Ubiquiti Unifi

Dina andra nätverksuttag påverkas av vad du kopplar in dem till på respektive ände.

2.5GBASE-T och 5GBASE-T är betydligt nyare standarder än 1GBASE-T och 10GBASE-T så det är betydligt ovanligare att se de förstnämnda i befintliga nätverk om det inte handlar om relativt ny utrustning.

Ja, länkhastigheten till Ownits eller fastighetens switch är begränsad till 1 Gbit/s. Detta är väldigt vanligt.

Hej,
Ny dag och ny fråga

Om jag vill skapa ett säkert gästnätverk för IoT-enheter, räcker det bara med att jag skapar ett separat SSID och klickar i "Client Device Isolation"?
Eller måste jag hålla på med separata VLAN och andra jobbiga grejer?

Du behöver skapa ett vlan också. Client devices isolation är bara för ditt wlan i detta sammanhang.

Vad har du för switch och router?

Här kan du läsa lite mer om det.

Skapa ett Nätverk, välj vilket vlan, sen bockar du i "Client Device Isolation". Dock kommer inga "airplay/Sonos/Chromecast"-grejer fungera, så du vet

Har en Cloud Gateway Max - Vad är skillnaden på att bara köra Client device isolation på samma VLAN jämfört med att skapa ett nytt VLAN?

Tack! Har följt guiden och ställt in enligt punkterna. Det är lugnt, jag har bara luftrenare, luftfuktare och smart plugs på guestwifi

Edit;
Efter jag följde guiden och skapat ett separat VLAN för GuestWifi så kan jag inte styra enheterna längre via deras appar Ska det vara så?

Hmm! Var nog lite för snabb på den pucken.

Client Device Isolation verkar enbart vara för just DEN accesspunkt som dom ansluter till. Där kan dom inte prata. Får intrycket av att man inte vill att IoT-enheterna ska hoppa över olika accesspunkter. Dvs att man har en accesspunk som alla ansluter till, för att slippa att dom går bonkers mellan olika.
Client Device Isolation: Prevents wireless clients on the same AP from communicating with each other". .

Här är en guide för att sätta upp det på ett mer riktigt sätt

Om de bara har lokal styrning så är det normalt. Om de även går att styra via cloud borde det fungera.

En del iot-prylar kräver att du är i samma nät och att enheterna kan prata med varandra. Dvs client device isolation är inaktiverat när man sätter upp dem

Börja med att kolla så att du får ip-adress i ditt nya vlan

Går appen via internet? Sätt upp regler för det

Går appen lokalt? Sätt upp regler för det och slå på mdns mellan vlan. Ev läs på lite hur de funkar

Har läst på en del material och sett några videos och det var klart mycket mer avancerat än vad jag först trodde.
Det är en blanding av appar som går både lokalt och via internet, så det gör det hela ännu krångligare

Sätt upp en regel som loggar allt iaf, så har du nått att börja felsöka med. Eftersom de haft internet förr så skulle jag nog gjort en allow med log.

Men troligen behöver du nått som skickar vidare multicast, kanske mdns reflector räcker. Men det beror på. Du får googla lite om det inte räcker.

Jag kör också en Max. Där finns det förberett ett VLAN för gäster. Bara att aktivera och köra i princip kolla videon jag lade upp, där står bra beskrivet hur man ordnar det.
/edit: aha, du vill ha ett nätverk för IoT och inte för gäster. Kan vara lite andra krav då. Glöm min idé om guest-wifi där, men i samma video stod det hur man konfigurerar ett IoT-nät också, med dolt SSID. Väldigt bra.

Vad är det för iot-grunkor?
Förslaget med att tillåta all trafik och logga är bra.
Om vi ska hjälpa vidare behöver vi detaljer om hur långt trafiken kommer och vilka livstecken som finns på grejorna

Ok, så jag har tre SSID and ett nätverk (Inga andra VLAN);
-Wifi IoT - 2,4Ghz (Hemlig SSID)
-WiFi "vanlig" 2,4Ghz
-WiFi "snabb" 5/6Ghz

På mitt IoT WiFi så är det sex enheter just nu, men fler som ska kopplas upp när jag får detta löst;
-Två smart pluggar som styrs via en app som endast fungerar om man är på samma nät
-En luftfuktare som styrs via en app som endast fungerar om man är på samma nät
-En luftrenare som styrs via en app som endast fungerar om man är på samma nät
-En Google Nest Mini som styrs via en app som endast fungerar om man är på samma nät
-En AC som styrs via en app som fungerar över internet, behöver alltså inte vara på samma nät

Sen har jag lite Sonos högtalare och en Sony smart-tv som är kopplade till vanliga 2,4Ghz nätet, osäker på om jag bör flytta de också

Genom att isolera dem så begränsar du ju vad de kan kommunicera med på ditt nätverk. Sedan om det är tekniskt omöjligt eller gör det för osmidigt att använda produkten är en annan sak.

Många iot och casting-grejor använder mdns för att hitta varandra. Så det behöver du släppa över mellan nätverken.

Lite oklart om du har dem i ett eget vlan. Dina inlägg går isär. Men för att kunna skapa regler ska det vara ett eget vlan, och med det kommer ett eget subnät.

Följ våra tidigare råd. Och börja med saker som har stor användarbas till exempel Google Nest. Där finns många som redan gjort det du vill. Mer udda saker kräver mer detektivarbete.

Kan vara värt att veta att Unifi-routrarna har lite mer begränsad funktionalitet än alternativen ovan, särskilt när det gäller IPv6, men även en del annan mer nischad funktionalitet.

Man kan enkelt sätta VLAN och liknande som då konfigureras upp hela vägen, samt får även en korrekt vy av var saker är inkopplade.

Det fungerar dock absolut med andra tillverkares switchar också, även icke-managerade switchar. Det är bara inte lika integrerat.

Förmodligen inte. Kör själv bara med deras APs och sedan andra routrar och switchar kopplade till en egen-hostad controller.

Det funkar utmärkt med vilken switch som helst, men det finns ju definitivt fördelar med att ha Unifi hela vägen igenom.
Du kan ju alltid börja med routern och sen utöka om/när du ser ett behov. Hade inte jag haft olika vlan så hade jag nog varit nöjd med dumma switcher.
Det går ju även att koppla in x antal dumma switchar direkt i routern och ange olika vlan för varje switch om behovet finns och man vill komma undan billigare.

Jag har kört rent unfi förr. Det var trevligt när man ville lägga upp ett nytt nät för att leka. Men några få klick fick man vlanet överallt, dhcp confad, nytt ssid om man ville ha det på sina ap. Även trevligt att kunna boota om poe anslutna enheter.

Men det är verkligen inget man behöver om detta är nått man gör en gång och sen aldrig rör det igen. Sure jag brukar svära varje gång jag ska fixa nått i min tp-link, men till slut så hittar jag hur jag gjorde igen.

Även på dumma switchar så funkar nästan alltid taggade vlan igenom. Så man behöver verkligen inte speciellt för ett gäst vlan och lite lek med vmar.

Jag har en ERX och en unify 6 Pro AP idag. Funderar dock lite på att ersätta ERX med Cloud Gateway Ultra eller UniFi Gateway Max, borde vara vettigt? Tror inte jag kommer ha nytta av 2.5 Gbit inom 10 år dock så mest intresserad av Ultran som är lite billigare. Måste man ha det officiella svindyra wall mount för vägghängning? Det finns inga skruvhål på enheten? Såg ut att vara något magnetiskt.

Dock såg jag UniFi Cloud Gateway Fiber också. Då kan jag i teori bypassa dosan från telia och trycka i sfp direkt i denna router? Är det smart eller något man inte bör göra om man inte vet vad man håller på med?

Det går ju att ladda hem från t.ex. thingiverse om du har, eller känner någon med, en 3D skrivare. Jag hittade även på Etsy.
Eftersom den har metal i botten så slutade det med att jag gjorde ett eget wall mount m.h.a. fyra platta magneter. Väldig enkelt och smidigt.

Ny version snart.
https://www.youtube.com/watch?v=968csQm6Xvc

Det låter ju inte bra. Jag som tänkte uppgradera mina gamla APs till U7 Lite i sommar. Jag strömförsörjer mina med en UniFi 24-PoE switch och har en patchpanel med keystones. Hoppas jag inte får problem då.

Du är nog rätt ute. Det konstiga är dock att jag satte i Lite direkt i GW Ultra och då lirade det, sen tillbaka och då fortsatte det fungera.

Fattar inte hur. Bytte också uttag från patchpanelen, dvs i ”kontoret” bytte jag från det ena till det andra. Men det hade jag redan testat innan.

Fattar inte helt men att patch-panelen är skräp tror jag starkt på. Billigast möjliga köpt av byggarna garanterat. Har haft lite nätverksstrul tidigare därför blev det UniFi.

Det löste sig men var inte helt rakt och enkelt. Tror du med en POE-switch kommer undan lättare men kan ha fel. Har du inte en patch-panel inblandad så känns det också lugnare.

Prestandan i Lite verkar faktiskt slå U7 pro wall när det kommer till täckning, men kan också vara min placering som påverkar. Och att lite är rund som gör dess placering bättre.

Ja, om man inte har behov av den funktionaliteten som Unifi för närvarande saknar (är ju ett rörligt mål ) så är upplevelsen överlag väldigt trevlig. Den har jag inget emot, vilket också är en av anledningarna till att jag använder deras APs.

Skönt att du blev nöjd.

Tycker också det är rätt nice faktiskt. Börjar bli gammal och får nog av "it-pill" på arbetet. Tycker unifi's platform är jäkligt lättmanagerad och spar mycket tid.