Der Unifi/Ubiquiti Thread

spunz

Super Moderator
Super Moderator

Registered: Aug 2000
Location: achse des bösen
Posts: 11272

29.11.2024 - 11:40

alternativ dazu:

EdgeSwitch 12F und für die kleinen Schränke den EdgeSwitch 8 PoE

voyager

kühler versilberer :)

Registered: Nov 2001
Location: Stmk/Austria
Posts: 3848

29.11.2024 - 11:44

Zitat aus einem Post von spunz
alternativ dazu:

EdgeSwitch 12F und für die kleinen Schränke den EdgeSwitch 8 PoE

da hab ich leider keine Erfahrung, Da Edge ne komplett eigene Verwaltung hat, und nicht über die klassische Unifi Weboberfläche, sondern teils etwas altbacken, und was ich gesehen hab Preislich n stück drüber bei 10G zumindest

Und der EdgeSwitch 12F kann nur 1G SFP, kein 10G

haemma

SSD FTW!

Registered: Feb 2003
Location: wean
Posts: 1793

29.11.2024 - 12:12

danke! ja die Edge Sachen fallen jetzt raus, 10G wäre bei dieser Variante angedacht.

.Gh#Z7

Addicted

Registered: May 2005
Location: AdW
Posts: 548

29.11.2024 - 12:15

Ich hab im Moment einen USG 3P als Router, dahinter ein kleines Netz mit UI Komponenten (8/5 Port Switches, 2APs). Aktuell laufen Unifi Controller und Wireguard Server auf Raspi/Docker -> beides würde ich gerne direkt am Router machen.

Cloud Gateway Ultra sollte das alles können? Im Shop ist mir noch der UniFi Express untergekommen, aktuell für BF reduziert. Benötige aber das eingebaute WLAN nicht (Router steht unter Betonstiege im Abstellkammerl und deckt maximal Abstellkammerl, Klo und Flur ab) und ansonsten scheint er auch weniger zu können?

Wie gut ist der Wireguard Support? Grundsätzlich brauch ich ein paar Profile für meine Geräte die sich nur selten ändern. Nice wäre, wenn ich auch Leuten aus der Familie VPN Profile anlegen kann, womit sie aber dann nur ins Internet können und nicht ins LAN (Netflix Familie z.B.). Am USG 3P ist Wireguard nur mit JSON Config Hacks möglich und ich habs daher dann aufgegeben.

voyager

kühler versilberer :)

Registered: Nov 2001
Location: Stmk/Austria
Posts: 3848

29.11.2024 - 13:15

JA, der CGU ist „all in one“ , also controller on Board. Der Max hat noch dazu nen Slot für ne m.2 ssd und kann protect auch. Sonst sind die beiden technisch identisch (CPU,…)

Wireguard läuft sehr fein auf den UDM/UCG,…

Der Express ist sowieso „mist“(für uns) , der ist extrem limitiert (max 50 Endgeräte und 4 Unifi Komponenten). Der ist so n klassischer WAN-Fritzbox 1:1 ersatz

Und mit bisschen Smarthome hat man schnell die 50 Komponenten beisammen

Dass leute nur ins Internet und nicht ins Lan können wär ja per Vlan / Gästenetzwerk gedacht. Oder denk ich grad falsch?

.Gh#Z7

Addicted

Registered: May 2005
Location: AdW
Posts: 548

29.11.2024 - 13:17

Thx! Ich hab mit zwischendurch ein Video zu Wireguard mit Unifi angeschaut und das wirkt ja sehr brauchbar. Dann wird's der Ultra. (Warum Max > Ultra kann wahrscheinlich auch keiner erklären?)

voyager

kühler versilberer :)

Registered: Nov 2001
Location: Stmk/Austria
Posts: 3848

29.11.2024 - 13:26

ist halt wie bei Apple. Bei den CPU Steigerungen gibts ja auch Max, Ultra, Pro,…

Der Gründer war ja n ex Apple Inscheniör. Vielleicht war er auch dort auch für die Namensgebung verantwortlich

.Gh#Z7

Addicted

Registered: May 2005
Location: AdW
Posts: 548

29.11.2024 - 13:37

Zitat aus einem Post von voyager
Dass leute nur ins Internet und nicht ins Lan können wär ja per Vlan / Gästenetzwerk gedacht. Oder denk ich grad falsch?

Ah, das hab ich überlesen. VPN in eigenem VLAN enden lassen und dann gewisse Gruppen/Adressen nur ins Internet lassen sollte passen? Hab aktuell ein paar VLANs, das läuft aber schon recht lange und ohne Eingriffe, habs daher nicht mehr so im Kopf. Ist jetzt aber auch kein Thema an dem ich festhänge - bisher kam es nur zum Einsatz um die Geschwister für Netflix von meiner IP aus einloggen zu lassen.

Probmaker

1.0.0.721

Registered: Nov 2003
Location: here
Posts: 5034

29.11.2024 - 13:56

Zitat aus einem Post von voyager
Wireguard läuft sehr fein auf den UDM/UCG,…

hast du (oder jemand anderer) auch erfahrung mit unifi produkten + wireguard + wireguard windows clients?

hab da mit extremen problemen gekämpft.

hynk

Super Moderator
like totally ambivalent

Registered: Apr 2003
Location: Linz
Posts: 11061

29.11.2024 - 15:48

Wireguard funktionier bei mir soweit tadellos.
Wo feigelts?

Viper780

Er ist tot, Jim!

Registered: Mar 2001
Location: Wien
Posts: 50101

29.11.2024 - 16:57

Ich würde im Business Umfeld UniFi nur eingeschränkt empfehlen.
Die Switches finde ich generell nicht so toll.

Router/Firewall hab ich zu wenig Erfahrung. Da bin ich nach wie vor bei den Edge

spunz

Super Moderator
Super Moderator

Registered: Aug 2000
Location: achse des bösen
Posts: 11272

29.11.2024 - 21:07

Ich wüsste keinen Grund warum im Firmenumfeld nutzen sollte, der Kram funktioniert.

crusher

Legend
dur ned blern

Registered: Jan 2005
Location: ::1
Posts: 4083

29.11.2024 - 21:58

Zitat aus einem Post von spunz
Ich wüsste keinen Grund warum im Firmenumfeld nutzen sollte, der Kram funktioniert.

+1 im kmu perfekt, Enterprise würd ich auch ne Etage höher greifen.

Alles von 1 Mann bis 500 spricht nichts dagegen mmn

voyager

kühler versilberer :)

Registered: Nov 2001
Location: Stmk/Austria
Posts: 3848

29.11.2024 - 22:00

Was Ui jetzt eher neu hat, und du nicht/kaum mal im Enterprise Segment findest, die SFP28 DAC und LWL Module sind abwärtskompatibel auch zu SFP+ un SFP. Und das für „kleines“ Geld.

haemma

SSD FTW!

Registered: Feb 2003
Location: wean
Posts: 1793

02.12.2024 - 08:29

Bei mir gehts weder um KMU noch Enterprise, sondern eher ums wissenschaftliche umfeld und das ganze soll einfach ein paar unify clients bespielen und fertig. hier hängen nicht hunderte user dran nur ein paar semi/automatische messtationen

spunz Super Moderator Super Moderator Registered: Aug 2000 Location: achse des bösen Posts: 11272	29.11.2024 - 11:40 alternativ dazu: EdgeSwitch 12F und für die kleinen Schränke den EdgeSwitch 8 PoE
voyager kühler versilberer :) Registered: Nov 2001 Location: Stmk/Austria Posts: 3848	29.11.2024 - 11:44 Zitat aus einem Post von spunz alternativ dazu: EdgeSwitch 12F und für die kleinen Schränke den EdgeSwitch 8 PoE da hab ich leider keine Erfahrung, Da Edge ne komplett eigene Verwaltung hat, und nicht über die klassische Unifi Weboberfläche, sondern teils etwas altbacken, und was ich gesehen hab Preislich n stück drüber bei 10G zumindest Und der EdgeSwitch 12F kann nur 1G SFP, kein 10G
haemma SSD FTW! Registered: Feb 2003 Location: wean Posts: 1793	29.11.2024 - 12:12 danke! ja die Edge Sachen fallen jetzt raus, 10G wäre bei dieser Variante angedacht.
.Gh#Z7 Addicted Registered: May 2005 Location: AdW Posts: 548	29.11.2024 - 12:15 Ich hab im Moment einen USG 3P als Router, dahinter ein kleines Netz mit UI Komponenten (8/5 Port Switches, 2APs). Aktuell laufen Unifi Controller und Wireguard Server auf Raspi/Docker -> beides würde ich gerne direkt am Router machen. Cloud Gateway Ultra sollte das alles können? Im Shop ist mir noch der UniFi Express untergekommen, aktuell für BF reduziert. Benötige aber das eingebaute WLAN nicht (Router steht unter Betonstiege im Abstellkammerl und deckt maximal Abstellkammerl, Klo und Flur ab) und ansonsten scheint er auch weniger zu können? Wie gut ist der Wireguard Support? Grundsätzlich brauch ich ein paar Profile für meine Geräte die sich nur selten ändern. Nice wäre, wenn ich auch Leuten aus der Familie VPN Profile anlegen kann, womit sie aber dann nur ins Internet können und nicht ins LAN (Netflix Familie z.B.). Am USG 3P ist Wireguard nur mit JSON Config Hacks möglich und ich habs daher dann aufgegeben.
voyager kühler versilberer :) Registered: Nov 2001 Location: Stmk/Austria Posts: 3848	29.11.2024 - 13:15 JA, der CGU ist „all in one“ , also controller on Board. Der Max hat noch dazu nen Slot für ne m.2 ssd und kann protect auch. Sonst sind die beiden technisch identisch (CPU,…) Wireguard läuft sehr fein auf den UDM/UCG,… Der Express ist sowieso „mist“(für uns) , der ist extrem limitiert (max 50 Endgeräte und 4 Unifi Komponenten). Der ist so n klassischer WAN-Fritzbox 1:1 ersatz Und mit bisschen Smarthome hat man schnell die 50 Komponenten beisammen Dass leute nur ins Internet und nicht ins Lan können wär ja per Vlan / Gästenetzwerk gedacht. Oder denk ich grad falsch?
.Gh#Z7 Addicted Registered: May 2005 Location: AdW Posts: 548	29.11.2024 - 13:17 Thx! Ich hab mit zwischendurch ein Video zu Wireguard mit Unifi angeschaut und das wirkt ja sehr brauchbar. Dann wird's der Ultra. (Warum Max > Ultra kann wahrscheinlich auch keiner erklären?)
voyager kühler versilberer :) Registered: Nov 2001 Location: Stmk/Austria Posts: 3848	29.11.2024 - 13:26 ist halt wie bei Apple. Bei den CPU Steigerungen gibts ja auch Max, Ultra, Pro,… Der Gründer war ja n ex Apple Inscheniör. Vielleicht war er auch dort auch für die Namensgebung verantwortlich
.Gh#Z7 Addicted Registered: May 2005 Location: AdW Posts: 548	29.11.2024 - 13:37 Zitat aus einem Post von voyager Dass leute nur ins Internet und nicht ins Lan können wär ja per Vlan / Gästenetzwerk gedacht. Oder denk ich grad falsch? Ah, das hab ich überlesen. VPN in eigenem VLAN enden lassen und dann gewisse Gruppen/Adressen nur ins Internet lassen sollte passen? Hab aktuell ein paar VLANs, das läuft aber schon recht lange und ohne Eingriffe, habs daher nicht mehr so im Kopf. Ist jetzt aber auch kein Thema an dem ich festhänge - bisher kam es nur zum Einsatz um die Geschwister für Netflix von meiner IP aus einloggen zu lassen.
Probmaker 1.0.0.721 Registered: Nov 2003 Location: here Posts: 5034	29.11.2024 - 13:56 Zitat aus einem Post von voyager Wireguard läuft sehr fein auf den UDM/UCG,… hast du (oder jemand anderer) auch erfahrung mit unifi produkten + wireguard + wireguard windows clients? hab da mit extremen problemen gekämpft.
hynk Super Moderator like totally ambivalent Registered: Apr 2003 Location: Linz Posts: 11061	29.11.2024 - 15:48 Wireguard funktionier bei mir soweit tadellos. Wo feigelts?
Viper780 Er ist tot, Jim! Registered: Mar 2001 Location: Wien Posts: 50101	29.11.2024 - 16:57 Ich würde im Business Umfeld UniFi nur eingeschränkt empfehlen. Die Switches finde ich generell nicht so toll. Router/Firewall hab ich zu wenig Erfahrung. Da bin ich nach wie vor bei den Edge
spunz Super Moderator Super Moderator Registered: Aug 2000 Location: achse des bösen Posts: 11272	29.11.2024 - 21:07 Ich wüsste keinen Grund warum im Firmenumfeld nutzen sollte, der Kram funktioniert.
crusher Legend dur ned blern Registered: Jan 2005 Location: ::1 Posts: 4083	29.11.2024 - 21:58 Zitat aus einem Post von spunz Ich wüsste keinen Grund warum im Firmenumfeld nutzen sollte, der Kram funktioniert. +1 im kmu perfekt, Enterprise würd ich auch ne Etage höher greifen. Alles von 1 Mann bis 500 spricht nichts dagegen mmn
voyager kühler versilberer :) Registered: Nov 2001 Location: Stmk/Austria Posts: 3848	29.11.2024 - 22:00 Was Ui jetzt eher neu hat, und du nicht/kaum mal im Enterprise Segment findest, die SFP28 DAC und LWL Module sind abwärtskompatibel auch zu SFP+ un SFP. Und das für „kleines“ Geld.
haemma SSD FTW! Registered: Feb 2003 Location: wean Posts: 1793	02.12.2024 - 08:29 Bei mir gehts weder um KMU noch Enterprise, sondern eher ums wissenschaftliche umfeld und das ganze soll einfach ein paar unify clients bespielen und fertig. hier hängen nicht hunderte user dran nur ein paar semi/automatische messtationen

Der Unifi/Ubiquiti Thread

Forum Index > Hardware > Peripherie > Netzwerktechnik

spunz

voyager

haemma

.Gh#Z7

voyager

.Gh#Z7

voyager

.Gh#Z7

Probmaker

hynk

Viper780

spunz

crusher

voyager

haemma