria(mentre il check rotte va liscio in quanto viene fatto prima in ipv6 e dopo se non passa in ipv4). Se fai ping -6 8.8.8.8 dovrebbe filar liscio(in quanto google ha mappato entrambi i realm 4/6 su quegli indirizzi).

[emax81]

Originariamente inviato da PsychoWood

Il giorno che lo devo cambiare sfanc*lo Ubiquiti, un po' spiace dirlo ma onestamente non ne vale la pena rimanere su di loro e per fortuna ho solo uno stack piuttosto limitato (USG+Switch+AP e una 3g flex che tutto sommato posso usare separatamente). L'unica alternativa che mi viene in mente potrebbe essere prendere una di quelle UDM (o come si chiamano ) nuove che erano andate in EA a 50€ o giù di lì, se mai si troveranno a quella cifra. Se devo spenderci di più, passo a mikrotik.

Intendi costui ?



Non mi ci sto trovando male, anzi

[burghy]

Emax ma con l'udm se ho una ftth da 1gb me la supporta? Perche leggevo che regge 300mb massimo.

[PsychoWood]

Originariamente inviato da emax81

Intendi costui ?

Secondo me ti stai stufando...

Detto che non sono così sicuro che il mio sia un problema di USG quanto del software unifi in generale.

@burghy immagino/spero tu intenda con IDS/IPS attivo... 1Gps li regge il mio USG-3P

[PsychoWood]

Originariamente inviato da vanel86

Perchè map incapsula il traffico ipv4(o ipv6), ergo il traffico ipv4 che mandi fuori va in cavalleria(mentre il check rotte va liscio in quanto viene fatto prima in ipv6 e dopo se non passa in ipv4). Se fai ping -6 8.8.8.8 dovrebbe filar liscio(in quanto google ha mappato entrambi i realm 4/6 su quegli indirizzi).

In teoria però il router iliad in modalità bridge dovrebbe servire proprio a gestire il MAP in maniera trasparente. Intendi che secondo te fa solo fa passacarte e delega l'incapsulamento all'usg? Mi sembra strano perché altri utenti lo gestiscono con un fritz senza fare cose strane. Magari provo ad attivare l'ipip6.

Ah, ho lo stesso comportamento se attacco direttamente il bridge al Mac bypassando del tutto unifi.

[emax81]

Originariamente inviato da PsychoWood

Secondo me ti stai stufando...

@burghy immagino/spero tu intenda con IDS/IPS attivo... 1Gps li regge il mio USG-3P

Sono cosi stufo che ne ho acquistato un secondo (ancora qua sigillato)

Per il discorso IDS/IPS :

[burghy]

Grazie emax. Ne ho installato giusto uno oggi. Figo.
Ma la nuova interfaccia del controller mi manda ai matti. Il portforward è incasinato

[PsychoWood]

Originariamente inviato da emax81

Sono cosi stufo che ne ho acquistato un secondo (ancora qua sigillato)

Sono reperibili ancora solo in EA, giusto?

[emax81]

sempre EA. Solo UDM-PRO-SE è andato in GA