Unifi AP juiste settings

Heb je problemen met het instellen van je netwerk, bedraad of draadloos, dan kan je hier altijd terecht!
Plaats reactie
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Ik heb ondertussen vandaag mijn setup uitgebreid met een U6 Lite en dat geeft volgende setup van Unifi:

Telenet DOCSIS 3.1 WIRELESS (zo een nieuw vuilbakje)
1 x USW-Lite-16-PoE (managed)
USW-Lite-8-PoE (managed)
een aantal gewone switches
UAP AC PRO
U6-Lite

Wat zijn nu zo een beetje correcte instellingen, wil ik voorlopig dit nog als een DOM netwerk beschouwen. Dus alle apparaten hangen op hetzelfde netwerk, LAN en WLAN.
Wanneer dit allemaal in orde is, dan pas wil ik aparte netwerken voor ioT apparaten etc..

Mijn controller version is 6.4.54 (Build: atag_6.4.54_16067)

Dus, iemand wat tips voor stabiliteit/performance/coverage?
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Dafke schreef: Wat zijn nu zo een beetje correcte instellingen, wil ik voorlopig dit nog als een DOM netwerk beschouwen. Dus alle apparaten hangen op hetzelfde netwerk, LAN en WLAN.
Default instellingen zijn in dit geval m.i. voldoende, temeer omdat er maar 2 AP's zijn die - ik veronderstel - niet vlak naast elkaar hangen.
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Mja ok.. mss hier wat verduidelijking:
Inked3.jpg
Inked1.jpg
2.png
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Precies al redelijk wat wijzigingen gemaakt

Enable wireless uplink af
Log syslog alleen aan als je voldoende vrije ruimte hebt
Auto-optimize af als je problemen ondervindt
Fast roaming aan gezien je meer dan 1 AP op dezelfde site hebt
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Ok thanks, deze even al doorgevoerd:

Enable wireless uplink af
Log syslog alleen aan als je voldoende vrije ruimte hebt
Fast roaming aan gezien je meer dan 1 AP op dezelfde site hebt

EDIT: sinds deze instellingen heeft mijn UAP AC PRO DISCONNECTED state, kan dit te maken hebben met deze aanpassingen?
Nochtans als ik op de AP kijk, staat de led netjes BLAUW. Heb em al eens power off/on laten doen, mooie blauwe led zoals zou moeten, maar blijft disconnected en zie al mijn clients bij de U6-Lite connecten.
Ik zie wel bij de UAP AC PRO staan:
Last Uplink: U6-Lite

Das wel raar?
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Dafke schreef: Das wel raar?
Ja, wireless uplink terug opzetten. Je had niet gezegd dat een van uw AP's de andere AP gebruikte als uplink. Elk een ethernet aansluiting is de default veronderstelling (en sowieso ook de betere optie).
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Wel dat is het net.. ze zijn beide met ETH kabel aangesloten..?

Ondertussen staat de WIRELESS UPLINK weer aan, maar hij blijft disconnected. Ik krijg em niet meer connected of aan de praat, terwijl de leds wel goed staan.3

EDIT: ik heb de AP in een andere ETH poort in andere kamer gestoken, en hij komt direct weer online :roll: ??
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Dafke schreef:Wel dat is het net.. ze zijn beide met ETH kabel aangesloten..?

Ondertussen staat de WIRELESS UPLINK weer aan, maar hij blijft disconnected. Ik krijg em niet meer connected of aan de praat, terwijl de leds wel goed staan.
Hij was toch via uw andere AP verbonden volgens de dashboard, en nu is ie disconnected want die wireless uplink disable is naar die AP gepusht, je hebt het wel terug aangezet maar dat weet die AP niet want hij is sindsdien niet meer verbonden geweest.

Weet je zeker dat de ethernet kabel ok is en dat ie een IP adres kan krijgen daarlangs?

Kan je proberen of je ermee kunt verbinden en of alles dan werkt? MAC adres noteren, er vlak naast gaan staan, en dan wat MacOS betreft Wi-Fi uit en terug aan, option ingeduwd houden en op wireless icoontje klikken en dan komt de BSSID van de AP tevoorschijn. Als alles werkt zou dat wel bizar zijn dat ie enkel z'n management over de wireless uplink zou doen. Als uw Mac toch voor uw andere AP kiest is het wellicht omdat ie geen IP krijgt.

Probeer de AP eens op een andere poort in te steken, zie of het dan werkt en hij de wireless uplink enable gepushed krijgt.

Indien niet, ipv het allemaal te onderzoeken AP hardwarematig resetten, dan terug verbinden en adopteren. Enige dat je verliest is de historiek en de device-specific settings als je die ingesteld had (Wi-Fi kanaal etc).
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Gewoon in andere UTP gestoken zoals ik zei en dit staat er, maar wel staat WIRELESS UPLINK enabled in de options..
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Dafke schreef:Gewoon in andere UTP gestoken zoals ik zei en dit staat er, maar wel staat WIRELESS UPLINK enabled in de options..
Is die oorspronkelijke UTP aansluiting dan wel in orde? Kabeltester heb je vermoed ik niet. Maar kan je een laptop met een kabel verbinden met die poort? Je moet tot Layer 7 in orde zijn, dus check of je naar websites kan surfen etc.

Die Wireless Uplink enable zal meteen gepushed zijn toen je hem met de andere UTP verbond en hij terug met de controller contact kon maken. Dus normaal moet ie nu weer werken als je hem in de oorspronkelijke UTP steekt, weliswaar met wireless uplink. Zou wel kunnen dat het een tijdje duurt voor ie online komt.
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

CCatalyst schreef:
Dafke schreef:Gewoon in andere UTP gestoken zoals ik zei en dit staat er, maar wel staat WIRELESS UPLINK enabled in de options..
Is die oorspronkelijke UTP aansluiting dan wel in orde? Kabeltester heb je vermoed ik niet.
Ela! ik heb de
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Ik zie tussen mijn wifi devices volgende staan:
Inkedwut.jpg
Iemand enig idee wat dit zou kunnen zijn? Ik vind niet op naam of mac?
Je hebt niet voldoende permissies om de bijlagen van dit bericht te bekijken.
TeLugo
Member
Member
Berichten: 59
Lid geworden op: 28 sep 2021, 20:56
Uitgedeelde bedankjes: 4 keer
Bedankt: 2 keer

Eenvoudige oplossing: toestel blocken en zien wat er uitvalt
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

MAC adres is gerandomiseerd in uw "inked wut". Apple of Android toestel wellicht. Hostname laat eerder Android vermoeden (maar sluit Apple niet uit).
Abusimbal
Elite Poster
Elite Poster
Berichten: 1991
Lid geworden op: 30 okt 2004, 13:34
Uitgedeelde bedankjes: 305 keer
Bedankt: 107 keer

Telenet All-Internet (Gigabit optie)
Samsung Galaxy S22 Ultra
Ubiquiti UDM Pro
Synology DS3615xs
Nvidia Shield TV console
Intel NUC 13 Extreme i7 13700K
Microsoft Surface Pro 8
Garmin VivoSmart 5 (activity tracker)
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Ja ik ga em eens disablen.. nadeel is dat ik niet zo snel ga te weten komen wat het is, DENK IK..

Ondertussen ben ik deze guide eens aan het kijken:

CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Dafke schreef:Ja ik ga em eens disablen.. nadeel is dat ik niet zo snel ga te weten komen wat het is, DENK IK..8
Als het een mobiel toestel is met simkaart schakelt die door de blokkering mogelijks gewoon over op cellular en jaagt die uw data erdoor zonder dat je het beseft.

Ik ben geen voorstander van die methode met blokkeren. Geen garantie dat je het toestel vindt, risico dat je het dan gewoon vergeet. Terwijl je wel zou moeten weten wat er op uw netwerk zit en ermee (poogt te) verbinden.
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

idd dus wat is jou mogelijke oplossing?
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

Dafke schreef:idd dus wat is jou mogelijke oplossing?
Meer inzoomen op de client - packet inspection kan misschien meer verduidelijken over welk toestel het gaat.

Als dat en een gewone fysische "zoektocht" nog niets opleveren, dan de zwaardere middelen inschakelen. Laptop met Linux, USB wifi stick in monitor mode, wireless pakketten injecteren gericht aan het toestel in kwestie zodat hij pakketten terugstuurt, en op basis van signaalsterkte ga je dan uiteindelijk in de richting dat het sterker is en zo kom je er vanzelf op uit.
TeLugo
Member
Member
Berichten: 59
Lid geworden op: 28 sep 2021, 20:56
Uitgedeelde bedankjes: 4 keer
Bedankt: 2 keer

CCatalyst schreef:
Dafke schreef:Ja ik ga em eens disablen.. nadeel is dat ik niet zo snel ga te weten komen wat het is, DENK IK..8
Als het een mobiel toestel is met simkaart schakelt die door de blokkering mogelijks gewoon over op cellular en jaagt die uw data erdoor zonder dat je het beseft.
In een huiselijke setting kan je dit toch eenvoudig melden aan iedereen.
Dan kan je nakijken wie er impact heeft en met welk toestel.

Ik neem aan dat er geen tientallen onbeheerde mobiele toestellen met sim in huis rondslingeren?!
Gebruikersavatar
Dafke
Elite Poster
Elite Poster
Berichten: 2840
Lid geworden op: 04 mei 2006, 21:31
Uitgedeelde bedankjes: 187 keer
Bedankt: 157 keer

Ondertussen al wat meer info kunnen vinden via nMap en tooltje: Zenmap.

Het zou blijkbaar dus om een Apple device gaan, die synched via dit IP.
DarkV
Elite Poster
Elite Poster
Berichten: 3724
Lid geworden op: 17 apr 2019, 11:47
Uitgedeelde bedankjes: 111 keer
Bedankt: 154 keer
Recent bedankt: 3 keer

Bij je "Client devices" zie je toch gewoon de hostname van het toestel ?
CCatalyst
Elite Poster
Elite Poster
Berichten: 8274
Lid geworden op: 20 jun 2016, 18:36
Uitgedeelde bedankjes: 19 keer
Bedankt: 527 keer
Recent bedankt: 13 keer

DarkV schreef:Bij je "Client devices" zie je toch gewoon de hostname van het toestel ?
Staat hierboven. Nutteloze hostname.

Btw ook Apple is helaas gestopt met default "Koen's iPhone," "Karolien's iPad" en dat soort toestanden. Begrijpelijk want anders heeft MAC address randomization weinig zin, maar het maakt het werk voor ons weer eens wat moeilijker.
DarkV
Elite Poster
Elite Poster
Berichten: 3724
Lid geworden op: 17 apr 2019, 11:47
Uitgedeelde bedankjes: 111 keer
Bedankt: 154 keer
Recent bedankt: 3 keer

Geef dat device gewoon een downloadsnelheid die absurd traag is... de gebruiker zal dan wel klagen :lol:
Plaats reactie

Terug naar “Netwerken en Security”