-
IT café
Ubiquiti hálózati eszközök - téma összefoglaló
Új hozzászólás Aktív témák
-
llacee
őstag
válasz Cirbolya_sen #898 üzenetére
Ugy nez ki mukodik.Nem ertem mi volt, lehet user error....Viszont most nagyon tetszik
-
kraftxld
félisten
A controller-ben a site settingsnél is jól kell beállítani a gateway IP címét.
Ha ott nem módosítod akkor a provisioning-nál mindig visszadobja 192.168.1.1-re.
Ezt épp ma telepítettem, cloud key + USG + 3x UAP AC lite[ Szerkesztve ]
| MCSE+M/S, MCITP, VCP6.5-DCV - ''Life can be hard, but Scooter is harder :)'
-
llacee
őstag
Uraim, mukodik.Egy random kivalasztott regebbi fw-el es elotte hard reset.Csak most nem merem frissiteni, de igy mukodik.
-
llacee
őstag
Koszonom a harom munkanapos cseret nem ismertem, de amennyiben nem jarok sikerrel elek vele.A user error soha nincs kizarva, de meg nem adtam fel. nem offolom szet a topicot, az eredmennyel jeletkezem.
-
llacee
őstag
válasz MasterMark #888 üzenetére
Nem ez az elso routerem nem csak otthoni szinten, szerintem jol csinalom.De a ma estet meg raszanom, ha a gyerekhad elmegy aludni.Pont ezert valasztottam ezt a termeket, mert jobban tetszett a mikrotiknel es szolgaltatasban es tartalekban tobbet lattam benne.Ha ma sem jutok dulore a panasonicos peldaval elve "egyet gariztatok"
-
Egon
nagyúr
Elállás? Elmesélek neked egy sztorit. Anno vagy huszonsok évvel ezelőtt, vettünk egy videómagnót. Minőségi cuccot akartam, de nem elszállt áron, tehát a kommersz vonalból megvettem a legjobbat: egy Panasonic fullextrás modellt. Gyakorlatilag azonnal (pár hét után) bedöglött. Visszavittem gariztatni, de a márkaszervizbe irányítottak. Ugyanakkor meghalt egy Philips márkájú cuccom is (már nem emlékszem mi volt), így szinte egyszerre kellett visszavinnem őket. A Panánál nem akarták elhinni, hogy elromlott. Kipróbálás után persze bevették. Volt egy nagy polcrendszer a pult mögött, ahova elhelyezték a hibás darabokat. A Panasonic szervízben gyakorlatilag üresek voltak a polcok: 1-1 terméket lehetett látni rajtuk. A Philipsnél tömve volt a hasonló polcrendszer: szinte cipőkanállal préselték be az újabb és újabb hibás termékeket. Ott és akkor megnyugodtam: jól választottam a Pana videóval, csak nem volt szerencsém.
Azóta is maradtam a Pana cuccoknál, és nem bántam meg."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
megema
őstag
válasz Cirbolya_sen #883 üzenetére
+1. USG, US-8-60W, 2xAC Lite is hibátlan. Pedig nekem aztán van érzékem belenyúlni a "tutiba"...
-
bon
őstag
Nekem eddig szerencsém volt, elmúlt hónapokban kb 10 féle eszközt vettem és mind teszi a dolgát szerencsére. A korábban beüzemelt cuccok is szintén hibátlanok.
A számítógépnek lelke van! - ASUS Prime Z690-P, Intel CoreI7 13700, 2x16GB DDR5 5200MHZ Kingston, RTX4070 Super, Sound Blaster Z, Cooler Master Cosmos C700P
-
Cirbolya_sen
aktív tag
Lehet szerencsem volt de en meg nem futottam bele ilyen garis hibaba. Viszont volt mar olyan, hogy tul regi volt a gyari szoftver a lite-on, es csak masodikra mukodott a frissites.
Cirbolya_sentinel
-
Egon
nagyúr
Ha rekop ötletei után sem megy, akkor egyértelműen garis lesz a cucc.
Egyes vélemények szerint mostanság sokat kell gariztatni az Ubi eszközöket, különösen a switcheket."Bonyolult kérdésre egyszerű választ keresni helyénvaló, de ritkán célravezető megoldás" (Wayne Chapman)
-
rekop
Topikgazda
Nézzük meg egy show system image mit mutat. Elvileg kell lennie egy backup firmware-nek is.
Ha van akkor set system image default-boot ,majd reboot-al visszarakható a régi.
Ha megvan és elindult, nézd meg azzal mi a helyzet. Ha azzal jó, akkor mehet újból a frissítés. Ha nem akkor még egy factory reset-et megpróbálnék(a gombbal). Ha utána sem működik rendesen akkor más ötletem nincs.[ Szerkesztve ]
-
llacee
őstag
válasz Cirbolya_sen #879 üzenetére
frissitessel kezdtem.Tovabbra sem ment el semmi beallitast.Ha desktop lenne megneznem az alaplapi elemet.... ha varazslo ha nem ujrainditast kovetoen elolrol kell kezdeni.Tobb bongeszo ket geppel proba direktben.Flushdns volt.
-
llacee
őstag
Már az elején elakadtam. Varázslóval eth0 wan ppoe, eth1 és kettő nem hídban és dhcp bekapcsolva.
Ipként 192.168.1.4-et adok meg mondja, hogy újraindul és 1.4-en érem el a konfig felületet az egyes porton. Ehhez képest marad az ip 1.1 és üdvözöl a varázsló, hogy konfiguráljak.
Ezt már minden beállítással eljátszotta, nem értem ez most mi... nem egy nagy beállítás mégsem fogadja el.[ Szerkesztve ]
-
Multibit
nagyúr
válasz MasterMark #874 üzenetére
Azt már megszoktam, hogy Synology DSM alá később jönnek a csomagok. Épp most frissítettem a torrentes NAS-omon a Transmissiont (2.93-14). Pedig ez a verzió is kint van egy ideje.
-
Multibit
nagyúr
válasz MasterMark #872 üzenetére
Ami itt a blogon van az rendes normál teljes kiadás?
Sehol nem olvastam, hogy beta lenne. A kontrollerem ezt töltötte le.A vezérlő verziója nálam 5.6.36 (Synology DSM).
-
Multibit
nagyúr
Új UniFi firmware: 3.9.21.8191
szerk:
Már három hetes, de a support oldalról valamiért még mindig a 3.9.19 tölthető le.[ Szerkesztve ]
-
llacee
őstag
válasz Cirbolya_sen #859 üzenetére
Köszi, megrendeltem.
Végül keddre lesz a boltban, de végül is nem sürgős[ Szerkesztve ]
-
Laca0
addikt
válasz MasterMark #866 üzenetére
Köszi, de ezt én is megtaláltam. Ebből a képességek nem derülnek ki csak amiről már beszéltünk.
Engem a szoftveres képességek érdekelnének, pl. mennyire paraméterezhetők, variálhatók a portok az X-ben? A Lite-ot valamennyire ismerem, az igazából teljesen szabadon konfigurálható.Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
Laca0
addikt
válasz MasterMark #864 üzenetére
Van valahol egy jó összehasonlító táblázat? Mert mindenhol csak ezt az 1 paramétert, plusz a poe képességet látom feltüntetve, nem tudom, hogy milyen más tudásbeli különbségek vannak még.
Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
Laca0
addikt
Oké, hogy gyorsabb, nagyobb az áteresztőképessége, de tényleg ennyivel többet ér a gyakorlatban?
Gigabites netnél gyorsabb nem nagyon van Magyarországon, azt meg az X is kiszolgálja. Több wan kapcsolatot nem tudom, hogy kezel-e az X.Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
Laca0
addikt
válasz Cirbolya_sen #859 üzenetére
Megtudja valaki mondani, hogy miért kerül ez a Lite3 kétszer annyiba, mint egy 5 portos ER-X vagy egy 5 portos Mikrotik hex? Ennyivel gyorsabb lenne?
[ Szerkesztve ]
Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
llacee
őstag
Köszönöm a válaszokat!
Switch cserélve lesz, de csak mikrotikből találtam olyat, amin van 2db sfp+ és 40 körül van, az AP-k meg amig mennek nem fogom cserélni.2,4Ghz-en nagyon jó a lefedettsége és a szomszédok nem zavarnak.
Akkor er3 lesz, de mindenhol 4-5napra vállalják, mindegy hozzá kell szokni, hogy csak plazmatévé van a polcon a boltokban.
-
-
llacee
őstag
Sziasztok, tanácsot szeretnék kérni:
Jelenleg:
Digi FTTH gigabit internet
Sophos UTM Virtuális router/proxy
3Com managed switch
2db Cisco APNem mondhatni, hogy homogén összetevők, de mindent nem szeretnék lecserélni.
A Router VM-et szeretném lecserélni, mert bár mindkét hálókártya fizikailag át van adva a VM-nek csak piszkálja a csőröm, hogy némi kockázatot jelent a dolog.
Transzparens proxy része nagyon bevált se wifis se kábeles eszközökkel nem kell konfigolni nem jönnek reklámok, gyerekeknek egyéb tartalom, van élő tűzfal log és normális riport.A fenti vélt kockázat miatt ER3 lite-ban vagy USG-ben gondolkodom. Ha jól olvastam USG inkább akkor jó, ha minden más eszközöm is a márkából van, viszont az Advanced tűzfal része és talán a tartalomszűrés és élő riport talán jobb.
Melyiket vegyem?
Köszönöm!
-
MasterMark
titán
-
Laca0
addikt
Sziasztok!
AC Mesh-el kapcsolatban van valakinek tapasztalata? Fontos az antennákat 45 fokban megbillenteni, ahogy javasolják? Mert nagyon sok képen csak simán, egyenesen állnak. Esetleg faltól érdemes elfordítani kicsit, vagy maradjanak párhuzamosak egymással?Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
Gyurka6
őstag
válasz killerjohn #851 üzenetére
Amennyiben ufo nehéz lesz belelátni, egy másik topikban volt egy kép, hogy az antenna csatlakozó szét volt esve gyárilag, ilyesmire gondoltam, esetleg a belső antennavezetéket nyomon követni, nekem volt becsípődve, teljes zárlatig (igaz kiszabadítva működött) valamint a csatlakozó a látszólag rajta volt, csak nem pattant ahelyére. kb ennyit lehet otthon, egy másikkal is megnézni.
Gyurka
-
killerjohn
addikt
válasz MasterMark #848 üzenetére
ez alapján sokkal többet is tudna...
@Gyurka6: kérlek definiáld az antenna körüli körbenézést mint tevékenységet - ami egy kerek fehér ufó egy asztalon...
[ Szerkesztve ]
-
Gyurka6
őstag
válasz killerjohn #847 üzenetére
Hali!
A -77 nagyon kevés, nálam akkor már alig van sebesség, az antenna körül néznék szét.Gyurka
-
MasterMark
titán
válasz killerjohn #847 üzenetére
Na, akkor azért annyi.
433-as linksebesség egy antennával a max. Kettő antennával lesz 867 mpbs linksebesség amivel már ilyen 400 körül lehet mérni.
Switch Tax
-
killerjohn
addikt
válasz MasterMark #846 üzenetére
signal: -77dBm, TX Rate: 325 Mbps
-
MasterMark
titán
válasz killerjohn #845 üzenetére
Most ezt mire írod? A telefonban milyen van az a kérdés.
Illetve nézd meg a linksebességet az AP oldalárol, hogy mit ír a telefonra, épp milyen linksebességen van.
Switch Tax
-
killerjohn
addikt
válasz MasterMark #844 üzenetére
AC VHT80 MU-MIMO van a telefonban. Persze hogy függ a kliensektől, értettem elsőre is, meg eddig értettem.
[ Szerkesztve ]
-
MasterMark
titán
válasz killerjohn #843 üzenetére
Nézd már meg a linksebességet. iPhone-ban 2x2-es AC-s mimo van így ha nálad pont a fele, akkor az egy 1-es 433-as linken teljesen jónak mondható.
Azért nem ad többet neked, mert a wifi nem csak az AP-tól, hanem a kliensektől is függ. (Mint mondtam jó lenne tisztában lenni a wifi alapjaival.)
Egyébként jóval többet ad, mind konfigban, mind stabilitásban, meg úgy mindenben...[ Szerkesztve ]
Switch Tax
-
killerjohn
addikt
válasz MasterMark #842 üzenetére
hát akkor úgy tűnik vagy az X ennyivel jobb, vagy az AP gyári beállításai szarok. Körbejártam, alul fölül mindenhol próbáltam, semmit sem javul. Továbbra is úgy érzem, hogy pontosan semmivel sem ad többet mint bármelyik szutyok consumer router
-
MasterMark
titán
válasz killerjohn #841 üzenetére
Ez egy iPhone X.
Ne a tetején mérd, ott kevesebb a jel. Írták már, hogy fánk alakban sugároz, ergo ha közvetlen felette vagy az nem jó.
A Long Range értelme, hogy másik ilyen Long Range-es AP-t tudsz rátenni wireless uplink-kel pl.
szerk.: Plusz ahogy már írták, az elhelyezés fontos.
[ Szerkesztve ]
Switch Tax
-
killerjohn
addikt
válasz MasterMark #840 üzenetére
Milyen eszközzel érted el? Én értem a wifi működését (high level), de akkor vajon mi értelme a long range-nek? Ezen kívül ha ezt mérem egy Galaxy S8-al két méterről, akkor mit fogok mérni a gyerekek tableteivel? Most RÁTETTEM a telefont az AP-ra, és a továbbra is fenti értékeket kaptam (kb a te értékeid felét).
[ Szerkesztve ]
-
MasterMark
titán
válasz killerjohn #839 üzenetére
Nálam ugyanilyen AC-LR: [link]
szerk.: Hiába a long range, ha a másik oldalról nem tudnak visszabeszélni neki az eszközök... Azért a wifi alapjaival legyünk már tisztában.
[ Szerkesztve ]
Switch Tax
-
killerjohn
addikt
válasz MasterMark #838 üzenetére
a router és az AP egymástól 5 centire van
@megema: rohadt nagy a lakás, ez csak 2 szoba, de van 9 helyiség (a nappaliban vannak az eszközök, és az étkezőben próbáltam). Ha egy egybenyitott nappali-hall között ilyen szar a vétel, akkor tényleg, az a megoldás, hogy minden szobába teszek AP-t? Na ne már, ha ezt tudom, akkor a franc se költ 100.000 fölött ilyen cuccokra, hanem ebből a pénzből minden eszközön egy évig van mobilnetem... Bocs, de elrurrant az agyam, nem vagyok túl higgadt most.
Az bosszant fel, hogy a "long range" a világon semmivel sem szór távolabbra mint a szutyok consumer asus wifi router tette. Cserébe totális agyf@sz bekonfigurálni. Akkor mitől is jobb? Hogy tudom felügyelni hogy épp nem működik?
[ Szerkesztve ]
-
MasterMark
titán
válasz killerjohn #832 üzenetére
Mondjuk ne a routerhoz állj közel, hanem az AP-hoz, az esetleg sokat segíthetne....
Switch Tax
-
megema
őstag
válasz killerjohn #836 üzenetére
Ha egyszer jól belövöd a helyét, onnantól nem lesz gondod. Ezeket alapvetően plafonra tervezték, fánk alakzatban sugároznak. 5 GHz-en viszont eléggé be tudnak zavarni a falak, sokat számít, hogy hova rakod, milyen anyagú, milyen vastag a fal, stb. Nekem szerencsém van, az Ytongon szépen átmegy, cserébe a vasbeton oszlopokhoz képest kellett jól belőni a helyét.
Próbáld a lefedendő terület közepére, de a falak hatását valamennyire ellensúlyozva elhelyezni. Szóval ha csak ez a két szoba az érdekes, akkor az elválasztófalra (vagy mellé a plafonra). Próbaképp a küszöbre... Végleges elhelyezés előtt valami ideiglenes rögzítéssel próbáld tesztelni a lefedettséget az adott helyről.
-
megema
őstag
válasz killerjohn #834 üzenetére
Az úgy elég érdekes. Hogy van elhelyezve az AP? Plafonra, falra, asztalra? Itt láthatod, hogy milyen alakzatban sugároz 5 GHz-en, próbáld eszerint belőni a helyét, irányát. Akár csak próba jelleggel is. Pl. letenni a földre a két szoba közé.
Mod.: Akkor valószínűleg nem ismeri a DFS csatornákat a készülék, azokat ne használd. Az AP közelében is duplázódott a sebesség? Ha ellentétes irányban, az AP-val azonos szobában próbálod, ott milyen?
[ Szerkesztve ]
-
killerjohn
addikt
0 db 5g neighbour van
a két méteres távolság így értendő: https://i.imgur.com/r45tWU5.png
a zöld az AP, a piros a telefonom
104-es csatornára állítva az 5G radio-t nem ismeri fel a telefonom az SSID-tAuto-n hagyva, de VHT80-ra állítva az 5G radio-t 225/111-et mérek a routertől 2 méterre
[ Szerkesztve ]
-
megema
őstag
válasz killerjohn #832 üzenetére
Ha default beállításon van, akkor elvileg VHT40-re van állítva az 5 GHz-es sáv. Rakd fel VHT80-ra (Devices » AP » Config » Radios » Channel Width), így kb. duplázódni fog a sebesség. A Transmit power elvileg maximumon (Auto) van gyárilag, ha nem így lenne emeld meg.
A 2 méteres távolság tiszta rálátással értendő? Mert elég gyengék az értékek. Nincs valami zavarás? Milyen a csatorna kihasználtsága? Szomszédos WiFi-k (Insights » Neighboring Access Points » 5G)?
Nálam nincs zavarás, 104-es VHT80 csatornát használok, és 350-400/200 jön át Mac-re / iPhone-ra AC Lite-tal 5 méter + fal esetén, 17 dBm-re állított adóteljesítménnyel.
[ Szerkesztve ]
-
killerjohn
addikt
van egy ER Lite 3, mögötte egy TP-Link 16 portos switch, arra kötve az AP-AC-LR és egy CK (és még pár cucc)
- a switch-re LAN-on kötött notebook 1000-en DIGI-n hozza a 950/200 -at
- az AP-n wifin lógó telefonom (Galaxy S8+)
--- a routertől 2 méterre 5 GHz-en 108/68
--- a routertől 2 méterre 2.4 GHz-en 45/16
--- a router mellett 5 GHz-en 270/200
--- a router mellett 2.4 GHz-en 87/78Az AP default beállításon van, de a két radio SSID-je nem azonos (hogy tudjam, melyiken lóg a telefon).
[ Szerkesztve ]
-
Cirbolya_sen
aktív tag
-
VeryByte
őstag
válasz killerjohn #829 üzenetére
Szerintem nincs, írd ide!
"What is the most important thing in a woman?" - "The soul."
-
killerjohn
addikt
válasz Cirbolya_sen #828 üzenetére
Közben sikerült megoldani, de most meg az AP-AC-LR konfigurálásával kapcsolatban van kb 20 kérdésem. Van esetleg erre külön topic?
-
Cirbolya_sen
aktív tag
válasz killerjohn #827 üzenetére
Szia, milyen AP van, és a jelenlegi firmware verzió?
A régivel működik már a hálózat?Cirbolya_sentinel
-
killerjohn
addikt
sziasztok!
Ubi controller szoftverben két óra sz@pás után rányomnék végre az AP-n az Upgrade-re, és azonnal közli, hogy "upgrade (failed"). Valami ötlet?
-
-
-
Laca0
addikt
Csak szólok, hogy ha valakit érdekel a Unifi Controller költöztetése, akkor simán a user mappán belüli "Ubiquiti Unifi" mappából a "data" mappát mentse le és és az új gépre, telepítés után másolja be. Simán működik.
Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
#19482368
törölt tag
Én osztom véleményed, és egyet értek veled. tudom milyen rossz néha 30db ablakban dolgozni. és figyelni. De sajna jelen pillanatban, csak így működik. De nincs ez másképp más rendszerek esetében se.
Bár az ónjelólt rendszergazda részt nem annyira. De ha kellően le vannak korlátozva, a felhasználók akkor csökkenteni lehet ezt a kockázatot. Bár mindig van egy okos majom, akinek nincs más dolga csak hogy kijátssza a rendszert. Nekem is az ilyen gyökerekből van elegem néha. A Service-desk, belső Help-Desk meg nem szokott ilyet csinálni. Legalábbis nem jellemző, hiszen egy csónakban eveznek a rendszergazdákkal. -
Laca0
addikt
válasz MasterMark #819 üzenetére
Véleményem szerint pont vállalati környezetben lenne ideális egy központi felügyeleti, konfigurálási felület. Amikor egy cégnél 20+ eszköz van telepítve, már igencsak bogarászni kell a jegyzeteket, hogy mi, hogyan van konfigurálva és hogy hol is van helyileg. Pláne, ha az ember nem saját maga telepített mindent, hanem más kolléga. Ez a rendszer is vállalati környezetre készül, most még csak 11, de nemsokára 30 felett lesz az eszközök száma. A helyi (esetleg önjelölt) rendszergazdák tevékenységéről nem is beszélve.
Én vizuális típus vagyok, szeretem látni a rendszert De hát ízlések és vélemények különbözők...
szerintemXiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
VeryByte
őstag
Sziasztok,
Üzemeltet valaki Cloed Key-el több site-ot?
Ha igen, melyik módszerrel:
- valahol fixen van a CK és a CK elérhetősége nyitva van a NET felől FQDN-el (fix IP és DNS vagy DDNS)
- CK DHCP-n, mondjuk minden helyen reservationnel, és esetlegesen vinni, amikor az ember kimegy az adott helyre - mondjuk erre még nem láttam példát, de gondolom megoldható
- esetleg más módszer"What is the most important thing in a woman?" - "The soul."
-
Cirbolya_sen
aktív tag
Igazi állatorvosi ló, volt ebben cli, webgui, configtree, tényleg időszerű egy reset és vissza a kályhához, de működik és tanulságos teszt rendszer, ami sok mindent elvisel(t)
a két WAN local, pont egy elgépelés eredménye egy IPSEC VPN-nél
Látnátok a komplett configot
[ Szerkesztve ]
Cirbolya_sentinel
-
_Dumber_
őstag
válasz Cirbolya_sen #813 üzenetére
Nekem volt a bejegyzés, és azóta is tökéletesen megy.
Egy héttel ezelőtt szívtam vele, mert egy frissítés után nem jól kérte le az időt az NTP szerverről.
Gyerek meg mikor nem lehetett volna akkor tudott netezni, amikor meg lehetett volna akkor meg nemkövetkező frissítés után jó lett.
-
#19482368
törölt tag
Jobban jár, ha dob rá egy reset-et.
majd létre hoz egy WAN_OUT-ot, és hozzá adja a WAN_IN WAN_Local mintájára. -
rekop
Topikgazda
válasz Cirbolya_sen #813 üzenetére
Most nézem, a többi ruleset-nél nincs megadva az interface?
És kettő WAN local-od van? -
rekop
Topikgazda
válasz Cirbolya_sen #811 üzenetére
-
Cirbolya_sen
aktív tag
bocs, akkor a következő, itt már töröltem mindent és újra felvettem:
[edit]
ubnt@ubnt# show firewall
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name LAN_IN {
default-action accept
description ""
rule 1 {
action drop
description "Block gamer pc"
log disable
protocol all
source {
mac-address xx:xx:xx:xx:xx
}
time {
starttime 09:00:00
stoptime 21:00:00
}
}
}!!!!!!!!! ezzel együtt már oké !!!!! a legszebb, hogy a configban ez nem látszik jó
"interface" ami a LAN-ra megy, a direction pedig "in" legyen.
így együtt már nekem is érthetőbb, köszönöm a segítséget
[ Szerkesztve ]
Cirbolya_sentinel
-
rekop
Topikgazda
válasz Cirbolya_sen #808 üzenetére
Szerintem LAN_IN -be próbáld meg a drop szabályt létrehozni. A configure utáni "show firewall"-ra gondoltam, elvileg így mennie kellene.
rekop@ubnt:~$ configure
[edit]
rekop@ubnt# show firewall
all-ping enable
broadcast-ping disable
ipv6-receive-redirects disable
ipv6-src-route disable
ip-src-route disable
log-martians enable
name LAN_IN {
default-action accept
description ""
rule 1 {
action drop
description "time blocking"
log disable
protocol all
source {
mac-address 00:01:02:03:04:05
}
time {
starttime 09:00:00
stoptime 16:00:00
}
}
}[ Szerkesztve ]
-
Cirbolya_sen
aktív tag
Felvettem korábban LAN_LOCAL néven, és próbálgatás miatt szerepel benne a "state" és a korábbi kommentek alapján az "Active on"
ubnt@ubnt:~$ show firewall
--------------------------------------------------------------------------------
IPv4 Firewall "LAN_LOCAL":Active on (eth1,OUT)
rule action proto packets bytes
---- ------ ----- ------- -----
2 drop all 0 0
condition - state INVALID,NEW,RELATED,ESTABLISHED MAC 40:8D:5C:7E:9A:4A match-
DST--GROUP NETv4_eth1 TIME from 09:00:00 to 13:00:00 on Sat,Sun10000 accept all 6926 1554464
--------------------------------------------------------------------------------
Cirbolya_sentinel
-
rekop
Topikgazda
válasz Cirbolya_sen #806 üzenetére
Csinálsz egy új "Ruleset"-et a Firewall policies-ben LAN_IN néven. Default action: accept. Majd Actions->Edit ruleset->add new rule. Description = Block ip, enable, Action = Drop, All Protocols. Source fülön megadni az ip-t/mac-et amit blokkolni akarsz. A time fülön pedig az intervallumot, mikor legyen aktív ez a drop szabály.
Ha nem megy, akkor dobj be egy configure, show firewall kimenetet és megnézük. -
Cirbolya_sen
aktív tag
Sziasztok, parental controllal szívok éppen, ezt a kommentet megtaláltam de még kevés vagyok https://prohardver.hu/tema/ubiquiti_edgerouter_family/hsz_170-170.html [link]
Az engedélyező szabályt is létrehoztam, és alá a tiltót is. Az idősávot nem kezeli, bármit is csinálok, kicsit belekavarodtam a próbálgatásba. Most már ideje van a segítség kérésemnek
A konfig fájlban ott van minden, pont úgy ahogy az Ubi fórumokon olvastam.
Cirbolya_sentinel
-
Laca0
addikt
Remélem, hogy végre összebútoroznak a részlegek... sose hittem volna, hogy ilyen lehet...
Nekem annyira alap, hogy egy cégen belül egységesen megy az eszközök kezelése...
Emiatt is választottam mindenhová Ubiquiti eszközöket egy új rendszerbe, hogy egyben tudjam kezelni őket...
Na mindegy. Kipanaszkodtam magamXiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
-
mg105
senior tag
A unms roadmapje alapján fel lehet majd venni a unifi hálózatot, mint végpont (oldal alja), de gyanítom csak valami olyasmi megoldás lesz, hogy rákattintasz és átdob a unifi controller oldalára, meglátjuk.
[ Szerkesztve ]
-
#19482368
törölt tag
Erről kinek mi a véleménye? Tapasztalat? Érdemes telepíteni, vagy inkább felejtős?
DNS Adblocking & Blacklisting dnsmasq Configuration Integration Package v1.0.10 -
#19482368
törölt tag
Végül is egy felület, Mert egy felületet biztosít a Unifi vonal, és egy felületet az Edge vonalon.
De értem mit szeretnél, én magam is valami hasonló megoldás után érdeklődtem. De én megelégedtem volna azzal is, ha egy dedikált eszközön elfut mind a 2 rendszer.Sajna nem tudom hogy lehet le menteni a térkép fájlt, De gondolom a C.K-ben van. szóval ssh c.k és keresés.
-
Laca0
addikt
válasz #19482368 #800 üzenetére
Lehet velem van a baj, de cégen belül nekem természetes volt, hogy 1 felület van...
A Unifi Controller-ből hogyan lehetne lementeni a térképet? Nem ez a gép lesz a végleges kontroller, de már olyan szépen összehoztam a map-et
Xiaomi 11 Lite 5G NE Dual 8/128 | Redmi Note 8 4/64 | MikroTik hAP AC2 | Sony KD-55XH8096 | LG 47LM620S | Denon AVR-1612 | Eltax Experience 5.0 | Egreat R6S
Új hozzászólás Aktív témák
- NVIDIA GeForce RTX 5080 / 5090 (GB203 / 202)
- Futás, futópályák
- Elektromos autók - motorok
- AMD K6-III, és minden ami RETRO - Oldschool tuning
- EAFC 25
- Xbox Series X|S
- Új design és okosabb AI: megjött a Galaxy S25 készülékcsalád
- Micro Four Thirds
- PayPal
- Mindent visz: A GeForce RTX 5080 tesztje
- További aktív témák...
- Dell XPS 13 7390 2in1 - 13.3" 4K UHD Érintó - i7-1065G7 - 32GB - 1TB - Win10 PRO - MAGYAR
- ZBook Firefly 16 G10 16" FHD+ IPS i7-1355U RTX A500 32GB 512GB NVMe ujjlolv IR kam gar
- Precision 5560 15.6" FHD+ IPS i7-11800H T1200 32GB 512GB NVMe magyar vbill ujjolv IR kam gar
- HPE StoreEasy 1450/DL60 Gen 9 + egyéb apróságok
- XPS 9720 17" 4K+ érintő i7-12700H RTX 3060 32GB 512GB NVMe ujjlolv IR kam gar
Állásajánlatok
Cég: Marketing Budget
Város: Budapest